Политика конфиденциальности

Последнее обновление: 7 ноября 2026 г.

Этот перевод предоставлен для удобства. При расхождениях с английской версией действует английская версия, если законодательство страны Вашего проживания не требует иного. Читать английскую версию

1. Кто мы

Оператором WhoWasThisGuy («мы») является Pavel Valynets PR Beograd, индивидуальный предприниматель (preduzetnik), адрес: Jurija Gagarina 231, 11070 Beograd (Novi Beograd), Сербия; регистрационный номер (MB) 67436644, налоговый номер (PIB) 114255826. Мы являемся контролёром, ответственным за обработку Ваших персональных данных. Контакт по вопросам защиты данных: [email protected].

2. На что распространяется эта политика

Эта политика объясняет, как мы обращаемся с персональными данными, когда Вы посещаете whowasthisguy.com, создаёте аккаунт, покупаете страницу памяти, добавляете воспоминания или связываетесь с нами.

3. Какие данные мы обрабатываем

Посетители: IP-адрес, сведения о браузере и устройстве, запрошенные страницы и время запросов — эти данные обрабатывает Cloudflare для защиты сайта, — а также анонимные измерения скорости загрузки страниц. С Вашего согласия Google Analytics дополнительно записывает просматриваемые Вами страницы, то, как Вы к нам попали, Ваше устройство и браузер, а также приблизительное местоположение; Google не журналирует и не хранит IP-адреса посетителей из ЕС, Швейцарии и Великобритании, а сигналы Google и рекламные функции отключены (см. раздел 11).
Владельцы аккаунтов: адрес электронной почты, имя (по желанию), пароль (хранится только в виде хеша), язык и настройки аккаунта. Для создания аккаунта нужен адрес электронной почты; всё остальное — по желанию. Если Вы пришли к нам по ссылке, содержащей параметры кампании (например, utm_source или идентификатор клика по рекламе), мы сохраняем эти параметры вместе с Вашим аккаунтом.
Покупатели: наш официальный продавец (merchant of record) Creem обрабатывает Ваше имя, адрес электронной почты, страну, способ оплаты и платёжные реквизиты. Мы получаем статус заказа, сумму, страну и адрес электронной почты, который Вы указали. Полный номер Вашей карты мы никогда не получаем. При оплате мы также фиксируем, что Вы приняли условия и попросили сразу опубликовать Вашу страницу, а также параметры кампании ссылки, по которой Вы пришли, если они были.
Материалы страниц памяти: тексты, фотографии, даты, места и родственные связи, которые Вы добавляете. Среди них могут быть сведения об умершем человеке, а также о живущих родственниках и друзьях. Если о странице поступило обращение, к ним относятся также любое подтверждение смерти, которое Вы нам присылаете, например ссылка на объявление или изображение документа, и результаты наших автоматических проверок.
Пароли страниц: если Вы защищаете страницу паролем, мы храним пароль только в виде хеша. Посетитель, который его ввёл, получает cookie, запоминающий это на 30 дней (см. Политику использования cookie).
Записи: звуковые файлы, которые Вы или редактор добавляете на страницу. Каждый мы преобразуем в новый файл без тегов и изображений, которые в нём были; исходный файл не хранится. Прежде чем посетители смогут услышать запись, Gemini прослушивает её и составляет расшифровку для автоматической проверки; расшифровка не сохраняется.
Участники: имя, сведения о том, кем Вы приходитесь этому человеку, а также воспоминания и фотографии, которые Вы добавляете на страницу. Мы не просим участников указывать адрес электронной почты.
Редакторы: если владелец страницы приглашает Вас помогать её редактировать, мы записываем, какие страницы Вы редактируете и с какого времени. Владелец видит Ваше имя пользователя, но никогда — Ваш адрес электронной почты.
Поддержка: сообщения, которые Вы отправляете нам по электронной почте или через наши формы, и наши ответы.
Мониторинг ошибок: если что-то перестаёт работать в Вашем браузере или на наших серверах, — технические сведения об ошибке, включая IP-адрес, браузер и адрес страницы, на нашем собственном сервере мониторинга ошибок (GlitchTip), размещённом у Hetzner в ЕС.
Функции ИИ: ответы и тексты, которые Вы передаёте помощнику для написания текстов, а также тексты, которые мы переводим.
Чат помощи: если на нашем сайте доступен чат помощи, — вопросы, которые Вы в нём вводите, и его ответы.
Безопасность детей: если есть подозрение, что на изображении запечатлено сексуальное насилие над детьми, — запись о деле и доказательства, которые мы обязаны сохранить (см. раздел 9).
Прежние комментарии с соболезнованиями: имя, адрес электронной почты и текст, которые посетители оставили на страницах памяти до того, как мы закрыли эту функцию.

