Политика конфиденциальности

1. 1.1.
   Оператор персональных данных: [Полное наименование ИП или ООО], ИНН [ИНН], ОГРН [ОГРН], адрес: [индекс, город, улица, дом] (далее «TenderZoo», «мы»). Мы направили в Роскомнадзор уведомление об обработке персональных данных и внесены в реестр операторов под номером [регистрационный номер].
2. 1.2.
   Политика действует для всех персональных данных, которые мы получаем через сайт tenderzoo.ru, личный кабинет, Telegram-бот TenderZoo, электронную почту и формы обратной связи.
3. 1.3.
   Политика опубликована в открытом доступе, как требует ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных», и доступна по ссылке со всех страниц, где мы собираем данные. Термины в ней используются в том значении, которое им даёт этот закон.
4. 1.4.
   Согласие на обработку персональных данных оформлено отдельным документом: «Согласие на обработку персональных данных». Для каждой цели оно своё, галочки в формах заранее не проставлены.

Для каждой цели указываем, чьи и какие данные обрабатываем, на каком основании и сколько храним. Основания: пункты ч. 1 ст. 6 152-ФЗ. Данные, собранные для одной цели, не используем для другой.

1. 3.1.
   Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) только лицам из раздела 6, обезличивание, блокирование, удаление, уничтожение.
2. 3.2.
   Способ: смешанная обработка, с использованием средств автоматизации и без них, с передачей по внутренней сети и через интернет.
3. 3.3.
   Мы не принимаем решений, которые порождают для вас юридические последствия, только на основании автоматизированной обработки (ст. 16 152-ФЗ). ИИ оценивает закупки и документы, а не людей.
4. 3.4.
   Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные не обрабатываем.
5. 3.5.
   Если для цели нужно согласие, получаем его отдельно: вы сами отмечаете галочку, а отказ от рассылки или аналитики не ограничивает работу сайта и сервиса.

1. 4.1.
   Документы, которые вы загружаете в профиль компании, используем только для того, чтобы заполнить профиль и подбирать подходящие закупки. Результат видит только ваша команда.
2. 4.2.
   ИИ-модели не обучаются на ваших файлах. Для разбора текст документа передаётся в OpenAI (США) по защищённому соединению. OpenAI не использует данные API для обучения моделей. Сами файлы хранятся на наших серверах в России.
3. 4.3.
   Паспортные данные для профиля компании не нужны: не загружайте документы с ними. Если такие сведения всё же попали в файл, удалите его в кабинете или напишите нам.
4. 4.4.
   Исходные файлы удаляем сразу после разбора, если вы включили эту настройку при загрузке, или в любой момент по кнопке в кабинете.
5. 4.5.
   Если в документах есть персональные данные ваших сотрудников, их оператором остаётся ваша компания, а мы обрабатываем их по вашему поручению (ч. 3 ст. 6 152-ФЗ). Поручение входит в оферту, по запросу подписываем отдельный договор-поручение.
6. 4.6.
   Документы закупок (извещения, технические задания, проекты контрактов) берём из открытых источников: ЕИС и электронных площадок.

Cookie это небольшие файлы, которые сайт сохраняет в браузере. При первом посещении показываем баннер: можно принять все cookie, оставить только необходимые или настроить выбор. Аналитические cookie включаются только после вашего согласия, рекламные мы не используем.

1. 5.1.
   Изменить выбор можно по ссылке «Настройки cookie» внизу любой страницы, удалить cookie можно в настройках браузера. Текст согласия приведён в разделе «Cookie и аналитика» документа о согласии.

Не продаём данные и не передаём их рекламодателям. Передаём только тем, без кого сервис не работает, и только в нужном объёме. Каждый подрядчик обрабатывает данные по договору с нами и обязан соблюдать конфиденциальность.

