Ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных»

Политика в отношении обработки персональных данных

Документ описывает, какие данные обрабатывает ООО «Логистическая платформа КУБ» в сервисе «Куб Транспорт», зачем, кому передаёт и как их удалить. Он опубликован для неограниченного доступа: читать его можно без регистрации и входа.

Редакция от 28 июля 2026 г.

1. Оператор персональных данных

Оператор: ООО «Логистическая платформа КУБ»
ИНН / КПП: 5020094800 / 502001001
ОГРН: 1255000103808
Адрес: 141656, Московская область, городской округ Клин, деревня Елгозино, домовладение 8А строение 8А
Эл. почта: dozerov@yandex.ru

Политика распространяется на мобильное приложение «Куб Транспорт», веб-кабинет и связанные с ними сервисы Оператора.

2. Правовые основания обработки

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для регистрации, выпуска электронной подписи и информационных уведомлений;
исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — для оказания услуг сервиса;
исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ), — в частности законодательством об электронной подписи (63-ФЗ), о перевозках и о применении контрольно-кассовой техники (54-ФЗ).

3. Категории субъектов и состав данных

Оператор обрабатывает данные следующих категорий лиц:

сотрудники организаций-клиентов — грузоотправителей, перевозчиков, операторов перевозок;
водители, подписывающие перевозочные документы;
индивидуальные предприниматели, работающие через сервис.

Состав обрабатываемых данных:

фамилия, имя, отчество; должность; номер телефона; адрес электронной почты;
ИНН, СНИЛС; данные документа, удостоверяющего личность (серия, номер, кем и когда выдан, код подразделения), и его изображение — только для выпуска квалифицированного сертификата электронной подписи;
реквизиты организации: наименование, ИНН, КПП, ОГРН, адрес;
сведения о выпущенном сертификате электронной подписи и о машиночитаемой доверенности (доверитель, представитель, полномочия, срок);
содержание перевозочных документов: маршрут, груз, транспортное средство, участники перевозки и их подписи;
данные о местоположении в момент подписания документа — они фиксируются в накладной как место совершения операции;
идентификатор устройства для доставки push-уведомлений;
IP-адрес, дата и время действий в сервисе — в журнале операций.

Биометрические персональные данные не обрабатываются. Вход по отпечатку или изображению лица выполняется средствами операционной системы устройства: биометрия не покидает телефон и Оператору не передаётся. Специальные категории персональных данных (ст. 10 152-ФЗ) не обрабатываются.

4. Цели обработки

регистрация, вход и ведение учётной записи;
выпуск и обслуживание усиленной квалифицированной электронной подписи через аккредитованный удостоверяющий центр;
формирование, подписание и обмен электронными транспортными накладными и иными перевозочными документами;
передача сведений в государственную информационную систему электронных перевозочных документов (ГИС ЭПД) в объёме, предусмотренном законодательством;
расчёты за услуги сервиса и выдача кассовых чеков;
уведомление о событиях по документам;
обеспечение безопасности: выявление и расследование неправомерного доступа, ограничение частоты запросов, разбор обращений.

5. Как данные попадают к Оператору

от самого субъекта — при регистрации, заполнении профиля и подаче заявления на выпуск электронной подписи;
от организации-работодателя — когда она приглашает сотрудника или водителя в сервис;
из открытых государственных реестров — по ИНН подтягиваются реквизиты организации;
автоматически от устройства — идентификатор для push-уведомлений, IP-адрес, местоположение в момент подписания.

6. Кому передаются данные

Передача возможна только в целях, перечисленных в разделе 4, и только следующим лицам:

аккредитованному удостоверяющему центру — для выпуска и обслуживания квалифицированного сертификата электронной подписи;
операторам электронного документооборота, включённым в реестр доверенных операторов, — для обмена перевозочными документами с контрагентами;
в ГИС ЭПД — в объёме, предусмотренном законодательством о перевозках;
контрагентам по конкретной перевозке — в составе самого перевозочного документа;
оператору платёжного сервиса и оператору фискальных данных — для приёма оплаты и выдачи кассового чека;
оператору SMS-рассылки — для доставки кода подтверждения.

Данные банковских карт Оператору не поступают: реквизиты вводятся на стороне платёжного сервиса и в сервисе не хранятся.

Оператор не продаёт персональные данные, не передаёт их в рекламных целях и не использует сторонние аналитические и рекламные трекеры.

7. Где хранятся данные и сколько

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

Сроки хранения:

данные учётной записи — до удаления аккаунта или отзыва согласия;
подписанные документы и сведения об их подписании — в течение сроков, установленных законодательством для соответствующих документов;
сведения о выданном сертификате электронной подписи — в течение срока, установленного законодательством об электронной подписи; их хранит удостоверяющий центр;
журнал операций — в течение срока, необходимого для расследования инцидентов безопасности;
изображения документов, удостоверяющих личность, удаляются с устройства после отправки заявления на выпуск подписи.

8. Как данные защищаются

передача данных между приложением, кабинетом и серверами Оператора выполняется только по защищённому каналу;
обмен с операторами электронного документооборота ведётся по каналу с шифрованием по ГОСТ;
ключ электронной подписи и криптографические операции обрабатываются сертифицированным средством криптографической защиты информации;
доступ сотрудников к данным разграничен по ролям и предоставляется по принципу минимально необходимого;
действия в административной части фиксируются в журнале с контролем целостности записей;
выполняется регулярное резервное копирование с проверкой восстановления.

9. Автоматизированные решения

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных (ст. 16 152-ФЗ). Профилирование не применяется.

10. Технические данные в веб-кабинете

Веб-кабинет сохраняет в браузере технические сведения, необходимые для поддержания сессии: токен доступа и выбранную организацию. Без них пришлось бы входить заново при каждом переходе. Сторонние счётчики, рекламные пиксели и трекеры не используются.

11. Права субъекта персональных данных

Вы вправе:

получить сведения об обработке ваших персональных данных (ст. 14 152-ФЗ);
требовать уточнения неточных данных, их блокирования или уничтожения;
отозвать согласие на обработку в любой момент;
обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 17 152-ФЗ).

Обращение направляйте на dozerov@yandex.ru или почтой по адресу Оператора. Ответ на запрос предоставляется в срок, не превышающий десяти рабочих дней с даты обращения (ч. 1 ст. 20 152-ФЗ); срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах.

12. Удаление аккаунта и данных

Удалить аккаунт вместе с персональными данными можно самостоятельно в приложении: «Настройки» → «Удалить аккаунт и данные». Действие подтверждается ПИН-кодом или биометрией и необратимо. Порядок и то, что удаляется, а что Оператор обязан сохранить по закону, подробно описаны в отдельном документе: https://cabinet.etrn.app/data-deletion

13. Изменения политики

Оператор вправе изменять политику. Актуальная редакция всегда доступна по адресу https://cabinet.etrn.app/privacy. Дата редакции указана в шапке документа.