4. Зачем мы обрабатываем данные и на каком правовом основании

Цель	Правовое основание
Предоставление Вашего аккаунта и страницы памяти; публикация, перевод и резервное копирование страницы	Договор (подп. «b» п. 1 ст. 6 GDPR)
Обработка платежей, счетов и налогов (через Creem) и хранение данных о заказах	Договор; юридическая обязанность (подп. «c» п. 1 ст. 6 GDPR)
Обеспечение безопасности сервиса, предотвращение злоупотреблений и исправление ошибок	Законные интересы (подп. «f» п. 1 ст. 6 GDPR)
Показ добавленных Вами воспоминаний о других людях	Законные интересы (подп. «f» п. 1 ст. 6 GDPR): интерес семьи в сохранении памяти о человеке, соотнесённый с интересами упомянутых людей, которые вправе возразить (раздел 6)
Аналитические файлы cookie	Согласие (подп. «a» п. 1 ст. 6 GDPR); его можно отозвать в любой момент
Ответы на обращения в поддержку и сообщения о нарушениях	Законные интересы; юридические обязанности (Закон ЕС о цифровых услугах, DSA)
Отправка Вам писем об аккаунте и заказах, например подтверждения, ссылки для скачивания или напоминания перед удалением неизменённого черновика	Договор (подп. «b» п. 1 ст. 6 GDPR)
Автоматическая проверка страниц, фотографий и воспоминаний перед публикацией и после важных изменений (раздел 14)	Договор (подп. «b» п. 1 ст. 6 GDPR) с гарантиями, предусмотренными п. 3 ст. 22 GDPR, для решений, принимаемых без участия человека: Вы можете попросить, чтобы их пересмотрел человек (раздел 14); для воспоминаний, которые присылают другие люди, и для людей, показанных на странице, — законные интересы (подп. «f» п. 1 ст. 6 GDPR): не допускать на сайт незаконный и вредный контент
Подсчёт просмотров страниц без файлов cookie и измерение скорости работы страниц (Cloudflare Web Analytics)	Законные интересы (подп. «f» п. 1 ст. 6 GDPR): знать, как используется сайт, и поддерживать его быструю работу — без файлов cookie и без отслеживания Вас на разных сайтах
Рассмотрение Ваших запросов, касающихся Ваших данных (раздел 10), и ведение учёта этих запросов	Юридическая обязанность (подп. «c» п. 1 ст. 6 GDPR во взаимосвязи со ст. 12–22 GDPR)
Помощь Вам в написании страницы с использованием помощника для написания текстов, если Вы им пользуетесь	Договор (подп. «b» п. 1 ст. 6 GDPR)
Ответы на Ваши вопросы в чате помощи, когда он доступен	Законные интересы (подп. «f» п. 1 ст. 6 GDPR): быстро отвечать на Ваши вопросы
Фиксация при оплате того, что Вы приняли условия и попросили сразу опубликовать страницу	Законные интересы (подп. «f» п. 1 ст. 6 GDPR): возможность доказать, с чем Вы согласились
Сохранение параметров кампании ссылки, по которой Вы пришли, вместе с Вашим аккаунтом и заказом	Законные интересы (подп. «f» п. 1 ст. 6 GDPR): знать, какие ссылки и кампании приводят к нам людей
Выявление и сохранение материалов, в отношении которых есть подозрение, что они содержат изображение сексуального насилия над детьми, и сообщение о них	Юридические обязанности (в том числе ст. 18 Закона ЕС о цифровых услугах); законные интересы (подп. «f» п. 1 ст. 6 GDPR): защита детей
Сохранение комментариев с соболезнованиями, которые посетители оставили до того, как мы закрыли эту функцию	Законные интересы (подп. «f» п. 1 ст. 6 GDPR): сохранение страниц в том виде, в каком их оставили посетители; любой, кто написал комментарий, может попросить нас удалить его
Напоминать Вам по электронной почте о дне рождения и годовщине смерти человека со страницы, которой Вы владеете, если Вы не отключили напоминания	Законные интересы (подп. «f» п. 1 ст. 6 GDPR): помочь Вам вспомнить о человеке и поделиться страницей в эти дни; напоминания можно отключить в каждом напоминании и в настройках страницы
Автоматическая проверка записей до того, как посетители смогут их услышать (раздел 14)	Договор (подп. «b» п. 1 ст. 6 GDPR) с гарантиями, предусмотренными п. 3 ст. 22 GDPR, для решений, принимаемых без участия человека: Вы можете попросить, чтобы их пересмотрел человек (раздел 14); для голосов других людей в записи — законные интересы (подп. «f» п. 1 ст. 6 GDPR): не допускать на сайт незаконный и вредный контент

5. Умершие люди

Законодательство о защите данных, как правило, не распространяется на умерших (п. 27 преамбулы GDPR), но в некоторых странах родственники имеют права в отношении таких данных. Независимо от требований закона мы выполняем просьбы близких родственников исправить или удалить сведения об умершем человеке.

6. Живущие люди, упомянутые на странице памяти

Если Вы упомянуты на странице, Вы можете попросить нас исправить или удалить эти сведения через нашу форму обращения. Пожалуйста, не добавляйте без разрешения конфиденциальные сведения о живущих людях (например, о здоровье, религии или контактные данные).

7. Кто получает данные

Мы никогда не продаём персональные данные и не показываем рекламу. Мы пользуемся услугами следующих поставщиков на основании договоров, которые ограничивают использование ими данных:

Creem (Armitage Labs OÜ, Tallinn, Эстония): платежи, счета и налоги — в качестве официального продавца (merchant of record) и самостоятельного контролёра платёжных данных.
Cloudflare: доставка контента, безопасность и защита от ботов, хранение фотографий (R2) и статистика сайта без файлов cookie.
Hetzner Online GmbH: размещение серверов в Германии.
Google: Google Analytics — только с Вашего согласия; Gemini API — для переводов и модерации контента; Gmail — здесь находится наш почтовый ящик поддержки; YouTube — только когда Вы воспроизводите видео на странице памяти.
Anthropic: Claude API — для помощника в написании текстов и, когда он доступен, для чата помощи; он также служит второй проверкой и резервом для автоматических проверок и переводов.
Resend: отправка писем об аккаунте и заказах, а также приём писем, отправленных на наши адреса, и их пересылка в наш почтовый ящик поддержки. Resend отправляет наши письма из своего региона ЕС, но хранит их содержимое и свои журналы в США.

Мы можем раскрывать данные, если этого требует закон.

