Политика обработки персональных данных

Какие данные мы собираем, зачем, сколько храним и какие у вас права.

Редакция 2026-08-16. Действует с 16 августа 2026 г.

1. Оператор персональных данных

Оператором является ООО «Пять Решений», ИНН 7203516481, адрес 625013, Тюменская обл., г. Тюмень, ул. Пермякова, д. 7/1, пом. 132. Обращения по вопросам обработки персональных данных направляются на info@vechnayapamyat.com.

Ответственный за организацию обработки персональных данных назначается приказом оператора; до его назначения и публикации контакта обращения субъектов принимаются на info@vechnayapamyat.com и рассматриваются в сроки, установленные разделом 7.

Политика утверждена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки данных на сайте vechnayapamyat.com.

2. Какие данные обрабатываются

При регистрации и в профиле: адрес электронной почты, номер телефона, фамилия и имя, город, хеш пароля.

При оформлении заявки: наименование кладбища, сектор, ряд и место захоронения, координаты или ссылка на карту, комментарий к заявке, состав и желаемые сроки работ, адрес доставки — если заказан товар с доставкой.

Сведения об умершем: фамилия, имя, отчество. Предоставляются по усмотрению Заказчика и не являются обязательными — порядок их обработки описан в разделе 11.

Материалы исполнения: фотографии захоронения, загруженные в составе фотоотчёта, и комментарии к ним.

Переписка: сообщения в чатах с исполнителем и в службе поддержки.

Сведения о расчётах: номер и сумма заказа, статус оплаты и возврата, идентификатор платежа. Полный номер банковской карты, срок её действия и код безопасности оператору не передаются и не хранятся.

Технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время действий, факт и версия принятия юридических документов.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Сведения о состоянии здоровья, национальной и религиозной принадлежности не запрашиваются — просим не указывать их в свободных полях.

3. Цели и правовые основания

Основания разделены: часть данных обрабатывается независимо от согласия, часть — только при его наличии. Отказ от необязательного согласия не влияет на возможность оформить и получить заказ.

3.1. Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — обязательные данные заказа, без которых услуга не может быть оказана:

  • регистрация и ведение личного кабинета, аутентификация;
  • приём и исполнение заказа, передача задания подрядчику;
  • обмен сообщениями с исполнителем и поддержкой по заказу;
  • уведомления о статусе заказа, фотоотчёте и сроках;
  • расчёты, возвраты и рассмотрение претензий по заказу.

3.2. Исполнение обязанностей, установленных законом (п. 2 ч. 1 ст. 6 152-ФЗ):

  • бухгалтерский и налоговый учёт, хранение первичных документов (Федеральный закон от 06.12.2011 № 402-ФЗ, Налоговый кодекс РФ);
  • формирование и направление кассовых чеков (Федеральный закон от 22.05.2003 № 54-ФЗ);
  • подтверждение факта получения согласия и ознакомления с документами (ч. 1 ст. 9 152-ФЗ) — тип документа, версия, дата, время, IP-адрес и User-Agent.

3.3. Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — с оценкой соразмерности и с ограничением объёма:

  • технические журналы, защита от подбора паролей, спама и злоупотреблений; хранятся ограниченный срок и не используются для профилирования;
  • хранение переписки и фотоотчётов сверх срока исполнения — для защиты прав сторон при споре;
  • резервное копирование и восстановление данных после сбоя.

3.4. Согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) — только для операций, без которых договор исполним:

  • обработка сведений об умершем, предоставленных по усмотрению Заказчика (раздел 11);
  • обработка контактных данных третьего лица, указанного Заказчиком;
  • публикация фотоматериалов за пределами исполнения заказа — только с отдельного согласия;
  • рекламные и информационные рассылки — отдельное согласие на рекламные сообщения (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ). Служебные уведомления по заказу рекламой не являются и от этого согласия не зависят.

4. Кому передаются данные

4.1. Технический партнёр — Пономарев Павел Геннадьевич (адрес: Свердловская обл., г. Екатеринбург, пр-кт Академика Сахарова, д. 29/4, кв. 148). Обрабатывает данные по поручению оператора (ч. 3 ст. 6 152-ФЗ) на основании подписанного поручения:

  • серверная инфраструктура, база данных и файловое хранилище размещены на принадлежащем ему сервере, физически расположенном на территории Российской Федерации;
  • отправка электронной почты выполняется через почтовый сервис, который он же администрирует;
  • выполняются резервное копирование, мониторинг, восстановление и техническое администрирование.

Технический партнёр не определяет цели обработки, состав обязательных данных и сроки хранения — он действует по документированным указаниям оператора. Оператор не владеет этой инфраструктурой и не получает исходный код Платформы; это не уменьшает его ответственность перед вами как оператора персональных данных.

