Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, реализуемые Оператором в связи с предоставлением сервиса цифровой памяти Pomni, размещённого на сайте pomni.life (далее — «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и принятыми в его исполнение подзаконными актами и определяет позицию Оператора в отношении обработки и защиты персональных данных субъектов персональных данных.

1.3. В силу пункта 2 части 1 статьи 18.1 152-ФЗ настоящая Политика является публичным документом, который Оператор обязан опубликовать или иным образом обеспечить к нему неограниченный доступ. Действующая редакция Политики постоянно доступна в сети «Интернет» по адресу https://pomni.life/privacy.html.

1.4. Используя Сервис, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой. Отдельные виды обработки осуществляются на основании согласия субъекта, оформляемого в порядке, предусмотренном документами «Согласие на обработку персональных данных» и «Согласие на обработку персональных данных, разрешённых субъектом для распространения».

1.5. Основные термины

В Политике используются термины в значениях, установленных статьёй 3 152-ФЗ:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Оператор персональных данных

2.1. Оператором, осуществляющим обработку персональных данных, является:

• Оператор: Самозанятый Моденов Данил Вадимович
• ИНН: 772836198086, ОГРНИП: не присваивается (самозанятый)
• Адрес для корреспонденции: Россия, г. Москва
• E-mail по вопросам обработки персональных данных: pomni.life@yandex.ru
• E-mail поддержки: pomni.life@yandex.ru
• Сайт: pomni.life

2.2. Ответственным за организацию обработки персональных данных в соответствии со статьёй 18.1 152-ФЗ является Оператор — Самозанятый Моденов Данил Вадимович. Обращения по вопросам обработки персональных данных направляются на адрес pomni.life@yandex.ru.

2.3. Оператор самостоятельно определяет цели обработки, состав персональных данных и совершаемые с ними действия, а также вправе поручать обработку персональных данных третьим лицам в порядке, предусмотренном разделом 10 настоящей Политики.

3. Правовые основания обработки

3.1. Обработка персональных данных осуществляется Оператором на основании следующих нормативных правовых актов и документов:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Гражданский кодекс Российской Федерации;
• иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с обработкой персональных данных.

3.2. Правовыми основаниями обработки также являются:

• согласия субъектов персональных данных на обработку их персональных данных (в том числе согласия на распространение);
• договор, заключаемый между Оператором и Пользователем посредством акцепта Публичной оферты, а также Пользовательское соглашение, стороной которого является субъект персональных данных либо выгодоприобретателем (или поручителем) по которому он является.

4. Категории субъектов персональных данных и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов.

4.1.1. Пользователь (владелец аккаунта/мемориала)

Физическое лицо, зарегистрировавшее аккаунт и создавшее страницу памяти. Состав обрабатываемых данных:

• учётные данные: имя, адрес e-mail, пароль (хранится в виде хеша), язык и настройки интерфейса, план/подписка;
• платёжные данные: идентификатор платежа, сумма, статус операции. Данные банковской карты Оператор не получает и не хранит — их обрабатывает ЮKassa (НКО ЮMoney);
• технические данные: IP-адрес, cookie, данные Яндекс.Метрики (в том числе Вебвизор при согласии), журналы (логи).

4.1.2. Приглашённый участник (родственник-вкладчик)

Физическое лицо, приглашённое Пользователем для добавления воспоминаний на страницу памяти. Состав обрабатываемых данных:

• имя, степень родства;
• текст воспоминаний и загруженные медиаматериалы (фотографии, видео, аудио);
• технические данные (IP-адрес, cookie, журналы) при доступе к Сервису.

4.1.3. Лица, упомянутые в материалах (умерший; живые упомянутые)

Физические лица, чьи персональные данные содержатся в контенте мемориала. Состав обрабатываемых данных:

• ФИО умершего, даты рождения и смерти, биография, истории;
• фотографии, видео, аудиозаписи (в том числе голос), документы — которые могут содержать персональные данные третьих лиц.

Особенности обработки данных умерших и иных упомянутых лиц определены разделами 7 и 8 настоящей Политики.

4.1.4. Посетитель сайта

Физическое лицо, посещающее Сервис без регистрации либо просматривающее публичную страницу памяти. Состав обрабатываемых данных:

• технические данные: IP-адрес, cookie, данные Яндекс.Метрики (в том числе Вебвизор при согласии), журналы.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

1. регистрация и ведение аккаунта Пользователя, аутентификация и предоставление доступа к Сервису;
2. создание и публикация страницы памяти выбранной Пользователем аудитории (приватной или публичной), её хранение и отображение;
3. сбор воспоминаний, фотографий и иных материалов от приглашённых участников;
4. предоставление премиум-функций и функций искусственного интеллекта (симуляция манеры общения, синтез голоса, 3D-аватар) — при наличии отдельного согласия субъекта;
5. приём и обработка оплаты подписок и услуг, ведение расчётов;
6. оказание технической поддержки и информирование по вопросам работы Сервиса;
7. веб-аналитика, обеспечение работоспособности, целостности и безопасности Сервиса, предотвращение злоупотреблений;
8. исполнение требований законодательства Российской Федерации, включая ведение бухгалтерского и налогового учёта, ответы на законные запросы уполномоченных органов.

