Политика обработки персональных данных
Какие данные обрабатывает РейсКонтроль, зачем, кому их передаёт, сколько хранит и как воспользоваться своими правами. Cookies и аналитика сайта.
Редакция от 13 октября 2026 г. · Действует с момента размещения на сайте.
1. Кто обрабатывает данные
Оператор: ООО «РЕЙСКОНТРОЛЬ», ИНН 1655514376, ОГРН 1261600025906, КПП 165501001. Адрес: 420074, Республика Татарстан, г. Казань, ул. Петербургская, д. 52. Электронная почта для обращений: info@reyscontrol.ru. Далее используется наименование «Общество».
Политика применяется к сайту reyscontrol.ru и личному кабинету РейсКонтроль ЭТрН, включая app.reyscontrol.ru/etrn. Она объясняет, какие данные нужны для работы, кому они передаются, как защищаются и как воспользоваться своими правами. Обработка зависит от используемых функций.
2. Роли Общества и клиента
Общество самостоятельно определяет цели обработки заявок, данных собственных аккаунтов и контактов для взаимодействия с клиентами, сведений о расчётах и безопасности своих систем, а также данных добровольных подписчиков рекламной рассылки. В этой части Общество является оператором персональных данных.
В отношении данных работников, водителей, представителей и контрагентов, которые клиент вносит для организации перевозок и оформления документов, Общество действует по поручению клиента. Клиент определяет правовые основания, состав и цели такой обработки. Поручение и обязанности сторон закрепляются в договоре.
Регистрация представителя организации и оплата договора не заменяют законного основания обработки данных других людей. Передача данных между клиентами допускается только для соответствующей операции и при наличии основания, а не исключительно из-за установленной связи компаний в интерфейсе.
3. Общие правила
Общество использует данные для конкретных целей и в необходимом объёме, обеспечивает их актуальность и не хранит дольше, чем требуется для цели или предусмотренного законом срока. Доступ ограничивается служебной необходимостью и полномочиями пользователя.
Применяются автоматизированная обработка и действия уполномоченных лиц: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача определённым получателям, блокирование, удаление и уничтожение. Распространение неопределённому кругу лиц этой политикой не разрешается.
Основания обработки определяются отдельно для каждой цели: согласие, договор с самим субъектом данных в применимых случаях, обязанности по закону, законные интересы при соблюдении прав человека. Для клиентских данных дополнительно требуется надлежащее поручение и основание у клиента.
Специальные категории данных и биометрическая идентификация в описанном функционале не предусмотрены. Фото профиля используется для отображения и не применяется Обществом для распознавания личности. Закрытый ключ электронной подписи не загружается на сервер Общества.
4. Для чего нужны данные
| Цель и люди | Состав данных и основание |
|---|---|
| Ответ на заявку Посетители сайта | Имя, телефон, содержание обращения при его наличии и сведения о согласии. Основание: отдельное согласие. Менеджер связывается по телефону для ответа и обсуждения подключения. |
| Личный аккаунт Пользователи кабинета | ФИО, email, телефон, роль, связь с компанией, состояние аккаунта, подтверждение контактов, необязательное фото. Для собственной обработки Обществом: согласие пользователя. Приглашения от клиента и работа в его интересах: поручение и законное основание клиента. |
| Защита и работа системы Посетители и пользователи | Идентификаторы, IP-адрес, браузер, сеансы, сведения о входах, изменении доступа и технических ошибках; хеш пароля. Основания: обязанности по защите данных и необходимые законные интересы в безопасной работе системы. |
| Перевозки и подписание Водители и представители | ФИО, телефон, ИНН, данные водительского удостоверения, сведения участников и адреса в документах. При подключении подписи: ФИО, должность, email, СНИЛС, ИНН. Обработка по поручению клиента в необходимом для выбранной операции объёме. |
| Договор и расчёты ИП и представители клиентов | Реквизиты клиента, контакт представителя, заказ, платёж, счета и акты, email для документов и чека. Основания: договор с субъектом в применимых случаях, законные интересы во взаимодействии с представителем, обязанности бухгалтерского и налогового учёта. |
| Служебные сообщения Пользователи и представители | Email, тема, текст и статус доставки: подтверждение адреса, приглашение, восстановление доступа, изменение почты, документы и сведения об оплате. Основание соответствует основной операции. Реклама не включается; открытия и переходы не отслеживаются. |
| Статистика Посетители сайта | Для Яндекс.Метрики: идентификатор браузера, IP-адрес, страницы, действия и технические сведения. Основание: отдельное согласие пользователя на аналитику. |
| Рекламные письма Подписчики | Продвижение РейсКонтроль ЭТрН: email, имя при его предоставлении, сведения о подписке, согласиях, доставке и отказе. Основания: согласие на обработку данных для подписки и самостоятельное согласие на получение рекламы. Канал: email через Яндекс 360. Открытия и переходы не отслеживаются. |
Источники: сам человек, уполномоченный пользователь клиента, события работы сайта и кабинета, платёжный провайдер и оператор документооборота в пределах выполняемой операции. Клиент обязан иметь основание для передачи чужих данных. Общество вправе запросить подтверждение такого основания.
