Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей сервиса ТендерДокс индивидуальным предпринимателем Грушиным Константином Евгеньевичем (ИНН 662338675717; далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными актами Российской Федерации.

1.3. Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на условиях, описанных в данном документе.

1.4. Если Пользователь не согласен с условиями Политики, он должен немедленно прекратить использование Сервиса.

2.1. Оператор при обработке персональных данных руководствуется следующими принципами (ст. 5 Федерального закона № 152-ФЗ):

• Законность и справедливость — обработка осуществляется на законных основаниях и не нарушает права субъектов персональных данных;
• Конкретность цели — данные собираются только для конкретных, заранее определённых и законных целей; последующая обработка несовместимым образом не допускается;
• Соответствие объёма — Оператор не собирает данных, избыточных по отношению к заявленным целям обработки;
• Достоверность — Оператор принимает меры по поддержанию актуальности и достоверности обрабатываемых данных;
• Ограниченность срока хранения — данные хранятся не дольше, чем того требуют цели обработки или нормы законодательства.

3.1. При регистрации и использовании Сервиса Оператор обрабатывает следующие персональные данные:

• адрес электронной почты (e-mail);
• имя и фамилия (при указании);
• наименование организации (при указании);
• информация о платёжных транзакциях (реквизиты платежа, дата, сумма);
• IP-адрес, тип браузера, операционная система, данные о сессии;
• история действий в Сервисе (запускаемые анализы, загружаемые документы).

3.2. Оператор не собирает специальные категории персональных данных (сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях и т.д.).

3.3. Документы, загружаемые Пользователем для анализа, могут содержать персональные данные третьих лиц. Пользователь самостоятельно несёт ответственность за наличие законных оснований для обработки таких данных.

4.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и аутентификация Пользователя в Сервисе;
• исполнение договора-оферты: предоставление доступа к функциям Сервиса, выставление счетов, проведение расчётов;
• направление уведомлений о состоянии учётной записи, результатах анализов, изменениях условий использования Сервиса;
• техническая поддержка и ответы на обращения Пользователя;
• улучшение качества Сервиса на основе обезличенной аналитики;
• соблюдение требований законодательства Российской Федерации (бухгалтерский и налоговый учёт);
• направление маркетинговых и информационных рассылок (новости, акции, специальные предложения) — исключительно при наличии отдельного явно выраженного согласия Пользователя.

4.2. Оператор не использует персональные данные для таргетированной рекламы сторонних продуктов и не продаёт персональные данные третьим лицам.

4.3. Направление маркетинговых рассылок осуществляется только на основании отдельного явно выраженного согласия Пользователя, полученного при регистрации или по последующему запросу. Пользователь вправе в любой момент отозвать согласие на получение таких рассылок, направив соответствующий запрос на адрес support@tenderdocs.ru.

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Договор — обработка необходима для исполнения договора-оферты (ст. 6 ч. 1 п. 5 Закона № 152-ФЗ);
• Согласие — для направления рассылок и иных целей, не связанных непосредственно с исполнением договора (ст. 6 ч. 1 п. 1 Закона № 152-ФЗ);
• Законодательство — для исполнения требований налогового и бухгалтерского законодательства (ст. 6 ч. 1 п. 2 Закона № 152-ФЗ).

6.1. Обработка персональных данных осуществляется смешанным способом — автоматизированным и неавтоматизированным.

6.2. Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации, в соответствии со ст. 18 Закона № 152-ФЗ.

6.3. Оператор хранит данные в течение следующих сроков:

• данные учётной записи (e-mail, имя, тарифный план и иные регистрационные сведения) — в течение срока действия договора и 3 лет после его расторжения (для нужд налогового учёта);
• загруженные Пользователем документы, их векторные представления и результаты анализов — в течение срока действия договора; после удаления аккаунта удаляются в течение 30 (тридцати) календарных дней;
• агрегированные обезличенные показатели использования Сервиса (количество анализов, статистика ошибок, время обработки и аналогичные метрики, не позволяющие идентифицировать Пользователя) — бессрочно в целях улучшения качества Сервиса;
• платёжная информация — 5 лет в соответствии с требованиями налогового законодательства.

6.4. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения: шифрование при передаче (TLS/HTTPS), контроль доступа, мониторинг безопасности.

6.5. По достижении целей обработки или при отзыве Пользователем согласия Оператор прекращает обработку персональных данных и уничтожает или обезличивает их в течение 30 (тридцати) календарных дней, если дальнейшее хранение не обусловлено требованиями законодательства Российской Федерации.

