Редакция от 21 октября 2026 года
1. Кто обрабатывает данные
1.1. Оператор персональных данных — индивидуальный предприниматель Имеров Адильхан, Кыргызская Республика (далее — «мы»). Связь по вопросам персональных данных: [email protected].
1.2. Политика действует для мобильного приложения Karavan, веб-кабинета и связанных сервисов (далее — «Сервис») и составлена в соответствии с Законом Кыргызской Республики «Об информации персонального характера».
2. Какие данные мы собираем
2.1. Аккаунт: номер телефона, адрес электронной почты, имя, фото профиля, роль, страны работы, язык, пароль (храним только в виде хэша).
2.2. Вход через Google или Apple: идентификатор аккаунта провайдера, подтверждённый адрес почты (у Apple — возможно, скрытый адрес-пересылка) и имя, если вы разрешили его передать.
2.3. Проверка личности: фото паспорта или ID-карты, водительского удостоверения, техпаспортов, селфи, короткое видео для проверки «живости», фото машины. Из документа автоматически читаются его номер и срок действия; для обнаружения повторного использования документа мы храним не сам номер, а его криптографический отпечаток.
2.4. Компания (для логистов, по желанию): юридическая форма, название, ИНН, документы.
2.5. Работа в Сервисе: объявления о грузах и машинах, отклики, сделки, фото и видео чек-листа, сообщения в чате (текст, фото, видео, голосовые, местоположение, если вы его отправили), оценки, обращения в Поддержку.
2.6. Геолокация: у перевозчика и водителя — координаты, скорость и направление во время сделки, с момента «Договорились» до прибытия. Вне сделки геолокация не собирается.
2.7. Устройство и технические данные: идентификатор установки, платформа, токен push-уведомлений, IP-адрес, время входа, журнал сессий.
2.8. Платежи: состав покупки, сумма, статус и идентификатор платежа у платёжного сервиса. Данные карт и банковских счетов мы не получаем.
3. Зачем мы их обрабатываем
- регистрация, вход, защита аккаунта и устройств;
- работа площадки: публикация объявлений, отклики, сделки, чат, отслеживание перевозки;
- проверка личности перевозчиков и выдача отметки «Проверен»;
- рассмотрение споров и обращений, модерация, предотвращение мошенничества;
- расчёт рейтинга;
- оплата тарифов и учёт лимитов;
- уведомления (push, письма, сообщения с кодами);
- исполнение требований закона.
Основания: ваше согласие, которое вы даёте при регистрации, исполнение Пользовательского соглашения и требования законодательства.
4. Автоматическая проверка личности
4.1. Документы и селфи проверяются автоматически нашим собственным сервисом на наших серверах: читается машиночитаемая зона документа, сравниваются лица на документе, селфи и видео, проверяется, что видео снято живым человеком. Третьим лицам эти материалы для проверки не передаются.
4.2. По результатам автоматической проверки заявка может быть одобрена или отклонена без участия человека. Вы можете оспорить решение через Поддержку — тогда заявку рассмотрит Администратор.
5. Кто видит ваши данные
5.1. Другие пользователи видят ваше имя, фото, рейтинг, отметки, объявления и, в сделке, геолокацию машины. Номер телефона, ИНН и документы другим пользователям не показываются никогда.
5.2. Сотрудники Поддержки видят материалы сделки только при открытом обращении по ней. Документы проверки личности видит только Администратор.
5.3. Мы передаём данные поставщикам, без которых Сервис не работает, только в нужном им объёме:
- Cloudflare (хранение файлов);
- Google — Firebase Cloud Messaging (push-уведомления), вход через Google, почта Gmail (отправка писем);
- Apple (вход через Apple, push-уведомления на iPhone);
- WhatsApp (доставка кодов подтверждения);
- OctoPay и банки Кыргызской Республики (оплата);
- хостинг-провайдер серверов.
Часть этих поставщиков находится за пределами Кыргызской Республики, поэтому данные могут передаваться за границу. Регистрируясь, вы соглашаетесь с такой передачей.
5.4. Мы не продаём персональные данные и не передаём их для рекламы третьих лиц. Государственным органам данные раскрываются только в случаях, предусмотренных законом.
6. Сколько мы храним данные
6.1. Данные аккаунта, документы проверки, объявления, переписка и файлы хранятся, пока существует аккаунт.
6.2. Точки геолокации удаляются через 48 часов после завершения или отмены сделки; в споре — после его окончания.
6.3. При удалении аккаунта сразу удаляются профиль, контакты, документы проверки, объявления, переписка, уведомления, привязки Google и Apple, файлы; сессии завершаются. В завершённых сделках у контрагентов остаётся запись без ваших личных данных — с пометкой «Пользователь удалён». Сведения о платежах и журнал действий сотрудников хранятся в обезличенном виде столько, сколько требует закон и защита от мошенничества.
7. Ваши права
Вы вправе узнать, какие данные о вас мы обрабатываем, исправить их, отозвать согласие, удалить аккаунт и данные, оспорить автоматическое решение. Большинство действий доступно в профиле приложения; по остальным вопросам пишите на [email protected] — мы ответим в течение 30 дней.
8. Безопасность
Данные передаются только по защищённому соединению, файлы хранятся в закрытом хранилище и выдаются по временным ссылкам после проверки прав, пароли хранятся в виде хэша, действия сотрудников записываются в журнал.
9. Дети
Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные.
10. Изменения
Новая редакция Политики публикуется в Сервисе; при существенных изменениях её потребуется принять при следующем входе.
11. Контакты
[email protected], раздел «Поддержка» в приложении.