Политика обработки персональных данных
Редакция от 2026-08-10
1. Оператор персональных данных
Оператором обработки персональных данных сервиса «ДРЕВО» (tree.zahoron.ru) является:
| Наименование | Индивидуальный предприниматель Кислинский Александр Валерьевич |
| ИНН | 370253115213 |
| ОГРНИП | 314410117400027 |
| Адрес регистрации | 684000, Камчатский край, г. Елизово, ул. Завойко, д. 38 |
| Email для обращений | info@getgut.ru |
2. Категории обрабатываемых персональных данных
Мы обрабатываем разные наборы данных в зависимости от того, зарегистрированы вы или нет, и совершаете ли вы платёж. Ниже — раздельно по категориям.
2.1. Посетители сайта (без регистрации)
- IP-адрес, тип устройства и браузера, технические cookie
- Поисковые запросы (например, ФИО и годы жизни разыскиваемого предка) — используются только для поиска по архивам, не публикуются
- Обезличенная статистика поведения на сайте (см. раздел 9 «Cookies и аналитика»)
2.2. Зарегистрированные пользователи
- Имя, фамилия, отчество (по желанию), email, номер телефона (опционально, для регистрации по звонку-роботу)
- Пароль — хранится только в виде необратимого хеша, в открытом виде не хранится и не передаётся
- Год и город рождения — по желанию, для персонализации поиска
- История действий в личном кабинете: сохранённые родственники, дерево, избранное, история заявок
- Технические данные сессии: IP на момент входа/регистрации, идентификатор сессии (cookie
drevo_session)
2.3. Данные платежей
- Сумма, дата, статус и тариф заказа
- Реквизиты банковской карты сервис не получает и не хранит — оплату принимает и обрабатывает платёжный агрегатор ЮKassa (см. раздел 5), которому данные карты передаются напрямую браузером пользователя по защищённому каналу, минуя серверы ДРЕВО
3. Цели обработки персональных данных
- Регистрация и предоставление доступа к сервису генеалогического поиска
- Обработка заказов и платежей, продление подписки
- Техническая поддержка пользователей и ответы на обращения
- Улучшение сервиса — анализ использования, устранение ошибок
- Информационные и сервисные уведомления по email (о статусе заказа, готовности отчёта, истечении подписки)
- Исполнение требований законодательства РФ (в т.ч. налогового и бухгалтерского учёта платежей)
4. Правовые основания обработки
- Согласие субъекта персональных данных (ст. 9 Федерального закона №152-ФЗ «О персональных данных») — фиксируется отдельным чекбоксом при регистрации, запись о согласии (идентификатор пользователя, дата и время по UTC, версия документа, IP-адрес) сохраняется в базе данных сервиса
- Исполнение договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ) — в части обработки данных, необходимых для оказания оплаченной услуги
- Требования закона — в части хранения данных о платежах для целей налогового учёта
5. Передача персональных данных третьим лицам
Мы передаём часть данных технологическим партнёрам, необходимым для работы сервиса. Список исчерпывающий, приведён по факту используемых интеграций:
| Кому | Какие данные | Зачем |
|---|---|---|
| ЮKassa (НКО «ЮMoney», Россия) | Сумма платежа, email/телефон для чека, реквизиты карты (карту получает напрямую ЮKassa, не сервис) | Приём и обработка платежей |
| Unisender GO (ООО «Юнисендер», Россия) | Email, содержимое транзакционного письма (доступы, сброс пароля, статус отчёта) | Доставка транзакционных писем |
| Zvonok (сервис звонков-роботов, Россия) | Номер телефона | Подтверждение номера телефона при регистрации/входе одноразовым кодом |
Мы не продаём персональные данные и не передаём их для маркетинговых целей третьих лиц.
6. Трансграничная передача персональных данных
Честно и по факту кода сервиса на 2026-08-10. Ниже — два РАЗНЫХ вопроса, которые важно не путать: где данные ХРАНЯТСЯ (локализация, ст. 18 ч. 5 152-ФЗ) и куда они могут уходить на ОБРАБОТКУ (трансграничная передача, ст. 12 152-ФЗ). Хранение учётных данных — только в РФ (см. раздел 7). Ниже — честно про обработку.
Данные учётной записи пользователя (email, телефон, IP, идентификатор сессии) за пределы РФ не передаются — подтверждено по коду (см. ниже).
Отдельная функция — «AI-историческая справка». Подписчикам доступна кнопка на карточке найденной записи, генерирующая краткий исторический текст. Для этого сервис отправляет ФИО, годы жизни и метки источников отображаемой на карточке записи через технический канал (сервер в Нидерландах как транзитный узел) в сервис Google Gemini (США).
- В подавляющем большинстве случаев это данные умершего лица из архивной записи — персональными данными живого субъекта по 152-ФЗ не являются (см. раздел 12), правового конфликта с ст. 12 нет.
- Честно о крайнем случае: при сопоставлении с внешними базами (Familio, FamilySearch) отображаемая карточка в единичных случаях может содержать открытые данные ЖИВОГО дальнего родственника. Такая передача формально подпадает под ст. 12 152-ФЗ: США не входит в перечень стран с адекватной защитой ПД (утверждён Роскомнадзором), значит основанием для передачи должно быть либо согласие субъекта на трансграничную передачу, либо иное основание из ст. 12, плюс уведомление Роскомнадзора о трансграничной передаче. На сегодня отдельного согласия именно этого третьего лица на передачу его данных через наш сервис в Gemini не собирается, а статус уведомления РКН по этому конкретному основанию не проверялся в рамках этой задачи — это открытый юридический вопрос, а не закрытый факт; фиксируем как есть, не приукрашивая.
Техническая реализация: app/routes/ai_summary.py (формирование запроса и отправка в
Gemini, строки ~145-186), вызывается из app/routes/poisk.py (функция
loadAiSummary — запускается автоматически при открытии карточки найденной записи
подписчиком). Функция доступна только пользователям с активной подпиской.
7. Локализация обработки персональных данных
Первичная обработка и хранение персональных данных пользователей (регистрация, база данных аккаунтов, обработка платежей) осуществляется на сервере, физически расположенном в Москве, Россия (провайдер Aeza).
8. Сроки хранения
- Данные учётной записи — в течение действия аккаунта; при удалении аккаунта пользователем данные удаляются в соответствии с разделом 11
- Данные о платежах — 3 года с даты платежа (срок, применяемый для целей налогового и бухгалтерского учёта)
- Технические логи и данные аналитики — до 14 месяцев (стандартный срок хранения данных Яндекс.Метрики)
9. Cookies и аналитика
Сайт использует технические cookie, необходимые для работы (например, drevo_session
— идентификатор сессии авторизованного пользователя).
Для анализа посещаемости используется счётчик Яндекс.Метрика (номер счётчика
109293978) с включённой функцией Вебвизор (запись действий посетителей на
странице: скроллинг, клики, движения курсора — без ввода паролей и данных банковских карт,
которые Яндекс.Метрика не фиксирует технически). Отключить обработку данных Яндекс.Метрикой можно
в настройках браузера (блокировка cookie домена mc.yandex.ru) или с помощью
расширений блокировки трекеров.
10. Права субъекта персональных данных
В соответствии со ст. 14 152-ФЗ вы вправе:
- Получить сведения о том, какие ваши данные обрабатываются и с какой целью
- Потребовать уточнения, блокирования или удаления неточных либо незаконно полученных данных
- Отозвать согласие на обработку персональных данных
- Обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)
11. Отзыв согласия и удаление аккаунта
Удалить аккаунт и связанные с ним персональные данные можно самостоятельно, без обращения в поддержку: Личный кабинет → Настройки → «Удалить аккаунт» (/cabinet/settings). Действие необратимо.
Если у вас нет доступа к личному кабинету, либо вы хотите отозвать согласие на обработку данных без удаления аккаунта — направьте запрос на info@getgut.ru. Запрос рассматривается в срок не более 30 дней.
12. Данные умерших лиц и архивные записи
Ядро сервиса ДРЕВО — поиск по архивным записям об умерших людях: военные документы (ОБД «Мемориал», «Память народа»), сведения о репрессиях, данные захоронений, записи из внешних генеалогических баз (FamilySearch, Familio) и региональных архивов.
Правовое основание. Федеральный закон №152-ФЗ «О персональных данных» защищает данные живых людей — понятие персональных данных к умершим лицам формально не применяется. Однако мы учитываем право на охрану частной жизни и доброго имени гражданина после его смерти, предусмотренное ст. 152.2 Гражданского кодекса РФ, которое может быть реализовано его наследниками, детьми, пережившим супругом и родителями.
Откуда получены данные. Архивные документы государственных архивов и общедоступных реестров (ОБД «Мемориал», «Память народа», региональные архивы), открытые данные кладбищенских администраций и данные, добавленные пользователями сервиса вручную в собственное семейное древо (обрабатываются на основании законного интереса оператора в сохранении исторической памяти и по указанию самого пользователя).
Порядок обращения родственника. Если вы являетесь родственником лица, сведения о котором опубликованы на сайте, и хотите уточнить, скрыть или удалить запись (в том числе фотографию) — заполните форму «Исправить или удалить данные» или напишите на info@getgut.ru. Обращение рассматривается в срок не более 30 дней; при подтверждении родства запись корректируется, скрывается от индексации поисковыми системами либо удаляется — в зависимости от вашего требования.
13. Контакты
По всем вопросам обработки персональных данных: info@getgut.ru