Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Tenderion (далее — «Сервис», «Сайт») и принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Халуторных Глеб Алексеевич, ИНН 594701313384, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый). Электронная почта для обращений по персональным данным: halutglebkh@gmail.com (далее — «Оператор»).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании Сайта, Telegram-бота Сервиса и связанных с ними функций.
1.4. Используя Сайт, регистрируясь или входя в аккаунт, отправляя обращение в техподдержку, пользователь подтверждает, что ознакомлен с настоящей Политикой.
2. Какие персональные данные обрабатываются
- Данные аккаунта: адрес электронной почты, номер телефона, пароль (хранится только в виде криптографического хеша, исходный пароль Оператору неизвестен).
- Данные профиля компании, которые пользователь вносит сам: наименование, ИНН, регион, ОКВЭД, специализация, лицензии, опыт, выручка, признак СМП. Если пользователь — индивидуальный предприниматель, эти сведения могут относиться к персональным данным.
- Данные об использовании Сервиса: поисковые запросы, избранные тендеры, подписки мониторинга, история просмотров и разборов закупок, сообщения ИИ-агенту и его ответы.
- Обращения в техподдержку: имя, адрес электронной почты, текст обращения и переписка.
- Данные Telegram (если пользователь пользуется ботом): идентификатор чата, имя и username в Telegram, номер телефона — если пользователь сам поделился им кнопкой «Поделиться номером».
- Данные об оплате: выбранный тариф, сумма, статус и идентификатор платежа. Данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис.
- Технические данные: IP-адрес, данные cookie, дата и время запросов — для работы Сайта, защиты от злоупотреблений и обеспечения безопасности.
3. Цели обработки
- регистрация и идентификация пользователя, предоставление доступа к личному кабинету;
- оказание услуг Сервиса: поиск и анализ закупок, работа ИИ-агента, мониторинг и уведомления о новых тендерах;
- заключение и исполнение договора (оферты), приём оплаты и предоставление оплаченного тарифа;
- ответы на обращения в техподдержку;
- обеспечение безопасности Сервиса и защита от злоупотреблений;
- улучшение качества Сервиса на основе обезличенной статистики.
4. Правовые основания
Обработка осуществляется на основании согласия пользователя на обработку персональных данных (текст согласия), а также для заключения и исполнения договора, стороной которого является пользователь (п. 1 и 5 ч. 1 ст. 6 152-ФЗ).
5. Действия с персональными данными и передача третьим лицам
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, у хостинг-провайдера ООО «РЕГ.РУ».
5.3. Для оказания услуг данные могут передаваться:
- платёжному сервису ЮKassa (ООО НКО «ЮМани») — для приёма оплаты;
- провайдеру технологий искусственного интеллекта — сервису AnyModel (anymodel.org), предоставляющему доступ к языковой модели Gemini компании Google LLC (США) — текст сообщений, которые пользователь направляет ИИ-агенту, для формирования ответа. Пользователю не следует отправлять агенту персональные данные третьих лиц и сведения, не нужные для работы с закупками;
- Telegram — при использовании пользователем бота Сервиса;
- государственным органам — в случаях, предусмотренных законодательством РФ.
5.4. Трансграничная передача. Текст сообщений, которые пользователь направляет ИИ-агенту, обрабатывается языковой моделью, размещённой за пределами Российской Федерации (США). Такая передача осуществляется только для формирования ответа агента и только в объёме текста сообщения. Данные аккаунта (email, телефон, пароль), платёжные данные и профиль компании целиком провайдеру ИИ не передаются. Пользователю не следует включать в сообщения агенту персональные данные, не нужные для работы с закупками.
5.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.
6. Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки, до удаления аккаунта или до отзыва согласия пользователем — в зависимости от того, что наступит раньше, если более длительный срок не установлен законом (например, для документов об оплате). После этого данные удаляются или обезличиваются в течение 30 дней.
7. Права пользователя
Пользователь вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.
Для этого достаточно направить запрос на halutglebkh@gmail.com или через раздел «Техподдержка». Оператор отвечает в течение 10 рабочих дней.
8. Отзыв согласия и удаление аккаунта
Согласие можно отозвать, направив заявление на halutglebkh@gmail.com с адреса, указанного при регистрации. После отзыва Оператор прекращает обработку и удаляет данные в срок до 30 дней, кроме данных, хранение которых обязательно по закону. Без обработки персональных данных пользоваться личным кабинетом невозможно.
9. Защита персональных данных
- пароли хранятся только в виде хеша (алгоритм scrypt со случайной «солью»);
- передача данных между браузером и Сайтом защищена протоколом HTTPS;
- доступ к данным имеют только уполномоченные лица Оператора;
- применяются ограничения частоты запросов и иные меры защиты от несанкционированного доступа.
10. Файлы cookie
Сайт использует только технически необходимые cookie: для входа в аккаунт (сессия) и для сохранения беседы с ИИ-агентом. Рекламные и аналитические cookie третьих лиц не используются. Отключение cookie в браузере сделает вход в аккаунт невозможным.
11. Заключительные положения
Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице. Вопросы по Политике можно направить на halutglebkh@gmail.com.