1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей платформы FleetMind AI (далее — Платформа), принадлежащей Обществу с ограниченной ответственностью «РейсКонтур» (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119, а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Используя Платформу, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с Политикой, он обязан прекратить использование Платформы.
Полное наименование: Общество с ограниченной ответственностью «РейсКонтур» (ООО «РейсКонтур»)
Адрес: Российская Федерация. Юридический адрес и реквизиты предоставляются по запросу на privacy@ати.tech.
Контактный email по вопросам персональных данных: privacy@ати.tech
Адрес для направления обращений: указан в разделе «Контакты» на сайте Платформы.
| Цель | Правовое основание (ФЗ-152) |
|---|---|
| Регистрация и аутентификация пользователя | Согласие субъекта (ст. 6 ч.1 п.1) |
| Предоставление услуг Платформы (управление автопарком, осмотры, рейсы) | Исполнение договора (ст. 6 ч.1 п.5) |
| AI-анализ фотографий для выявления повреждений ТС | Согласие субъекта (ст. 6 ч.1 п.1) |
| Антифрод-контроль осмотров (pHash, GPS, timing) | Законный интерес оператора (ст. 6 ч.1 п.7) |
| Расчёт зарплаты водителей | Исполнение договора (ст. 6 ч.1 п.5) |
| GPS-мониторинг транспортных средств | Согласие субъекта + трудовой договор |
| Направление уведомлений через MAX | Согласие субъекта (ст. 6 ч.1 п.1) |
| Выставление счетов и приём платежей (YooKassa) | Исполнение договора (ст. 6 ч.1 п.5) |
5.1. Персональные данные обрабатываются автоматизированным способом с использованием средств вычислительной техники.
5.2. Данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ФЗ-152.
5.3. Фотографии и медиафайлы хранятся в объектном хранилище (MinIO S3-совместимый) на территории РФ.
5.4. Для AI-анализа изображений используются сторонние сервисы (OpenAI, Anthropic, Google Gemini). При передаче данных в эти сервисы не передаются идентифицирующие персональные данные пользователей — только изображения транспортных средств без привязки к конкретным лицам.
5.5. Для AI-обработки на российском контуре используется Yandex Cloud (YandexGPT, Vision OCR, SpeechKit). AI-инференс через Yandex Cloud выполняется на серверах, расположенных на территории Российской Федерации, в соответствии со ст. 18 ч. 5 ФЗ-152 — передаваемые данные не покидают РФ.
5.6. Для определения адресов по координатам ГЛОНАСС/GPS используется сервис геокодирования Яндекс.Карты (серверы на территории РФ). Передаются только географические координаты транспортного средства; данные не покидают РФ.
6.1. Оператор передаёт персональные данные третьим лицам исключительно для целей оказания услуг Платформы и в объёме, минимально необходимом для выполнения задач:
| Получатель | Цель | Данные | Юрисдикция |
|---|---|---|---|
| OpenAI, Inc. | AI-анализ фотоосмотров, распознавание дефектов | Фотографии ТС (без персональных данных водителя) | США |
| Anthropic, PBC | AI-анализ фотоосмотров (резервный провайдер) | Фотографии ТС (без персональных данных водителя) | США |
| ООО «Яндекс.Облако» (Yandex Cloud) | AI-анализ текста/фото/голоса (российский контур, инференс в РФ) | Фотографии ТС, тексты документов и голосовые сообщения, которые могут содержать персональные данные; инференс в РФ, данные не покидают РФ и по умолчанию не сохраняются в исходном виде (хранятся только метрики сравнения) | Россия |
| ООО НКО «ЮМани» (YooKassa) | Приём платежей | Email, сумма платежа (карточные данные обрабатываются YooKassa напрямую) | Россия |
| ООО «ГлонассСофт» | GPS/ГЛОНАСС телематика | Координаты ТС, показания датчиков | Россия |
| Яндекс.Карты (геокодер) | Определение адресов по координатам ГЛОНАСС/GPS | Географические координаты ТС (без ФИО/телефона/документов); серверы в РФ, данные не покидают РФ | Россия |
| OpenStreetMap / Overpass API | Резервный источник скоростных лимитов/АЗС | GPS-координаты — трансграничная передача отключена по умолчанию (egress закрыт); геокодирование выполняется сервисом Яндекс.Карты (серверы РФ) | Германия/международный (не используется) |
| Cloudflare, Inc. | CDN, прокси AI-запросов | Транзитный трафик (не хранится) | США/международный |
6.2. Важно: Фотографии, передаваемые в AI-сервисы (OpenAI, Anthropic), содержат только изображения транспортных средств. Персональные данные водителей (ФИО, телефон, документы) в AI-сервисы не передаются.
6.3. AI-провайдеры обрабатывают данные в соответствии со своими политиками конфиденциальности и условиями API. Данные, переданные через API, не используются для обучения моделей (API Terms of Use OpenAI и Anthropic).
6.4. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам для маркетинговых целей.
7.1. В связи с использованием AI-сервисов (OpenAI, Anthropic) и инфраструктуры (Cloudflare), часть данных может обрабатываться на серверах за пределами Российской Федерации, в том числе в США.
7.2. Трансграничная передача осуществляется в соответствии со ст. 12 Федерального закона № 152-ФЗ при условии обеспечения адекватной защиты прав субъектов персональных данных.
7.3. Передаваемые данные ограничены фотографиями ТС и координатами GPS. Персонально идентифицирующая информация (ФИО, телефон, документы) не покидает серверы Оператора, расположенные на территории Российской Федерации.
7.4. Основные базы данных (PostgreSQL), медиа-хранилище (MinIO S3) и серверы приложений расположены в дата-центре на территории Российской Федерации.
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные аккаунта (ФИО, email, телефон) | До удаления аккаунта + 30 дней | Исполнение договора |
| Фотоосмотры и AI-результаты | 3 года с момента создания | Требования транспортного законодательства |
| GPS-треки | 1 год | Тахографическое законодательство |
| Данные о сменах и рейсах | 5 лет | Бухгалтерский учёт |
| Логи доступа и аудита | 1 год | Безопасность |
| Платёжные данные | Не хранятся (обрабатываются YooKassa) | PCI DSS |
| Cookies и сессии | JWT: 24 часа. Redis сессии: 7 дней | Техническая необходимость |
8.2. После удаления аккаунта данные анонимизируются в течение 30 дней. Анонимизированные данные (без возможности идентификации) могут храниться для статистических целей.
8.3. Пользователь может запросить удаление данных через раздел «Моя приватность» в настройках Платформы или направив запрос на privacy@ати.tech.
9.1. Платформа использует следующие технологии:
| Тип | Назначение | Срок |
|---|---|---|
| JWT-токен (localStorage) | Аутентификация пользователя | 24 часа |
| Redis сессия | Серверная сессия, FSM-состояние ботов | 7 дней |
| Идентификатор MAX | Привязка мессенджера к аккаунту | До отзыва |
9.2. Платформа не использует рекламные трекеры, Google Analytics, Яндекс.Метрику, пиксели Facebook или иные средства поведенческого отслеживания.
9.3. Платформа не использует сторонние cookies.
В соответствии с ФЗ-152 вы имеете право:
Для реализации прав направьте запрос на privacy@ати.tech или воспользуйтесь разделом «Моя приватность» в настройках Платформы.
Срок ответа: не более 30 дней с момента получения запроса.