Политика обработки персональных данных
Утверждена приказом ООО «АУРА-В РУС» № П-1/10/26 от «__» ________ 2026 г.
Редакция от «__» ________ 2026 г.
1. Общие положения
1.1. Политика описывает, как Общество с ограниченной ответственностью «АУРА-В РУС» (ОГРН 1267700239960, ИНН 9715530242, адрес: 127273, г. Москва, вн.тер.г. муниципальный округ Отрадное, пр-д Сигнальный, д. 16, к. 2, кв. 1567; далее - Оператор) обрабатывает и защищает персональные данные. Принята по ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика действует для сервисов Оператора (далее - Сервисы):
- «Зоя» - секретарь-напоминалка (приложение);
- «ONAKUU Yoga» - yoga.onakuu.com, asana.onakuu.com и приложение;
- «ONAKUU» - app.onakuu.com и приложение;
- сайт aurav.ru.
Если появляется новый Сервис, Оператор выпускает новую редакцию Политики. Для каждого приложения берётся отдельное согласие.
1.3. В App Store и Google Play приложения Оператора публикует компания Aura-V FZC LLC (ОАЭ). У неё нет доступа к учётным записям и данным Сервисов. Отчёты магазинов о сбоях и установках не позволяют определить пользователя. Если оплата проходит внутри магазина приложений, её обрабатывает магазин как самостоятельный оператор.
2. Цели, данные, основания, сроки
| Цель | Данные | Чьи | Основание | Срок хранения |
|---|---|---|---|---|
| Зоя: ведение календаря и напоминаний пользователя | обращение (имя), идентификатор устройства, часовой пояс, записи календаря и напоминаний, тексты сообщений | пользователи Зои | договор (пользовательское соглашение), п. 5 ч. 1 ст. 6 | до удаления данных пользователем или 3 лет без входа |
| Зоя: распознавание голосовых сообщений и ответы голосом | голосовые сообщения и их расшифровка | пользователи Зои | согласие | запись голоса не хранится, удаляется сразу после распознавания; текст - как записи календаря |
| Зоя: напоминания по месту | координаты мест, которые пользователь указал для напоминаний | пользователи Зои | согласие | до удаления напоминания |
| Все Сервисы: регистрация и учётная запись | имя, e-mail, телефон, идентификаторы VK ID и Telegram, фото профиля, идентификатор устройства | пользователи | договор (пользовательское соглашение) | пока действует учётная запись, затем 30 дней |
| ONAKUU Yoga: материалы пользователя | практики, рисунки, заметки | пользователи | договор | пока действует учётная запись |
| ONAKUU: расчёт по дате рождения | дата, время и место рождения | пользователи | согласие | не хранятся, если пользователь сам их не сохранил |
| Поддержка | имя, e-mail, телефон, имя пользователя Telegram, текст обращения | обратившиеся | договор | 3 года после ответа |
| Все Сервисы: приём оплаты и подписки | имя, e-mail, телефон, сумма, дата, номер заказа, статус подписки (данные карт Оператор не получает - их обрабатывает банк или платёжный сервис) | покупатели | договор; исполнение закона (54-ФЗ, НК РФ) | 5 лет (бухгалтерский учёт) |
| Безопасность Сервисов | IP-адрес, идентификатор устройства, cookie, журналы входа и действий | пользователи и посетители | законный интерес Оператора, п. 7 ч. 1 ст. 6 | 6 месяцев |
| Договоры с контрагентами | ФИО, должность, контакты представителей | представители контрагентов | договор | 5 лет после договора |
| Кадровый и бухгалтерский учёт | данные работников в объёме ТК РФ и НК РФ | работники | исполнение закона | по срокам архивного хранения |
Биометрические и специальные категории данных Оператор не обрабатывает: голос не используется для установления личности. Контакты из адресной книги телефона Зоя использует только на устройстве и на сервер не передаёт. Текущее местоположение Зоя определяет на устройстве и на сервер не передаёт.
В записи пользователь может вносить имена других людей («встреча с Аней»). Оператор обрабатывает их только для напоминаний этому пользователю и не связывает с другими данными.
3. Как обрабатываются данные
3.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная и смешанная.
3.2. Данные граждан РФ собираются и хранятся в базах данных на территории России: арендованный сервер ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215), сервер в центре обработки данных в г. Москве.
3.3. По поручению Оператора (ч. 3 ст. 6) распознавание и синтез речи и разбор фраз в Зое выполняет ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Запросы отправляются с отключённым сохранением данных на стороне Яндекса. Другим третьим лицам данные передаются только по закону или с согласия субъекта.
3.4. Напоминания и уведомления приложений ставит само устройство (локальные уведомления). Сервисам push-уведомлений данные не передаются.
3.5. Трансграничная передача. Адрес asana.onakuu.com работает через сервер в Германии (Франкфурт-на-Майне, центр обработки данных FRA1 провайдера DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA), чтобы сайт быстрее открывался из-за рубежа. Через него данные проходят в базу в России, сервер их не хранит и не ведёт журналов IP-адресов. Германия - государство, обеспечивающее адекватную защиту прав субъектов (участник Конвенции Совета Европы № 108). Оператор уведомил Роскомнадзор о трансграничной передаче. Без этой передачи можно пользоваться адресом yoga.onakuu.com, он работает в России. В другие страны данные не передаются.
4. Права субъекта
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Запросы принимаются на info@aurav.ru или по адресу Оператора, ответ - в течение 10 рабочих дней. Если отозвать согласие, Оператор прекращает только ту обработку, которая на нём основана (голос, места, данные рождения). Учётную запись и все данные можно удалить самостоятельно в настройках приложения («Удалить мои данные»).
5. Защита данных
Назначен ответственный за организацию обработки. Проведена оценка вреда, определены угрозы и уровень защищённости. Доступ к серверам - по ключам, с разграничением прав. Каналы связи шифруются (TLS). Установлен межсетевой экран. Резервные копии хранятся в России. Действия журналируются.
6. Контакты и изменения
Ответственный за организацию обработки персональных данных - генеральный директор Штыркин М.Ю., info@aurav.ru. Актуальная редакция политики опубликована на aurav.ru/privacy. Об изменениях Оператор сообщает в Сервисах.