Войти

Политика обработки персональных данных Oritrack

Редакция 1.1 от 29 октября 2026

1. Кто обрабатывает данные

Оператор персональных данных и владелец сайта https://oritrack.ru — Попов Евгений Михайлович, физическое лицо. Адрес: Россия, Республика Башкортостан, г. Октябрьский, пр. Ленина, д. 53, кв. 10. Электронная почта: main@oritrack.ru. Обращения также принимаются через форму «Напишите нам» на сайте.

Oritrack — сервис, который совмещает GPS-трек с картой, показывает прохождение дистанции и позволяет сравнивать треки участников одного события. Политика описывает обработку данных посетителей сайта, пользователей и всех, кто обращается к оператору. Обработка ведётся по Федеральному закону № 152-ФЗ «О персональных данных».

2. Какие данные, зачем и на каком основании

Цель
Данные
Основание
Аккаунт и вход
Электронная почта; имя и фамилия, которые вы указали; клуб, если вы его выбрали; при входе через Яндекс ID или VK ID — ваш идентификатор в этом сервисе и переданные им имя и почта; дата создания аккаунта; сведения о сеансе входа
Исполнение Правил Oritrack, которые вы приняли (п. 5 ч. 1 ст. 6 152-ФЗ)
Ваши события
Название, дата и место события, вид спорта, карта и её привязка к местности, дистанция, режим доступа, связь с вашим аккаунтом
Исполнение Правил
Ваши треки
Файл трека: координаты и время точек; рассчитанные время прохождения, перегоны и скорость; подпись трека (имя, фамилия и клуб из аккаунта); связь с аккаунтом
Исполнение Правил
Показ зрителям
Подпись трека, клуб, маршрут, время и результаты конкретного трека; имя автора на странице его события и в поиске по людям
Отдельное согласие на показ (ст. 10.1 152-ФЗ), страница «Согласие на показ имени и трека»
Обращения через «Напишите нам» без входа
Почта, тема и текст обращения, ссылка на событие или трек
Отдельное согласие для обращений, страница «Согласие для обращений»
Обращения вошедших пользователей
То же и связь с аккаунтом
Исполнение Правил
Письма на main@oritrack.ru
Адрес, имя, текст письма, вложения
Законный интерес оператора — ответить на письмо (п. 7 ч. 1 ст. 6 152-ФЗ)
Требования о персональных данных и заявления правообладателей
Содержание требования или заявления, контакты, сведения для проверки личности и полномочий
Исполнение обязанностей по закону (п. 2 ч. 1 ст. 6 152-ФЗ; ст. 15.7 149-ФЗ)
Защита сайта
IP-адрес и время запросов — для ограничения частоты входа и загрузок; служебная запись об отправке письма с кодом входа (вместо адреса почты хранится его хэш); технические журналы сервера
Законный интерес оператора в защите сервиса (п. 7 ч. 1 ст. 6 152-ФЗ)
Письма через резервный почтовый сервис
Сведения о доставке письма и отметка, что получатель нажал в письме ссылку «Отписаться» (её добавляет сам сервис)
Законный интерес оператора — доставить письмо другим путём, когда вы просите прислать код ещё раз или основной сервис письмо не принял (п. 7 ч. 1 ст. 6 152-ФЗ). Открытия писем и переходы по ссылкам не отслеживаются
Подтверждение согласий
Номер аккаунта, трек или событие, редакция текста, дата и время подтверждения
Обязанность оператора доказать наличие согласия

Изображения карт и отмеченные на них пункты используются также для обучения распознавания карт в Oritrack — без имён, почты, треков и связи с аккаунтом.

Данные поступают от вас, от выбранного вами сервиса входа и автоматически при работе сайта. Обработка включает сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление доступа в описанных ниже пределах, блокирование, удаление и уничтожение. Используются автоматизированные средства; обращения рассматривает человек.

Сервис не предназначен для сведений о здоровье. При загрузке трека из файла вырезаются данные пульса — и в сохраняемой копии файла тоже. Другие технические поля часов (например, температура) могут остаться в сохранённой копии файла; на сайте они не показываются. Из фотографии карты при загрузке удаляются GPS-координаты места съёмки. Сервис не принимает решений, которые порождают для вас юридические последствия, исключительно автоматически.