4.2. Привлечённые подрядчики и мастера. В объёме, необходимом для выполнения работ: имя и контакт Заказчика, место захоронения, состав работ, содержание переписки по заявке. Подрядчики обрабатывают данные по поручению оператора (ч. 3 ст. 6 152-ФЗ), на условиях конфиденциальности и только для выполнения конкретной заявки. Ответственность перед Заказчиком за их действия несёт оператор.

4.3. Яндекс.Карты. Виджет карты загружается только после вашего явного действия — нажатия кнопки «Загрузить карту». При загрузке браузер обращается к серверам Яндекса напрямую, и Яндекс получает ваш IP-адрес, сведения об устройстве и браузере и свои файлы cookie. Оператор эти сведения не получает и повлиять на их обработку Яндексом не может; она регулируется документами Яндекса. Если карту не загружать, обращений к Яндексу не происходит.

4.4. Платёжный сервис. Приём онлайн-оплаты на сайте не подключён: договор с платёжным сервисом не заключён, платёжные данные ему не передаются. Сервис будет добавлен в перечень получателей одновременно с запуском приёма платежей и повышением версии настоящей Политики.

4.5. Мессенджеры. Уведомления в Telegram и иные мессенджеры не отправляются, интеграция не реализована, данные туда не передаются.

Поимённый перечень с реквизитами — на странице Кому передаются данные. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. Передача государственным органам осуществляется только по основаниям, предусмотренным законом.

5. Сроки хранения

  • данные учётной записи — до её удаления и 1 год после;
  • данные заявок, переписка и фотоотчёты — 3 года с даты завершения заявки;
  • записи о принятии юридических документов — 3 года после прекращения отношений;
  • документы бухгалтерского и налогового учёта, сведения о расчётах и чеках — 5 лет, как того требуют Федеральный закон № 402-ФЗ и Налоговый кодекс РФ;
  • обращения в поддержку — 1 год.

По истечении срока данные удаляются или обезличиваются. Данные удаляются досрочно при отзыве согласия, если отсутствует иное правовое основание для их хранения.

Резервные копии. База данных и файлы копируются автоматически, копии хранятся с ротацией до 6 месяцев. Удалённые из основной системы данные могут сохраняться в изолированной резервной копии до окончания ротации: такие копии не используются в текущей работе и восстанавливаются только для устранения аварии либо исполнения законного требования. По завершении ротации копия уничтожается вместе с содержащимися в ней сведениями.

6. Меры защиты, мониторинг и инциденты

Оператор и действующий по его поручению технический партнёр применяют правовые, организационные и технические меры: разграничение доступа по ролям, хранение паролей в виде необратимых хешей, шифрование канала связи (HTTPS), журналирование действий администраторов и согласий, ограничение круга лиц, допущенных к обработке. База данных и служебные интерфейсы не публикуются в интернет напрямую и доступны через защищённый обратный прокси с ролевой авторизацией.

Резервное копирование и восстановление. Копирование базы данных и пользовательских файлов выполняется автоматически, ротация — 6 месяцев. Тестовое восстановление проводится не реже одного раза в квартал и после существенного изменения инфраструктуры; результат фиксируется в журнале.

Мониторинг. Автоматически контролируются доступность сайта и API, срок действия TLS-сертификата, доступность базы данных, свободное место на диске, успешность резервного копирования и ошибки отправки почты. Критические события направляются ответственному за инфраструктуру.

Инциденты. При неправомерном или случайном доступе к персональным данным технический партнёр сохраняет журналы, фиксирует время обнаружения и уведомляет оператора в срок не позднее 4 часов с момента подтверждения инцидента. Оператор самостоятельно исполняет обязанность уведомить Роскомнадзор и субъектов персональных данных в сроки, установленные ч. 3.1 ст. 21 152-ФЗ. Целевой срок восстановления работоспособности или временного обходного решения — 72 часа. Доказательства не удаляются до завершения расследования.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7. Права субъекта персональных данных и порядок обращений

Вы вправе:

  • получить подтверждение обработки и сведения о ней;
  • требовать уточнения, блокирования или уничтожения неполных или неточных данных;
  • отозвать согласие на обработку;
  • удалить учётную запись;
  • обжаловать действия оператора в Роскомнадзор или в суд.

Как подать запрос. Запрос направляется на info@vechnayapamyat.com либо через личный кабинет и должен содержать сведения, позволяющие вас идентифицировать: фамилию, имя, адрес электронной почты или телефон, указанные в учётной записи, и существо требования. Срок ответа — 30 дней с даты получения запроса; при запросе сведений об обработке — 10 рабочих дней с возможностью продления ещё на 5 рабочих дней с уведомлением.

Удаление учётной записи. По запросу учётная запись деактивируется, а связанные с ней данные удаляются или обезличиваются, кроме сведений, которые оператор обязан хранить по закону (бухгалтерские и кассовые документы) либо которые необходимы для защиты его прав при неурегулированном споре.

Блокирование на время спора. Если по заказу идёт спор или претензия, данные не удаляются, а блокируются: обработка ограничивается хранением до разрешения спора. Об этом заявителю сообщается в ответе с указанием основания и срока.

