Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей публичного сайта Rute и сервиса, размещённого по адресу https://lk.ruteapp.ru.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами Российской Федерации.

2. Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель Брюханов Кирилл Игоревич. По вопросам обработки персональных данных можно обратиться по адресу support@ruteapp.ru.

3. Какие данные обрабатываются

• Имя пользователя, указанное при регистрации.
• Адрес электронной почты, используемый для входа, уведомлений и поддержки.
• Хеш пароля, необходимый для проверки подлинности при входе.
• Реквизиты и финансовые данные, которые пользователь вносит для формирования документов.
• Операционные данные: проекты, задачи, записи времени, документы, отчёты и заметки.
• Технические данные: IP-адрес, сведения о браузере и устройстве, время действий.
• Обезличенные данные посещаемости сайта и cookie-идентификаторы.

4. Цели обработки

• Регистрация и идентификация пользователя в сервисе.
• Предоставление функциональности: проекты, задачи, время, деньги, документы, отчёты.
• Формирование и хранение документов, созданных от имени пользователя.
• Обработка оплат и подтверждение доступа к платным тарифам.
• Обеспечение безопасности, ведение журналов доступа и предотвращение злоупотреблений.
• Анализ посещаемости сайта и улучшение продукта.
• Исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

• Согласие субъекта персональных данных.
• Исполнение договора, стороной которого является пользователь.
• Исполнение обязанностей, возложенных на Оператора законодательством.

6. Порядок обработки и хранения

Обработка осуществляется с использованием средств автоматизации. Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации.

Оператор не использует данные пользователей для профилирования, рекламного таргетинга и иных целей, не связанных с работой сайта и сервиса.

7. Передача третьим лицам

Персональные данные могут передаваться только в объёме, необходимом для конкретной цели:

• ЮKassa — для обработки платежей по платным тарифам.
• Поставщикам ИИ-технологий — только текстовое содержимое задач, заметок и текстовых блоков отчётов, если пользователь использует ИИ-функции.
• Государственным органам — исключительно по законному требованию.

8. Меры защиты

• Хеширование паролей и ограничение доступа к чувствительным данным.
• Шифрование трафика по HTTPS/TLS.
• Изоляция данных пользователей внутри сервиса.
• Использование токенов доступа, ротации refresh-токенов и CSRF-защиты.
• Ограничение физического и сетевого доступа к серверной инфраструктуре.

9. Права пользователя

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения данных.
• Отозвать согласие на обработку персональных данных.
• Удалить учётную запись через настройки сервиса.
• Обратиться с жалобой в Роскомнадзор или в суд.

10. Сроки хранения

• Данные обрабатываются в течение периода использования сервиса.
• После удаления учётной записи операционные данные удаляются в течение 30 календарных дней.
• Финансовые документы, обязательные к хранению по закону, сохраняются до 5 лет.
• Данные сайта и cookie хранятся в пределах сроков, описанных в политике cookie.

11. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных пользователей, за исключением случаев, когда это будет прямо предусмотрено законом и предварительно оформлено в необходимом порядке.

12. Изменение Политики

Оператор вправе обновлять настоящую Политику без предварительного уведомления. Актуальная редакция публикуется на сайте Rute и действует с момента публикации.