Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, использования и защиты персональных данных пользователей платформы Kapron, разработанной и эксплуатируемой компанией Kapron (далее — «Оператор»).

Политика разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации в области персональных данных.

Использование платформы означает безоговорочное согласие с настоящей Политикой. Если вы не согласны с её условиями, пожалуйста, воздержитесь от использования платформы.

• Идентификация и аутентификация пользователей на платформе
• Организация и проведение запросов коммерческих предложений (ставок)
• Направление email-уведомлений: приглашений к участию, результатов по запросу ставок, обновлений документов, системных уведомлений
• Перевод коммуникаций на язык контрагента (через сервис Yandex Translate)
• Ведение журнала аудита операций для обеспечения безопасности
• Выполнение требований законодательства

• Согласие субъекта — получаемое при регистрации логиста и при подаче ставки экспедитором по запросу (ст. 6, ч. 1, п. 1 Закона № 152-ФЗ)
• Исполнение договора — обработка, необходимая для исполнения обязательств перед пользователем (ст. 6, ч. 1, п. 5 Закона № 152-ФЗ)
• Законный интерес — обеспечение безопасности, предотвращение мошенничества (ст. 6, ч. 1, п. 5 Закона № 152-ФЗ)

Персональные данные не передаются третьим лицам, за исключением следующих случаев:

• Yandex Cloud (Yandex Translate) — текст переводимых сообщений передаётся для машинного перевода. Передаётся только содержание сообщения, персональные идентификаторы (email, имя) не включаются в запрос перевода. Обработка осуществляется в соответствии с политикой конфиденциальности Yandex Cloud.
• Email-провайдер (SMTP) — адрес электронной почты и содержание письма передаются почтовому серверу для доставки уведомлений.
• Банк России (cbr.ru) — платформа запрашивает публичный API ЦБ РФ для получения курсов валют. Персональные данные при этом не передаются.
• По требованию уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.

В соответствии с Законом № 152-ФЗ вы имеете право:

• Получить информацию об обработке ваших персональных данных
• Получить копию обрабатываемых персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных в случае, если они неполны, устарели, неточны или незаконно получены
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченном органе (Роскомнадзор) или в судебном порядке

Для реализации прав направьте письменный запрос на адрес, указанный в разделе 10.

Оператор принимает технические и организационные меры для защиты персональных данных:

• Пароли хранятся в виде необратимых хэшей (bcrypt)
• Передача данных осуществляется по защищённым протоколам (HTTPS/TLS)
• Доступ к базе данных ограничен внутренней сетью
• Применяется ограничение частоты запросов (rate limiting) для защиты от подбора
• Журналирование всех критических операций в audit log
• Регулярное резервное копирование данных

Платформа использует технически необходимую httpOnly cookie-сессию логиста (logist_session). Токен недоступен JavaScript на странице. Маркетинговые и аналитические cookie не применяются.

По вопросам обработки персональных данных обращайтесь:

Оператор вправе вносить изменения в настоящую Политику. При существенных изменениях зарегистрированные пользователи будут уведомлены по электронной почте. Актуальная версия всегда доступна по адресу /privacy.