Фиксация уничтожения. Факт уничтожения данных фиксируется актом с указанием даты, состава уничтоженных сведений и основания. Копия акта предоставляется субъекту по запросу.

Отзыв согласия не прекращает обработку данных, необходимых для исполнения уже заключённого договора: она ведётся по п. 5 ч. 1 ст. 6 152-ФЗ и согласия не требует. Оказание услуг не поставлено в зависимость от согласия на обработку данных, не нужных для их оказания (ст. 16 Закона РФ «О защите прав потребителей»).

8. Cookie

Состав файлов cookie, их назначение и сроки хранения описаны в Политике в отношении файлов cookie. Строго необходимые cookie устанавливаются без отдельного согласия; сторонние функциональные cookie — только после вашего выбора.

9. Автоматизированные решения

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки, и не занимается профилированием в рекламных целях.

10. Изменения политики

Новая редакция публикуется на этой странице с указанием версии и даты вступления в силу. Существенные изменения дополнительно доводятся до зарегистрированных пользователей. Предыдущие редакции предоставляются по запросу на info@vechnayapamyat.com.

11. Сведения об умерших — особый порядок

Оператор понимает чувствительность этих сведений и обрабатывает их по отдельным правилам.

11.1. Минимизация. Для большинства работ фамилия, имя и отчество умершего не требуются: место выполнения работ определяется по кладбищу, сектору, ряду и месту либо по ориентиру в комментарии. Поле с данными умершего является необязательным. Эти сведения запрашиваются только для работ, где они наносятся на изделие: гравировка, изготовление таблички, оформление памятника. Это соответствует требованию ч. 5 ст. 5 152-ФЗ о недопустимости избыточности обрабатываемых данных.

11.2. Основание обработки. Согласно ч. 7 ст. 9 152-ФЗ в случае смерти субъекта персональных данных согласие на обработку его данных дают наследники, если такое согласие не было дано субъектом при жизни. Указывая сведения об умершем, Заказчик подтверждает, что является наследником либо получил согласие наследников. Оператор не имеет возможности самостоятельно проверить это обстоятельство и полагается на заверение Заказчика.

11.3. Возражение со стороны наследников. Если наследник умершего заявит о несогласии с обработкой, Оператор прекращает обработку соответствующих сведений и удаляет их в срок не более 10 рабочих дней, сохраняя обезличенные данные заявки в объёме, необходимом для подтверждения факта оказания услуги. Обращение направляется на info@vechnayapamyat.com.

11.4. Сведения, которые не собираются. Оператор не запрашивает и не обрабатывает сведения о причине смерти, состоянии здоровья, вероисповедании и национальной принадлежности умершего и его родственников. Такие сведения относятся к специальным категориям персональных данных (ст. 10 152-ФЗ). Если они попали в свободные поля по инициативе Заказчика, они удаляются при обнаружении.

11.5. Фотографии захоронений. Памятники и надгробия часто содержат портрет умершего и надписи с его данными. Использование изображения гражданина после его смерти допускается только с согласия детей и пережившего супруга, а при их отсутствии — с согласия родителей (ст. 152.1 Гражданского кодекса РФ). Поэтому:

  • фотоотчёты доступны только Заказчику, Исполнителю и уполномоченным сотрудникам Оператора;
  • фотографии не публикуются в открытом доступе, в рекламных и демонстрационных материалах без отдельного согласия и без удаления портрета и надписей;
  • если в кадр попали соседние захоронения, такие фрагменты не используются за пределами конкретной заявки.

11.6. Данные третьих лиц. Если Заказчик указывает контакты другого лица (например, родственника, который встретит исполнителя на месте), он обязан предварительно уведомить это лицо и получить его согласие. Ответственность за правомерность передачи таких данных несёт Заказчик.

11.7. Кто ещё обрабатывает эти сведения. Сведения о месте захоронения и, при их наличии, данные умершего передаются привлечённым подрядчикам в объёме, необходимом для выполнения работ, — по поручению оператора и с теми же ограничениями. Ответственность за их действия несёт оператор.

Реквизиты

  • Наименование: Общество с ограниченной ответственностью «Пять Решений»
  • ИНН: 7203516481 · ОГРН: 1217200003415 · КПП: 720301001
  • Адрес: 625013, Тюменская обл., г. Тюмень, ул. Пермякова, д. 7/1, пом. 132
  • Режим работы: Ежедневно с 9:00 до 20:00
  • Руководитель: Директор Разуваев Алексей Сергеевич
  • Телефон: +7 (953) 382-70-49 · Email: info@vechnayapamyat.com
  • Сайт: https://vechnayapamyat.com

Остальные документы комплекта

Все документы редакции 2026-08-16 доступны для чтения до регистрации, оформления заявки и оплаты. Предыдущие редакции предоставляются по запросу на info@vechnayapamyat.com.