НаследиеНаследие

Политика обработки персональных данных

Редакция от 22 июля 2026 года. Опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператор персональных данных — Индивидуальный предприниматель Салин Иван Владимирович, ОГРНИП 326619600144121, ИНН 025900262106 (далее — «Оператор»). Ответственный за организацию обработки персональных данных — сам индивидуальный предприниматель. Контакт по вопросам персональных данных: nasledie.drevo@yandex.ru.

2. Какие данные обрабатываются

  • Данные аккаунта: адрес электронной почты; при входе через Яндекс или VK ID — имя и фотография профиля, переданные этими сервисами с согласия Пользователя.
  • Данные семейного древа, вносимые Пользователем: фамилии, имена, отчества, пол, даты и места рождения и смерти, фотографии, сведения о родственных связях, событиях и биографиях — как о самом Пользователе, так и о третьих лицах (родственниках).
  • Технические данные: IP-адрес, cookies (см. раздел 4), обезличенные данные о посещениях (Яндекс Метрика).

3. Цели и правовые основания

  • предоставление Сервиса (построение древа, PDF-постеры, совместный доступ) — исполнение договора (оферты);
  • авторизация и отправка кодов входа и сервисных уведомлений на почту — исполнение договора;
  • приём платежей и направление кассовых чеков — исполнение договора и требований 54-ФЗ;
  • улучшение Сервиса на основе обезличенной статистики — согласие;
  • исполнение требований законодательства РФ.

Согласие на обработку персональных данных даётся отдельной отметкой на странице входа; его полный текст опубликован на странице «Согласие на обработку персональных данных». Там же — срок действия согласия и порядок его отзыва. Факт предоставления согласия (дата, время, версия документа) фиксируется Оператором.

4. Cookies и веб-аналитика

Сервис использует файлы cookie двух видов:

  • Технические (обязательные): cookie сессии входа, выбранного древа и временная cookie при входе через VK ID. Без них Сервис не работает; согласия на них не требуется.
  • Аналитические: на сайте установлен счётчик Яндекс Метрики (ООО «Яндекс»), который использует собственные cookie и собирает обезличенные сведения о посещениях: страницы, источник перехода, тип устройства и браузера, IP-адрес. Запись действий пользователя в формах (технология «Вебвизор») отключена.

Отключить cookie или запретить их для отдельных сайтов можно в настройках браузера; блокировка технических cookie сделает вход в Сервис невозможным.

5. Данные третьих лиц (родственников)

Сведения о родственниках вносит сам Пользователь для ведения семейного архива в личных и семейных целях. Внося такие сведения, Пользователь подтверждает, что получил согласие живых совершеннолетних родственников; данные несовершеннолетних вносят их родители или иные законные представители. Данные умерших обрабатываются с соблюдением ст. 9 ч. 7 152-ФЗ: их вносят наследники или родственники, действующие с согласия наследников.

Данные древа не публикуются: они видны только самому Пользователю и участникам, которых он пригласил; поисковым системам и посторонним они недоступны. Любое лицо, чьи данные внесены в Сервис, вправе обратиться к Оператору на nasledie.drevo@yandex.ru — по такому обращению данные будут уточнены или удалены в течение 7 рабочих дней.

6. Биометрические данные

Фотографии в Сервисе используются исключительно для оформления карточек и постеров семейного древа. Оператор не использует фотографии для установления личности; биометрические персональные данные (ст. 11 152-ФЗ) не обрабатываются, технологии распознавания лиц не применяются.

7. Хранение и меры защиты (ст. 18.1, 19 152-ФЗ)

  • Данные хранятся на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Трансграничная передача не осуществляется.
  • Организационные меры: назначен ответственный за организацию обработки; настоящая Политика опубликована; состав обрабатываемых данных и цели ограничены перечисленными выше; доступ к данным имеет только Оператор; ведётся журнал согласий.
  • Технические меры: соединение защищено HTTPS (TLS); доступ к серверу — только по криптографическим ключам, вход по паролю отключён; права доступа разграничены, приложение работает с минимальными привилегиями; применяется защита от подбора кодов входа (одноразовые коды с ограниченным сроком действия, ограничение частоты попыток); выполняется ежедневное шифрованное резервное копирование с хранением копий на территории РФ; программное обеспечение серверов регулярно обновляется; осуществляется мониторинг доступности и журналирование событий.
  • В соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119 Оператором определён необходимый уровень защищённости персональных данных и реализован комплекс организационных и технических мер, соответствующий этому уровню (состав мер — по приказу ФСТЭК России № 21).
  • Данные обрабатываются до удаления аккаунта Пользователем или до отзыва согласия, после чего удаляются в течение 30 дней (резервные копии — по циклу их ротации).

8. Кому передаются данные

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением минимально необходимого для работы Сервиса: АО «ТБанк» (проведение платежей и кассовые чеки), почтовый сервис Яндекса (доставка писем), хостинг-провайдер (размещение серверов в РФ), сервисы Яндекс ID и VK ID (только при входе через них, по инициативе Пользователя), ООО «Яндекс» (обезличенная веб-аналитика, раздел 4), а также случаев, прямо предусмотренных законодательством РФ.

9. Права субъекта персональных данных

Вы вправе получить сведения об обработке ваших данных, требовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде. Запросы направляйте на nasledie.drevo@yandex.ru. Сроки: ответ на запрос о составе и способах обработки — в течение 10 дней (срок может быть продлён до 15 рабочих дней с уведомлением); уточнение или удаление неправомерно обрабатываемых данных — в течение 7 рабочих дней; прекращение обработки при отзыве согласия — в течение 30 дней.

10. Изменения Политики

При изменении порядка обработки Оператор публикует на этой странице новую редакцию Политики с новой датой. Существенные изменения дополнительно доводятся до Пользователей через Сервис или по почте. Продолжение использования Сервиса после публикации новой редакции означает ознакомление с ней; согласие на обработку при необходимости запрашивается заново.