Политика конфиденциальности мобильного приложения TourLine

Дата вступления в силу: 05.05.2026

Редакция: 1.2 от 15.07.2026 (внесены сведения о включении Оператора в Реестр операторов, осуществляющих обработку персональных данных)

Публичный URL политики: https://rut-our.ru/privacy

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании мобильного приложения TourLine («Туристические линии Читы», далее — «Приложение») и связанных с ним серверных сервисов, размещённых на доменном имени rut-our.ru (далее — «Сервис»).

Политика разработана в соответствии с:

  • Конституцией Российской Федерации;
  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»);
  • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Использование Приложения означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование Приложения.

2. Оператор персональных данных

Оператором персональных данных, определяющим цели и способы обработки, является:

  • Гаврилов Даниил Алексеевич (физическое лицо)
  • ИНН: 270395187066
  • Адрес: 672020, Забайкальский край, г. Чита, мкр. 1-й, д. 28, кв. 3
  • Адрес для корреспонденции: тот же
  • Адрес электронной почты: MuRRKotiki@yandex.ru
  • Сайт: https://rut-our.ru

Лицо, ответственное за организацию обработки персональных данных в значении ст. 22.1 152-ФЗ:

  • Гаврилов Даниил Алексеевич
  • E-mail: MuRRKotiki@yandex.ru

Сведения о регистрации в Реестре операторов, осуществляющих обработку персональных данных: Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, ведение которого осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Уведомление об обработке персональных данных № 100273529, поданное в порядке ст. 22 152-ФЗ, внесено в реестр (регистрирующий орган — Управление Роскомнадзора по Забайкальскому краю). Актуальная запись доступна на официальном портале Роскомнадзора https://pd.rkn.gov.ru/operators-registry/operators-list/ (поиск по ИНН Оператора 270395187066).

3. Основные понятия

В Политике используются понятия, определённые ст. 3 152-ФЗ:

  • персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
  • обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
  • субъект персональных данных — физическое лицо, к которому относятся данные (далее — «Пользователь»);
  • трансграничная передача персональных данных — передача данных на территорию иностранного государства органу власти, физическому или юридическому лицу.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основании ст. 5 152-ФЗ с соблюдением следующих принципов:

  • обработка осуществляется на законной и справедливой основе;
  • обработка ограничивается достижением конкретных, заранее определённых и законных целей;
  • не допускается объединение баз данных, обработка в которых ведётся в несовместимых между собой целях;
  • обрабатываются только данные, которые отвечают целям обработки;
  • содержание и объём данных соответствуют заявленным целям обработки;
  • обеспечивается точность, достаточность и актуальность данных;
  • хранение осуществляется не дольше, чем этого требуют цели обработки или законодательство РФ.

5. Правовые основания обработки

Обработка персональных данных Пользователей осуществляется на следующих основаниях (ст. 6 152-ФЗ):

  • согласие Пользователя на обработку персональных данных, оформленное в порядке ст. 9 152-ФЗ (даётся Пользователем при регистрации в Приложении и подтверждается отдельным документом «Согласие на обработку персональных данных»);
  • исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (пользовательское соглашение Приложения);
  • достижение целей, предусмотренных международным договором РФ или законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

6. Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

  1. регистрация и идентификация Пользователя в Приложении;
  2. предоставление авторизованного доступа к функциям Приложения (карта маршрутов, AI-камера, аудио- и видеогид, события, маршруты, профиль);
  3. восстановление доступа к учётной записи;
  4. обработка обращений Пользователя в службу поддержки;
  5. обеспечение работы AI-камеры (распознавание исторических объектов на фотографии);
  6. отображение текущего местоположения Пользователя на карте и совместного прохождения маршрута («попутчики»);
  7. обеспечение информационной безопасности Приложения и предотвращение несанкционированного доступа к учётной записи;
  8. улучшение нейросетевой модели распознавания (только при наличии отдельного согласия Пользователя);
  9. анализ использования Приложения и сайта (обезличенная продуктовая и веб-аналитика, см. разделы 14.1 и 14.2) для улучшения Сервиса;
  10. исполнение требований законодательства Российской Федерации.

7. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий лиц:

  • зарегистрированные пользователи мобильного приложения TourLine;
  • лица, обратившиеся в службу поддержки Оператора без регистрации.

8. Перечень обрабатываемых персональных данных

8.1. Данные учётной записи и профиля

  • адрес электронной почты;
  • логин (username);
  • хэш пароля (открытый пароль не хранится);
  • имя, фамилия, полное имя;
  • пол (опционально);
  • ссылка на аватар;
  • дата создания учётной записи;
  • провайдер входа (email-пароль / Яндекс ID / VK ID).

8.2. Данные авторизации

  • access-токен (срок жизни 30 минут);
  • refresh-токен (срок жизни 30 дней);
  • OAuth-токен Яндекс ID или VK ID (используется единоразово в момент входа для проверки личности и не сохраняется на сервере как самостоятельная сущность).

8.3. Изображения

  • аватар профиля;
  • фотографии, прикреплённые к обращениям в службу поддержки;
  • фотографии, передаваемые в AI-камеру для распознавания объекта.

8.4. Обращения в службу поддержки

  • тема обращения, текст обращения, переписка в чате обращения, прикреплённые файлы;
  • идентификатор обращения, статус, временные метки сообщений.

8.5. Геолокация

  • точная и/или приблизительная геолокация устройства, определяемая системными службами геолокации операционной системы и/или картографическим SDK Yandex MapKit, — при включении Пользователем соответствующей функции;
  • координаты, имя Пользователя и идентификатор маршрута — при включении Пользователем функции «Делиться позицией с участниками маршрута» (по умолчанию выключена).

8.6. Технические и сетевые данные

  • IP-адрес, отметки времени запросов, тип и версия операционной системы, тип устройства, версия Приложения — обрабатываются на стороне сервера и/или сторонних SDK для обеспечения работы и безопасности Сервиса;
  • обезличенный идентификатор установки Приложения (случайный UUID, не связанный с личностью Пользователя) и события использования функций Приложения (запуск, старт и завершение маршрута, использование AI-камеры и аудиогида, просмотр объектов) — для аналитики использования (раздел 14.1).

8.7. Данные, не обрабатываемые Оператором

Оператор не обрабатывает:

  • специальные категории персональных данных (данные о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные;
  • сведения о банковских картах и платёжных реквизитах;
  • номера телефонов, контакты адресной книги, данные SMS;
  • push-токены (push-уведомления в Приложении не реализованы).

Рекламные идентификаторы устройства (GAID) Оператор самостоятельно не собирает и не использует для рекламы; такой идентификатор может обрабатываться SDK AppMetrica в составе обезличенной аналитики, если он доступен на устройстве (раздел 14.1).

9. Способы обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых. К действиям с персональными данными относятся: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

10. Хранение персональных данных и локализация

В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

  • Серверы Сервиса физически размещены на территории Российской Федерации, на инфраструктуре хостинг-провайдера ООО «Бегет» (beget.com).
  • Резервные копии баз данных также размещаются на территории Российской Федерации.

11. Сроки хранения

Категория данных Срок хранения
Учётная запись и профиль (при активной учётной записи) до удаления учётной записи Пользователем
Учётная запись после удаления Пользователем удаляется немедленно при выполнении операции DELETE /users/me; восстановление невозможно
Аватар (локальный файл на сервере) удаляется одновременно с учётной записью
Refresh-токены до 30 дней с момента выдачи или до удаления учётной записи (что наступит раньше)
Access-токены 30 минут с момента выдачи
Серверные журналы доступа и авторизации до 90 дней
Обращения в службу поддержки и переписка 1 год с момента закрытия обращения
Фотографии, переданные в AI-камеру для распознавания не сохраняются на сервере; обрабатываются в оперативной памяти и удаляются после возврата результата распознавания
Фотографии, переданные в AI-камеру при наличии отдельного согласия на формирование обучающего датасета до 3 лет либо до отзыва согласия Пользователем (что наступит раньше)
Резервные копии до 30 дней
Live-позиция в активном маршруте (функция «попутчики») хранится в оперативной памяти сервера не более 60 секунд, в базу данных не записывается

По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.

