1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») является публичным документом, определяющим порядок обработки персональных данных пользователей мобильного приложения, сайта и связанных сервисов Karvio (далее — «Сервис»).

1.2. Оператором персональных данных является индивидуальный предприниматель Иванов Александр Сергеевич (ОГРНИП: 323210000023225, ИНН: 213010553040, адрес для корреспонденции: 140056, Московская область, г. Котельники, ул. Сосновая, д. 5, корп. 1, кв. 1350; далее — «Оператор»).

1.3. Политика применяется совместно с Пользовательским соглашением, Политикой в отношении обработки персональных данных и отдельным Согласием на обработку персональных данных. Согласие запрашивается отдельно от принятия Пользовательского соглашения и ознакомления с политиками.

1.4. Сервис предназначен для совершеннолетних пользователей. Оператор не осуществляет намеренный сбор персональных данных лиц младше 18 лет.

2. Термины и участники

2.1. Пользователь — физическое лицо, использующее Сервис в роли клиента либо представителя карго-команды.

2.2. Карго-команда — обозначенная в Сервисе группа лиц, оказывающих пользователям услуги вне Karvio либо участвующих в обработке заявок, отправлений и сообщений. Карго-команда может не являться зарегистрированным юридическим лицом или индивидуальным предпринимателем.

2.3. Представитель карго-команды — пользователь с административными правами, которому доступна информация клиентов подключённой карго-команды. Такой представитель обязан использовать полученные данные только для взаимодействия с клиентом, обработки отправлений и заявок, а также соблюдать применимое законодательство.

2.4. Оператор определяет устройство и правила работы Сервиса, состав системных данных, меры безопасности и сроки хранения. Представители карго-команд самостоятельно создают и изменяют сведения об отправлениях, ведут переписку, обрабатывают заявки и определяют содержание данных, вводимых ими в Сервис.

3. Категории субъектов и источники данных

3.1. Оператор обрабатывает данные:

• зарегистрированных и регистрирующихся пользователей;
• представителей карго-команд;
• получателей отправлений, поставщиков и иных третьих лиц, сведения о которых пользователи передают через Сервис;
• лиц, обращающихся в поддержку или посещающих сайт karvio.net.

3.2. Данные поступают непосредственно от пользователя, от представителей подключённой карго-команды, автоматически от устройства и серверного программного обеспечения, а также из открытых товарных площадок при обработке предоставленной пользователем ссылки.

4. Какие данные обрабатываются

4.1. Регистрационные и профильные данные:

• адрес электронной почты, имя и фамилия;
• внутренние идентификаторы пользователя и учётной записи;
• сведения о подтверждении email, статусе аккаунта и подключении к карго-команде;
• настройки уведомлений.

4.2. Технические данные и данные безопасности:

• IP-адрес и User-Agent, когда они доступны серверу;
• дата и время входов, запросов и действий в Сервисе;
• внутренние идентификаторы сессий, хеши refresh-токенов и одноразовых кодов;
• push-токен, тип push-платформы, системные журналы и сведения об ошибках;
• версия принятого документа, дата принятия, IP-адрес и User-Agent.

4.3. Данные взаимодействия с карго-командой:

• код приглашения, выбранная или запрошенная карго-команда;
• ответы на вопросы заявки на подключение, в том числе откуда пользователь узнал о Сервисе и работал ли ранее с партнёром;
• внутреннее название клиента, заданное представителем карго-команды;
• сведения о последней активности пользователя.

4.4. Данные об отправлениях:

• трек-номер, статусы, даты и история изменения статусов;
• описание отправления, состав и характеристики вложений;
• фотографии, документы, комментарии и иные сведения, добавленные пользователем или представителем карго-команды;
• данные получателя и иных третьих лиц, если они указаны в отправлении или вложении.

4.5. Переписка: тексты сообщений, время отправки и прочтения, сведения об отправителе, фотографии, документы, ссылки и иные вложения.

4.6. Поиск и обработка информации о товарах: исходные и нормализованные ссылки на 1688.com, сведения о товарах, вариантах и поставщиках, ссылки на изображения, история недавних и закреплённых товаров.

4.7. Заявки на поиск товаров: название, описание, категория, характеристики, количество, объём, целевая цена, ссылки, вложения, статус, результаты поиска, данные поставщика, цены, комментарии и связанная переписка.

4.8. Обращения в поддержку: email отправителя, содержание обращения, вложения, техническая информация и история ответа.

4.9. Данные посетителей сайта: IP-адрес, User-Agent, дата и время запроса и иные сетевые данные, автоматически доступные серверной инфраструктуре Оператора в Timeweb Cloud. Веб-шрифты размещены локально на сайте и не требуют обращения браузера к Google Fonts.

4.10. Оператор не просит передавать сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, а также биометрические данные, используемые для установления личности. Пользователю запрещено загружать такие данные без законного основания и объективной необходимости.

5. Обработка до завершения регистрации

5.1. До регистрации обрабатываются email, одноразовый код, технические данные запроса и временные идентификаторы. Они используются для отправки OTP, подтверждения владения email, предотвращения злоупотреблений и определения наличия учётной записи.

5.2. Такая обработка необходима для заключения договора по инициативе пользователя и обеспечения безопасности. Отдельное согласие на последующую обработку данных запрашивается до завершения создания профиля.

6. Цели и правовые основания

6.1. Данные обрабатываются в следующих целях:

• регистрация, аутентификация, управление аккаунтом и исполнение Пользовательского соглашения;
• подключение к карго-команде и предоставление её представителям необходимого доступа;
• ведение отправлений, переписки и заявок на поиск товаров;
• обработка ссылок на товарные площадки и отображение информации о товарах;
• отправка email и push-уведомлений;
• техническая поддержка и рассмотрение обращений;
• обеспечение безопасности, предотвращение злоупотреблений и разрешение споров;
• исполнение требований законодательства и подтверждение факта принятия юридических документов.

6.2. Правовыми основаниями являются отдельное согласие пользователя, заключение и исполнение Пользовательского соглашения, необходимость заключения договора по инициативе пользователя, исполнение обязанностей по закону, а также законные интересы Оператора и третьих лиц при условии соблюдения прав пользователя.

6.3. Если пользователь не предоставляет обязательные регистрационные данные либо отзывает согласие, без которого соответствующая функция не может работать, регистрация или дальнейшее предоставление Сервиса могут оказаться невозможными. Отзыв согласия не прекращает обработку, осуществляемую на иных законных основаниях.

7. Операции с данными

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление и доступ), блокирование, удаление, уничтожение, псевдонимизацию и обезличивание данных с использованием средств автоматизации и без них.

7.2. Сервис использует автоматизированную обработку для аутентификации, проверки прав доступа, отображения отправлений, доставки сообщений и уведомлений, обработки товарных ссылок и обеспечения безопасности. Решения, порождающие для пользователя юридические последствия либо иным образом существенно затрагивающие его права, исключительно автоматизированным способом не принимаются.

8. Доступ представителей карго-команд

8.1. После подключения пользователя представители соответствующей карго-команды получают доступ к профилю пользователя, отправлениям, переписке, заявкам, вложениям и сведениям об активности в объёме, предусмотренном их административными правами.

8.2. Если пользователь подаёт заявку без кода приглашения, он может указать пожелание о подключении, однако окончательное решение о назначении карго-команды принимает Оператор.

8.3. Представители карго-команды могут находиться за пределами Российской Федерации, в том числе в государствах СНГ или Китае. В таком случае просмотр ими данных через Сервис является трансграничным доступом.

8.4. Сервис не является открытым каталогом карго-команд. Название и контактные сведения подключённой команды отображаются пользователю в приложении.

8.5. Пользователь может передавать представителям сведения о третьих лицах только при наличии законного основания. Оператор сохраняет собственные обязанности по защите данных и не освобождается от них в связи с действиями пользователя или представителей.

9. Поставщики и внешние сервисы

9.1. Для работы Сервиса используются следующие категории поставщиков:

• ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud) — размещение backend, PostgreSQL, статического сайта, публичных юридических документов, основного и отдельного резервного объектных S3-хранилищ в Российской Федерации;
• Resend (Plus Five Five, Inc., США) — отправка транзакционных email; получает email получателя, тему, содержание письма и технические данные доставки;
• Google Firebase Cloud Messaging и Apple Push Notification service — доставка push-уведомлений; получают push-токен, заголовок и текст уведомления, тип события и связанные внутренние идентификаторы;
• Oxylabs, UAB (Литва) — получение информации с 1688.com; получает предоставленную пользователем товарную ссылку и технические данные серверного запроса;
• 1688.com и связанные ресурсы Alibaba — источники сведений и изображений товаров; при прямой загрузке изображения приложением внешний сервер может получить IP-адрес и технические данные запроса устройства;
• Cloudflare, Inc. (США и глобальная сеть) — обслуживание DNS-зоны домена и пересылка входящих писем support@karvio.net; HTTP- и HTTPS-трафик сайта при режиме DNS only через Cloudflare не проксируется;
• Gmail / Google LLC — получение обращений поддержки, пересланных на почтовый ящик Оператора.

9.2. Поставщики могут привлекать собственных субподрядчиков и обрабатывать данные в странах своего присутствия. Состав поставщиков может меняться; при изменении, существенно влияющем на права пользователя или категории передаваемых данных, Политика обновляется.

10. Локализация и трансграничная передача

10.1. Backend, основная база пользовательских данных PostgreSQL, статический сайт, публичные юридические документы, основное S3-хранилище и резервные копии находятся на территории Российской Федерации. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных российских пользователей, поступающих через приложение и сайт, осуществляются с использованием этой инфраструктуры.

10.2. После первичной обработки отдельные данные могут передаваться за пределы Российской Федерации поставщикам, указанным в разделе 9, а также становиться доступными представителям подключённой карго-команды, находящимся за рубежом.

10.3. Трансграничная передача осуществляется в объёме, необходимом для соответствующей функции, при наличии применимого правового основания и после выполнения обязательных требований законодательства Российской Федерации.

11. Push-уведомления

11.1. Push-уведомление может содержать фрагмент сообщения, трек-номер и статус отправления, название карго-команды, название заявки на поиск товара или найденного варианта. Эти сведения передаются FCM или APNs и могут отображаться на экране блокировки устройства.

11.2. Пользователь может отключить все push-уведомления либо отдельные их категории в приложении и настройках операционной системы. Push-токен удаляется при выходе, отключении уведомлений или запуске удаления аккаунта.

12. Локальные данные на устройстве

12.1. Приложение хранит на устройстве токены авторизации и локальный кэш профиля, переписки, отправлений, деталей отправлений и недавно обработанных товаров для ускорения работы и ограниченного офлайн-доступа.

12.2. При выходе из аккаунта, смене пользователя и подтверждении удаления аккаунта относящийся к сессии локальный кэш очищается. Удаление приложения средствами операционной системы удаляет оставшиеся локальные данные приложения.

13. Сроки хранения

13.1. Регистрационные данные и прямые идентификаторы профиля хранятся до окончательного удаления аккаунта, которое при штатной работе завершается в течение 15 календарных дней после подтверждения запроса.

13.2. История поиска и обработки товарных ссылок удаляется при окончательном удалении аккаунта.

13.3. История отправлений, сообщения, вложения, заявки на поиск товаров, результаты заявок и связанная деловая история хранятся в течение 3 лет с даты окончательного удаления аккаунта для сохранения истории взаимодействия, разрешения споров и защиты прав участников. По истечении срока записи ставятся на ближайшую ежедневную очистку, а связанные файлы — на последующую очистку хранилища; при штатной работе полное удаление или необратимое обезличивание завершается в течение 2 календарных дней.

13.4. Технические журналы и данные безопасности хранятся до 12 месяцев, если более длительный срок не требуется для расследования инцидента, исполнения закона или защиты прав.

13.5. Обращения в поддержку хранятся в течение рассмотрения и до 3 лет после закрытия обращения в целях подтверждения ответа и разрешения споров.

13.6. Сведения о принятии Пользовательского соглашения, ознакомлении с политиками и предоставлении или отзыве согласия хранятся в течение 5 лет после окончательного удаления аккаунта. Сохраняются тип и версия документа, его хеш, дата и время действия, IP-адрес и User-Agent, когда они доступны. По истечении срока записи удаляются при ближайшей ежедневной очистке.

13.7. По окончании срока данные удаляются или необратимо обезличиваются, кроме случаев, когда их дальнейшее хранение прямо требуется законом или необходимо в связи с продолжающимся спором или расследованием.

13.8. Для восстановления после технического сбоя Оператор один раз в сутки создаёт резервную копию основной базы PostgreSQL и синхронизирует пользовательские файлы в отдельное приватное хранилище на территории Российской Федерации. Резервная копия базы шифруется до передачи в хранилище. Доступ к резервному хранилищу ограничен технической учётной записью и Оператором.

13.9. Удаление или обезличивание по пунктам 13.1–13.7 прежде всего выполняется в рабочих системах. Остаточные копии удалённых или изменённых данных могут временно сохраняться в изолированных резервных копиях: плановый срок хранения снимков базы и нетекущих версий файлов составляет 30 календарных дней; техническая очистка нетекущей версии снимка базы настроена на следующий календарный день после срабатывания основного срока. Резервные копии не используются в обычной работе Сервиса, не предоставляются представителям карго-команд и не применяются для восстановления удалённого аккаунта. При аварийном восстановлении Оператор до возврата системы в штатную эксплуатацию повторно применяет доступные требования на удаление, выполненные после даты восстановленной копии.

14. Удаление и восстановление аккаунта

14.1. Пользователь может запустить удаление в приложении по пути «Профиль → Настройки → Удалить аккаунт» с подтверждением одноразовым кодом либо направить запрос на support@karvio.net при отсутствии доступа. Подробная инструкция размещена на странице Удаление аккаунта.

14.2. Сразу после подтверждения аккаунт блокируется, активные сессии прекращаются, refresh-токены и push-токен удаляются, новый вход становится невозможен.

14.3. Окончательное удаление становится доступно автоматической обработке через 14 календарных дней и при штатной работе завершается в течение 15 календарных дней с момента запроса.

14.4. Для восстановления пользователь должен написать с зарегистрированного email на support@karvio.net не позднее 14 календарных дней с момента запроса. Восстановление выполняется вручную и возможно только пока окончательное удаление ещё не началось.

14.5. При окончательном удалении уничтожаются данные аутентификации, email, имя, фамилия, связь профиля с карго-командой, push-токен и история обработки товарных ссылок. Ранее зарегистрированный email однократно используется после удаления из основной базы для направления через Resend уведомления о завершении и повторно в базе Karvio не сохраняется; Resend обрабатывает технические сведения доставки на условиях своего сервиса. Деловая история, указанная в п. 13.3, сохраняется под внутренним идентификатором без данных профиля и остаётся доступной уполномоченным представителям ранее подключённой карго-команды. Содержание сообщений и вложенных документов при этом не изменяется и само по себе может содержать сведения, позволяющие определить пользователя или третьих лиц.

14.6. После окончательного удаления восстановить профиль, данные аутентификации и удалённую историю товаров средствами Сервиса невозможно. Резервные копии не используются для повторной активации или восстановления удалённого аккаунта.

15. Права пользователя

15.1. Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или удаления при наличии оснований, отзывать согласие, возражать против обработки, обжаловать действия Оператора в Роскомнадзор или суд и осуществлять иные права, предусмотренные законом.

15.2. Запрос направляется на support@karvio.net и должен позволять подтвердить личность заявителя и определить, к каким данным относится требование. Оператор отвечает в сроки, установленные законодательством Российской Федерации.

15.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не требует уничтожения данных, которые Оператор обязан или вправе хранить на другом законном основании.

16. Безопасность

16.1. Оператор применяет разграничение доступа по ролям и карго-командам, HTTPS, вход по одноразовому коду, ограниченный срок access-токенов, хранение хешей refresh-токенов и OTP, журналирование событий безопасности и очистку сессий при удалении аккаунта.

16.2. Для обеспечения доступности и восстановления данных Оператор применяет ежедневное резервное копирование, отдельное приватное хранилище с версионированием, шифрование резервных копий базы до отправки, проверку целостности загруженного архива и периодическое тестовое восстановление в изолированной среде.

16.3. Передача данных через интернет и их отображение на устройствах не могут быть абсолютно защищены. Пользователь обязан защищать доступ к email и устройству, проверять получателей сообщений и учитывать, что содержательные push-уведомления могут быть видны на экране блокировки.

17. Данные третьих лиц и пользовательские материалы

17.1. Пользователь и представитель карго-команды обязаны иметь законное основание для передачи данных получателей, поставщиков и иных третьих лиц. Запрещается загружать избыточные сведения, не необходимые для конкретного отправления, заявки или переписки.

17.2. Сервис допускает загрузку удостоверяющих документов, накладных, инвойсов, доверенностей, банковских реквизитов и иных файлов по инициативе пользователя или представителя. Оператор не проверяет их достоверность, но обеспечивает их хранение и доступ в пределах функциональности Сервиса.

18. Изменение Политики

18.1. Каждая редакция имеет номер версии и дату вступления в силу. Предыдущие опубликованные версии сохраняются без изменений.

18.2. Новая редакция применяется с указанной в ней даты. Если изменение требует нового согласия или принятия условий, Сервис отдельно запросит соответствующее действие; одно лишь продолжение использования не заменяет такое действие.

19. Контакты

По вопросам обработки персональных данных, отзыва согласия, удаления или восстановления аккаунта: support@karvio.net.