Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сервиса «ТендерФокус» (сайт tenderfokus.ru).

1. Оператор персональных данных

Далее по тексту — «Оператор». Оператор является лицом, самостоятельно определяющим цели и способы обработки персональных данных Пользователей сервиса «ТендерФокус» (далее — «Сервис»).

2. Какие персональные данные обрабатываются

Оператор обрабатывает следующие категории персональных данных, которые Пользователь предоставляет добровольно при заполнении форм на Сайте или при взаимодействии с Telegram-ботом:

• Профиль подрядчика: сфера деятельности, регион работы, потолок бюджета (НМЦК);
• Контактные данные для доставки ленты: адрес электронной почты и/или Telegram-username (chat_id);
• Технические данные: IP-адрес, тип и версия браузера, операционная система, страницы, с которых пришёл Пользователь, дата и время посещения (собираются автоматически при использовании Сайта).

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

1. Формирование персонализированной ленты закупок по параметрам, указанным Пользователем в профиле;
2. Доставка отобранных закупок в Telegram и/или на электронную почту Пользователя;
3. Информирование Пользователя об изменениях в работе Сервиса, тарифах, условиях подписки;
4. Ответы на обращения Пользователя, связанные с работой Сервиса;
5. Обеспечение работоспособности Сайта и защита от злоупотреблений (технические логи);
6. Обезличенная веб-аналитика для улучшения пользовательского опыта.

4. Правовые основания обработки

Обработка персональных данных Оператором осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

• Согласие Пользователя на обработку персональных данных, данное в форме отметки чек-бокса при отправке формы на Сайте или подтверждения в Telegram-боте (п. 1 ч. 1 ст. 6 152-ФЗ);
• Исполнение договора — публичной оферты, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
• Осуществление законных интересов Оператора в части технического администрирования Сайта и защиты от злоупотреблений (п. 7 ч. 1 ст. 6 152-ФЗ).

5. Способы и сроки хранения

Персональные данные хранятся в электронном виде на серверах Оператора и обрабатываются как с использованием средств автоматизации, так и без них.

• Данные профиля и контакты — хранятся до момента отзыва согласия Пользователем или прекращения им использования Сервиса, но не дольше 3 (трёх) лет с даты последней активности;
• Технические логи — хранятся не дольше 90 дней;
• Обезличенные аналитические данные — сроки хранения определяются провайдером аналитики (см. раздел 6).

По истечении сроков хранения либо по требованию Пользователя об отзыве согласия персональные данные подлежат уничтожению или обезличиванию в порядке, установленном законодательством РФ.

6. Передача третьим лицам

Оператор передаёт персональные данные Пользователя следующим третьим лицам исключительно в объёме, необходимом для оказания услуги:

• ООО НКО «ЮMoney» (сервис ЮKassa) — при подключении и использовании функционала оплаты подписки на Сервис. ЮKassa получает данные, необходимые для проведения платежа (сумма, идентификатор заказа, e-mail плательщика). Реквизиты банковской карты Пользователя обрабатываются исключительно на стороне ЮKassa и Оператору не передаются. Политика ЮKassa: yookassa.ru/legal.
• ООО «ЯНДЕКС» (Яндекс.Метрика) — обезличенная веб-аналитика (посещаемость Сайта, глубина просмотра, источники трафика). об использовании Метрики Пользователь уведомляется cookie-баннером при первом посещении Сайта. Политика Яндекса: yandex.ru/legal/confidential.
• Telegram Messenger Inc. — при выборе Пользователем канала доставки «Telegram» сообщения от бота проходят через инфраструктуру Telegram.

Оператор не передаёт персональные данные третьим лицам в целях маркетинга, рекламы или продажи баз данных.

7. Cookies и аналитика

Сайт использует технически необходимые cookie (для сохранения состояния сессии и настроек) и обезличенную веб-аналитику Яндекс.Метрика (посещаемость, глубина просмотра, источники трафика). Уведомление об использовании cookie показывается при первом посещении; продолжая пользоваться Сайтом, Пользователь соглашается с использованием cookie и аналитики. Ограничить или отключить cookie можно в настройках браузера.

8. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

1. Получать подтверждение факта обработки своих персональных данных Оператором, а также информацию, содержащуюся в ч. 7 ст. 14 152-ФЗ;
2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. Отозвать согласие на обработку персональных данных в любой момент;
4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
5. На защиту своих прав и законных интересов, в том числе возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9. Как отозвать согласие или подать запрос

Пользователь может в любой момент отозвать согласие на обработку своих персональных данных, направив соответствующее письменное обращение Оператору на адрес электронной почты nikita36trinta@mail.ru с темой «Отзыв согласия на обработку ПДн» и указанием контактных данных (e-mail и/или Telegram), по которым была осуществлена подписка.

Оператор рассматривает обращение и прекращает обработку персональных данных в срок, не превышающий 30 (тридцати) календарных дней с даты получения обращения. После прекращения обработки данные удаляются или обезличиваются, за исключением случаев, когда их хранение прямо предусмотрено законодательством РФ.

10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая:

• ограничение круга лиц, имеющих доступ к персональным данным;
• использование шифрования канала связи (HTTPS/TLS);
• резервное копирование и восстановление данных;
• регулярный аудит и обновление программного обеспечения.

11. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна по адресу tenderfokus.ru/privacy. Продолжая использование Сервиса после публикации новой редакции, Пользователь подтверждает своё согласие с внесёнными изменениями.

12. Контакты для обращений