Версия 2026-08-16

Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных оператором в сервисе «ДокТранзит», на сайте и в связанных кабинетах. Политика применяется к посетителям сайта, зарегистрированным пользователям, представителям клиентов, получателям поддержки и иным субъектам, чьи данные правомерно внесены в сервис.

Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ и иными применимыми актами. Обработка ограничивается заранее определёнными законными целями и не является избыточной.

2. Категории субъектов и данных

• пользователи и представители клиентов: ФИО, электронная почта, телефон, должность, организация, ИНН, полномочия и роль;
• водители, экспедиторы, механики, медработники и иные лица, указанные клиентом: идентификационные, контактные, кадровые и профессиональные сведения в объёме, необходимом для документов и допуска к работе;
• контрагенты и плательщики: наименование, реквизиты, контактные данные, сведения о счетах и расчётах;
• технические данные: время входа, сведения об устройстве и браузере, журнал действий, сетевые идентификаторы в защищённом виде, необходимые для безопасности и расследования инцидентов;
• обращения в поддержку и переписка, добровольно направленная субъектом.

Оператор не запрашивает биометрические персональные данные и специальные категории данных, если их обработка прямо не предусмотрена отдельным законным сценарием и надлежащим основанием. Клиент обязан не загружать избыточные сведения.

3. Цели и правовые основания

• регистрация, аутентификация, предоставление кабинета и управление доступом — согласие, заключение и исполнение договора;
• формирование, хранение, подписание, импорт и экспорт документов — исполнение договора, обязанности по закону и обработка по поручению клиента;
• выставление счетов, расчёты и бухгалтерский учёт — исполнение договора и обязанности оператора;
• поддержка, предотвращение злоупотреблений, обеспечение устойчивости и безопасности — законный интерес оператора и клиента при соблюдении прав субъектов;
• информационные и продуктовые рассылки — только отдельное предварительное согласие, которое можно отозвать в любой момент.

4. Операции, способы и поручение обработки

Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным обработчикам, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение с использованием средств автоматизации и, когда необходимо, без них.

При обработке данных работников и контрагентов клиента клиент определяет цели и состав данных, а ДокТранзит действует как лицо, обрабатывающее данные по поручению, в пределах договора и инструкций клиента. Клиент подтверждает наличие правового основания и исполнение обязанности по информированию субъектов.

5. Получатели и место хранения

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации. Доступ предоставляется только уполномоченным работникам и привлечённым обработчикам в необходимом объёме на основании договора, требований конфиденциальности и мер защиты. Трансграничная передача по умолчанию не осуществляется.

6. Сроки обработки и уничтожение

Данные обрабатываются до достижения цели, окончания договора, истечения установленных законом сроков хранения либо отзыва согласия, если отсутствует иное законное основание. После наступления основания для прекращения обработки данные удаляются, уничтожаются или обезличиваются в сроки, установленные законом и внутренними регламентами. Резервные копии очищаются в ходе штатного цикла ротации.

7. Меры защиты

Применяются идентификация и аутентификация, ролевое разграничение доступа, изоляция организаций, защищённый канал TLS, защищённые cookies и CSRF-контроль, журналирование критичных операций, шифрование чувствительных настроек, резервное копирование, контроль целостности документов, обновление компонентов, мониторинг доступности и регламент реагирования на инциденты. Доступ пересматривается при изменении обязанностей и прекращается при увольнении или отзыве полномочий.

8. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Запрос направляется на электронную почту оператора. Для предотвращения раскрытия данных постороннему лицу оператор вправе запросить подтверждение личности и полномочий.

9. Инциденты и обращения

Оператор регистрирует обращения и инциденты, принимает меры по прекращению нарушения, снижению последствий и выполнению обязательных уведомлений. Сообщить о предполагаемой уязвимости или нарушении можно по адресу support@dokitransit.com.

10. Изменение Политики

Оператор вправе актуализировать Политику при изменении законодательства, состава обработки или сервиса. Новая редакция действует с момента публикации, если в ней не указана иная дата. Изменения не создают новое правовое основание там, где закон требует отдельного согласия; в таком случае оно запрашивается отдельно. На странице указываются версия и дата обновления.