Политика конфиденциальности

1. Оператор персональных данных

2. Какие данные мы обрабатываем

При использовании Сервиса мы можем обрабатывать следующие персональные данные:

• Email-адрес — передаётся Яндексом при авторизации через Яндекс ID.
• Имя пользователя — передаётся Яндексом при авторизации (публичное имя аккаунта).
• Идентификатор Telegram — передаётся при входе через Telegram и используется для авторизации и доставки уведомлений.
• Параметры поиска (фильтр) — свободный текст с описанием нужных закупок, коды ОКПД2, регион, бюджет и ключевые слова, которые Пользователь задаёт сам для отбора тендеров. Это поисковый запрос, а не сведения о бизнесе Пользователя: мы не запрашиваем и не храним ИНН, форму регистрации, коды ОКВЭД и иные данные о его деятельности.
• Данные использования — какие закупки были показаны, взяты в работу или скрыты, для работы ленты и уведомлений.
• Данные оплаты — обрабатываются ЮKassa; мы не получаем и не храним реквизиты банковских карт.
• IP-адрес и технические данные — браузер, дата и время посещений (для аналитики и безопасности).

3. Цели обработки

• Предоставление доступа к функциям Сервиса.
• Исполнение договора (публичной оферты), в т.ч. выставление счетов и возвраты.
• Направление уведомлений о новых релевантных закупках по email и/или в Telegram.
• Обеспечение безопасности: предотвращение мошенничества и злоупотреблений.
• Улучшение Сервиса на основе агрегированной аналитики.

4. Правовые основания обработки

• Согласие пользователя, выраженное при регистрации (акцепт оферты).
• Исполнение договора, стороной которого является субъект персональных данных (ст. 6, ч. 1, п. 5 152-ФЗ).
• Законные интересы оператора (безопасность, противодействие мошенничеству).

5. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам, за исключением сервисов- подрядчиков, обеспечивающих работу Сервиса:

• Яндекс ID (OAuth) — авторизация; передаёт нам email и имя с согласия пользователя. yandex.ru/legal/confidential
• Telegram — авторизация через Telegram и доставка уведомлений; передаётся идентификатор аккаунта.
• ЮKassa — приём платежей. Платёжные данные обрабатываются ЮKassa самостоятельно; мы получаем только статус платежа. yookassa.ru/legal/confidential
• Яндекс.Метрика — аналитика посещаемости (агрегированные данные). Счётчик: 109637871. yandex.ru/legal/metrica_termsofuse

6. Хранение данных

6.1. Данные хранятся на серверах в Российской Федерации.

6.2. Персональные данные хранятся в течение срока действия учётной записи и ещё 3 года после её удаления — для исполнения законодательных обязательств по хранению документов.

6.3. Данные защищены с использованием шифрования TLS при передаче и надлежащим контролем доступа при хранении.

7. Права пользователя

В соответствии с 152-ФЗ вы вправе:

• Получить информацию о составе обрабатываемых персональных данных.
• Запросить исправление неточных данных.
• Потребовать удаления персональных данных («право на забвение»).
• Отозвать согласие на обработку данных.
• Обратиться с жалобой в Роскомнадзор.

Для реализации прав обратитесь на info@tenderman.pro. Срок ответа — 30 дней.

8. Cookie-файлы

Подробнее о файлах cookie — на странице tenderman.pro/cookies.

9. Изменения политики

Мы можем обновлять настоящую политику. При существенных изменениях уведомим пользователей по email. Актуальная версия всегда доступна на tenderman.pro/privacy.