Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные обрабатывает сервис TenderAI (далее — «Сервис», «мы»), с какими целями и на каких основаниях, кому они могут передаваться, как долго хранятся, как обеспечивается их безопасность, а также какие права имеет субъект персональных данных (далее — «Пользователь», «вы»).
Обработка персональных данных осуществляется в соответствии с законодательством Республики Узбекистан о персональных данных. Используя Сервис и предоставляя свои данные, вы подтверждаете ознакомление с настоящей Политикой.
1. Какие данные мы собираем
В зависимости от используемых функций мы можем обрабатывать следующие данные:
- Контактные и учётные данные: адрес электронной почты, номер телефона, фамилия, имя (ФИО), пароль (хранится в зашифрованном виде).
- Профиль компании: название компании, ИНН, регион, сфера деятельности, ключевые товары/услуги и иные сведения, указанные вами в профиле.
- Документы и материалы: загруженные вами документы заявок, а также сгенерированные с помощью Сервиса черновики.
- Данные электронной подписи: при использовании E-IMZO — электронные подписи (PKCS#7) и сведения о сертификате ЭЦП (например, владелец, срок действия, организация). Сама подпись формируется локально на вашем устройстве.
- Технические данные: сведения о сессии, IP-адрес, данные об устройстве и браузере, файлы cookie (см. раздел о cookie), журналы использования Сервиса.
- Платёжные данные: сведения о факте и статусе оплаты тарифов. Реквизиты карт обрабатываются на стороне платёжных провайдеров; мы не храним полные данные платёжных карт.
2. Цели обработки
- регистрация и идентификация Пользователя, предоставление доступа к Личному кабинету;
- предоставление функций Сервиса: агрегация тендеров, поиск, фильтрация, мониторинг, уведомления;
- работа ИИ-функций: проверка заявок, генерация черновиков, семантический поиск, персональные рекомендации;
- поддержка работы с ЭЦП через E-IMZO (формирование и обработка подписи на стороне Пользователя);
- обработка платежей, активация и продление подписок;
- связь с Пользователем, поддержка, информирование о работе Сервиса;
- обеспечение безопасности, предотвращение мошенничества, исполнение требований закона.
3. Правовые основания обработки
- согласие субъекта персональных данных (в том числе согласие, данное при регистрации);
- исполнение договора (Публичной оферты), стороной которого является Пользователь;
- исполнение требований законодательства Республики Узбекистан;
- законные интересы Сервиса (обеспечение безопасности и работоспособности), в той мере, в какой они не нарушают прав субъекта.
4. Передача третьим лицам
Мы не продаём персональные данные. Для оказания услуг мы привлекаем поставщиков, которые выступают обработчиками и действуют по нашему поручению:
- Платёжные провайдеры Payme и Click — для приёма и обработки платежей.
- Поставщик хостинга/инфраструктуры — для размещения и обеспечения работы Сервиса.
- Together.ai — как обработчик для выполнения ИИ-функций (проверка заявок, генерация черновиков, семантический поиск). Для этих функций соответствующий текст может передаваться поставщику ИИ для обработки.
Данные также могут быть переданы уполномоченным государственным органам в случаях, предусмотренных законодательством Республики Узбекистан.
5. Сроки хранения
Персональные данные хранятся в течение срока действия вашей учётной записи и использования Сервиса, а также в течение срока, необходимого для целей обработки и исполнения требований законодательства (например, бухгалтерских и налоговых норм). После прекращения оснований обработки данные удаляются или обезличиваются, за исключением сведений, которые мы обязаны хранить в силу закона.
6. Безопасность
Мы применяем организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения: шифрование паролей, разграничение доступа, защищённые каналы передачи данных, журналирование и резервное копирование. Подпись ЭЦП формируется локально на вашем устройстве. Ни один способ передачи и хранения данных не обеспечивает абсолютной защиты; мы стремимся использовать обоснованно достаточные меры.
7. Права субъекта персональных данных
В соответствии с законодательством вы имеете право:
- получить доступ к своим персональным данным и сведения об их обработке;
- требовать исправления неточных или неполных данных;
- требовать удаления данных (с учётом установленных законом ограничений);
- отозвать ранее данное согласие на обработку персональных данных;
- обратиться с жалобой в уполномоченный орган по защите персональных данных.
Для реализации прав направьте обращение по контактам, указанным в разделе «Контакты для обращений». Отзыв согласия может повлечь невозможность предоставления отдельных функций Сервиса.
8. Файлы cookie
Сервис использует файлы cookie и аналогичные технологии для аутентификации, сохранения сессии, настроек и аналитики работы Сервиса. Вы можете ограничить использование cookie в настройках браузера, однако это может повлиять на работу отдельных функций Сервиса.
9. Изменения Политики
Мы можем обновлять настоящую Политику. Актуальная редакция публикуется в Сервисе по постоянному адресу с указанием даты последнего обновления. Существенные изменения мы стремимся доводить до Пользователей дополнительно.
10. Контакты для обращений
Оператор обработки персональных данных:
- Наименование: (будет указано)
- Электронная почта: (будет указано)
- Телефон: (будет указано)
- Адрес: (будет указано)
Также ознакомьтесь с Публичной офертой и формой Согласия на обработку персональных данных.