5. Кому могут передаваться данные
Передача ограничивается необходимостью конкретной функции. Привлечённые обработчики работают на основании договоров; самостоятельные операторы обрабатывают полученное на собственных законных основаниях. В сервисах используются следующие категории получателей и интеграции.
| Получатель или сервис | Зачем и какие данные передаются |
|---|---|
| Хостинг Beget ООО «Бегет» ИНН 7801451618 | Размещение баз, файлов и технических журналов Общества на территории России. Обрабатываются размещённые в инфраструктуре данные. |
| Unisender Go | Доставка служебных писем: адреса, тема, текст и статус письма. В уведомлении менеджеру о заявке содержатся имя и телефон посетителя. |
| Яндекс 360 | Доставка и хранение разрешённых рекламных писем: адреса, тема, текст и статус письма. Реклама направляется только добровольным подписчикам. |
| Яндекс.Метрика | Статистика по отдельному согласию. Технические сведения о браузере, IP-адрес, идентификаторы, страницы и действия. Вебвизор выключен. |
| Астрал и участники обмена ЭПД | При использовании электронных перевозочных документов: документ, данные водителей и участников, статусы; при подключении подписи: необходимые данные подписанта. Получатели и их роли определяются договором и правилами законного обмена. |
| ЮKassa | При оплате через провайдера: сумма, email для чека, название и ИНН покупателя. Данные банковской карты не поступают Обществу. |
| Уполномоченные органы | Данные, подлежащие предоставлению по закону и надлежащему запросу. Участники перевозки получают сведения в пределах своих прав и конкретного документооборота. |
6. Где обрабатываются данные
Базы Общества, используемые при сборе персональных данных граждан Российской Федерации, размещаются в России.
Общество не осуществляет трансграничную передачу персональных данных.
7. Сколько хранятся данные
Срок определяется целью и законным основанием. При прекращении цели данные удаляются или уничтожаются в установленный законом срок, если нет самостоятельного основания для дальнейшего хранения. Блокирование доступа и архивирование карточки сами по себе не являются уничтожением.
| Данные | Срок и правило |
|---|---|
| Заявки и переписка о них | До решения вопроса, отзыва согласия либо 180 дней с заявки, в зависимости от того, что наступит раньше. При заключении договора необходимые сведения могут обрабатываться для новой цели на соответствующем основании. |
| Аккаунты и карточки | Пока данные необходимы для аккаунта, работы клиента или предусмотренного договором архива. После окончания цели данные удаляются в законные сроки, если нет иного основания обработки. |
| Документы перевозки и история операций | По оферте: 3 года после окончания последнего оплаченного пакета; при более раннем прекращении отношений срок исчисляется с прекращения доступа. Обязательные сроки по закону не сокращаются. Клиент обеспечивает свой обязательный архив. |
| Собственные учётные документы | Не менее 5 лет после отчётного года в соответствии с законом о бухгалтерском учёте, а если иной применимый закон требует большего срока, в течение такого срока. |
| Технические записи | Серверные журналы, сведения о сбоях и очередь писем по заявкам: 30 дней. Иные служебные письма и статусы доставки, технические записи обмена ЭПД: 90 дней. Эти сроки не заменяют срок основного документа. |
| Доказательства согласия и рассмотрения обращений | Минимальные доказательства: 3 года после завершения соответствующей обработки для подтверждения правомерности действий и защиты прав на самостоятельном законном основании, с соблюдением прав и свобод человека. |
| Рекламная подписка | До отзыва или прекращения рассылки. По требованию рекламная обработка и отправка прекращаются немедленно. Отписка: ссылка в письме или info@reyscontrol.ru. Доказательства согласий хранятся по правилу выше. |
Данные в письмах, копиях и у обработчиков включаются в процедуру прекращения обработки. После законного отзыва согласия обработка на его основании прекращается; обязательные учётные документы и другие сведения с самостоятельным законным основанием могут сохраняться в необходимом объёме.
8. Права и обращения
Человек вправе получить информацию об обработке, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие, обратиться в Роскомнадзор или суд. Обращения принимаются по info@reyscontrol.ru и почтовому адресу Общества.
Для исполнения запроса Общество проверяет личность и полномочия заявителя соразмерно запросу. Пароли и закрытые ключи передавать не нужно. Обращения рассматриваются в сроки закона. Если данные обрабатываются по поручению клиента, Общество взаимодействует с ним, не подменяя его полномочия оператора.
10. Конфиденциальность и защита
Лица, получившие доступ к персональным данным, обязаны сохранять их конфиденциальность. Данные не раскрываются без законного основания. Истечение срока хранения не делает их общедоступными и не прекращает обязанность конфиденциальности.
В системе используются разграничение доступа по ролям и компаниям, защищённое соединение HTTPS, хранение паролей в виде хешей, ограничение попыток входа и журналирование событий безопасности. Серверный доступ ограничен VPN и индивидуальными ключами. Пользователь может завершить свои сеансы; предусмотрена дополнительная защита входа приложением аутентификации.
Административный доступ ограничивается задачами обслуживания. Общество организует учёт допусков, рассмотрение обращений, прекращение обработки и реагирование на инциденты. Содержание документов и данные клиентов не передаются внешним моделям искусственного интеллекта для обучения в рамках описанной работы.
11. Изменения политики
Действующая редакция публикуется на сайте с указанием даты редакции. Изменение политики не заменяет новое согласие, если оно требуется для новой цели или состава обработки. Предыдущие согласия применяются только в пределах условий, на которые человек согласился.