Юридические документы
Политика конфиденциальности
Политика обработки персональных данных оператором — ООО «Ритуал Дизайнер»
1. Оператор персональных данных
Оператором персональных данных является ООО «Ритуал Дизайнер» (далее — Оператор), осуществляющее обработку персональных данных в соответствии с настоящей Политикой.
Контактные данные ответственного за обработку персональных данных: info@память-дизайн.рф.
2. Какие данные мы собираем
Данные о пользователе-представителе агентства:
- Имя, фамилия, отчество
- Адрес электронной почты
- Номер телефона
- Наименование и реквизиты агентства (ИНН, ОГРН)
Данные, загружаемые пользователем в рамках работы:
- Фотографии и биографические сведения о третьих лицах (умерших), предоставляемые пользователем для оформления проектов
- Тексты эпитафий и надписей
Технические данные:
- IP-адрес, тип браузера, операционная система
- Данные cookies и аналитики (Vercel Analytics)
- Логи активности в Платформе
Платёжные данные:
- Платёжные данные (номер карты, CVV) не собираются и не хранятся Оператором — они передаются напрямую платёжному агенту (ЮKassa).
3. Цели и правовые основания обработки
| Цель | Правовое основание |
|---|---|
| Предоставление доступа к Платформе | Исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152) |
| Обработка платежей | Исполнение договора |
| Техническая поддержка | Исполнение договора |
| Отправка уведомлений и новостей | Согласие субъекта (ст. 6 ч. 1 п. 1 ФЗ-152) |
| Улучшение Платформы и аналитика | Законный интерес Оператора |
| Соблюдение требований законодательства | Исполнение обязанности (ст. 6 ч. 1 п. 2 ФЗ-152) |
4. Особая категория: данные об умерших лицах
4.1. В рамках работы Платформы пользователи загружают фотографии и сведения о третьих лицах (умерших). Оператор обрабатывает такие данные исключительно в рамках выполнения договора с пользователем-агентством.
4.2. Ответственность за наличие надлежащих оснований для использования данных умерших лиц (согласие родственников, нотариальные документы и т.д.) несёт пользователь-агентство как лицо, загрузившее данные.
4.3. Данные об умерших не используются Оператором в маркетинговых, аналитических или иных целях.
5. Передача данных третьим лицам
5.1. Оператор не продаёт персональные данные третьим лицам.
5.2. Данные могут передаваться следующим категориям получателей:
- ЮKassa (ООО «НКО ЮМани») — обработка платежей
- Vercel Inc. — хостинг и CDN (данные хранятся на серверах ЕС и США, защищены соглашением о передаче данных)
- Supabase Inc. — база данных (хранение на серверах ЕС, соглашение о защите данных)
- Государственные органы — по законному запросу
5.3. Трансграничная передача данных осуществляется на основании ст. 12 ФЗ-152 в страны, обеспечивающие адекватную защиту персональных данных.
6. Сроки хранения данных
| Категория данных | Срок хранения |
|---|---|
| Данные учётной записи | Срок действия договора + 30 дней |
| Проекты и загруженные файлы | Срок действия договора + 30 дней |
| Платёжная история | 5 лет (требование ФНС) |
| Логи активности | 12 месяцев |
| Данные переписки с поддержкой | 3 года |
7. Права субъектов персональных данных
В соответствии со ст. 14–17 ФЗ-152 вы вправе:
- Получить информацию об обрабатываемых данных и основаниях обработки
- Исправить неточные или неполные данные
- Удалить данные (право на забвение) — за исключением данных, хранение которых обязательно по закону
- Ограничить обработку в предусмотренных законом случаях
- Отозвать согласие на обработку данных, предоставленных добровольно
- Обратиться в Роскомнадзор при нарушении ваших прав
Для реализации прав направьте запрос на info@память-дизайн.рф. Срок ответа — 10 рабочих дней.
8. Cookies и аналитика
8.1. Платформа использует cookies для обеспечения функциональности (авторизация, пользовательские настройки) и аналитики.
8.2. Аналитика осуществляется через Vercel Analytics — агрегированные данные без идентификации конкретных пользователей.
8.3. Вы можете отключить cookies в настройках браузера, однако это может привести к ограничению функциональности Платформы.
8.4. Платформа не использует рекламные трекеры и не передаёт данные в рекламные сети.
9. Безопасность данных
9.1. Оператор применяет следующие меры защиты персональных данных:
- Шифрование данных при передаче (TLS 1.3)
- Шифрование хранимых данных (AES-256)
- Разграничение прав доступа сотрудников
- Регулярное резервное копирование
- Мониторинг аномальной активности
9.2. В случае инцидента безопасности, затронувшего персональные данные, Оператор уведомляет Роскомнадзор и пострадавших пользователей в сроки, установленные законодательством.
10. Изменения Политики
10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на странице ritual-designer.ru/legal/privacy.
10.2. О существенных изменениях пользователи уведомляются по электронной почте за 10 дней до вступления изменений в силу.