7.1. Оператор передаёт персональные данные следующим категориям третьих лиц исключительно в целях оказания услуг:

• Провайдеры облачной инфраструктуры — для хранения данных и работы Сервиса (с обязательным соблюдением требований законодательства РФ о локализации данных);
• Провайдеры API ИИ — для обработки текста документов Пользователя с целью формирования анализов; передаётся текстовое содержимое загруженных Пользователем документов (или необходимых для решения поставленной задачи частей документов) без дополнительной предобработки и очистки содержимого, но без идентифицирующих данных Пользователя из личного кабинета или указанных при регистрации. Используемые провайдеры: Anthropic PBC (США), OpenAI LLC (США), ПАО Сбербанк (Россия, GigaChat), ООО «Яндекс» (Россия, YandexGPT). Конкретный провайдер определяется особенностями решаемой задачи.

7.2. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации (по запросам уполномоченных органов).

Трансграничная передача данных (ст. 12 Закона № 152-ФЗ)

7.3. В целях формирования анализов тендерной документации текстовое содержимое загружаемых Пользователем документов передаётся провайдерам ИИ, которые могут в том числе располагаться за пределами Российской Федерации. В частности:

• Anthropic PBC (США) — языковые модели серии Claude;
• OpenAI LLC (США) — языковые модели серии GPT.

7.4. Передаётся исключительно текстовое содержимое документов (или необходимых для решения поставленной задачи частей документов) без дополнительной предобработки и очистки, но — без имени, e-mail, ИНН, реквизитов Пользователя и иных прямых идентификаторов Пользователя, указанных при регистрации или в личном кабинете. Указанные провайдеры обеспечивают уровень защиты данных, соответствующий требованиям законодательства страны назначения и, согласно условиям их API-соглашений, действующих на дату настоящей Политики, не хранят переданные данные в целях обучения моделей.

7.5. В отношении документов, загружаемых Пользователем в Сервис, Пользователь выступает оператором персональных данных (если таковые в документах содержатся) и поручает Оператору их обработку, включая передачу текстового содержимого провайдерам ИИ, в целях оказания услуг (ст. 6 ч. 4 Закона № 152-ФЗ). Оператор действует исключительно по инструкции Пользователя и не определяет самостоятельно цели обработки персональных данных третьих лиц, которые могут присутствовать в загружаемых документах.

7.6. Значительная часть документов, обрабатываемых Сервисом, является общедоступной тендерной документацией, опубликованной на официальных площадках государственных закупок (zakupki.gov.ru и аналогичных). Обработка персональных данных, содержащихся в таких документах, осуществляется на основании ст. 6 ч. 1 п. 10 Закона № 152-ФЗ как обработка персональных данных, сделанных общедоступными субъектом или с его согласия.

7.7. Регистрируясь в Сервисе, Пользователь даёт согласие на трансграничную передачу текстового содержимого загружаемых им документов вышеуказанным провайдерам в соответствии с п. 2 ч. 1 ст. 6 и ст. 12 Закона № 152-ФЗ.

8.1. Пользователь имеет право:

• получить подтверждение факта обработки персональных данных и их перечень;
• потребовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей;
• отозвать согласие на обработку персональных данных (для целей, основанных на согласии);
• обжаловать действия Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

8.2. Для реализации прав Пользователь направляет запрос на e-mail Оператора. Сроки рассмотрения запросов:

• уточнение, блокирование или уничтожение персональных данных — в течение 7 рабочих дней с момента получения запроса (ст. 21 Закона № 152-ФЗ);
• иные запросы (подтверждение факта обработки, предоставление сведений об обработке) — в течение 30 календарных дней (ст. 20 Закона № 152-ФЗ).

8.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не прекращает обработку данных, основанную на иных правовых основаниях (договор, закон).

9.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения работы аутентификации, сохранения пользовательских настроек и сбора обезличенной аналитики.

9.2. Используемые категории cookie:

• Необходимые — для аутентификации и работы Сервиса (не могут быть отключены);
• Функциональные — для сохранения настроек интерфейса;
• Аналитические — для сбора обезличенной статистики об использовании Сервиса.

9.3. Пользователь вправе отключить cookie в настройках браузера, однако это может повлиять на функциональность Сервиса.

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в новой редакции.

10.2. При существенных изменениях Оператор уведомляет Пользователей по e-mail.

10.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики.