Политика конфиденциальности

Редакция от 14 сентября 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных в веб-сервисе «ЭТрН Титул» (далее — Сервис), доступном по адресу etrn-titul.ru.

Оператор персональных данных — пользователь Сервиса (организация), зарегистрировавший учётную запись. Сервис выступает техническим посредником и обрабатывает данные на основании поручения оператора.

2. Какие данные мы обрабатываем

• Учётные данные: email, ФИО, пароль (в зашифрованном виде)
• Данные организации: название, ИНН, КПП
• Данные для подписи: СНИЛС (хранится зашифрованным, используется для подписи Госключом)
• Токены и ключи оператора: ключи доступа к вашему ящику ЭДО — Контур.Диадок или СБИС (хранятся зашифрованными)
• Локальное расширение: сервер хранит только необратимый digest отзываемого ключа устройства; сам ключ хранится в браузере пользователя. XML проверяется в памяти и не сохраняется в журнале операций; для локального импорта пользователь повторно выбирает файл на своём устройстве. В локальном режиме cookie и сессия Контура не передаются Сервису
• Облачный режим Контура: только после отдельного явного включения владелец или администратор организации сможет передать ограниченный cookie jar доменов Контура. Он хранится envelope-зашифрованным с отдельным ключом сессии, имеет короткий срок действия и отзывается с удалением ключа и ciphertext из рабочей БД. Пароли, OTP, seed-фразы, сертификаты и закрытые ключи Сервис не принимает. Приём сессии управляется отдельным аварийным выключателем; browser worker пока не запускается
• Данные перевозок: груз, маршрут, транспорт, участники
• Память поручений экспедитору: для вошедших пользователей нормализованные поля успешно импортированных и сформированных поручений сохраняются в памяти выбранной организации. Исходные ZIP и XML в этой памяти не сохраняются. Для гостей генератор работает без серверного сохранения
• Технические данные: IP-адрес, журнал действий (аудит)

3. Цели обработки

• Регистрация и аутентификация пользователей
• Формирование и подписание электронных перевозочных документов
• Передача документов через оператора ИС ЭПД в ГИС ЭПД
• Уведомления о статусе документов
• Обеспечение безопасности и предотвращение мошенничества

4. Где хранятся данные

Все данные хранятся на серверах в Российской Федерации. Резервные копии — также на территории РФ. Данные не передаются за границу.

5. Передача третьим лицам

Сервис передаёт данные только:

• Оператор ЭДО (Контур.Диадок или СБИС) — для передачи документов в ГИС ЭПД (по вашему поручению)
• ГИС ЭПД — через оператора, для государственной регистрации перевозочных документов

Сервис не продаёт, не передаёт и не раскрывает данные рекламным или аналитическим сервисам.

6. Безопасность

• Пароли хранятся в виде необратимых хешей
• СНИЛС и API-токены оператора хранятся в зашифрованном виде; парные ключи локального расширения хранятся на сервере только как SHA-256 digest
• Облачные сессии Контура изолированы по организации, ограничены TTL и удаляются из рабочей БД при отзыве или истечении. Старые резервные копии удаляются по общей политике хранения; выборочное стирание отдельной записи внутри уже созданной копии не обещается
• Все соединения защищены TLS 1.3
• Журнал действий (аудит) неизменяем
• Доступ к данным организаций изолирован (tenant isolation)

7. Срок хранения

Данные перевозок хранятся в течение срока, установленного законодательством РФ для перевозочных документов. Учётные данные — до удаления учётной записи. Облачная сессия Контура при включении хранится только до указанного в интерфейсе срока или до ручного отзыва, в зависимости от того, что наступит раньше. Память генератора ограничена 50 последними уникальными поручениями организации; отдельную запись можно удалить непосредственно на странице генератора.

8. Ваши права

Вы имеете право: получить копию своих данных, исправить неточности, отозвать согласие на обработку, удалить учётную запись. Для этого обратитесь к владельцу вашей организации или напишите на указанный при регистрации email.

9. Файлы cookie

Сервис использует cookie для поддержания сессии (необходимы для работы). Аналитические cookie (Яндекс.Метрика) используются для улучшения сервиса и могут быть отключены в настройках браузера.

10. Изменения политики

При изменении законодательства Политика может быть обновлена. Актуальная версия всегда доступна на этой странице.