Политика обработки персональных данных

1. Оператор и область политики

Политика распространяется на rutta.ru, его поддомены, расширение, кабинет, платежи и поддержку. Правообладатель Rutta выступает самостоятельным оператором в отношении доступа к своему продукту, расчётов и обращений. Его наименование и контакты должны быть заполнены в разделе «Реквизиты». В отношении сведений о водителях и иных лицах клиента Rutta также может действовать как обработчик по поручению клиента-оператора.

Политика информирует об обработке, но сама по себе не является согласием. Посещение сайта, скачивание, вход и отправка любой формы не считаются универсальным согласием на все цели. Когда необходимо согласие, оно оформляется отдельным волеизъявлением; для обработки, необходимой по договору или закону, применяется соответствующее самостоятельное основание статьи 6 152-ФЗ.

2. Доступ, аккаунт и устройства

Цель — предоставить доступ, восстановить сессию, связать устройства и защитить аккаунт. Обрабатываются ID аккаунта и установки, сведения об организации и ИП, при наличии контактный email, название и версия рабочего места, оператор ЭДО, IP-адрес, параметры браузера и технические идентификаторы устройства, ключи и подтверждения сессий. Технический отпечаток может формироваться из параметров браузерных интерфейсов; его хеш не считается автоматически обезличенными данными, если связан с аккаунтом.

Основания — заключение и исполнение договора по инициативе пользователя, установленные законом обязанности и защита законных интересов при условии ненарушения прав субъекта. Данные активного аккаунта обрабатываются, пока необходимы для предоставления доступа; после прекращения договора применяются раздел о сроках и обязательные исключения. Идентификаторы устройства не заменяют PIN или секрет для доступа к уже существующему аккаунту.

3. Справочники и подготовка заполнения

Клиент может внести ФИО водителя, ИНН, телефон, серию, номер и дату выдачи ВУ; сведения о перевозчике или ИП, контактах, транспорте, прицепах, регистрационных документах, маршруте и грузе; реквизиты доверенности — если они используются. Дополнительные идентификаторы, включая СНИЛС или паспортные реквизиты, допустимы только при необходимости для конкретного законного процесса и наличии надлежащего основания. Не следует загружать лишние копии документов или специальные категории данных.

Локальная копия хранится в IndexedDB и хранилище расширения. Справочники связанного аккаунта синхронизируются с сервером. Выбранные записи, связи и разовые значения поступают на сервер для проверки, нормализации и подготовки заполнения и возвращаются в расширение. После этого расширение подставляет значения в открытую пользователем форму оператора ЭДО. Локальная работа со справочником не означает полностью автономной работы заполнения или отсутствия серверной обработки.

Клиент определяет законные цели и основания обработки данных своих работников, водителей и контрагентов, обеспечивает их информирование и при необходимости согласия и поручает Rutta только необходимую обработку. Ответственность и обязанности сторон описаны в отдельном поручении. Передача данных в ИС оператора ЭДО осуществляется в рамках действий клиента в его аккаунте этого оператора.

4. История, расчёты и поддержка

Для учёта предоставленных прав и проверки списаний сохраняются ID документа, код оператора, ID рабочего места, время и технический результат операции, число изменённых полей и сведения об учётной единице. Это технический журнал Rutta, а не гарантированный архив юридически значимых титулов ЭТрН. Поля накладной могут также содержаться в синхронизированных справочниках или отправленных на подготовку разовых значениях; утверждение «Rutta вообще не получает данные накладных» не используется.

Для покупки пакета и расчётов обрабатываются сумма, объём пакета, статус и идентификаторы платежа, email для чека; для счёта — наименование, ИНН, КПП при наличии и указанный адрес плательщика. Полные реквизиты карты и её защитный код в формах Rutta не запрашиваются: их обрабатывает платёжный провайдер на своей странице. Основания — договор и обязанности по законодательству о расчётах, ККТ и бухгалтерском учёте.

Для ответа на обращение сохраняются его тема, текст, добровольно оставленные имя и контакт, код диалога, сообщения и отметка о прочтении, IP и технические данные запроса; у авторизованного клиента — связь с аккаунтом. Можно обратиться без регистрации и не оставлять контакт, читая ответ по личной ссылке. Вопросы о продукте и исполнении договора обрабатываются для подготовки или исполнения договора, обращения о правах — для исполнения закона. Данные из обращения не используются автоматически для рекламы. Не отправляйте ключи подписи, пароли и коды восстановления.

5. Необязательная аналитика

На сайте может использоваться Яндекс Метрика, счётчик 113803811, только после отдельного разрешения аналитики. Поставщик — ООО «ЯНДЕКС», Россия, Москва, ул. Льва Толстого, д. 16; применяются его условия и политика. Цель — статистика посещаемости и достижения заранее определённых действий для улучшения сайта.

В аналитике могут обрабатываться IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, время, безопасный адрес раздела без закрытых параметров и события воронки без содержимого полей. Вебвизор, запись форм, автоматический сбор покупок и менеджер сторонних тегов отключаются. В события не включаются пароли, PIN, секретные ключи, содержание накладных, переписка, реквизиты карты или персональные контакты. Сведения о технических особенностях и отказе приведены в правилах cookie и отдельном согласии. Отказ не препятствует работе сайта и кабинета.

6. Размещение и получатели

По подтверждению владельца от 26.10.2026 основной сервер Rutta, база и находящиеся на этом сервере резервные копии размещены в Москве, Российская Федерация. Наименование хостинг-провайдера подлежит заполнению. Доступ технических исполнителей должен предоставляться по договору и только в необходимом объёме. Локальные копии клиента и его собственные выгрузки находятся на выбранных им устройствах.

Платёжные данные в необходимом объёме передаются провайдеру ЮKassa (НКО «ЮМани» (ООО)) и участникам расчётов и фискализации согласно выбранному способу и закону. Контакт и текст ответа могут передаваться почтовому провайдеру для отправки сообщения. Сведения, подставленные в накладную, получает выбранный клиентом оператор ЭДО. Яндекс получает данные необязательной аналитики только при её разрешении. Передача государственным органам производится при наличии законного основания.

Требования локализации данных граждан РФ применяются с учётом части 5 статьи 18 152-ФЗ. Настоящая политика не оформляет и не разрешает произвольную трансграничную передачу. До её осуществления оператор обязан отдельно выполнить требования статьи 12, включая уведомление и необходимые проверки. Неизвестные контрагенты или зарубежные хранилища не считаются согласованными этой общей формулировкой.

7. Сроки и прекращение обработки

• Аккаунт, устройство и рабочие справочники — в период необходимости для доступа и исполнения договора; после законного прекращения цели — удаление или обезличивание в сроки 152-ФЗ, если нет другого основания.
• Обращения и материалы претензий — до разрешения вопроса, затем только в необходимом объёме для защиты требований, как правило в пределах применимого срока исковой давности. Переписка не хранится бессрочно лишь потому, что технически это возможно.
• Расчётные, налоговые и бухгалтерские документы — в сроки применимого законодательства, в том числе не менее пяти лет там, где это предусмотрено; прекращение аккаунта или отзыв согласия не отменяют эту обязанность.
• Временные коды, маркеры доступа, журналы защиты и технические подтверждения — не дольше сроков, необходимых для их назначения и подтверждения законности операций. Истёкший код не может использоваться для нового входа.
• Локальные резервные копии, выгрузки и сведения, уже переданные клиентом оператору ЭДО, не исчезают автоматически при удалении аккаунта Rutta. Они обрабатываются соответствующим владельцем и оператором отдельно.

Запрос на удаление рассматривается с проверкой полномочий и применимых оснований хранения. Неправомерная обработка прекращается, сведения блокируются, уточняются или уничтожаются в предусмотренные законом сроки. При отзыве согласия или достижении цели действует, в частности, предусмотренный 152-ФЗ срок до 30 дней при отсутствии иных оснований; иные случаи могут иметь более короткие сроки. Обещание уничтожить все данные, финансовые документы и каждую резервную копию за три рабочих дня не устанавливается. Ограниченные копии не должны возвращаться в рабочую обработку после восстановления без повторного применения выполненных ограничений и удалений.

8. Права и обращение

Субъект вправе узнать о своей обработке, получить предусмотренные законом сведения, потребовать уточнения, блокирования, прекращения или уничтожения при наличии оснований, отозвать согласие и обжаловать действия в Роскомнадзор или суд. Отзыв не делает автоматически незаконной предшествующую обработку и не отменяет иные законные основания.

Обратитесь через поддержку или контакты оператора, когда они заполнены. Укажите, каких данных касается запрос и как подтвердить свою связь с ними. По необходимости запрашиваются только предусмотренные законом и соразмерные сведения. Публично отправлять скан паспорта или секреты доступа не требуется. Запрос сведений рассматривается в сроки статьи 20 152-ФЗ; при допустимом продлении направляется мотивированное уведомление. Иные требования исполняются в сроки соответствующей нормы, а не по единому произвольному сроку для всех обращений.

9. Защита и изменения

Применяются HTTPS, проверка аккаунта и устройства при обращении к API, логическое разграничение записей организаций, ограничение попыток входа, короткие маркеры доступа, защищённые cookie сессии кабинета, хеширование и ротация ключей обновления, отзыв сессий, ограничение доступа к серверным копиям. Это перечень фактических технических мер, а не заявление об абсолютной безопасности или сертификации.

Организационные обязанности по 152-ФЗ — назначение ответственного в предусмотренных случаях, локальные акты, учёт доступов, уведомление Роскомнадзора, оценка защиты и реагирование на инциденты — исполняются оператором самостоятельно. Публикация политики не заменяет их. Специальные категории данных и биометрическая идентификация не являются назначением Rutta. При изменении целей, состава или способов обработки политика обновляется; новое согласие получается, когда этого требует закон.

10. Реквизиты и контакты

Правообладатель и оператор

Индивидуальный предприниматель Петров Станислав Владимирович

ИНН

503411691360

ОГРН / ОГРНИП

325508100698812

Почтовый адрес

Не предоставлено владельцем

Почта для юридических обращений

support@rutta.com

Поддержка

Через страницу rutta.ru/support

Серверная инфраструктура

Россия, Москва — по сведениям владельца

Хостинг-провайдер

Не предоставлено владельцем