Защита данных и соответствие закону

База персональных данных «Sonar» внесена в государственный реестр баз персональных данных Республики Узбекистан (pd.gov.uz): гувохнома AA 0002212 от 29.07.2026. Регистрация — обязательное требование ЗРУ-547 к оператору персональных данных; номер можно проверить в реестре, а копию гувохномы предоставляем по запросу вместе с DPA.

Все ответы, контактные данные (телефон), аудиозаписи и геометки полевых интервью хранятся на сервере в Узбекистане (Ташкент). Данные не выгружаются за пределы страны.

С 26 марта 2026 г. (ЗРУ-1125) обязательная локализация в Узбекистане сохраняется для биометрических, генетических и отдельных телеком-данных; для прочих персональных данных закон допускает трансграничную обработку при соблюдении условий. Аудиозаписи интервью относятся к биометрическим данным и всегда хранятся в Узбекистане. При этом Sonar добровольно хранит в Узбекистане все данные исследований, а не только те, для которых это обязательно.

Каждый опрос начинается с экрана согласия на обработку персональных данных. Результаты обрабатываются обезличенно; телефон используется только для исключения повторов и вознаграждения и не публикуется в отчётах.

Запись интервью и GPS собираются только с согласия респондента (отдельно) и хранятся на сервере в Узбекистане исключительно для контроля качества (выборочные проверки интервью, разбор споров). Срок хранения — 12 месяцев: по истечении срока файлы записей удаляются с диска автоматически (остаётся только служебная отметка о проведённой проверке качества, без самой записи).

По ст. 25-1 ЗРУ-547 участник панели в любой момент может удалить свои данные самостоятельно из кабинета (без письма и ожидания): удаляются профиль, телефон/email, карта выплат и приглашения. Уже данные ответы остаются в исследованиях обезличенными — связь с человеком разрывается безвозвратно, а агрегированные результаты клиентов не искажаются. Финансовые записи сохраняются в обезличенном виде (требование налогового учёта). Запросы также принимаются на contact@xplorence.com.

Базовые результаты (цифры, средние, NPS, кросстабы, темы) считаются на нашем сервере без внешнего ИИ. Формулировка текстовых выводов через ИИ — отдельное действие «Показать выводы (AI)»: ИИ получает только обезличенные агрегаты, без телефонов, аудио и геометок. Провайдер ИИ обрабатывает данные за пределами Узбекистана. Для чувствительных проектов доступен «Локальный режим» — внешний ИИ выключается, выводы формируются локально, и никакие данные не покидают Узбекистан.

Данные исследования принадлежат заказчику. Мы не перепродаём их и не используем для обучения моделей.

По запросу предоставляем соглашение об обработке данных (DPA), методологическую записку и подтверждение локализации — для прохождения закупок банка, госоргана или донора.

Для обезличенной статистики посещений маркетингового сайта используются Яндекс.Метрика и Google Analytics — без записи сессий (Webvisor выключен). Аналитика не включается для авторизованных пользователей и не работает на страницах опроса и полевого приложения, поэтому данные форм и ответы респондентов в неё не попадают.