3. Кто видит события и треки

Автор события выбирает режим доступа:

  • «Все» — карточка события есть на главной странице и в поиске, открыть событие может любой посетитель;
  • «У кого есть ссылка» — события нет на главной и в поиске, открыть его может каждый, у кого есть ссылка;
  • «Кто знает пароль» — название и карточка события могут быть видны на главной и в поиске, а карта и треки открываются только после ввода пароля.

Ссылку и пароль можно переслать, поэтому режимы «По ссылке» и «По паролю» не гарантируют, что событие увидят только знакомые участникам люди.

На странице события зрители видят подпись трека (имя и фамилию полностью или сокращённо, например «И. Петров»), клуб, маршрут на карте, время прохождения дистанции и перегонов. Имя автора события видно на странице события и находится поиском по людям. Почта, данные входа и технические записи не показываются никому. Исходный файл трека может скачать только тот, кто его загрузил.

Маршрут на карте сам по себе рассказывает о перемещении человека. Зрители могли сохранить то, что видели на сайте; оператор отвечает за копии на своих серверах, но не может удалить чужие копии в интернете.

4. Сроки хранения и удаление

Данные
Срок
Аккаунт
До удаления аккаунта — в профиле или по обращению
События и треки
До удаления вами, автором события (для треков в его событии) или до удаления аккаунта. При удалении события треки других участников переходят в их личный архив. При удалении аккаунта удаляются все его события, треки, архив и обращения
Код входа
Действует 10 минут; запись удаляется через 1 час
IP-адреса для ограничения частоты
1 час
Служебные записи об отправке писем
30 дней
Сведения о доставке писем и отметки «Отписаться» у резервного почтового сервиса
45 дней — хранит сам сервис
Технические журналы сервера
30 дней
Обращения
12 месяцев после ответа, а если ответа не было — после получения; при удалении аккаунта — сразу
Письма на main@oritrack.ru и наши ответы в почтовом ящике
Хранятся до удаления по вашему обращению (раздел 7) или до удаления оператором; срока автоматического удаления нет
Записи о согласиях и принятии Правил
3 года после удаления трека, события или аккаунта — для защиты в споре (общий срок исковой давности); в записи только номера аккаунта и материала, редакция текста и время
Резервные копии
До 30 дней — и на сервере, и в хранилище Яндекс.Облака. Копии зашифрованы и не используются для показа; удалённые данные исчезают из них при плановой смене копий

После отзыва согласия данные, для которых нет другого основания, уничтожаются не позднее 30 дней. Требование прекратить обработку рассматривается в течение 10 рабочих дней; закон допускает продление ещё на 5 рабочих дней с объяснением причин.

5. Кому передаются данные

Получатель
Назначение
ООО «Яндекс.Облако», ИНН 7704458262, ОГРН 1187746678580, 119021, Россия, г. Москва, ул. Льва Толстого, д. 16, помещ. 528 — серверы сайта и базы данных в России
Размещение сайта, базы данных, файлов и резервных копий
ООО «Яндекс.Облако», ИНН 7704458262, 119021, Россия, г. Москва, ул. Льва Толстого, д. 16, помещ. 528, сервис Yandex Cloud Postbox
Отправка писем с кодом входа и ответов на обращения: адрес получателя и текст письма
ООО «Юнисендер Смарт», сервис Unisender Go, ИНН 9731091240, 127015, Россия, г. Москва, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46
Отправка письма с кодом входа, когда вы просите прислать код ещё раз, и любого письма, которое не принял основной сервис: адрес получателя и текст письма. Сервис сам добавляет в письмо ссылку «Отписаться»; нажавшему её он больше писем не отправляет — тогда письмо уходит через основной сервис (раздел 2)
ООО «Яндекс», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16 (Яндекс 360 для бизнеса)
Приём и хранение писем на main@oritrack.ru — тех, что вы отправляете сами, и тех, что приходят с формы «Напишите нам», — и наших ответов на них: адрес отправителя, имя, тема и текст письма, ссылка на событие или трек, вложения
ООО «Яндекс.Облако» (ИНН 7704458262), 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528 (Yandex Object Storage)
Хранение резервных копий базы данных и файлов по поручению оператора: копии шифруются на сервере оператора до отправки, ключ шифрования у оператора, передача — по защищённому соединению; хранилище в России (регион «Россия» Yandex Cloud, ru-central1)
ООО «Яндекс» (Яндекс ID)
Вход через Яндекс ID, если вы его выбрали
ООО «ВК» (VK ID)
Вход через VK ID, если вы его выбрали