8. Международная передача данных

Наши серверы находятся в Германии (Hetzner). Фотографии, файлы экспорта и резервные копии хранятся в Cloudflare R2 с выбранным расположением «Восточная Европа», которое Cloudflare считает предпочтением, а не гарантией. Некоторые поставщики обрабатывают данные в США: Cloudflare, Google и Resend сертифицированы по Рамочной программе защиты данных ЕС — США (EU–US Data Privacy Framework), которую Европейская комиссия признаёт обеспечивающей адекватный уровень защиты; Anthropic сертифицирована не по ней, поэтому в отношении Anthropic мы опираемся на стандартные договорные условия, включённые в её условия обработки данных. Google может обрабатывать текст, отправленный в Gemini, в любой стране, где у неё есть объекты, при тех же гарантиях. Creem находится в Эстонии. Мы, контролёр, учреждены в Сербии, в отношении которой у ЕС нет решения об адекватности, и получаем оттуда доступ к данным, хранящимся в ЕС. Поскольку стандартного договора ЕС для контролёра, который сам подпадает под действие GDPR, как это происходит с нами (ст. 3(2) GDPR), пока не существует, мы применяем GDPR и сербский Закон о защите персональных данных, который ему следует, ко всей нашей обработке.

9. Как долго мы храним данные

Данные аккаунта: пока существует аккаунт. Если Вы удалите аккаунт, мы удалим его данные в течение 30 дней, кроме тех, которые обязаны хранить по закону, например данных о заказах.
Страницы памяти: пока страница находится в сети. Удалённая Вами страница сразу исчезает с сайта, а через 30 дней окончательно удаляется вместе с фотографиями. Страница, за которую возвращены деньги, снова становится закрытым черновиком. Если черновик, за который Вы не заплатили, не меняется 180 дней, мы присылаем Вам напоминание; если и через 30 дней после этого он остаётся без изменений, мы его удаляем. Подтверждение смерти, присланное после обращения: 30 дней после нашего решения. Подробные записи о наших автоматических проверках (баллы и доказательства): 90 дней после решения или дольше, пока они нужны для пересмотра решения или в связи с правовыми требованиями; результат и его причины хранятся вместе со страницей, пока она существует.
Воспоминания, отклонённые владельцем страницы или не одобренные им в течение 90 дней: 30 дней после этого. Фотографии к ним сразу удаляются с сайта.
Диалоги с помощником для написания текстов: 30 дней после создания страницы или, если Вы не завершите страницу, 90 дней после того, как Вы в последний раз сохранили диалог.
Данные о заказах, включая запись о том, с чем Вы согласились при оформлении заказа: столько, сколько требует сербское законодательство о бухгалтерском учёте и налогах, но не более 10 лет. Параметры кампании удаляются при удалении аккаунта.
Сообщения в службу поддержки, диалоги в чате помощи, претензии и обращения: 2 года после получения или дольше, если они нужны нам в связи с правовыми требованиями.
Дела о безопасности детей: сохранённые доказательства — до закрытия дела и до тех пор, пока они нужны органам власти; запись о деле без изображения — 2 года после его закрытия. Цифровые отпечатки (хеши) изображений, которые мы удалили из-за подозрения, что они содержат материалы с изображением сексуального насилия над детьми, сохраняются без связи с аккаунтом или страницей, чтобы те же самые изображения нельзя было загрузить повторно.
Прежние комментарии с соболезнованиями: пока существует страница, на которой они оставлены, или пока человек, написавший комментарий, не попросит нас удалить его.
Журналы безопасности и данные для предотвращения злоупотреблений: до 30 дней или дольше, пока они нужны для проверки безопасности или в связи с правовыми требованиями.
Отчёты об ошибках: до 90 дней.
Аналитика: до 14 месяцев.
Копии, которые хранят наши поставщики: Resend хранит отправленные письма и их журналы 30 дней; Anthropic удаляет отправляемый ей текст в течение 30 дней; Google хранит текст, отправленный в Gemini, 55 дней для выявления злоупотреблений; Cloudflare хранит журналы запросов ограниченное время. Creem хранит платёжные данные в соответствии со своей собственной политикой конфиденциальности.
Резервные копии: ежедневные копии, хранящиеся 30 дней, находятся в Cloudflare R2 и зашифрованы при хранении. Удалённые Вами данные исчезают из резервных копий, когда истекает срок хранения последней копии, которая их содержит.

