Документы · редакция 1.0
Политика в отношении обработки персональных данных
Документ описывает, какие данные собирает сервис «Каждая жизнь» (everylife.ru), зачем, на каком основании, как долго хранит и как их защищает. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется во исполнение части 2 статьи 18.1 этого закона.
Оператор
1.1. Оператор персональных данных — ‹Наименование оператора›, ОГРН ‹ОГРН›, ИНН ‹ИНН›, адрес: ‹Адрес места нахождения›.
1.2. Обращения по вопросам персональных данных принимаются на адрес privacy@everylife.ru. Ответственный за организацию обработки персональных данных: ‹Должность, Фамилия И. О.›.
1.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
Какие данные обрабатываются
2.1. Данные пользователя (субъект — зарегистрированный пользователь):
| Данные | Откуда и зачем |
|---|---|
| Адрес электронной почты | Вводится при входе. Нужен для отправки кода подтверждения и как идентификатор учётной записи. |
| Фамилия, имя, отчество, дата рождения | Указываются в профиле. Имя показывается рядом с вашими воспоминаниями на страницах памяти; дата рождения — необязательна. |
| Фотография профиля | Загружается по желанию. |
| Созданные страницы, воспоминания, зажжённые свечи | Результат ваших действий в сервисе; нужны для его работы. |
| Технические данные: IP-адрес, сведения о браузере и устройстве, время запросов | Фиксируются автоматически в журналах сервера для безопасности, защиты от злоупотреблений и устранения сбоев. |
2.2. Данные об ушедшем человеке (субъект — умершее лицо; сведения размещает владелец страницы): фамилия, имя, отчество, даты рождения и ухода, фотографии, события жизни, сведения о военной службе и наградах, место захоронения, воспоминания близких. Эти данные обрабатываются с согласия наследников умершего, которое владелец страницы подтверждает при её создании (часть 7 статьи 9 152-ФЗ).
2.3. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) сервис не запрашивает. Если владелец страницы включает такие сведения в текст воспоминаний или событий, он делает это по своему усмотрению и под свою ответственность.
2.4. Биометрические персональные данные не обрабатываются: фотографии используются только для показа на странице и не применяются для установления личности.
Цели и правовые основания
3.1. Цели обработки:
- регистрация и вход, работа учётной записи;
- создание, хранение и показ страниц памяти, воспоминаний и свечей;
- формирование QR-кода и PDF-версии страницы по запросу;
- обработка фотографии по запросу пользователя (реставрация, удаление фона, чёрно-белое);
- приём сервисного сбора и ведение расчётов;
- ответы на обращения пользователей;
- обеспечение безопасности, предотвращение злоупотреблений, исполнение требований закона.
3.2. Правовые основания: согласие субъекта персональных данных (статья 6 часть 1 пункт 1 152-ФЗ), исполнение договора — Пользовательского соглашения (пункт 5), а также исполнение обязанностей, возложенных на Оператора законом (пункт 2). Для данных, которые становятся общедоступными на опубликованной странице, пользователь даёт отдельное согласие на обработку персональных данных, разрешённых для распространения (статья 10.1 152-ФЗ).
3.3. Обработка ведётся без принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
Что видят другие
4.1. Черновик страницы памяти доступен только её владельцу.
4.2. Опубликованная страница общедоступна: её видит любой посетитель по ссылке и QR-коду, она индексируется поисковыми системами и может быть сохранена в PDF. Общедоступными становятся сведения об ушедшем человеке, воспоминания после одобрения владельцем, а также имя и фамилия автора воспоминания.
4.3. Адрес электронной почты, дата рождения и фотография профиля пользователя другим пользователям не показываются.
4.4. Счётчик свечей показывает только число; кто именно зажёг свечу, другим посетителям не видно.
Передача третьим лицам
5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.
5.2. Для работы сервиса привлекаются лица, обрабатывающие данные по поручению Оператора (часть 3 статьи 6 152-ФЗ), с обязательством соблюдать конфиденциальность и меры защиты:
- хостинг-провайдер и провайдер хранения файлов на территории Российской Федерации — ‹наименование, адрес›;
- сервис доставки электронной почты для отправки кодов подтверждения — ‹наименование›;
- платёжный сервис при оплате сервисного сбора — ‹наименование›; данные банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются.
5.3. На страницах памяти с указанными координатами захоронения отображается карта сервиса «Яндекс Карты» (ООО «ЯНДЕКС»). При загрузке карты браузер обращается к серверам Яндекса, которым становятся доступны технические данные (IP-адрес, сведения о браузере) в соответствии с условиями использования сервиса Яндекс Карты и его политикой конфиденциальности. Координаты захоронения не являются персональными данными пользователя.
5.4. Персональные данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
Сроки хранения
| Данные | Срок |
|---|---|
| Учётная запись и профиль | До удаления по требованию пользователя либо 3 года с последнего входа, после чего учётная запись удаляется. |
| Страницы памяти и материалы | До удаления владельцем страницы или удаления его учётной записи. Удаление необратимо. |
| Воспоминания | До удаления автором или владельцем страницы либо до удаления страницы. |
| Журналы сервера (IP-адрес, запросы) | До 12 месяцев. |
| Сведения об оплате | В течение сроков, установленных законодательством о бухгалтерском учёте и налогах. |
6.2. По достижении целей обработки или при отзыве согласия данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней, если законом не установлено иное.
Права субъекта персональных данных
8.1. Вы вправе (статьи 14, 20, 21 152-ФЗ):
- получить сведения об обработке ваших персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку, в том числе согласие на распространение;
- удалить созданные вами страницы и воспоминания самостоятельно в интерфейсе сервиса;
- обжаловать действия или бездействие Оператора в Роскомнадзор (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в суд.
8.2. Обращения направляются на privacy@everylife.ru с адреса электронной почты вашей учётной записи либо почтой по адресу Оператора с указанием сведений, позволяющих вас идентифицировать. Ответ направляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах.
8.3. Отзыв согласия не влияет на законность обработки до отзыва. После отзыва Оператор вправе продолжить обработку в случаях, прямо предусмотренных законом (например, хранение сведений об оплате).
8.4. Наследники умершего вправе обратиться к Оператору с требованием об удалении страницы памяти или отдельных сведений на ней, подтвердив родство или право наследования. Оператор рассматривает такие обращения в приоритетном порядке и до разрешения спора может ограничить доступ к странице.
Защита данных
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ: передача данных по защищённому соединению (HTTPS); хранение токенов входа в cookie, недоступной скриптам сторонних сайтов; вход без пароля с одноразовыми кодами ограниченного срока действия; разграничение доступа сотрудников; резервное копирование; учёт носителей и журналирование доступа.
9.2. Оператор назначил ответственного за организацию обработки персональных данных, утвердил настоящую Политику и локальные акты, знакомит с ними работников.
9.3. В случае инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ, и принимает меры по снижению последствий.
Изменения политики
10.1. Оператор вправе изменять Политику. Действующая редакция публикуется по адресу everylife.ru/privacy с указанием даты. О существенных изменениях пользователи уведомляются по электронной почте или в интерфейсе сервиса.
10.2. Редакция 1.0 действует с 02.10.2026.