Политика обработки персональных данных

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса ЛовиТендер.

1. Термины

Оператор — лицо, указанное выше, самостоятельно организующее обработку персональных данных. Пользователь — лицо, использующее сервис. Персональные данные (ПД) — любая информация, относящаяся к Пользователю. Обработка — любые действия с ПД, включая сбор, запись, хранение, использование, передачу, удаление.

2. Какие данные обрабатываются

• идентификаторы в мессенджерах: Telegram ID, MAX ID, username, имя (отображаемое имя);
• контактные данные, которые Пользователь сообщает сам: телефон, e-mail;
• сведения о подписке и платежах: тариф, срок, суммы, идентификаторы платежей (реквизиты банковских карт Оператору не передаются и не хранятся);
• поисковые запросы, ключевые слова, параметры фильтров, избранное и папки, история действий в сервисе;
• сообщения в поддержку, отзывы, а также файлы и тексты, которые Пользователь добровольно загружает в инструменты ИИ;
• технические данные: IP-адрес, cookie, тип браузера и устройства, дата и время обращения, журналы ошибок.

Оператор не обрабатывает специальные категории ПД (о здоровье, национальности, религии, политических взглядах) и биометрические данные. Сервис не предназначен для лиц младше 18 лет.

3. Цели обработки

• регистрация и авторизация Пользователя, предоставление доступа к сервису;
• подбор тендеров по запросам, формирование ленты, избранного и папок;
• работа инструментов ИИ: анализ тендеров и запросов, ответы на вопросы, анализ документов;
• приём оплаты, учёт подписки, направление чеков и уведомлений о платежах;
• оказание поддержки, рассмотрение обращений и отзывов;
• обеспечение безопасности, предотвращение злоупотреблений, устранение ошибок;
• исполнение обязанностей, предусмотренных законодательством РФ (в том числе налоговым).

4. Правовые основания

• согласие Пользователя на обработку ПД (отдельный документ — Согласие);
• исполнение договора — Пользовательского соглашения (оферты), стороной которого является Пользователь;
• исполнение обязанностей Оператора по закону (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов).

Обработка в целях рекламных рассылок Оператором не осуществляется. Сервисные сообщения (о платеже, окончании подписки, ответе поддержки) не являются рекламой.

5. Порядок и сроки обработки

Обработка ведётся с использованием средств автоматизации и без них. Данные хранятся не дольше, чем этого требуют цели обработки:

• данные аккаунта — до удаления аккаунта или отзыва согласия, затем удаляются в течение 30 дней;
• сведения о платежах — 5 лет (требования налогового законодательства);
• обращения в поддержку и отзывы — 3 года;
• технические журналы — 6 месяцев.

Оператор прекращает обработку и уничтожает ПД при достижении целей, отзыве согласия или выявлении неправомерной обработки — в срок, не превышающий 30 дней, если иное не предусмотрено законом.

6. Передача третьим лицам

Для работы сервиса данные передаются обработчикам и сервисам, без которых работа невозможна:

• Telegram и MAX — доставка сообщений, авторизация (идентификаторы, текст сообщений);
• ЮKassa — приём платежей (сумма, идентификатор платежа; данные карты обрабатывает платёжный сервис);
• GigaChat (Сбер) — обработка запросов к ИИ (тексты запросов, файлы, которые Пользователь загрузил для анализа);
• Timeweb — размещение сервера и базы данных.

Оператор не продаёт ПД и не передаёт их для рекламы. Передача государственным органам возможна только по основаниям, предусмотренным законом.

7. Трансграничная передача

Сервер и база данных Сервиса размещены на территории Российской Федерации. При использовании мессенджеров Telegram и MAX соответствующие данные обрабатываются этими сервисами за пределами РФ — это является трансграничной передачей.

Правовым основанием такой передачи является отдельное согласие Пользователя (п. 1 ст. 12 152-ФЗ). Пользователь вправе отозвать согласие, направив обращение на e-mail Оператора; в этом случае Оператор прекращает обработку, а Пользователь не сможет пользоваться Сервисом.

8. Cookie и локальное хранилище

Сервис использует необходимые cookie (сессия входа) и локальное хранилище браузера (тема оформления, отметка о просмотре подсказок и cookie-баннера). Подробнее — в Cookie-политике. Аналитические и рекламные cookie не используются.

9. Права Пользователя

• получить сведения об обработке своих ПД и копию данных;
• требовать уточнения, блокирования или удаления ПД;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на lovitender@mail.ru с указанием идентификатора аккаунта. Срок ответа — 10 рабочих дней; он может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

10. Безопасность

Оператор принимает правовые, организационные и технические меры: передача данных по HTTPS, ограничение доступа к базе, резервное копирование, журналирование действий администраторов, защита от несанкционированного доступа. В случае инцидента Оператор уведомляет Роскомнадзор в установленный законом срок.

11. Изменения

Политика может изменяться. Новая редакция публикуется на этой странице с указанием даты. Продолжение использования сервиса после публикации означает ознакомление с новой редакцией.