Сервисы входа обрабатывают ваши данные также по своим правилам. Подрядчики получают данные только в объёме, нужном для их работы, по договору с обязанностью их защищать. Государственным органам сведения передаются только при законном основании.

Данные хранятся на серверах в России. Оператор не передаёт данные за рубеж; если ваш почтовый ящик обслуживает иностранный сервис, письмо с кодом входа доставляется на его серверы. Данные не продаются и не используются для рекламы.

6. Cookie и хранение в браузере

Сайт использует только необходимые cookie:

  • ru_sessionid — сессия: сохраняет вход, а без входа — что вы ввели пароль события; а также служебные отметки на время входа — по коду из письма, через Яндекс ID или VK ID; до 1 года с последнего посещения или до выхода из аккаунта;
  • ru_csrftoken — защищает формы от подделки запросов, до 1 года.

В памяти браузера на вашем устройстве хранятся:

  • настройки просмотра карты (myway:viewer-settings): общие настройки, выбор для последних 20 событий и отметки об уже показанных подсказках — до очистки браузера;
  • состояние панели «Анализ» (myway:analysis-panel) — до закрытия вкладки;
  • событие и место просмотра, когда вы нажимаете «Войти» на странице события, чтобы после входа вернуться туда же (viewer-login-resume), — стирается при возврате на это событие, иначе при закрытии вкладки;
  • черновик создания события (myway-wizard-draft): карта (как выбрана и подготовленная к показу копия), ключ этой копии на нашем сервере, файл трека и ответы на шагах, без пароля — до 7 дней; стирается после публикации, по кнопке «Начать заново» или при следующем открытии мастера — если карта ещё не загружена или прошло больше 7 дней;
  • файл трека, имя и фамилия, пока вы входите через Яндекс ID или VK ID, чтобы добавить трек (oritrack-upload), — используются не дольше 30 минут; запись стирается, когда вы возвращаетесь на страницу события, или вместе с данными браузера;
  • отметка, что вы свернули плашку «Часы включены раньше старта» у трека (myway:clock-note:<событие>:<трек>), — до очистки браузера;
  • отметка, что вы свернули кнопку «Добавить трек» в этом событии (myway:add-track:…), — до очистки браузера;
  • отметка, что вы закрыли подсказку о режиме «Вид для ПК» в Firefox (myway:ff-desktop-hint), — до очистки браузера.

Счётчиков посещаемости, рекламы и сторонних трекеров на сайте нет. Если они появятся, Политика будет обновлена, а согласие будет запрошено заранее. Отключение cookie сделает вход невозможным.

7. Ваши права и как ими воспользоваться

Вы можете узнать, какие ваши данные обрабатываются; исправить неточные; потребовать удалить данные или прекратить их показ; отозвать согласие; обратиться в Роскомнадзор или в суд.

Свой трек можно удалить на странице события, аккаунт — в профиле. Остальное — письмом на main@oritrack.ru, через «Напишите нам» или почтой по адресу оператора. Укажите, о каких данных или материалах речь, и куда ответить. Копию паспорта присылать не нужно: если для запроса потребуется подтвердить личность, мы скажем, какие сведения нужны.

Сведения по запросу предоставляются в течение 10 рабочих дней (с возможным продлением на 5 рабочих дней). Неточные данные исправляются в течение 7 рабочих дней. Показ имени и трека по требованию прекращается не позднее 3 рабочих дней, обычно — в день обращения.

8. Защита и изменения

Сайт работает только по защищённому соединению; резервные копии зашифрованы; служебный доступ к данным есть только у оператора; частота входа и загрузок ограничена.

Новая редакция Политики публикуется на этой странице с датой. Для новых целей обработки оператор заранее запросит согласие.