12. Передача персональных данных третьим лицам

Оператор может передавать персональные данные следующим лицам в пределах, необходимых для предоставления Сервиса:

  • ООО «Бегет» — хостинг-провайдер, размещение серверов и резервных копий (Российская Федерация);
  • ООО «Яндекс» — при использовании Пользователем картографического сервиса Yandex MapKit (геолокация и технические данные обрабатываются в соответствии с Политикой конфиденциальности Яндекса);
  • ООО «Яндекс» — при выборе Пользователем входа через Яндекс ID (обмен OAuth-токеном);
  • ООО «В Контакте» — при выборе Пользователем входа через VK ID (обмен OAuth-токеном; обработка данных в соответствии с Политикой VK);
  • ООО «Яндекс» — сервисы аналитики: AppMetrica (обезличенные события использования Приложения и технические данные устройства, раздел 14.1) и Яндекс.Метрика на сайте rut-our.ru (файлы cookie и данные о посещениях, раздел 14.2);
  • государственные органы Российской Федерации — в случаях и порядке, установленных законодательством РФ.

Оператор не передаёт персональные данные в рекламные сети и иным третьим лицам, не указанным в настоящем разделе; аналитическим сервисам передаются только обезличенные данные, перечисленные в разделах 14.1 и 14.2. Оператор не осуществляет продажу персональных данных.

13. Трансграничная передача

Оператор не осуществляет самостоятельной трансграничной передачи персональных данных. Серверы Оператора размещаются на территории Российской Федерации.

При использовании Пользователем сервисов Яндекса и VK техническая инфраструктура соответствующих компаний может включать передачу данных между странами в порядке, установленном политиками этих компаний и ст. 12 152-ФЗ.

14. Сторонние SDK и компоненты

В Приложение встроены следующие сторонние программные компоненты:

  • Yandex MapKit — отображение карт, геолокации, маршрутов;
  • Yandex Authorization SDK — авторизация через Яндекс ID;
  • VK ID (OAuth 2.0 / PKCE через WebView) — авторизация через VK ID;
  • AppMetrica SDK (ООО «Яндекс») — аналитика использования Приложения и отчёты о сбоях (раздел 14.1);
  • системные плагины Flutter: camera, image_picker, geolocator, permission_handler, shared_preferences, path_provider, just_audio, video_player, url_launcher.

В Приложении не используются: рекламные SDK, сервисы push-уведомлений.

14.1. Аналитика использования Приложения

Для оценки аудитории и улучшения Приложения обрабатываются обезличенные данные об использовании:

  • собственная аналитика Оператора: случайный идентификатор установки (UUID, генерируется на устройстве и не связан с личностью Пользователя), события использования функций (запуск Приложения, старт и завершение маршрута, использование AI-камеры и аудиогида, просмотр объектов), версия Приложения, платформа, язык интерфейса. Данные хранятся на серверах Оператора на территории Российской Федерации;
  • AppMetrica (ООО «Яндекс») — сервис мобильной аналитики: те же обезличенные события использования, технические данные устройства (модель, версия ОС, язык), идентификаторы, формируемые SDK (в том числе, при наличии на устройстве, рекламный идентификатор), отчёты о сбоях Приложения. Данные обрабатываются в соответствии с Политикой конфиденциальности Яндекса; для пользователей из России данные AppMetrica хранятся на территории Российской Федерации.

Аналитические данные используются исключительно в целях, указанных в п. 9 раздела 6, и не объединяются с данными учётной записи для иных целей.

14.2. Сайт rut-our.ru: файлы cookie и Яндекс.Метрика

На сайте rut-our.ru используются файлы cookie и сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс»), включая технологию «Вебвизор» (запись обезличенных действий посетителя на страницах: движения курсора, прокрутка, клики). Обрабатываются: файлы cookie, IP-адрес, сведения о браузере и устройстве, посещённые страницы и действия на сайте. Данные используются только для анализа посещаемости и улучшения сайта и обрабатываются в соответствии с Политикой конфиденциальности Яндекса.

При первом посещении сайта показывается уведомление об использовании cookie. Пользователь может ограничить или запретить cookie в настройках браузера — сайт останется работоспособным.

15. Разрешения операционной системы

Приложение запрашивает следующие разрешения только при использовании соответствующей функции:

  • доступ к геолокации — для отображения текущего местоположения Пользователя на карте;
  • доступ к камере — для AI-распознавания объектов и съёмки аватара;
  • доступ к фото/галерее — для выбора аватара профиля и прикрепления изображений к обращениям в поддержку;
  • доступ в Интернет — для работы с серверной частью Сервиса.

Пользователь может отозвать выданные разрешения в настройках операционной системы устройства.

16. AI-камера и обучающий датасет

При использовании функции AI-камеры фотография передаётся на сервер Оператора, обрабатывается нейросетевой моделью и не сохраняется на сервере по умолчанию.

Оператор может предложить Пользователю включить функцию «Помочь улучшить распознавание». При наличии отдельного, явного и информированного согласия Пользователя:

  • фотографии, сделанные AI-камерой, могут сохраняться в обучающем датасете Оператора;
  • датасет используется исключительно для дообучения нейросетевой модели распознавания исторических объектов города Читы;
  • датасет не передаётся третьим лицам;
  • срок хранения — до 3 лет либо до отзыва согласия Пользователем;
  • согласие может быть отозвано в любой момент в настройках Приложения, после чего сохранённые фотографии Пользователя удаляются в течение 30 дней.

По умолчанию данная функция выключена.

17. Права субъекта персональных данных

В соответствии со ст. 14 и ст. 21 152-ФЗ Пользователь вправе:

  • получать сведения, касающиеся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных в случаях, когда они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отзывать согласие на обработку персональных данных;
  • требовать удаления учётной записи и связанных с ней персональных данных;
  • обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

18. Порядок обращений и удаления данных

Запросы и обращения, связанные с обработкой персональных данных, направляются по адресу MuRRKotiki@yandex.ru или почтовым отправлением по адресу Оператора, указанному в разделе 2.

Срок ответа на запрос — не более 30 дней со дня его получения (ч. 1 ст. 20 152-ФЗ).

Удаление учётной записи возможно одним из способов:

  1. внутри Приложения — в разделе «Профиль» / «Настройки аккаунта»;
  2. через публичную web-форму: https://rut-our.ru/delete-account;
  3. путём направления письменного заявления на адрес электронной почты MuRRKotiki@yandex.ru.

После выполнения операции удаления учётная запись и связанные с ней персональные данные удаляются немедленно. Резервные копии, содержащие удалённые данные, перезаписываются в течение срока хранения резервных копий, указанного в разделе 11.

19. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

  • передача данных между Приложением и сервером осуществляется по защищённому соединению HTTPS (TLS);
  • пароли Пользователей хранятся на сервере исключительно в виде криптографического хэша (открытые пароли не хранятся);
  • доступ к серверной инфраструктуре ограничен и предоставляется только Оператору;
  • ведутся журналы доступа и операций с персональными данными;
  • регулярно создаются резервные копии данных;
  • применяются меры защиты от несанкционированного доступа, в том числе антивирусные средства и средства разграничения доступа.

20. Обработка данных несовершеннолетних

Приложение предназначено для лиц, достигших возраста 14 лет. Лица младше 14 лет могут использовать Приложение только с согласия и под контролем родителей (законных представителей).

Если Оператору станет известно, что персональные данные ребёнка были предоставлены без согласия родителей (законных представителей), такие данные подлежат удалению по обращению на адрес MuRRKotiki@yandex.ru.

21. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция Политики публикуется по адресу https://rut-our.ru/privacy. При существенных изменениях Оператор уведомляет Пользователей через Приложение или иным разумным способом.

Продолжение использования Приложения после публикации изменений означает согласие Пользователя с новой редакцией Политики.

22. Контакты

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, удалением учётной записи и иным вопросам соблюдения 152-ФЗ:

  • e-mail: MuRRKotiki@yandex.ru
  • почтовый адрес: 672020, Забайкальский край, г. Чита, мкр. 1-й, д. 28, кв. 3
  • получатель: Гаврилов Даниил Алексеевич