Политика обработки персональных данных

ООО «Квастон» (оператор сервиса RuRut) · Москва
Редакция от «26» июня 2026 г. Утверждена приказом генерального директора ООО «Квастон» от «26» июня 2026 г. № 02.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных в ООО «Квастон» и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.2. Оператор персональных данных (далее — «Оператор»):

• Общество с ограниченной ответственностью «Квастон»;
• ИНН 7751391093, ОГРН 1267700181473, КПП 775101001;
• адрес: 108849, г. Москва, мун. округ Внуково вн.тер.г., ул. Бориса Пастернака, д. 3, кв. 215;
• контакт по вопросам обработки персональных данных, включая запросы субъектов (доступ, уточнение, удаление, отзыв согласия): info@kvaston.ru.

1.3. Оператор обрабатывает персональные данные при предоставлении сервиса RuRut (сайт rurut.ru и мобильное приложение) — информационного сервиса о новостях, местах и событиях района, — а также при ведении кадрового учёта своих работников.

1.4. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации или без таковых. Действующая редакция Политики размещена по адресу kvaston.ru/privacy и доступна неограниченному кругу лиц.

1.5. Используя сервис RuRut, пользователь принимает условия Пользовательского соглашения и подтверждает ознакомление с настоящей Политикой. Если пользователь не согласен с условиями обработки персональных данных, он должен воздержаться от использования сервиса.

2. Термины

Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «автоматизированная обработка», «трансграничная передача» используются в значениях, установленных статьёй 3 152-ФЗ. Под «пользователем» понимается физическое лицо, использующее сервис RuRut; под «UGC» — пользовательский контент (тексты, фотографии, координаты мест, объявления), размещаемый пользователями.

3. Принципы и правовые основания обработки

3.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей; обрабатываются только данные, отвечающие целям обработки; их состав и объём не избыточны; обеспечивается точность и актуальность данных. Хранение осуществляется не дольше, чем требуют цели обработки (статья 5 152-ФЗ).

3.2. Правовыми основаниями обработки являются:

• Конституция РФ, 152-ФЗ, Федеральный закон от 27.07.2006 № 149-ФЗ, Трудовой и Налоговый кодексы РФ, Федеральный закон от 22.05.2003 № 54-ФЗ, иные нормативные правовые акты РФ;
• договор, стороной которого является субъект персональных данных, — Пользовательское соглашение и оферта бизнес-кабинета (пункт 5 части 1 статьи 6 152-ФЗ);
• согласие субъекта на обработку персональных данных, в том числе разрешённых субъектом для предоставления определённому кругу лиц (статьи 9 и 10.1 152-ФЗ), — там, где это прямо предусмотрено настоящей Политикой;
• осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта (пункт 7 части 1 статьи 6 152-ФЗ) — для обеспечения безопасности сервиса, противодействия злоупотреблениям и продуктовой аналитики;
• исполнение возложенных на Оператора законом обязанностей (пункт 2 части 1 статьи 6 152-ФЗ) — для кадрового учёта, бухгалтерского и налогового учёта.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4. Субъекты и цели обработки

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи сервиса (физические лица); представители юридических лиц и индивидуальные предприниматели, использующие бизнес-кабинет; работники Оператора и кандидаты; третьи лица, упомянутые пользователями в UGC (в отношении такого контента Оператор выступает информационным посредником в значении статьи 1253.1 ГК РФ); публичные лица (артисты, спикеры, ведущие и иные исполнители), имена которых указаны в открытых анонсах событий из общедоступных источников (в том числе публичных Telegram-каналов, афиш и сайтов учреждений культуры и спорта) — в объёме, необходимом для описания анонсируемого события. Персональные данные частных лиц из указанных общедоступных источников Оператор не собирает целенаправленно: получаемые из таких источников тексты проходят автоматическую очистку, при которой из них удаляются номера мобильных телефонов, адреса электронной почты, имена пользователей в мессенджерах, а также имена и отчества физических лиц, указанные в качестве контактного лица. Контактные данные организаций — в том числе городские телефоны учреждений культуры, спорта и образования — при этом сохраняются: они являются справочными сведениями о месте или событии, а не персональными данными частного лица. Оператор принимает разумные меры к исключению персональных данных частных лиц из таких текстов, однако полнота автоматической очистки не гарантируется; при обнаружении таких сведений они удаляются по обращению на info@kvaston.ru.

4.2. Цели обработки:

1. регистрация и ведение учётной записи пользователя, аутентификация и восстановление доступа;
2. функционирование сервиса: отображение карты, ленты новостей, истории мест, публикация и модерация UGC;
3. обеспечение связи между пользователями по объявлениям («барахолка соседей»);
4. верификация и ведение бизнес-аккаунтов (открытие/анонс мест предпринимателями);
5. обеспечение безопасности и стабильности сервиса, диагностика, противодействие мошенничеству, спаму и иным злоупотреблениям;
6. продуктовая аналитика — улучшение сервиса на основе сведений о действиях в сервисе, связанных с учётной записью;
7. приём платежей за платные функции сервиса в соответствии с 54-ФЗ;
8. направление сервисных уведомлений;
9. кадровый, бухгалтерский и налоговый учёт работников Оператора.

