ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Последнее обновление: 24 октября 2026 г.

City & Carrier — товарный знак компании B2B-TRADE OÜ («мы»). Мы заботимся о вашей конфиденциальности, когда вы пользуетесь нашим сайтом citycarrier.com, а также веб-страницей, веб-приложением или мобильными приложениями City & Carrier (вместе — «Сервис»).

В этом документе описано, как мы собираем, используем и раскрываем ваши персональные данные при использовании Сервиса и какой выбор в отношении этих данных у вас есть.

Сбор и использование информации

Чтобы улучшать Сервис и ваш опыт работы с ним, мы собираем разные виды информации.

Виды собираемых данных

Персональные данные

При использовании Сервиса мы можем попросить вас указать данные, по которым с вами можно связаться или вас идентифицировать. В частности, это могут быть:

адрес электронной почты,
имя и фамилия,
адрес.

Данные об использовании

Мы также можем собирать информацию, которую ваш браузер отправляет при каждом обращении к Сервису («Данные об использовании»), например:

IP-адрес,
тип и версию браузера,
посещённые страницы Сервиса,
дату и время посещения,
время, проведённое на страницах,
уникальные идентификаторы устройства.

При использовании Сервиса на мобильном устройстве мы можем дополнительно собирать:

тип устройства и его уникальный ID,
операционную систему устройства,
тип и версию мобильного браузера,
GPS-местоположение и распознавание активности,
IP-адрес,
названия и адреса мест,
направление и скорость движения,
номер телефона,
разрешение на отправку SMS через оператора связи,
разрешение на доступ к камере,
разрешение на доступ к галерее изображений.

Отслеживание и файлы cookie

Мы используем файлы cookie и похожие технологии, чтобы отслеживать действия в Сервисе и хранить определённую информацию. Настройки файлов cookie можно изменить в браузере. Однако при отказе от файлов cookie некоторые функции Сервиса могут быть недоступны.

Используемые файлы cookie:

Сеансовые файлы cookie: необходимы для работы Сервиса.
Файлы cookie предпочтений: запоминают ваш выбор и настройки.
Файлы cookie безопасности: повышают безопасность.

Использование данных

B2B-Trade OÜ использует собранные данные, в частности, чтобы:

предоставлять и поддерживать Сервис,
сообщать об изменениях в Сервисе,
обеспечивать работу функций Сервиса,
оказывать поддержку клиентам,
анализировать и улучшать Сервис,
отслеживать использование Сервиса,
выявлять и устранять технические проблемы.

Передача данных

Ваша информация, включая персональные данные, может передаваться на компьютеры за пределами вашей юрисдикции, где законы о защите данных могут отличаться, и храниться на них.

Если вы передаёте нам информацию из-за пределов Эстонии, вы соглашаетесь на передачу и обработку ваших данных в Эстонии.

B2B-TRADE OÜ обязуется обрабатывать ваши данные безопасно и в соответствии с этой политикой конфиденциальности, применяя необходимые меры защиты при каждой передаче персональных данных.

Раскрытие данных

B2B-TRADE OÜ может раскрыть ваши персональные данные, если сочтёт это необходимым, чтобы:

выполнить требования закона,
защитить права или имущество B2B-TRADE OÜ,
расследовать возможные нарушения, связанные с Сервисом,
обеспечить безопасность пользователей Сервиса или общества,
снизить юридическую ответственность.

Безопасность данных

Мы серьёзно относимся к безопасности ваших данных, однако ни один способ передачи данных через интернет или электронного хранения не является полностью безопасным. Мы применяем разумные меры для защиты ваших персональных данных, но не можем гарантировать абсолютную безопасность.

Аналитика

Для отслеживания и анализа использования Сервиса мы можем привлекать сторонних поставщиков услуг.

Google Analytics — один из таких сервисов, он измеряет трафик сайта. Google может использовать собранные данные для контекстного подбора и персонализации рекламы в своей рекламной сети.

