KARAVAN

Политика обработки персональных данных

Редакция от 2 июля 2026 г. Разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса KARAVAN (karavan.ncide.com). Оператор персональных данных указан в разделе «Реквизиты» публичной оферты.

1.2. Сервис является B2B-продуктом: объём обрабатываемых персональных данных минимизирован и ограничен данными, необходимыми для идентификации представителя организации и оказания услуг.

2. Состав обрабатываемых данных

  • адрес электронной почты (обязательно);
  • фамилия, имя, отчество представителя (по желанию пользователя);
  • ИНН и наименование организации (по желанию; данные организации не являются ПДн);
  • идентификатор Telegram (при подключении уведомлений);
  • технические данные: IP-адрес, cookie, сведения о браузере — для обеспечения безопасности и работоспособности.

Специальные категории ПДн и биометрические данные не обрабатываются. Данные банковских карт Оператору не передаются и обрабатываются платёжным провайдером (PCI DSS).

3. Цели и правовые основания обработки

  • заключение и исполнение договора-оферты (ст. 6 ч. 1 п. 5 ФЗ-152);
  • предоставление доступа к Сервису, отправка уведомлений о закупках;
  • информирование об изменениях Сервиса и тарифов;
  • исполнение требований законодательства РФ (бухгалтерский учёт, налоги);
  • обеспечение безопасности и предотвращение мошенничества.

Согласие на обработку даётся при регистрации проставлением отметки в форме (ст. 9 ФЗ-152); момент согласия фиксируется. Рассылки маркетингового характера направляются только при отдельном согласии и содержат ссылку отписки.

4. Порядок и условия обработки

4.1. Обработка осуществляется с использованием средств автоматизации. Доступ к данным имеют только уполномоченные лица Оператора.

4.2. Применяются меры защиты: шифрование каналов связи (TLS), хеширование паролей, разграничение доступа, журналирование, резервное копирование, средства обнаружения вторжений.

4.3. Сроки хранения: данные учётной записи — до удаления аккаунта пользователем или по его запросу; данные, требуемые законодательством (платёжные документы), — в течение установленных законом сроков.

4.4. Передача данных третьим лицам осуществляется только: платёжному провайдеру (для проведения оплаты), по требованию уполномоченных государственных органов, либо с отдельного согласия субъекта. Трансграничная передача не осуществляется в объёме, превышающем технически необходимый для функционирования инфраструктуры Сервиса.

5. Права субъекта персональных данных

Пользователь вправе:

  • получить сведения об обработке своих ПДн (ст. 14 ФЗ-152);
  • требовать уточнения, блокирования или уничтожения ПДн;
  • отозвать согласие на обработку;
  • требовать экспорт своих данных и удаление аккаунта (DSAR);
  • обжаловать действия Оператора в Роскомнадзор или суд.

Запросы направляются на support@karavan.ncide.com с адреса, указанного при регистрации. Срок ответа — 10 рабочих дней. Отзыв согласия влечёт прекращение доступа к Сервису в части, требующей обработки ПДн.

6. Cookie

Сервис использует технически необходимые cookie (сессия, авторизация) и метрические счётчики для анализа использования. Отключение cookie в браузере может ограничить функциональность.

7. Заключительные положения

Оператор вправе обновлять Политику; действующая редакция постоянно доступна на данной странице. Существенные изменения доводятся до пользователей по email.