Политика обработки персональных данных

1.1. Оператор персональных данных: Общество с ограниченной ответственностью «ВАЙЗЭКС» (ООО «ВАЙЗЭКС»), ИНН 9714063725, ОГРН 1247700748987, адрес: 125167, г. Москва, вн.тер.г. муниципальный округ Аэропорт, ул. 1-я 8 Марта, д. 3, помещ. 1Ц (далее «Оператор»). Оператор владеет сервисом TendIQ на сайте tendiq.ru (далее «Сервис»).

1.2. Ответственный за организацию обработки персональных данных: генеральный директор ООО «ВАЙЗЭКС» Асалиев Ахмад Султанович. Связаться с ним можно по адресу support@tendiq.ru (в теме письма укажите «Персональные данные») или письмом на адрес Оператора.

1.3. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные обрабатывает Сервис, зачем, на каком основании, кому их передаёт и как их защищает. Политика опубликована в открытом доступе на этой странице.

2.1. Оператор сам определяет цели обработки данных, которые нужны для работы Сервиса: учётные записи пользователей, заявки на вступление в компанию, обращения в поддержку, журналы безопасности.

2.2. Сведения, которые организация-заказчик вносит в Сервис о своих сотрудниках и других людях (например, ФИО и должности подписантов документов), Оператор обрабатывает по поручению этой организации в соответствии с частью 3 статьи 6 Закона и разделом 7 публичной оферты (tendiq.ru/oferta). Оператором этих данных остаётся заказчик, он же обеспечивает законные основания для их передачи в Сервис.

3.1. Пользователи Сервиса (сотрудники организаций-заказчиков): адрес электронной почты, имя, роль и права в компании, пароль (хранится только в виде необратимого хэша), часовой пояс, настройки интерфейса; если пользователь подключил уведомления в мессенджере, идентификатор чата.

3.2. Те, кто подаёт заявку на вступление в компанию: адрес рабочей почты, имя, IP-адрес и сведения о браузере, отметки о принятых документах.

3.3. Те, кто обращается в поддержку через раздел «Обратная связь» в Сервисе или через мессенджер: текст обращения и переписка по нему, имя пользователя, страница Сервиса, с которой отправлено обращение, а для обращений из мессенджера идентификатор чата.

3.4. Все посетители кабинета: IP-адрес, сведения о браузере, время входа и последнего посещения, действия в Сервисе (например, перенос закупки по этапам работы, комментарии, вопросы ассистенту, загрузка файлов), журналы доступа к серверу.

3.5. Журнал согласий: какой документ и в какой редакции принят, когда, с какого IP-адреса и браузера.

3.6. Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные Сервис не обрабатывает и не запрашивает.

4.1. Предоставление доступа к Сервису и исполнение договора (акцептованной оферты): учётные данные пользователей, роли и права, настройки. Основание: пункт 5 части 1 статьи 6 Закона.

4.2. Регистрация, вступление в компанию и сервисные уведомления в Сервисе, по почте и в мессенджере, если пользователь его подключил. Основание: согласие субъекта (текст согласия) и договор.

4.3. Поддержка пользователей, разбор ошибок и улучшение Сервиса: обращения, сведения о действиях в Сервисе. Основание: договор и законный интерес Оператора (пункт 7 части 1 статьи 6 Закона).

4.4. Безопасность Сервиса и предотвращение злоупотреблений, подтверждение данных согласий: IP-адреса, сведения о браузере, журналы. Основание: законный интерес Оператора и исполнение требований закона.

4.5. Рекламные рассылки Оператор не ведёт и данные для рекламы не использует.

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) получателям из раздела 6, блокирование, удаление и уничтожение. Обработка автоматизированная. Решений, которые порождают юридические последствия для человека, только на основании автоматизированной обработки Оператор не принимает.

6.1. ООО «Бегет»: адрес электронной почты и текст письма, когда Сервис отправляет письмо (сброс пароля, подтверждение заявки, уведомления).

6.2. Российские провайдеры моделей искусственного интеллекта (сейчас ПАО Сбербанк, модели GigaChat): тексты закупок и документов, которые пользователь отправляет на разбор, и вопросы ассистенту. Учётные данные пользователей им не передаются. Зарубежные модели искусственного интеллекта в Сервисе отключены. Переданные материалы не используются для обучения моделей.

6.3. Сервис DaData (dadata.ru): ИНН, когда пользователь заполняет реквизиты организации по ИНН. ИНН индивидуального предпринимателя относится к персональным данным.

6.4. Мессенджер, через который работают уведомления и служба поддержки: идентификатор чата, если пользователь сам подключил уведомления, и тексты обращений в поддержку с именем (или адресом почты) и компанией обратившегося. Сервер мессенджера может находиться за пределами Российской Федерации. Пользователь может не подключать мессенджер, все функции Сервиса доступны без него.

6.5. Государственные органы: только в случаях, прямо предусмотренных законом.

6.6. Других получателей нет. Данные не продаются и не передаются для рекламы.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных на серверах, которые находятся на территории Российской Федерации (часть 5 статьи 18 Закона). Резервные копии также хранятся в России.

8.1. Данные учётной записи обрабатываются, пока действует договор с организацией-заказчиком или пока пользователь состоит в её компании в Сервисе. После прекращения договора данные хранятся 30 календарных дней для выгрузки, затем удаляются без возможности восстановления.

8.2. Неподтверждённые заявки на вступление перестают действовать по истечении срока ссылки подтверждения. Обращения в поддержку хранятся, пока действует договор.

8.3. Журнал согласий хранится, пока Оператор обрабатывает данные на основании этих согласий, и после этого столько, сколько нужно для защиты прав Оператора в споре.

8.4. Сведения, срок хранения которых установлен законом, хранятся этот срок. При отзыве согласия или достижении цели обработки данные удаляются в сроки, установленные статьёй 21 Закона.

Соединение с Сервисом шифруется (HTTPS). Пароли хранятся только в виде хэша, ключи доступа к внешним сервисам, которые вводятся в Сервисе, хранятся в зашифрованном виде. Доступ сотрудников к данным ограничен и выдаётся только для выполнения обязанностей. Права пользователей внутри компании задаёт её руководитель. Ведутся журналы входа и действий, работает защита от подбора пароля, серверы обновляются и закрыты межсетевым экраном, делаются резервные копии. При утечке данных Оператор уведомляет Роскомнадзор и затронутых людей в сроки, установленные статьёй 21 Закона.

10.1. Каждый, чьи данные обрабатывает Сервис, вправе узнать, какие данные о нём обрабатываются и зачем, потребовать их уточнения, блокирования или удаления, если они неполные, устаревшие или обрабатываются незаконно, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Запрос направляется через раздел «Обратная связь» в Сервисе, на support@tendiq.ru с адреса, указанного в Сервисе, или письмом на адрес Оператора. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, о причинах Оператор сообщит.

10.3. Если данные внесла в Сервис организация-заказчик (пункт 2.2), запрос лучше направить ей. Оператор передаст ей запрос и поможет его исполнить.

Сервис использует только технически необходимые cookies и хранилище браузера: идентификатор сессии входа (httpOnly) и сохранённые настройки интерфейса. Рекламные и трекинговые cookies и счётчики сторонних систем аналитики не используются.

Оператор вправе обновлять Политику, публикуя новую редакцию на этой странице с датой. О существенных изменениях пользователи дополнительно узнают из уведомления в Сервисе.