4.3. Публичность профиля участника. При использовании сервиса псевдоним (никнейм), изображение профиля (аватар), показатель репутации («Уважение») и полученные знаки отличия (медали, достижения) пользователя отображаются публично — в размещённых им объявлениях, комментариях и записях, а также в его публичном мини-профиле — и доступны неограниченному кругу лиц, включая незарегистрированных посетителей. Пользователь самостоятельно выбирает псевдоним и аватар и вправе не указывать в них сведения, позволяющие его идентифицировать. Номер телефона, адрес электронной почты и иные контактные данные учётной записи публично не отображаются.

5. Состав данных, основания и сроки по целям

5.1. IP-адрес и User-Agent обрабатываются в составе технических журналов веб-сервера и сервера приложений и удаляются автоматически по мере ротации журналов — не более 90 дней. Отдельно в базе данных для целей безопасности и аналитики IP-адрес и User-Agent не накапливаются. Кратковременные технические счётчики защиты от избыточных запросов хранятся в оперативной памяти сервера приложений и обнуляются автоматически в пределах часа. При подтверждении номера телефона одноразовым кодом номер телефона, проверочное значение кода (сам код не сохраняется) и счётчики попыток помещаются в служебное хранилище оперативных данных, размещённое на серверах на территории Российской Федерации, и удаляются автоматически по истечении срока действия кода — в пределах нескольких минут. Если пользователь включает push-уведомления, идентификатор его браузера или устройства (в том числе User-Agent) сохраняется в составе push-подписки и хранится до отключения уведомлений или удаления учётной записи.

6. Условия и способы обработки. Локализация

6.1. Обработка осуществляется автоматизированным и смешанным способами. Модерация UGC проводится с участием человека и (или) с применением автоматических средств анализа текста.

6.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление определённому кругу, доступ — по согласию субъекта), блокирование, удаление, уничтожение, обезличивание.

6.3. Локализация (часть 5 статьи 18 152-ФЗ). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации: серверы баз данных и объектного хранилища размещены в дата-центрах российского облачного провайдера на территории РФ (г. Москва, зона ru-1).

6.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.

7. Передача данных третьим лицам. Поручение обработки

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных настоящей Политикой и законодательством РФ.

7.2. Поручение обработки (часть 3 статьи 6 152-ФЗ). Для размещения и хранения данных Оператор привлекает российского облачного провайдера (хостинг, базы данных, объектное хранилище) на основании договора, предусматривающего обязанность соблюдать конфиденциальность и требования к защите персональных данных. Обработчик действует по поручению и в интересах Оператора.

7.3. Передача данных уполномоченным государственным органам осуществляется в случаях и в порядке, установленных законодательством РФ (в том числе по законным запросам органов, осуществляющих оперативно-разыскную деятельность или обеспечение безопасности).

7.4. Получатели персональных данных. Помимо обработчика, указанного в пункте 7.2, персональные данные передаются следующим получателям — в объёме, необходимом для достижения указанной цели, и только для её достижения:

• оператор платёжного сервиса «ЮKassa» — цель: приём платежей за платные функции бизнес-кабинета и формирование кассовых чеков (54-ФЗ). Передаются: адрес электронной почты, указанный в бизнес-кабинете (для направления кассового чека), сумма платежа и наименование оплачиваемой услуги. Реквизиты банковской карты вводятся субъектом на стороне платёжного сервиса, Оператору не передаются и Оператором не хранятся;
• оператор сервиса отправки коротких сообщений (SMS) — цель: доставка одноразового кода для подтверждения входа в учётную запись и для подтверждения номера телефона, указываемого пользователем в объявлении. Передаются: номер телефона получателя и текст сообщения с кодом;
• оператор сервиса корпоративной электронной почты — цель: доставка транзакционных сообщений (код подтверждения адреса электронной почты, уведомление об оплате и напоминания по бизнес-кабинету). Передаются: адрес электронной почты получателя и содержание сообщения.
• банк, обслуживающий расчётный счёт Оператора, — АО «ТБанк» — цель: выставление счёта на оплату подписки бизнес-кабинета с расчётного счёта и получение сведений о его оплате (раздел 4 оферты бизнес-кабинета). Передаются: наименование и ИНН плательщика, наименование и сумма оплачиваемой услуги, а также адрес электронной почты, указанный в бизнес-кабинете, — по нему банк направляет счёт плательщику. Реквизиты банковской карты и иные сведения о пользователях сервиса банку не передаются.

7.5. Вход с использованием сервисов «VK ID» и «Яндекс ID». Пользователь вправе войти в сервис с использованием учётной записи «VK ID» или «Яндекс ID». Авторизация в этом случае проводится на стороне соответствующего сервиса; его владелец действует как самостоятельный оператор и обрабатывает персональные данные пользователя в соответствии с собственной политикой. Персональные данные пользователя таким сервисам Оператором не передаются. По результатам авторизации Оператор получает от сервиса идентификатор пользователя в этом сервисе, отображаемое имя и — если пользователь разрешил это при авторизации — номер телефона; полученные сведения используются в целях, указанных в подпункте 1 пункта 4.2 настоящей Политики.