Планировщик маршрутов онлайн

Бесплатный планировщик маршрутов онлайн на citycarrier.com работает без аккаунта. Когда вы вводите или вставляете адрес, текст адреса отправляется сервису геокодирования, чтобы найти его на карте: сначала OpenStreetMap Nominatim (OpenStreetMap Foundation, Великобритания), при необходимости — HERE (HERE Global B.V., Нидерланды). Ваши адреса и маршруты обрабатываются в памяти только для того, чтобы вернуть результат, и не сохраняются. Чтобы защитить инструмент от автоматических злоупотреблений, мы используем Google reCAPTCHA, а страница хранит в локальном хранилище вашего браузера случайный анонимный идентификатор, чтобы лимиты использования действовали для браузера; он не содержит персональных данных и удаляется при очистке данных браузера. Журналы инструмента содержат только количества, время обработки, статус результата и необратимый хеш вашего IP-адреса — никогда адреса, координаты или идентификатор. События, которые отправляются в Google Analytics, не содержат адресов и координат. Изображения карты загружаются с OpenStreetMap. Если вы открываете маршрут в Google Maps или Waze, координаты точек передаются этому сервису на условиях его политики конфиденциальности. Правовое основание — наш законный интерес в предоставлении инструмента и его защите от злоупотреблений (GDPR, ст. 6(1)(f)).

Приложение deliveryPlanner

В этом разделе описано, как мобильное приложение deliveryPlanner (iOS и Android) обрабатывает ваши данные. Оператор данных — B2B Trade OÜ (City & Carrier), Таллин, Эстония.

Вход и ваш аккаунт

Начать пользоваться deliveryPlanner можно без аккаунта, в гостевом режиме (см. «Гостевой режим» ниже). Чтобы пользоваться сервисом без ограничений гостевого режима, нужен аккаунт. Войти можно по адресу электронной почты и одноразовому коду подтверждения или через Google, Apple, Facebook или Microsoft. Мы храним ваше имя, адрес электронной почты, ID пользователя и — если вы его укажете — номер телефона. При входе через Google, Apple, Facebook или Microsoft этот поставщик подтверждает нам вашу личность и обрабатывает данные входа в соответствии со своей политикой конфиденциальности.

Мы используем эти данные, чтобы создать и вести ваш аккаунт и предоставлять услуги приложения. Правовое основание — выполнение заключённого с вами договора (Общий регламент по защите данных (GDPR), ст. 6(1)(b)).

После входа приложение один раз передаёт нам идентификатор вашего устройства. Мы храним только его хэш, платформу, версию приложения и время первой и последней привязки. Это нужно, чтобы лимит бесплатного тарифа учитывался не только на аккаунт, но и на устройство и чтобы новые аккаунты на том же телефоне не получали лимит заново. Правовое основание — наш законный интерес в честном применении бесплатного тарифа (GDPR, ст. 6(1)(f)). Эти данные удаляются вместе с аккаунтом.

Гостевой режим (без аккаунта)

Приложение deliveryPlanner и веб-планировщик маршрутов в личном кабинете City Carrier можно попробовать без регистрации. Для этого мы создаём гостевой профиль. Чтобы в следующий раз узнать то же устройство или браузер, мы храним только хэш (необратимо преобразованное значение) идентификатора устройства, но никогда не сам идентификатор. В браузере идентификатор хранится в файле cookie cc_guest; без него гостевой режим не работает. Вместе с гостевым профилем мы храним платформу, версию приложения, язык, время последнего использования и маршруты, созданные в гостевом режиме. В гостевом режиме действуют ограничения, например на число остановок в маршруте.

Защита от злоупотреблений. Чтобы гостевой режим не использовался автоматически и массово, при создании гостевого профиля мы используем ваш IP-адрес: храним только его хэш, чтобы ограничить число профилей с одного адреса, и определяем сеть (автономную систему), к которой он относится, чтобы распознавать запросы из дата-центров. В веб-версии ваш браузер также решает небольшую вычислительную задачу; эта проверка проходит на наших собственных серверах, без участия третьих лиц. В приложении мы проверяем, что запрос идёт от подлинной копии приложения на настоящем устройстве: на Android с помощью Google Play Integrity, на iPhone с помощью Apple App Attest. Для этой проверки ваше устройство обращается к Google или Apple, а мы получаем результат. Мы храним результат проверки, а на iPhone также ключ, созданный для этой установки приложения. Google и Apple обрабатывают эти данные в соответствии со своими политиками конфиденциальности.

Правовое основание — наш законный интерес в том, чтобы вы могли попробовать сервис без регистрации, и в его защите от злоупотреблений (GDPR, ст. 6(1)(f)).

Если вы создадите аккаунт из гостевого профиля, маршруты гостевого режима останутся в вашем аккаунте. Если же вы войдёте в уже существующий аккаунт, гостевой профиль и его маршруты будут удалены.

Примерное местоположение по IP-адресу. Чтобы предложить демонстрационные адреса рядом с вами и оценить вашу экономию на топливе по средней цене топлива в вашей стране, мы определяем по вашему IP-адресу страну и город (с точностью около 1 км). Мы используем базу данных, установленную на наших собственных серверах: ваш IP-адрес никуда не передаётся, а результат не сохраняется и не записывается в журналы. Если вы пользуетесь VPN, город может определиться неверно; его можно выбрать вручную. Правовое основание — наш законный интерес в том, чтобы показать вам подходящую демонстрацию (GDPR, ст. 6(1)(f)). Данные о сетях и местоположении по IP-адресу: IP Geolocation by DB-IP, лицензия CC BY 4.0.

Местоположение, в том числе в фоновом режиме

Пока вы вошли в аккаунт и ваш статус «Онлайн», приложение каждые 15 секунд собирает точное GPS-местоположение вашего устройства, в том числе когда приложение работает в фоновом режиме. Местоположение отправляется на наши серверы, чтобы вы и ваш диспетчер могли следить за ходом доставок. Если нет подключения к сети, местоположения сохраняются на устройстве и отправляются позже. Сбор прекращается, когда вы переходите в статус «Офлайн» или выходите из аккаунта.

Правовое основание — выполнение договора (GDPR, ст. 6(1)(b)). Разрешение на доступ к местоположению можно в любой момент отключить в настройках устройства, но тогда навигация по маршруту и отслеживание доставок работать не будут.

Данные маршрутов и данные получателей

Чтобы строить и проходить маршруты, приложение хранит на наших серверах добавленные вами адреса остановок и номера телефонов получателей (например, чтобы отправить получателям SMS с ожидаемым временем прибытия), а также фотографии посылок, которые вы делаете при заборе и доставке. Фотографии транспортных этикеток распознаются на вашем устройстве (Google ML Kit) для заполнения адресов; они не загружаются на сервер, а временный файл после распознавания удаляется.

В отношении данных получателей водитель или компания, использующие deliveryPlanner, определяют, зачем и как эти данные используются, и являются их оператором; City & Carrier обрабатывает эти данные от их имени в качестве обработчика и только для предоставления услуг приложения (GDPR, ст. 28). Мы не используем данные получателей в собственных целях, для аналитики или рекламы.

Голосовые заметки

Курьеры могут прикреплять к остановке или заказу короткие голосовые заметки (длительность зависит от тарифа). Голосовая заметка — это запись голоса курьера, в ней может упоминаться адрес доставки или получатель. Заметки хранятся на телефоне, пока не будут отправлены вместе со статусом остановки, а затем — на наших серверах вместе с маршрутом или заказом, к которому они относятся. Заметки маршрута удаляются вместе с маршрутом (сроки хранения данных маршрутов указаны ниже) и при удалении курьером аккаунта; заметки, прикреплённые к заказу компании, остаются с этим заказом, как и фотографии доставок. Мы не расшифровываем голосовые заметки в текст и не используем их ни для каких других целей.

Поиск адресов

Когда вы вводите, вставляете или импортируете адрес, приложение отправляет текст адреса сервису геокодирования, чтобы найти его на карте. Сначала мы используем OpenStreetMap Nominatim (OpenStreetMap Foundation, Великобритания). Если адрес там не найден, мы также ищем его в HERE (HERE Global B.V., Нидерланды), а на платных тарифах для адресов в Эстонии, Латвии и Литве — в Regio (AS Regio, Эстония). Если ваша компания подключила собственный аккаунт картографического сервиса (например, Google Maps), адрес отправляется этому сервису. Мы отправляем только текст адреса, иногда вместе с областью карты для поиска, и никогда — ваше имя, данные аккаунта или GPS-местоположение. Правовое основание — исполнение договора с вами (GDPR, ст. 6(1)(b)).

Добросовестное использование платного поиска. Мы считаем, сколько платных запросов (HERE, Regio) делает каждый аккаунт за календарный месяц: только число, привязанное к вашему аккаунту курьера, а если вы работаете в приложении на компанию, — также к аккаунту компании. Если число необычно велико, наши сотрудники могут его проверить и отметить, что проверка проведена, с коротким внутренним комментарием. Счётчик никогда не блокирует и не замедляет ваш поиск. Правовое основание — наш законный интерес в предотвращении злоупотреблений платными сервисами (GDPR, ст. 6(1)(f)). Счётчики вашего аккаунта курьера и отметки о проверке хранятся не дольше текущего и трёх предыдущих месяцев и удаляются вместе с вашим аккаунтом.

Подтверждение доставки для получателей

Если вы отправляете получателю подтверждение доставки по электронной почте или делитесь им, получатель получает ссылку на страницу с адресом и временем доставки, именем водителя, фотографиями, сделанными на остановке, и подписью получателя, если она была получена. Открыть эту страницу может любой, у кого есть ссылка. Ссылка работает только пока хранятся данные маршрута (см. ниже); после этого страница сообщает, что подтверждение доставки больше недоступно. Как и по другим данным получателей, решение об их использовании принимает водитель или компания, отправляющая подтверждение, а City & Carrier обрабатывает их от их имени (GDPR, ст. 28).

Отчёты о сбоях

Чтобы находить и исправлять ошибки, приложение отправляет отчёты о сбоях в Google Firebase Crashlytics. Они содержат технические данные об устройстве и ошибке и связаны только с внутренним ID пользователя — не с вашим именем или адресом электронной почты. При сетевых ошибках мы записываем только адрес, метод и код ответа запроса, но не его содержимое. Отчёты о сбоях удаляются через 90 дней. Правовое основание — наш законный интерес в стабильной работе приложения (GDPR, ст. 6(1)(f)).

Аналитика приложения и измерение рекламы

С вашего согласия deliveryPlanner собирает информацию о том, как вы пользуетесь приложением: например, когда вы добавляете остановки, строите, начинаете или завершаете маршрут, количество остановок, способ их добавления, язык приложения и способ входа. Вместе с этим мы собираем технические данные: идентификатор экземпляра приложения, модель устройства, операционную систему и версию приложения, приблизительное местоположение по IP-адресу (с точностью до города) и — если вы разрешите — рекламный идентификатор устройства (IDFA на iOS, Advertising ID на Android).

Для аналитики и рекламы мы не используем адреса, номера телефонов получателей и GPS-координаты из ваших маршрутов, а также ваше имя.

Мы используем эту информацию, чтобы понимать и улучшать приложение и измерять, какие наши рекламные кампании приводят к тому, что люди начинают им пользоваться. Для измерения рекламы мы передаём эти события компаниям Google (Google Analytics for Firebase, Google Ads), Meta Platforms (реклама в Facebook и Instagram) и Apple (Apple Search Ads, SKAdNetwork). Эти компании могут обрабатывать данные за пределами Европейской экономической зоны с применением мер защиты, которых требует GDPR.

Правовое основание — ваше согласие (GDPR, ст. 6(1)(a)). Вы можете в любой момент отозвать согласие в приложении: Настройки → Настройки конфиденциальности. Отзыв согласия не влияет на законность обработки, проведённой на основании согласия до его отзыва. На iOS разрешение на отслеживание также можно изменить в настройках системы. Данные аналитики мы храним 14 месяцев, а затем удаляем.

Платные тарифы и покупки

Если вы покупаете в приложении платный тариф (Comfort, Pro или дневной доступ Pro), оплата проходит через Google Play или Apple App Store на их условиях и в соответствии с их политиками конфиденциальности. Мы никогда не получаем данные вашей карты или банковского счёта.

