Политика обработки персональных данных

ООО «Квастон» (оператор сервиса RuRut) · Москва
Редакция от «26» июня 2026 г. Утверждена приказом генерального директора ООО «Квастон» от «26» июня 2026 г. № 02.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных в ООО «Квастон» и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.2. Оператор персональных данных (далее — «Оператор»):

• Общество с ограниченной ответственностью «Квастон»;
• ИНН 7751391093, ОГРН 1267700181473, КПП 775101001;
• адрес: 108849, г. Москва, мун. округ Внуково вн.тер.г., ул. Бориса Пастернака, д. 3, кв. 215;
• контакт по вопросам обработки персональных данных, включая запросы субъектов (доступ, уточнение, удаление, отзыв согласия): info@kvaston.ru.

1.3. Оператор обрабатывает персональные данные при предоставлении сервиса RuRut (сайт rurut.ru и мобильное приложение) — информационного сервиса о новостях, местах и событиях района, — а также при ведении кадрового учёта своих работников.

1.4. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации или без таковых. Действующая редакция Политики размещена по адресу kvaston.ru/privacy и доступна неограниченному кругу лиц.

1.5. Используя сервис RuRut, пользователь принимает условия Пользовательского соглашения и подтверждает ознакомление с настоящей Политикой. Если пользователь не согласен с условиями обработки персональных данных, он должен воздержаться от использования сервиса.

2. Термины

Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «автоматизированная обработка», «трансграничная передача» используются в значениях, установленных статьёй 3 152-ФЗ. Под «пользователем» понимается физическое лицо, использующее сервис RuRut; под «UGC» — пользовательский контент (тексты, фотографии, координаты мест, объявления), размещаемый пользователями.

3. Принципы и правовые основания обработки

3.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей; обрабатываются только данные, отвечающие целям обработки; их состав и объём не избыточны; обеспечивается точность и актуальность данных. Хранение осуществляется не дольше, чем требуют цели обработки (статья 5 152-ФЗ).

3.2. Правовыми основаниями обработки являются:

• Конституция РФ, 152-ФЗ, Федеральный закон от 27.07.2006 № 149-ФЗ, Трудовой и Налоговый кодексы РФ, Федеральный закон от 22.05.2003 № 54-ФЗ, иные нормативные правовые акты РФ;
• договор, стороной которого является субъект персональных данных, — Пользовательское соглашение и оферта бизнес-кабинета (пункт 5 части 1 статьи 6 152-ФЗ);
• согласие субъекта на обработку персональных данных, в том числе разрешённых субъектом для предоставления определённому кругу лиц (статьи 9 и 10.1 152-ФЗ), — там, где это прямо предусмотрено настоящей Политикой;
• осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта (пункт 7 части 1 статьи 6 152-ФЗ) — для обеспечения безопасности сервиса, противодействия злоупотреблениям и продуктовой аналитики;
• исполнение возложенных на Оператора законом обязанностей (пункт 2 части 1 статьи 6 152-ФЗ) — для кадрового учёта, бухгалтерского и налогового учёта.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4. Субъекты и цели обработки

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи сервиса (физические лица); представители юридических лиц и индивидуальные предприниматели, использующие бизнес-кабинет; работники Оператора и кандидаты; третьи лица, упомянутые пользователями в UGC (в отношении такого контента Оператор выступает информационным посредником в значении статьи 1253.1 ГК РФ).

4.2. Цели обработки:

1. регистрация и ведение учётной записи пользователя, аутентификация и восстановление доступа;
2. функционирование сервиса: отображение карты, ленты новостей, истории мест, публикация и модерация UGC;
3. обеспечение связи между пользователями по объявлениям («барахолка соседей»);
4. верификация и ведение бизнес-аккаунтов (открытие/анонс мест предпринимателями);
5. обеспечение безопасности и стабильности сервиса, диагностика, противодействие мошенничеству, спаму и иным злоупотреблениям;
6. продуктовая аналитика — улучшение сервиса на основе обезличенных и минимизированных сведений об использовании;
7. приём платежей (при запуске платных функций) в соответствии с 54-ФЗ;
8. направление сервисных уведомлений;
9. кадровый, бухгалтерский и налоговый учёт работников Оператора.

5. Состав данных, основания и сроки по целям

6. Условия и способы обработки. Локализация

6.1. Обработка осуществляется автоматизированным и смешанным способами. Модерация UGC проводится с участием человека и (или) с применением автоматических средств анализа текста.

6.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление определённому кругу, доступ — по согласию субъекта), блокирование, удаление, уничтожение, обезличивание.

6.3. Локализация (часть 5 статьи 18 152-ФЗ). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации: серверы баз данных и объектного хранилища размещены в дата-центрах российского облачного провайдера на территории РФ (г. Москва, зона ru-1).

6.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.

7. Передача данных третьим лицам. Поручение обработки

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных настоящей Политикой и законодательством РФ.

7.2. Поручение обработки (часть 3 статьи 6 152-ФЗ). Для размещения и хранения данных Оператор привлекает российского облачного провайдера (хостинг, базы данных, объектное хранилище) на основании договора, предусматривающего обязанность соблюдать конфиденциальность и требования к защите персональных данных. Обработчик действует по поручению и в интересах Оператора.

7.3. Передача данных уполномоченным государственным органам осуществляется в случаях и в порядке, установленных законодательством РФ (в том числе по законным запросам органов, осуществляющих оперативно-разыскную деятельность или обеспечение безопасности).

8. Контакты в объявлениях — данные, предоставляемые определённому кругу лиц (статья 10.1 152-ФЗ)

8.1. При размещении объявления пользователь может по своей инициативе указать контакт (подтверждённый номер телефона и/или имя пользователя в мессенджере) для связи с ним по объявлению. Такой контакт обрабатывается на основании отдельного согласия субъекта по статье 10.1 152-ФЗ — как персональные данные, предоставляемые определённому кругу лиц (зарегистрированным пользователям сервиса по их запросу), а не распространяемые неограниченному кругу.

8.2. Согласие даётся пользователем осознанно и отдельно от иных согласий и договоров, фиксируется с указанием версии и момента его предоставления. Пользователь самостоятельно определяет состав публикуемого контакта.

8.3. Условия передачи. Контакт предоставляется зарегистрированным пользователям сервиса по их запросу, с ограничением частоты раскрытий; иная передача контакта третьим лицам для самостоятельного использования не допускается. Согласие может быть отозвано в любой момент удалением контакта или объявления, после чего контакт перестаёт предоставляться.

8.4. Публикуя контакт, пользователь предупреждается об осмотрительности и об ответственности за достоверность размещаемых сведений. Оператор не является стороной сделок между пользователями и не несёт ответственности за их совершение.

9. Трансграничная передача

9.1. Трансграничная передача персональных данных Оператором не осуществляется. Все операции обработки выполняются на территории Российской Федерации.

10. Права субъекта персональных данных

10.1. Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения при их неполноте, неактуальности, незаконности обработки; отзывать согласие; возражать против обработки, основанной на законном интересе; обжаловать действия Оператора в Роскомнадзор или в суд (статьи 14, 21 152-ФЗ).

10.2. Запрос направляется на info@kvaston.ru и должен содержать сведения, позволяющие идентифицировать субъекта и его учётную запись. Оператор рассматривает запрос в сроки, установленные 152-ФЗ.

10.3. В приложении субъекту доступны: удаление учётной записи (с последующим удалением или обезличиванием данных, кроме сведений, хранение которых обязательно по закону) и получение копии своих персональных данных. Возражение против обработки в целях продуктовой аналитики (основанной на законном интересе) осуществляется переключателем в настройках; при возражении накопленные по этому основанию данные прекращают использоваться.

11. Меры защиты

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе: шифрование каналов передачи (TLS), шифрование резервных копий, разграничение доступа по ролям, ведение журналов аудита, межсетевое экранирование, регулярное обновление программного обеспечения, премодерацию пользовательского контента, ограничение частоты раскрытия контактов.

11.2. Уровень защищённости информационной системы персональных данных и состав мер определяются в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 и требованиями ФСТЭК России. Сертифицированные ФСБ России средства криптографической защиты Оператором не применяются.

12. Ответственный за организацию обработки. Контакты

12.1. Ответственный за организацию обработки персональных данных — генеральный директор ООО «Квастон» Иванов Виталий Геннадиевич (назначен приказом Оператора).

12.2. Обращения по вопросам обработки персональных данных, включая запросы субъектов: info@kvaston.ru. Почтовый адрес — по месту нахождения Оператора (раздел 1).

13. Изменение Политики

13.1. Оператор вправе изменять Политику. Действующая редакция размещается по адресу kvaston.ru/privacy. Изменения вступают в силу с момента публикации, если иное не предусмотрено редакцией.