Политика обработки персональных данных
Коротко: мы собираем минимум — email и пароль для аккаунта, ваши ответы в «Вашем голосе» и технические журналы. Данные хранятся в России, не продаются и не передаются для рекламы. Аккаунт и все связанные данные можно удалить в кабинете.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта auvas.ru (прежний адрес — orchardmetrics.ru) и его поддоменов (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Оператор персональных данных: администрация сайта «А у вас?» (auvas.ru, прежний адрес — orchardmetrics.ru). Наименование, ИНН/ОГРНИП и адрес оператора предоставляются по письменному запросу на webmaster@orchardmetrics.ru (далее — Оператор).
1.3. Политика опубликована в свободном доступе и действует в отношении всех данных, которые Оператор получает через Сайт. Сведения, которые обрабатываются на основании согласия, перечислены также в отдельном документе — Согласии на обработку персональных данных.
2. Какие данные, зачем и как долго
| Категория субъектов и данных | Цель | Основание | Срок хранения |
|---|---|---|---|
| Зарегистрированные пользователи: email, хеш пароля, ник/имя, по желанию — телефон, «о себе», значок профиля; настройки уведомлений; дата регистрации и последнего входа; отметка о согласии (дата и версия) | Создание и ведение личного кабинета, вход, восстановление доступа, служебные уведомления, рассылки — только если пользователь включил их в настройках | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6) | До удаления аккаунта или отзыва согласия; затем уничтожение в течение 30 дней, включая резервные копии |
| Участники «Вашего голоса»: номер аккаунта, ник, ответы по темам, прогнозы, очки, уровень, значки, выбранный город и интересы, реферальная связь «кто пригласил» | Расчёт народного сигнала, очков, рейтингов и соревнования групп | Согласие | До удаления аккаунта; в народном сигнале после удаления остаются только обезличенные суммы, которые уже были опубликованы |
| Сеансы входа: IP-адрес, тип браузера и устройства (user agent), время входа и последней активности | Безопасность аккаунта: список активных сеансов, завершение чужих сеансов, защита от взлома | Согласие; законный интерес оператора по защите аккаунтов | Пока сеанс активен, но не дольше срока жизни аккаунта |
| Все посетители: технические журналы веб-сервера (IP-адрес, время, адрес страницы, user agent) | Работоспособность, защита от атак и злоупотреблений, диагностика ошибок | Законный интерес оператора; ст. 19 152-ФЗ (обеспечение безопасности) | Не более 30 дней |
| Посетители, давшие согласие на аналитические cookie: идентификатор Яндекс.Метрики, сведения о посещённых страницах, устройстве и приблизительном регионе | Обезличенная статистика посещаемости для улучшения сайта | Согласие на аналитические cookie | По правилам сервиса Яндекс.Метрика; отзыв — в «Настройках cookie» |
| Поисковые запросы на сайте: только текст запроса и счётчик за день, без IP и cookie | Показ популярных запросов | Не являются персональными данными | — |
| Обращения по email: адрес и содержание письма | Ответ на обращение | Согласие (направление письма) | До решения вопроса, но не дольше 1 года |
Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки. Ответы «лучше / так же / хуже» относятся к общественным темам (цены, жильё, технологии и т. п.) и не содержат сведений специальных категорий.
Аналитические материалы Сайта (тренды, тональность, карта) строятся по открытым публикациям СМИ и не содержат персональных данных посетителей.
3. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации. Распространение (опубликование) касается только ника и показателей участника в рейтинге; участник может скрыть себя из рейтинга в кабинете.
4. Место хранения и передача
4.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
4.2. Сайт и сервер аналитики размещены у хостинг-провайдеров на территории России, которые обрабатывают данные по поручению Оператора и обязаны соблюдать конфиденциальность и требования ст. 19 152-ФЗ. Сервер аналитики получает только номер аккаунта и ник — без email и пароля.
4.3. При согласии посетителя на аналитические cookie сведения о посещении передаются ООО «ЯНДЕКС» (сервис Яндекс.Метрика) на условиях этого сервиса.
4.4. Трансграничная передача персональных данных не осуществляется. Шрифты, скрипты и стили Сайта загружаются с собственного сервера, без обращений к зарубежным сервисам.
4.5. Персональные данные не продаются и не передаются третьим лицам для рекламы. Передача государственным органам возможна только в случаях, прямо предусмотренных законом.
5. Cookie
Сайт использует необходимые cookie (сеанс входа, защита форм, запоминание выбора о cookie) и — только с согласия посетителя — аналитические cookie. Подробно — в Политике cookie. Изменить выбор можно ссылкой «Настройки cookie» внизу любой страницы.
6. Защита данных
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ: шифрование соединения (HTTPS), хранение паролей только в виде криптографического хеша, разграничение доступа к серверам, защита форм от подделки запросов, ограничение частоты запросов, ведение журнала сеансов и возможность завершить чужие сеансы, регулярное резервное копирование. О выявленной утечке Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
7. Права субъекта персональных данных
Вы вправе: получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или обрабатываются незаконно; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
Как это сделать:
- Скачать копию своих данных — в кабинете: «Настройки» → «Скачать мои данные».
- Исправить данные, сменить ник, скрыться из рейтинга — в кабинете, разделы «Настройки» и «Мой прогресс».
- Удалить аккаунт и отозвать согласие — «Настройки» → «Удалить аккаунт». Удаляются аккаунт, сеансы, ответы, прогнозы, очки, значки и членство в группах.
- Любой другой запрос — письмом на webmaster@orchardmetrics.ru с адреса, указанного при регистрации. Ответ — в течение 10 рабочих дней (ст. 14, 20 152-ФЗ); срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом.
8. Изменение Политики
Оператор может обновлять Политику; новая редакция действует с момента публикации на этой странице. Если изменения затрагивают цели или состав данных, обрабатываемых по согласию, Оператор запросит новое согласие.
Редакция от 26 октября 2026 г..