8. Контакты в объявлениях — данные, предоставляемые определённому кругу лиц (статья 10.1 152-ФЗ)

8.1. При размещении объявления пользователь может по своей инициативе указать контакт (подтверждённый номер телефона и/или имя пользователя в мессенджере) для связи с ним по объявлению. Такой контакт обрабатывается на основании отдельного согласия субъекта по статье 10.1 152-ФЗ — как персональные данные, предоставляемые определённому кругу лиц (зарегистрированным пользователям сервиса по их запросу), а не распространяемые неограниченному кругу.

8.2. Согласие даётся пользователем осознанно и отдельно от иных согласий и договоров, фиксируется с указанием версии и момента его предоставления. Пользователь самостоятельно определяет состав публикуемого контакта.

8.3. Условия передачи. Контакт предоставляется зарегистрированным пользователям сервиса по их запросу, с ограничением частоты раскрытий; иная передача контакта третьим лицам для самостоятельного использования не допускается. Согласие может быть отозвано в любой момент удалением контакта или объявления, после чего контакт перестаёт предоставляться.

8.4. Публикуя контакт, пользователь предупреждается об осмотрительности и об ответственности за достоверность размещаемых сведений. Оператор не является стороной сделок между пользователями и не несёт ответственности за их совершение.

8.5. Контакт по вакансии. В том же режиме и на основании того же отдельного согласия обрабатывается контакт для связи по вакансии, который представитель бизнеса вправе указать в анонсе, размещаемом через бизнес-кабинет. Такой контакт не отображается в ленте и предоставляется зарегистрированным пользователям сервиса по их запросу, с ограничением частоты раскрытий; согласие отзывается удалением контакта или анонса.

9. Трансграничная передача

9.1. По общему правилу трансграничная передача персональных данных Оператором не осуществляется: операции обработки выполняются на территории Российской Федерации. Единственное исключение описано в пункте 9.2.

9.2. Доставка push-уведомлений в браузер. Если пользователь самостоятельно включает уведомления в браузере, браузер выдаёт техническую подписку на доставку — адрес доставки (уникальную служебную ссылку) и ключи шифрования. Чтобы доставить уведомление, Оператор обращается по этому адресу к сервису доставки, встроенному в браузер пользователя (для браузеров на основе Chromium — сервис Google, для Firefox — сервис Mozilla); серверы таких сервисов могут находиться за пределами Российской Федерации. Сервису доставки передаются только адрес доставки и содержание уведомления, зашифрованное ключами подписки; номер телефона, адрес электронной почты, учётные данные и иные сведения о пользователе не передаются. Передача происходит исключительно по действию пользователя — включению уведомлений — и прекращается при их отключении или удалении учётной записи. Уведомления в мобильном приложении доставляются через российский сервис доставки и такой передачи не требуют.

10. Права субъекта персональных данных

10.1. Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения при их неполноте, неактуальности, незаконности обработки; отзывать согласие; возражать против обработки, основанной на законном интересе; обжаловать действия Оператора в Роскомнадзор или в суд (статьи 14, 21 152-ФЗ).

10.2. Запрос направляется на info@kvaston.ru и должен содержать сведения, позволяющие идентифицировать субъекта и его учётную запись. Оператор рассматривает запрос в сроки, установленные 152-ФЗ.

10.3. В приложении субъекту доступно удаление учётной записи (с последующим удалением или обезличиванием данных, кроме сведений, хранение которых обязательно по закону). Иные права, перечисленные в пункте 10.1, включая получение сведений об обработке своих персональных данных и копии таких данных, реализуются по обращению субъекта в порядке пункта 10.2. Возражение против обработки в целях продуктовой аналитики (основанной на законном интересе — пункт 7 части 1 статьи 6 152-ФЗ) направляется субъектом на info@kvaston.ru. Отдельного переключателя в приложении для этого не предусмотрено: получив обращение, Оператор прекращает обработку персональных данных субъекта в указанных целях в сроки, установленные 152-ФЗ.

11. Меры защиты

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе: шифрование каналов передачи (TLS), шифрование резервных копий, разграничение доступа по ролям, ведение журналов аудита, межсетевое экранирование, регулярное обновление программного обеспечения, премодерацию пользовательского контента, ограничение частоты раскрытия контактов.

11.2. Уровень защищённости информационной системы персональных данных и состав мер определяются в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 и требованиями ФСТЭК России. Сертифицированные ФСБ России средства криптографической защиты Оператором не применяются.

12. Ответственный за организацию обработки. Контакты

12.1. Ответственный за организацию обработки персональных данных — генеральный директор ООО «Квастон» Иванов Виталий Геннадиевич (назначен приказом Оператора).

12.2. Обращения по вопросам обработки персональных данных, включая запросы субъектов: info@kvaston.ru. Почтовый адрес — по месту нахождения Оператора (раздел 1).

13. Изменение Политики

13.1. Оператор вправе изменять Политику. Действующая редакция размещается по адресу kvaston.ru/privacy. Изменения вступают в силу с момента публикации, если иное не предусмотрено редакцией.