Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КОНСАЛТ-ИНФО» (далее — «Оператор») при использовании сайта https://tenderal.ru (далее — «Сайт», «Сервис»).

Используя Сайт, а также направляя Оператору персональные данные через формы Сайта, пользователь подтверждает ознакомление с настоящей Политикой.

2. Состав обрабатываемых персональных данных

• номер мобильного телефона (при регистрации и авторизации);
• имя пользователя (никнейм), указанное при регистрации;
• адрес электронной почты (если указан пользователем);
• технические данные, автоматически передаваемые при использовании Сайта: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц;
• сведения о действиях пользователя в Сервисе (история запросов, сохранённые настройки, выбранные ниши/регионы) — для работы функций Сервиса.

Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Оператор не осуществляет трансграничную передачу персональных данных пользователей.

3. Цели обработки

• регистрация и авторизация пользователя, ведение личного кабинета;
• предоставление функций Сервиса (аналитика закупок, сохранённые настройки, уведомления);
• техническая поддержка, ответы на обращения;
• обеспечение работоспособности и безопасности Сайта, предотвращение мошенничества;
• исполнение требований законодательства РФ.

4. Правовые основания обработки

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект персональных данных — Пользовательского соглашения (ст. 6 ч. 1 п. 5 152-ФЗ);
• осуществление прав и законных интересов Оператора (ст. 6 ч. 1 п. 11 152-ФЗ).

5. Сведения об участниках закупок из открытых источников

Сервис отображает сведения о закупках, заказчиках и поставщиках (в том числе об индивидуальных предпринимателях), полученные из официальных открытых источников: Единой информационной системы в сфере закупок (zakupki.gov.ru), сведений ЕГРЮЛ/ЕГРИП и иных общедоступных государственных информационных ресурсов, размещение которых предусмотрено Федеральным законом № 44-ФЗ и иными нормативными актами. Обработка таких сведений осуществляется в целях информационно-аналитического обеспечения участников закупок. Субъект персональных данных вправе обратиться к Оператору по адресу info@tenderal.ru по вопросам обработки таких сведений.

6. Порядок и условия обработки, локализация

Обработка осуществляется с использованием средств автоматизации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, и лиц, обеспечивающих функционирование Сайта (хостинг-провайдеры на территории РФ) на основании поручений Оператора.

Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные учётной записи — до удаления учётной записи пользователем либо до истечения 3 лет с момента последней активности; технические журналы — до 12 месяцев. По достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются в срок, установленный законом.

7. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Обращения направляются на info@tenderal.ru. Оператор отвечает в сроки, установленные 152-ФЗ (по общему правилу — 10 рабочих дней). Отзыв согласия может повлечь невозможность использования личного кабинета.

8. Файлы cookie и метрические программы

Сайт использует файлы cookie: технические (необходимы для авторизации и работы Сервиса) и аналитические (обезличенная статистика посещаемости). Продолжая использовать Сайт после уведомления о cookie, пользователь соглашается с их использованием. Пользователь может ограничить cookie в настройках браузера; это может повлиять на работу личного кабинета. Метрические сервисы, если они используются, размещаются на серверах на территории РФ.

9. Меры защиты персональных данных

• шифрование соединения (HTTPS/TLS) при передаче данных;
• хранение паролей и токенов доступа в необратимо хешированном виде;
• разграничение и учёт доступа к базам данных, журналирование;
• резервное копирование и меры восстановления;
• внутренний контроль соответствия обработки требованиям 152-ФЗ.

10. Заключительные положения

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте. Действующая редакция постоянно доступна по адресу https://tenderal.ru/legal/privacy.