Политика обработки персональных данных

Редакция от 22.09.2026. Документ описывает, какие данные собирает сервис TenderFind, зачем, где они хранятся, кому передаются и как их удалить. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

2. Какие данные мы обрабатываем

• Контактные данные: адрес электронной почты, номер телефона, имя, название компании — их вы указываете сами при регистрации.
• Данные для уведомлений: идентификатор Telegram (chat_id или имя пользователя), если вы его указали.
• Параметры подписки: ключевые слова, регион, отрасль, суммы, закон — они не являются персональными данными, но хранятся вместе с вашим профилем.
• Технические данные: IP-адрес и дата согласия (фиксируем факт согласия), а также обезличенная статистика посещений — только если вы согласились на аналитику в cookie-баннере.
• Данные о платежах: номер платежа, сумма, тариф, статус. Полные данные банковской карты мы не получаем и не храним — их обрабатывает платёжный сервис.

3. Зачем обрабатываем (цели и основания)

• Регистрация и предоставление доступа — исполнение договора (публичная оферта), ст. 6 ч. 1 п. 5 152-ФЗ.
• Отправка уведомлений о закупках на email, телефон (SMS — только если подключим и вы согласитесь) и в Telegram — исполнение договора.
• Оплата и возврат — исполнение договора и требований законодательства о расчётах.
• Улучшение сервиса — обезличенная аналитика поведения на сайте (Яндекс.Метрика) — на основании вашего согласия, которое вы даёте в cookie-баннере и можете отозвать в любой момент.
• Ответы на обращения — законные интересы оператора и требования закона.

4. Кому передаём данные

Мы не продаём и не передаём данные третьим лицам для их маркетинга. Передача ограничена исполнителями, без которых сервис не работает:

• Сервис Робокассы (АО «Робокасса») — приём оплаты и формирование чеков; передаём email, сумму и номер заказа.
• Telegram (Telegram Messenger Inc.) — доставка уведомлений, если вы указали Telegram: передаём идентификатор чата и текст уведомления. Учитывайте, что сервис Telegram находится за пределами РФ; уведомления в Telegram включаются только по вашему выбору.
• Яндекс.Метрика (ООО «ЯНДЕКС») — обезличенная статистика; подключается только после согласия в cookie-баннере.
• Уполномоченные органы — по мотивированным запросам в случаях, предусмотренных законом.

5. Где хранятся данные

База данных сервиса размещена на арендованном выделенном сервере (VPS) в дата-центре на территории Российской Федерации (хостинг Beget, договор с оператором связи, юрисдикция РФ). Персональные данные обрабатываются с использованием средств автоматизации и хранятся в зашифрованном от внешнего доступа контуре: доступ к серверу — по ключу и паролю, база — с ограниченными правами доступа, файлы окружения с секретами — с правами 600.

6. Cookies и аналитика

• Необходимые cookies используются всегда: они нужны для работы форм и защиты от повторной отправки данных.
• Аналитические cookies (Яндекс.Метрика) подключаются только после нажатия «Принять аналитику» в баннере. Если выбрать «Только необходимые», счётчик не загружается вообще — никаких скриптов Метрики на странице не появляется.
• Решение хранится в браузере (localStorage) и не передаётся на сервер; его можно изменить, очистив данные сайта в браузере.

7. Сроки хранения

• Данные профиля и параметры подписки — пока вы пользуетесь сервисом и в течение 1 года после прекращения подписки (чтобы можно было восстановить доступ и ответить на вопросы).
• Данные о платежах — в течение срока, установленного законодательством о расчётах и налогах.
• Технические журналы (логи) — до 12 месяцев.
• По вашему требованию данные удаляются раньше этих сроков (см. следующий раздел).

8. Ваши права и как их реализовать

Вы вправе: получить информацию об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку, направить жалобу в Роскомнадзор. Чтобы реализовать любое из прав, напишите на адрес из раздела «Контакты» с адреса, указанного при регистрации (так мы убедимся, что запрос ваш). Мы отвечаем в течение 10 рабочих дней. При отзыве согласия доступ к сервису прекращается, а данные удаляются или обезличиваются в тот же срок, кроме сведений, хранение которых обязательно по закону.

9. Меры защиты

• доступ к серверу — только по SSH-ключу, пароли администратора хранятся отдельно от кода;
• передача данных между вашим браузером и сервисом — по HTTPS (после подключения домена и сертификата);
• доступ сотрудников к базе — по принципу минимальной необходимости, действия администратора логируются;
• регулярные резервные копии базы с ограниченными правами доступа.

10. Изменения политики

Актуальная редакция всегда опубликована на этой странице с датой. О существенных изменениях мы предупреждаем письмом на указанный email не позднее чем за 7 дней до вступления в силу. Если вы продолжаете пользоваться сервисом после изменений, считается, что вы с ними согласны.

Документ связан с публичной офертой и страницей «О сервисе и контакты».