10. Ваши права

Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки или копию в переносимом формате, а также возразить против обработки на основании законных интересов. Согласие можно отозвать в любой момент. Напишите на [email protected]; мы ответим в течение месяца или в течение этого месяца сообщим Вам, если для сложного запроса потребуется ещё до двух месяцев. Вы также можете подать жалобу Уполномоченному по информации, имеющей общественное значение, и защите персональных данных Республики Сербия (Poverenik) или в орган по защите данных в стране Вашего проживания.

11. Файлы cookie

Подробнее — в нашей Политике использования cookie. Изменить свой выбор можно в любой момент в разделе «Настройки cookie».

12. Дети

Аккаунты и покупки предназначены только для совершеннолетних (с 18 лет). Мы сознательно не собираем персональные данные детей младше 16 лет. Если Вы считаете, что ребёнок отправил нам персональные данные, напишите нам, и мы их удалим.

13. Безопасность

Шифрованные соединения (HTTPS); пароли хранятся только в виде хеша; фотографии, файлы экспорта и резервные копии шифруются при хранении в Cloudflare R2; к нашим серверам из интернета можно подключиться только через Cloudflare, а административный доступ ограничен оператором; регулярное резервное копирование. В случае нарушения безопасности персональных данных мы уведомляем компетентный надзорный орган без неоправданной задержки и, по возможности, в течение 72 часов, а затронутых лиц информируем без неоправданной задержки, если нарушение, вероятно, создаёт для них высокий риск.

14. Функции ИИ и автоматические проверки

Помощник для написания текстов и функция перевода передают соответствующий текст названным выше поставщикам ИИ-сервисов, которые обрабатывают его, чтобы получить результат. Ничего из написанного помощником не публикуется без Вашего одобрения. Кроме того, мы автоматически проверяем каждую страницу перед публикацией и после важных изменений: фиксированные правила проверяют даты, а ИИ-проверки анализируют текст и фотографии на предмет материалов, которые наши правила не допускают. Эти проверки принимают решения без участия человека. Если страница явно нарушает наши правила, она не публикуется, а оплата полностью возвращается. Если проверки не могут принять решение, выполняется вторая автоматическая проверка; если и она не может принять решение, страница публикуется с ограниченной видимостью: поисковые системы её не показывают, а открыть её могут только те, у кого есть ссылка. Страницы о человеке, который на момент смерти был младше 18 лет, всегда получают эту ограниченную видимость. Обращения тоже обрабатываются автоматически: например, если кто-то сообщит, что человек жив, страница сразу скрывается, а у её владельца запрашивается подтверждение смерти; без приемлемого подтверждения в течение 7 дней страница удаляется. Мы объясняем каждое решение в письме владельцу страницы. Вы можете попросить, чтобы любое автоматическое решение пересмотрел человек, воспользовавшись ссылкой в этом письме или ответив на него, и изложить нам свою точку зрения.

Информация об использовании ИИ (статья 50 Регламента ЕС об искусственном интеллекте): помощник для написания текстов — это система ИИ, и мы сообщаем об этом везде, где Вы им пользуетесь. Всё, что он составляет, — лишь предложение, и ничего из написанного им не публикуется, пока Вы не одобрите. Автоматические переводы тоже выполняет ИИ, и на странице они помечаются как таковые.

15. Изменения

Мы уведомим владельцев аккаунтов по электронной почте до вступления в силу существенных изменений.

16. Язык

Эта политика составлена на английском языке. Переводы предоставляются для удобства; в случае расхождений действует английская версия, если законодательство страны Вашего проживания не требует иного.

Есть вопросы по этому документу? Напишите на [email protected].