6. Правовые основания обработки по каждой цели

6.1. Соответствие целей обработки правовым основаниям приведено в таблице.

Цель обработки	Правовое основание
Регистрация и ведение аккаунта, доступ к Сервису	Исполнение договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ); согласие субъекта
Создание и публикация страницы памяти, сбор воспоминаний	Согласие субъекта; согласие на распространение (ст. 10.1 152-ФЗ) при публичной странице
Премиум- и ИИ-функции (симуляция, голос, аватар)	Отдельное согласие субъекта; исполнение договора-оферты
Приём оплаты и ведение расчётов	Исполнение договора-оферты; требования закона (бухгалтерский и налоговый учёт)
Техническая поддержка и информирование	Исполнение договора-оферты; согласие субъекта
Аналитика, обеспечение безопасности и целостности Сервиса	Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ); согласие на cookie/аналитику
Исполнение требований закона, ответы на запросы органов	Требования закона (п. 2 ч. 1 ст. 6 152-ФЗ)

6.2. Обработка осуществляется на основании, наиболее точно отражающем характер соответствующей операции; при наличии нескольких применимых оснований Оператор руководствуется приоритетом требований закона и согласия субъекта.

7. Обработка данных третьих лиц и умерших

7.1. Размещая на странице памяти сведения об умершем, а также упоминая иных живых лиц (родственников, друзей, изображённых на фотографиях и в видео), Пользователь гарантирует, что имеет правовые основания для размещения таких персональных данных и предоставления к ним доступа выбранной аудитории.

7.2. Согласие на обработку персональных данных умершего в соответствии с частью 7 статьи 9 152-ФЗ даётся его наследниками, если такое согласие не было дано субъектом при жизни. Пользователь подтверждает наличие соответствующих полномочий либо согласие иных наследников при их наличии.

7.3. В части пользовательского контента (материалов, размещаемых Пользователем и приглашёнными участниками) Оператор действует по поручению Пользователя в значении статьи 6 152-ФЗ. Оператор предоставляет технические средства для хранения и отображения такого контента и не определяет самостоятельно его содержание.

7.4. Если живое упомянутое лицо или родственник умершего полагает, что его права нарушены размещением материалов, он вправе направить обращение на адрес pomni.life@yandex.ru. Оператор обеспечивает механизм рассмотрения жалоб и удаления (блокирования) спорных материалов по обоснованному обращению заинтересованного лица в разумный срок.

8. Биометрические персональные данные и особые категории

8.1. В составе контента мемориала и при использовании ИИ-функций могут обрабатываться сведения, относящиеся к биометрическим персональным данным: фотографии лица, образцы голоса, синтезированный 3D-аватар.

8.2. Персональные данные обрабатываются в отношении живых физических лиц. Биометрические персональные данные живых лиц обрабатываются Оператором исключительно при наличии согласия субъекта в письменной форме в соответствии со статьёй 11 152-ФЗ.

8.3. Сведения об умерших обрабатываются по правилам раздела 7 настоящей Политики (на основании согласия наследников по части 7 статьи 9 152-ФЗ).

8.4. Результаты работы ИИ-функций (симуляция манеры общения, синтез голоса, 3D-аватар) явным образом помечаются как симуляция и не являются достоверным воспроизведением личности. Подробнее об условиях использования ИИ-функций — в Пользовательском соглашении и Публичной оферте.

9. Cookie и аналитика

9.1. Для обеспечения работоспособности Сервиса, запоминания настроек и анализа использования Оператор применяет файлы cookie и сервис веб-аналитики Яндекс.Метрика (в том числе технологию Вебвизор — при наличии согласия посетителя).

9.2. Подробная информация о видах используемых cookie, целях и сроках их хранения изложена в Политике использования файлов cookie.

9.3. Согласие на использование cookie и аналитики, не являющихся строго необходимыми, получается посредством информационного баннера при первом посещении Сервиса. Субъект вправе в любой момент изменить или отозвать своё согласие в порядке, указанном в Политике cookie.

10. Передача персональных данных и поручение обработки

10.1. В целях, указанных в разделе 5, Оператор привлекает к обработке персональных данных следующих получателей (обработчиков), действующих на основании заключённых с ними договоров (поручений на обработку):

• ЮKassa (НКО ЮMoney) — приём и обработка платежей, обработка данных банковских карт;
• Timeweb — хостинг и размещение баз данных на территории Российской Федерации;
• Яндекс — почтовый сервис и веб-аналитика (Яндекс.Метрика);
• провайдер искусственного интеллекта — обработка данных при включении Пользователем ИИ-функций.

10.2. Оператор поручает обработку персональных данных указанным лицам с соблюдением требований статьи 6 152-ФЗ, обязывая их соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

10.3. Персональные данные не продаются Оператором и не используются для сторонней рекламы.

10.4. Оператор вправе предоставлять персональные данные уполномоченным государственным органам в случаях и в порядке, установленных законодательством Российской Федерации.

11. Трансграничная передача и локализация

11.1. В соответствии с частью 5 статьи 18 152-ФЗ при сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (серверы Timeweb, РФ).

11.2. По умолчанию трансграничная передача персональных данных Оператором не осуществляется.

11.3. При включении Пользователем ИИ-функций возможна передача обезличенных и (или) минимально необходимых данных зарубежному провайдеру искусственного интеллекта для оказания соответствующей услуги. Такая передача осуществляется исключительно при наличии согласия субъекта и с соблюдением требований статьи 12 152-ФЗ, включая уведомление уполномоченного органа о намерении осуществлять трансграничную передачу. (Данное условие требует уточнения Оператором перед запуском соответствующих функций.)

12. Сроки хранения персональных данных

12.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законом или договором.

Категория данных	Срок хранения
Учётные данные и контент мемориала	До удаления аккаунта/мемориала или отзыва согласия субъектом
Платёжные и бухгалтерские документы	5 лет (Федеральный закон № 402-ФЗ «О бухгалтерском учёте»)
Журналы (логи), технические данные	Не более 1 года

12.2. По достижении целей обработки либо в случае отзыва согласия (при отсутствии иных правовых оснований) персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством.

13. Защита персональных данных

13.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со статьями 18.1 и 19 152-ФЗ.

13.2. К числу таких мер, в частности, относятся:

• шифрование персональных данных при хранении и передаче (использование защищённого протокола соединения);
• разграничение прав доступа к персональным данным по ролям, предоставление доступа только уполномоченным лицам;
• минимизация состава обрабатываемых данных целям обработки;
• журналирование действий с персональными данными и контроль за их совершением;
• назначение лица, ответственного за организацию обработки персональных данных, и определение порядка реагирования на инциденты.

13.3. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в установленные законом сроки.

14. Права субъекта персональных данных

14.1. В соответствии со статьёй 14 152-ФЗ субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных, и доступ к ним;
• требовать уточнения (исправления) персональных данных в случае их неполноты, неточности или неактуальности;
• требовать блокирования персональных данных;
• требовать удаления (уничтожения) персональных данных;
• отозвать ранее данное согласие на обработку персональных данных (в том числе согласие на распространение);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

14.2. Для реализации своих прав субъект направляет запрос на адрес pomni.life@yandex.ru либо по адресу для корреспонденции, указанному в разделе 18. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и указание на существо требования.

14.3. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий установленный 152-ФЗ (как правило, в течение 10 рабочих дней с возможностью продления в предусмотренных законом случаях, но не более чем на 5 рабочих дней).

14.4. Порядок и формы оформления и отзыва согласия дополнительно изложены в документах «Согласие на обработку персональных данных» и «Согласие на обработку персональных данных, разрешённых субъектом для распространения».

15. Удаление и экспорт данных

15.1. Пользователь вправе в любой момент самостоятельно выгрузить (экспортировать) размещённый им контент и персональные данные средствами Сервиса, а также удалить отдельные материалы, страницу памяти или аккаунт целиком.

15.2. При удалении аккаунта или мемориала связанные с ними персональные данные удаляются или обезличиваются, за исключением сведений, подлежащих хранению в силу закона (например, платёжных и бухгалтерских документов в течение установленных сроков).

16. Обработка персональных данных несовершеннолетних

16.1. Сервис не предназначен для самостоятельного использования лицами, не достигшими возраста, с которого допускается заключение соответствующих сделок без согласия законных представителей.

16.2. Если персональные данные несовершеннолетнего обрабатываются (в том числе в составе контента мемориала), Пользователь подтверждает наличие согласия его законного представителя на такую обработку. При выявлении обработки данных несовершеннолетнего без надлежащего основания Оператор прекращает такую обработку и удаляет соответствующие данные по обращению законного представителя на адрес pomni.life@yandex.ru.

17. Изменение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается по адресу https://pomni.life/privacy.html с указанием даты вступления в силу.

17.2. Существенные изменения Оператор доводит до сведения Пользователей доступными способами (уведомление в Сервисе или по электронной почте). Продолжение использования Сервиса после вступления изменений в силу означает согласие субъекта с обновлённой редакцией Политики.

18. Реквизиты Оператора

• Оператор: Самозанятый Моденов Данил Вадимович
• ИНН: 772836198086, ОГРНИП: не присваивается (самозанятый)
• Адрес для корреспонденции: Россия, г. Москва
• E-mail по вопросам персональных данных: pomni.life@yandex.ru
• E-mail поддержки: pomni.life@yandex.ru
• Сайт: pomni.life