Политика обработки персональных данных

Сервис ATMA (vatma.ru). Версия от 01.05.2026. Действующая редакция.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и действует в отношении сервиса ATMA, размещённого по адресу https://vatma.ru (далее — «Сервис»).

Оператором персональных данных является физическое лицо Рындин Александр Сергеевич.

Контакт для обращений субъектов персональных данных: a1238585@bk.ru.

Оператор обязан принять необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

2. Перечень обрабатываемых персональных данных

2.1. Идентификационные и контактные данные

Адрес электронной почты (email)
Имя и (по желанию) псевдоним пользователя (username)
Пароль (хранится только в виде криптографического хеша bcrypt)
IP-адрес устройства, User-Agent браузера

2.2. Данные профиля для предоставления услуг сервиса

Дата, время и место (город) рождения — для расчёта астрологических, нумерологических и Human Design данных
Город текущего проживания, биография (по желанию)
Пол, возраст (рассчитывается из даты рождения)

2.3. Специальные категории персональных данных (ст. 10 152-ФЗ)

Пользователь вправе предоставить добровольно при использовании функций знакомств:

Сексуальная ориентация (поле «кого ищу»)
Фотографии пользователя (биометрические данные при наличии лица в кадре)
Рост, вес (по желанию)

Обработка специальных категорий осуществляется только при наличии отдельного согласия пользователя, выраженного в форме регистрации в виде явного активного действия (отметки чекбокса). Без такого согласия указанные поля не собираются.

3. Цели обработки

Регистрация пользователя и идентификация при последующих входах
Предоставление информационных услуг сервиса (астрология, нумерология, Human Design, Матрица Судьбы, Сюцай, биоритмы, ежедневный прогноз)
Расчёт совместимости и подбор пар в функции знакомств (только для пользователей, явно включивших режим знакомств)
Связь по техническим вопросам и для уведомлений (с разрешения пользователя)
Совершенствование сервиса в обезличенной форме

4. Правовые основания

Согласие субъекта персональных данных (ст. 6 ч.1 п.1, ст. 9, ст. 10 152-ФЗ)
Заключение и исполнение договора оказания услуг (ст. 6 ч.1 п.5 152-ФЗ)
Соблюдение требований законодательства РФ

5. Способы и сроки обработки

Обработка персональных данных осуществляется с использованием средств автоматизации. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Срок хранения — до удаления учётной записи пользователем или до отзыва согласия, но не более 5 лет с момента последней активности. После удаления учётной записи персональные данные удаляются в течение 30 дней (резервные копии — в течение 90 дней).

6. Места хранения и трансграничная передача

Первичная обработка персональных данных пользователей — граждан Российской Федерации осуществляется на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). {{LOCALIZATION_NOTE}}

Передача персональных данных третьим лицам без согласия пользователя не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ.

Сервис использует сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Россия) для сбора агрегированной обезличенной статистики. Загрузка скрипта Метрики осуществляется только после получения согласия пользователя через cookie-баннер. Webvisor (запись действий пользователя на странице) не используется.

Трансграничная передача персональных данных не осуществляется.

7. Меры защиты

Шифрование канала передачи (HTTPS / TLS 1.2+)
Хеширование паролей с использованием алгоритма bcrypt
Ограничение доступа к серверной инфраструктуре (SSH с ключевой авторизацией)
Регулярное резервное копирование с шифрованием
JWT-токены сессий с ограниченным сроком действия
Защита от перебора кодов и паролей (rate-limiting)

8. Cookie и аналитика

Сохранение сессии пользователя (необходимые cookies, не требуют согласия)
Запоминание решения по cookie-баннеру (localStorage)
Сбор обезличенной аналитики через Яндекс.Метрику (только после явного согласия)

Webvisor Яндекс.Метрики (запись действий пользователя на странице) не используется.

9. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ пользователь имеет право:

Получить подтверждение факта обработки своих персональных данных
Получить копию своих данных в машиночитаемом формате
Требовать уточнения, блокирования или уничтожения данных
Отозвать согласие на обработку (ст. 9 ч.2)
Удалить учётную запись через настройки приложения или письменное обращение на email оператора
Обратиться в Роскомнадзор для защиты своих прав (https://rkn.gov.ru)

10. Возрастное ограничение

Сервис предназначен для пользователей в возрасте 18 лет и старше. Регистрация пользователей младше 18 лет не допускается. Возраст проверяется по введённой дате рождения.

11. Изменения настоящей Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://vatma.ru/privacy.html. Существенные изменения вступают в силу не ранее чем через 10 дней после публикации.

12. Контакты для обращений

По любым вопросам, связанным с обработкой персональных данных, пользователь может обратиться по электронной почте: a1238585@bk.ru. Оператор обязан ответить на запрос в течение 10 рабочих дней (ст. 14 ч.4 152-ФЗ).