1. Статус документа

1.1. Настоящая Политика определяет общие принципы и организационные правила обработки персональных данных в Karvio в соответствии с законодательством Российской Федерации.

1.2. Подробный и актуальный перечень данных, целей, получателей, внешних сервисов, сроков хранения, порядка удаления и прав субъектов приведён в Политике конфиденциальности. Она является основной публичной политикой Оператора по смыслу статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных».

1.3. Настоящая Политика не является согласием субъекта персональных данных. Когда согласие необходимо, оно запрашивается посредством отдельного действия и оформляется в соответствии с Согласием на обработку персональных данных.

2. Оператор

2.1. Оператором является индивидуальный предприниматель Иванов Александр Сергеевич (ОГРНИП: 323210000023225, ИНН: 213010553040, адрес для корреспонденции: 140056, Московская область, г. Котельники, ул. Сосновая, д. 5, корп. 1, кв. 1350).

2.2. Обращения по вопросам персональных данных принимаются по адресу support@karvio.net.

3. Принципы обработки

3.1. Оператор:

• обрабатывает данные законно, добросовестно и только для заранее определённых целей;
• не объединяет базы, созданные для несовместимых целей;
• ограничивает состав данных необходимым объёмом;
• принимает меры для поддержания точности данных;
• устанавливает сроки хранения для каждой цели;
• удаляет или необратимо обезличивает данные после достижения целей, если дальнейшее хранение не требуется законом или иным основанием;
• обеспечивает конфиденциальность и разграничение доступа.

4. Цели, данные и субъекты

4.1. Оператор обрабатывает данные пользователей, представителей карго-команд, получателей отправлений, поставщиков, иных лиц, указанных в пользовательских материалах, посетителей сайта и заявителей поддержки.

4.2. Основные цели:

• регистрация, аутентификация и управление аккаунтом;
• работа отправлений, переписки и заявок на поиск товаров;
• взаимодействие с представителями карго-команд;
• обработка товарных ссылок;
• отправка email и push-уведомлений;
• поддержка, безопасность, разрешение споров и исполнение закона;
• фиксация принятия юридических документов и предоставления согласий.

4.3. Категории данных по каждой цели перечислены в разделах 4–6 Политики конфиденциальности. Оператор не включает в обязательный профиль специальные категории или биометрические персональные данные.

5. Основания и способы

5.1. Обработка осуществляется на основании согласия, для заключения и исполнения договора с субъектом, для исполнения обязанностей по закону либо для законных интересов Оператора и третьих лиц при соблюдении прав субъекта.

5.2. Обработка осуществляется с использованием средств автоматизации и без них посредством сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, блокирования, удаления, уничтожения, псевдонимизации и обезличивания.

6. Получатели и поручение обработки

6.1. Доступ к данным может предоставляться представителям подключённой карго-команды в объёме их полномочий, а также техническим поставщикам, обеспечивающим хостинг, хранение, email, push-уведомления, обработку товарных ссылок, работу сайта и поддержки.

6.2. Конкретные поставщики, передаваемые сведения и условия трансграничной обработки приведены в разделах 8–11 Политики конфиденциальности.

6.3. Если третье лицо обрабатывает данные по поручению Оператора, Оператор определяет допустимые цели, операции, требования конфиденциальности и безопасности в применимом договоре или условиях сервиса и сохраняет ответственность в пределах, установленных законом.

7. Локализация, сроки и уничтожение

7.1. Основная база PostgreSQL, основное S3-хранилище и отдельное резервное хранилище расположены в Российской Федерации. Отдельные данные после первичной обработки могут передаваться иностранным поставщикам или становиться доступными зарубежным представителям карго-команд на условиях Политики конфиденциальности.

7.2. Для категорий данных установлены сроки от завершения конкретной операции до 12 месяцев, 3 лет или 5 лет. Прямые данные профиля при удалении аккаунта уничтожаются из рабочих систем при штатной работе в течение 15 календарных дней. Полная матрица сроков приведена в разделе 13 Политики конфиденциальности.

7.3. Уничтожение осуществляется удалением записей и файлов из рабочих систем либо необратимым обезличиванием. Псевдонимизированные сведения продолжают считаться персональными данными, пока сохраняется возможность установить лицо по доступной информации.

7.4. Для аварийного восстановления Оператор один раз в сутки создаёт резервную копию базы и синхронизирует пользовательские файлы в отдельное приватное хранилище. Удалённые или изменённые данные могут оставаться в изолированных резервных копиях в пределах планового 30-дневного цикла хранения; техническая очистка нетекущей версии снимка базы настроена на следующий календарный день после окончания этого срока. Такие копии не используются в обычной работе, не применяются для восстановления удалённого аккаунта, а после аварийного восстановления выполненные после даты копии требования на удаление применяются повторно до возврата системы в штатную эксплуатацию.

8. Меры защиты

8.1. Оператор применяет разграничение прав по ролям и карго-командам, шифрование при передаче, OTP-аутентификацию, ограниченный срок токенов, хранение хешей секретов, журналирование событий безопасности и удаление сессий при блокировке аккаунта.

8.2. Резервные копии базы шифруются до отправки в хранилище; резервное хранилище является приватным, имеет версионирование и отдельные ограниченные права доступа. Оператор проверяет структуру и целостность архивов и проводит тестовое восстановление в изолированной среде.

8.3. Доступ предоставляется только в объёме, необходимом для функции. Оператор анализирует инциденты, ограничивает скомпрометированные аккаунты и выполняет обязанности по уведомлению уполномоченных органов и субъектов в предусмотренных законом случаях.

9. Права субъектов

9.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или удаления данных, отзывать согласие, возражать против обработки и обжаловать действия Оператора.

9.2. Запрос направляется на support@karvio.net. Оператор вправе запросить информацию, необходимую для подтверждения личности и предотвращения раскрытия данных постороннему лицу.

10. Контроль и изменение Политики

10.1. Оператор проводит внутреннюю проверку фактических процессов, состава данных, поставщиков, сроков хранения и мер защиты и обновляет публичные документы при существенных изменениях.

10.2. Каждая редакция имеет номер и дату вступления в силу. Если изменение требует нового согласия, оно запрашивается отдельно.