Чтобы проверить покупку и включить ваш тариф, мы используем сервис RevenueCat (RevenueCat, Inc., США). Приложение передаёт RevenueCat ваш внутренний идентификатор пользователя и подтверждение покупки из магазина; RevenueCat подтверждает нам покупку и сообщает, когда тариф продлён, отменён или за него возвращены деньги. Мы храним сведения о вашем тарифе (тариф, продукт, магазин, даты начала и окончания, статус). RevenueCat обрабатывает эти данные от нашего имени по договору об обработке данных; данные могут обрабатываться в США с мерами защиты, которых требует GDPR (стандартные договорные условия). Правовое основание — исполнение договора с вами (GDPR, ст. 6(1)(b)).

Как долго мы храним данные приложения

Аккаунт (имя, электронная почта, номер телефона, ID пользователя): до удаления аккаунта.
Гостевой профиль (хэш идентификатора устройства, хэш IP-адреса, результат проверки устройства) и маршруты гостевого режима: удаляются через 30 дней после последнего использования; если вы вошли в существующий аккаунт — при ближайшей автоматической очистке.
Устройство, привязанное к аккаунту (хэш идентификатора устройства): до удаления аккаунта.
Данные маршрутов (адреса остановок, номера телефонов получателей, фотографии посылок, голосовые заметки, история местоположений): удаляются автоматически через 30 дней после создания на бесплатном тарифе и через 120 дней после создания на платных тарифах.
Данные аналитики: 14 месяцев.
Отчёты о сбоях: 90 дней.
Сведения о платных тарифах (тариф, продукт, магазин, даты, статус): до удаления аккаунта; после удаления аккаунта — только данные, которые мы обязаны хранить для бухгалтерского учёта, без вашего имени, электронной почты и номера телефона, в течение срока, установленного законом.
Счета за платные тарифы: в течение срока, установленного законом.

Ваши права

Вы вправе получить доступ к своим данным, требовать их исправления и удаления, ограничения обработки, возражать против обработки, а также имеете право на переносимость данных. Чтобы воспользоваться этими правами или задать вопрос о своих данных, напишите нам на privacy@citycarrier.com. Вы также вправе подать жалобу в надзорный орган по защите данных — в Эстонии это Инспекция по защите данных (Andmekaitse Inspektsioon).

Удаление аккаунта deliveryPlanner

Вы можете в любой момент удалить свой аккаунт deliveryPlanner (разработчик: B2B Trade OÜ / City & Carrier):

В приложении: откройте боковое меню, нажмите на своё имя и адрес электронной почты вверху, нажмите «Удалить аккаунт» («Delete Account» в английской версии приложения) и подтвердите.
Без приложения: отправьте письмо на privacy@citycarrier.com с адреса электронной почты, привязанного к вашему аккаунту, с темой «Delete my deliveryPlanner account». Мы подтвердим получение запроса и выполним его в течение одного месяца.

При удалении аккаунта мы удаляем с наших серверов ваш профиль, маршруты, адреса остановок, номера телефонов получателей, фотографии доставок, голосовые заметки и историю местоположений. Данные аналитики удаляются автоматически в течение 14 месяцев, отчёты о сбоях — в течение 90 дней. Мы сохраняем только данные, хранить которые нас обязывает закон, например счета за платные тарифы, в течение установленного законом срока.

Данные маршрутов (адреса, номера телефонов получателей, фотографии, голосовые заметки, история местоположений) удаляются автоматически, даже если вы сохраняете аккаунт: на бесплатном тарифе — через 30 дней после создания, на платных тарифах — через 120 дней после создания. Автоматическое удаление распространяется на данные маршрутов и историю местоположений, созданные 10 октября 2026 года или позже. Данные, созданные раньше, удаляются при удалении аккаунта, а в остальных случаях — при последующей очистке.

Изменения политики конфиденциальности

Мы можем периодически обновлять эту политику конфиденциальности. Об изменениях мы сообщим, опубликовав обновлённую политику на этой странице. До вступления изменений в силу мы также уведомим вас по электронной почте и/или заметным сообщением в Сервисе.

Рекомендуем периодически просматривать эту политику конфиденциальности.

Изменения вступают в силу с момента публикации.

Контакты

Если у вас есть вопросы об этой политике конфиденциальности, напишите нам на info@citycarrier.com.

При расхождении между языковыми версиями преимущественную силу имеет версия на английском языке.