1. 6.1.
   Трансграничная передача. Для ИИ-разбора, чата и сбора профиля текст загруженных документов и ваши вопросы передаются в OpenAI (США) по защищённому соединению. Если вы подключили уведомления в Telegram, ваш Telegram-аккаунт и текст уведомлений обрабатывает Telegram за пределами России. Передаём только данные, нужные для этих целей, для исполнения договора, стороной которого вы являетесь (ст. 12 152-ФЗ). Уведомление о трансграничной передаче направлено в Роскомнадзор [дата и номер уведомления]. [Формулировку согласовать с юристом.]

1. 7.1.
   Запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан России ведём в базах данных на территории России (ч. 5 ст. 18 152-ФЗ): на наших серверах в Рег.облаке, в дата-центре в Москве. Передача за рубеж для ИИ-разбора описана в п. 6.1.
2. 7.2.
   Файлы, база и резервные копии хранятся в зашифрованном виде, соединение с сайтом защищено по HTTPS.
3. 7.3.
   Сотрудники получают доступ к данным только по служебной необходимости, все действия записываются в журнал. Ваши файлы мы открываем только по вашему запросу в поддержку.
4. 7.4.
   Назначен ответственный за организацию обработки персональных данных, утверждены внутренние документы, сотрудники знают требования 152-ФЗ.
5. 7.5.
   Если произойдёт утечка, в течение 24 часов уведомим Роскомнадзор, в течение 72 часов сообщим результаты расследования (ч. 3.1 ст. 21 152-ФЗ) и предупредим пользователей, чьи данные затронуты.

Прекращаем обработку и уничтожаем данные, когда:

• цель обработки достигнута или больше не нужна;
• истёк срок согласия или вы его отозвали;
• вы этого потребовали, а данные неполные, устаревшие, неточные, получены незаконно или не нужны для цели;
• выявлена неправомерная обработка, которую нельзя устранить;
• оператор прекратил деятельность.

1. 8.1.
   Сроки: при достижении цели или отзыве согласия не позднее 30 дней; при неправомерной обработке прекращаем её в течение 3 рабочих дней, а если её нельзя сделать правомерной, уничтожаем данные в течение 10 рабочих дней (ст. 21 152-ФЗ).
2. 8.2.
   Если уничтожить данные в эти сроки нельзя, блокируем их и уничтожаем не позднее чем через 6 месяцев.
3. 8.3.
   Уничтожение подтверждаем актом и выгрузкой из журнала событий, как требует приказ Роскомнадзора от 28.10.2022 № 179.
4. 8.4.
   Документы, которые закон обязывает хранить, например бухгалтерские, храним установленный срок и затем уничтожаем.

1. 9.1.
   Чтобы воспользоваться правом, напишите на support@tenderzoo.ru с почты, указанной в аккаунте, или отправьте письмо по адресу [почтовый адрес]. Укажите имя и почту аккаунта: по ним мы найдём ваши данные.
2. 9.2.
   Ответим в течение 10 рабочих дней. Если понадобится больше времени, заранее объясним причину и ответим не позже чем через 15 рабочих дней (ст. 20 152-ФЗ).
3. 9.3.
   Шаблон письма для отзыва согласия есть на странице согласия. Запрос можно подписать электронной подписью или отправить с почты, указанной в аккаунте.

1. 10.1.
   Уведомления о новых закупках входят в сервис. Их частоту и каналы вы настраиваете в кабинете и можете отключить в любой момент.
2. 10.2.
   Дайджест и новости отправляем только с вашего согласия. Отписаться можно по ссылке в каждом письме или в настройках кабинета.

1. 11.1.
   Мы обновляем политику, когда меняется закон или появляются новые функции. Актуальная редакция всегда на этой странице, её дата указана в начале.
2. 11.2.
   О существенных изменениях предупредим по почте или в кабинете за [10 дней] до того, как они вступят в силу.

Оператор

[Полное наименование ИП или ООО]

ИНН / ОГРН

[ИНН] / [ОГРН]

Адрес

[индекс, город, улица, дом]

Ответственный за обработку ПДн

[ФИО, должность]

Почта для запросов

support@tenderzoo.ru

Реестр операторов ПДн

[регистрационный номер] · проверить в реестре Роскомнадзора