Кто обрабатывает данные
Оператор сервиса mroute.ru — Abubakr Inogomov, физическое лицо. Обращения по персональным данным: abubbaakr13@gmail.com. Политика распространяется на сайт, панель логиста и приложение курьера, подключённое к mroute.ru. Для другого сервера действуют правила его оператора.
Организатор доставки, который создаёт учётные записи и загружает заказы, отвечает за законность предоставления данных курьеров и получателей. M-Route не заменяет его документы об обработке данных сотрудников и клиентов.
Данные, цели и источники
| Для чего | Какие данные | Откуда |
|---|---|---|
| Доступ к сервису | Имя, логин, телефон или электронная почта, роль, склад и организация; хеш пароля и сведения о сессии. | От пользователя и логиста, создающего аккаунт. |
| Планирование и выполнение доставки | Адреса, координаты, имя или обозначение получателя, контактные телефоны, состав и номер заказа, временные интервалы, комментарии, статусы и время действий. | Из загруженных организатором доставки заказов и действий курьера. |
| Отметки на маршруте и карта | Геопозиция устройства, её точность и время измерения; история переданных точек маршрута. | С устройства после разрешения доступа к геопозиции. |
| Подтверждение доставки | Выбранные пользователем фотографии, комментарии и сведения о доставке. | Из камеры или выбранных фотографий. Требование фото задаёт логист. |
| Учёт смен и подтверждённых выплат | Смены, ставки, корректировки, рассчитанные и подтверждённые суммы. | От логиста и из сведений о выполнении маршрутов. Курьер видит только подтверждённые выплаты. |
| Документы и уведомления | Подтверждения ознакомления, сообщения о заказах, идентификатор устройства и push-токен. | Из действий пользователя и сервисов уведомлений. |
| Защита, поддержка и устранение ошибок | IP-адрес, сведения о запросе, версия приложения, технические ошибки; содержание обращения и указанные в нём контакты. | Из работы сервиса и обращений пользователя. |
Не загружайте паспорта, банковские реквизиты, медицинские сведения и другие данные, не нужные для доставки. Фотографии не используются для установления личности по биометрии. Приложение не содержит рекламы и не продаёт персональные данные.
Основания и способы обработки
Данные обрабатываются для предоставления доступа и функций, выполнения договорных обязательств и требований закона, а когда это необходимо — на основании отдельного согласия. Организатор доставки должен иметь законное основание для передачи сведений о других людях. Ознакомление с этой политикой само по себе не является согласием на любую обработку.
Используются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение. Обработка автоматизированная и с участием оператора. Приложение не принимает юридически значимые решения о пользователе исключительно автоматически.
Разрешения устройства
Геопозиция используется при работе с маршрутом и отметками. Разрешение «всегда» и постоянное отслеживание при закрытом приложении не запрашиваются. Доступ к камере и выбранным фото нужен для подтверждения доставки, к уведомлениям — для сообщений о назначениях. Разрешения можно отозвать в настройках iOS или Android. Отказ ограничит соответствующую функцию; отметку доставки можно передать без координат.
Доступ, инфраструктура и сторонние сервисы
Курьер имеет доступ к своим маршрутам. Логисты и администраторы видят данные в пределах предоставленных прав. Рабочая база официального сервиса размещена в инфраструктуре Yandex Cloud в России. Для защиты используются HTTPS, проверка прав доступа, хеширование паролей и шифрование закрытых полей базы. Абсолютная защищённость от всех угроз не гарантируется.
В зависимости от настроек склада адреса и координаты могут передаваться в 2ГИС и DaData для поиска адресов и построения маршрутов. Поставщик карт получает технические данные соединения и область карты. При открытии внешнего навигатора ему передаются координаты выбранной точки. У таких сервисов действуют собственные политики.
Уведомления доставляются через Expo, Apple Push Notification service или Firebase Cloud Messaging. Эти поставщики могут обрабатывать технические данные за пределами России. Push-сообщения M-Route не включают имя, телефон или адрес получателя заказа. При тестировании через TestFlight Apple обрабатывает сведения о тестировании по своим правилам.
AI-помощник доступен в панели логиста после настройки поставщика. При отправке сообщения выбранный поставщик Yandex AI Studio, Claude (Anthropic), OpenRouter, DeepSeek или Kimi (Moonshot AI) получает текст чата, сохранённые инструкции и материалы компании и включённый пользователем контекст маршрутов: обозначения курьеров, координаты и временные интервалы. Не включайте персональные данные в чат без надлежащего основания. Передача внешнему AI-поставщику может быть трансграничной; она требует отдельной проверки законных оснований и обязательных процедур оператором. При работе с Yandex AI Studio передаётся настройка отключения журналирования запросов. AI не получает ключи доступа и ведомость выплат из контекста приложения.
Сроки хранения и прекращение обработки
Учётные данные используются в течение действия аккаунта, данные маршрутов — для организации доставки, проверки её результатов и урегулирования связанных обращений. Данные не должны храниться дольше, чем необходимо для соответствующей цели, кроме предусмотренного законом хранения. По завершении тестирования, достижении цели или обоснованному запросу оператор проверяет основания хранения и удаляет, обезличивает либо блокирует данные. Это ручная процедура; удаление приложения с телефона не удаляет серверные записи.
Если отдельные сведения необходимо сохранить по закону или для законного требования, заявителю сообщаются основание и срок. Локальные маршруты, фото и неотправленные действия хранятся на устройстве для работы без сети. Перед очисткой приложения отправьте незавершённые данные. Подробнее — на страницах удаления данных и хранения на устройстве.
Ваши права и обращения
Вы можете запросить сведения об обработке и источниках данных, потребовать исправления, блокирования или удаления при предусмотренных законом основаниях, отозвать ранее данное согласие, обжаловать обработку в Роскомнадзор или суд. Отзыв согласия не прекращает обработку, для которой есть иное законное основание.
Напишите на abubbaakr13@gmail.com, укажите аккаунт и суть запроса. Не отправляйте пароль, банковские сведения или копию паспорта в первом обращении. Если потребуется подтвердить личность, оператор согласует соразмерный способ. Обращения рассматриваются в сроки, установленные применимым законодательством, включая Федеральный закон № 152-ФЗ «О персональных данных».
Изменения
Актуальная редакция всегда доступна по этому адресу. При смене оператора, целей или состава обработки документ будет обновлён; если новое действие требует согласия, оно запрашивается отдельно.