Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей сервиса ТендерДокс индивидуальным предпринимателем Грушиным Константином Евгеньевичем (ИНН 662338675717; далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными актами Российской Федерации.

1.3. Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на условиях, описанных в данном документе.

1.4. Если Пользователь не согласен с условиями Политики, он должен немедленно прекратить использование Сервиса.

2.1. При регистрации и использовании Сервиса Оператор обрабатывает следующие персональные данные:

• адрес электронной почты (e-mail);
• имя и фамилия (при указании);
• наименование организации (при указании);
• информация о платёжных транзакциях (без полных данных банковской карты, которые обрабатываются исключительно платёжным сервисом ЮКасса);
• IP-адрес, тип браузера, операционная система, данные о сессии;
• история действий в Сервисе (запускаемые анализы, загружаемые документы).

2.2. Оператор не собирает специальные категории персональных данных (сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях и т.д.).

2.3. Документы, загружаемые Пользователем для анализа, могут содержать персональные данные третьих лиц. Пользователь самостоятельно несёт ответственность за наличие законных оснований для обработки таких данных.

3.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и аутентификация Пользователя в Сервисе;
• исполнение договора-оферты: предоставление доступа к функциям Сервиса, выставление счетов, проведение расчётов;
• направление уведомлений о состоянии учётной записи, результатах анализов, изменениях условий использования Сервиса;
• техническая поддержка и ответы на обращения Пользователя;
• улучшение качества Сервиса на основе обезличенной аналитики;
• соблюдение требований законодательства Российской Федерации (бухгалтерский и налоговый учёт).

3.2. Оператор не использует персональные данные для таргетированной рекламы сторонних продуктов и не продаёт персональные данные третьим лицам.

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Договор — обработка необходима для исполнения договора-оферты (ст. 6 ч. 1 п. 5 Закона № 152-ФЗ);
• Согласие — для направления рассылок и иных целей, не связанных непосредственно с исполнением договора (ст. 6 ч. 1 п. 1 Закона № 152-ФЗ);
• Законодательство — для исполнения требований налогового и бухгалтерского законодательства (ст. 6 ч. 1 п. 2 Закона № 152-ФЗ).

5.1. Обработка персональных данных осуществляется смешанным способом — автоматизированным и неавтоматизированным.

5.2. Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации, в соответствии со ст. 18 Закона № 152-ФЗ.

5.3. Оператор хранит персональные данные в течение следующих сроков:

• данные учётной записи — в течение всего срока действия договора и 3 лет после его расторжения (для нужд налогового учёта);
• загруженные документы и результаты анализов — в течение срока действия договора; после удаления аккаунта — 3 года (для нужд аналитики);
• платёжная информация — 5 лет в соответствии с требованиями налогового законодательства.

5.4. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения: шифрование при передаче (TLS/HTTPS), контроль доступа, мониторинг безопасности.

6.1. Оператор передаёт персональные данные следующим категориям третьих лиц исключительно в целях оказания услуг:

• ЮКасса (ООО «НКО ЮМани») — платёжный сервис для проведения расчётов;
• Провайдеры облачной инфраструктуры — для хранения данных и работы Сервиса (с обязательным соблюдением требований законодательства РФ о локализации данных);
• Провайдеры API ИИ — для обработки текста документов Пользователя с целью формирования анализов; передаётся только текстовое содержимое документов без идентифицирующих данных Пользователя.

6.2. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации (по запросам уполномоченных органов).

7.1. Пользователь имеет право:

• получить подтверждение факта обработки персональных данных и их перечень;
• потребовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей;
• отозвать согласие на обработку персональных данных (для целей, основанных на согласии);
• обжаловать действия Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

7.2. Для реализации прав Пользователь направляет запрос на e-mail Оператора. Оператор отвечает на запросы в срок, установленный законодательством РФ.

7.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не прекращает обработку данных, основанную на иных правовых основаниях (договор, закон).

8.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения работы аутентификации, сохранения пользовательских настроек и сбора обезличенной аналитики.

8.2. Используемые категории cookie:

• Необходимые — для аутентификации и работы Сервиса (не могут быть отключены);
• Функциональные — для сохранения настроек интерфейса;
• Аналитические — для сбора обезличенной статистики об использовании Сервиса.

8.3. Пользователь вправе отключить cookie в настройках браузера, однако это может повлиять на функциональность Сервиса.

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в новой редакции.

9.2. При существенных изменениях Оператор уведомляет Пользователей по e-mail не позднее чем за 7 календарных дней до вступления изменений в силу.

9.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики.