# Политика обработки персональных данных Tendiqo

Версия 1.0 от 28.07.2026.

## 1. Оператор

Оператор персональных данных: плательщик налога на профессиональный доход Рогачев Павел Сергеевич, ИНН 401500609280.

Почтовый адрес для обращений: 248007, Россия, г. Калуга, ул. Вишневского, д. 14, кв. 150.

Email для обращений по персональным данным: `tendiqo@yandex.ru`.

Сервис: `https://tendiqo.ru`.

## 2. Какие данные обрабатываются

В публичной версии сервис может обрабатывать:

- ФИО пользователя;
- email;
- телефон;
- должность;
- название организации;
- ИНН организации;
- роль в личном кабинете;
- данные авторизации;
- действия в сервисе;
- IP-адрес;
- cookies и технические идентификаторы;
- данные, которые пользователь вводит в профиль компании;
- сведения о специалистах, если организация вносит их в профиль;
- документы и тексты, которые могут содержать персональные данные третьих лиц.

## 3. Цели обработки

Данные обрабатываются для:

- регистрации и входа в личный кабинет;
- предоставления доступа к сервису;
- администрирования организаций и ролей;
- хранения закупок и документов;
- анализа документов;
- подготовки отчетов;
- отправки уведомлений;
- поддержки пользователей;
- обеспечения безопасности;
- исполнения договора или оферты;
- выполнения требований закона.

## 4. Правовые основания

Основания обработки:

- согласие субъекта персональных данных;
- исполнение договора с пользователем или организацией;
- законный интерес оператора в обеспечении безопасности и учета действий;
- исполнение обязанностей, установленных законом.

Когда организация загружает в сервис документы, содержащие персональные данные третьих лиц, оператор может обрабатывать такие данные по поручению организации в пределах договора и назначенного доступа. Для B2B-клиентов применяется отдельное поручение обработки персональных данных.

## 5. Передача третьим лицам

Данные могут передаваться:

- собственному серверу оператора, размещенному на территории Российской Федерации;
- Яндекс Почте - только для отправки служебных писем, подтверждения адреса и восстановления доступа;
- подрядчикам технической поддержки - только при необходимости и с ограничением доступа;
- государственным органам в случаях, предусмотренных законом.

## 6. AI-обработка

В текущей конфигурации AI-анализ выполняется локально на сервере оператора. Внешний AI-провайдер для обработки документов по умолчанию не используется.

При подключении внешнего AI-провайдера сервис заранее обновит эту политику и уведомит пользователей. Тогда ему могут передаваться:

- текст закупочной документации;
- извлеченные фрагменты документов;
- сведения о закупке;
- профильные критерии компании;
- обезличенные или маскированные данные, если это технически возможно.

Перед AI-обработкой сервис должен стремиться не передавать лишние персональные данные.

Пользователь должен видеть, что AI-анализ включен, и понимать, какие данные могут быть переданы.

## 7. Хранение и локализация

Первичная запись и хранение персональных данных пользователей осуществляются на сервере, размещенном на территории Российской Федерации.

Сроки хранения:

- аккаунт пользователя - пока действует аккаунт;
- данные организации - пока действует договор или аккаунт организации;
- документы закупок - до удаления пользователем или истечения срока хранения;
- логи безопасности - в течение срока, необходимого для защиты сервиса;
- бухгалтерские документы - в сроки, предусмотренные законом.

Точные сроки нужно утвердить до запуска.

## 8. Права субъекта персональных данных

Пользователь вправе:

- получить информацию об обработке данных;
- уточнить данные;
- потребовать блокирования или удаления данных;
- отозвать согласие;
- запросить выгрузку данных, если это предусмотрено сервисом;
- обратиться к оператору по вопросам обработки данных.

## 9. Защита данных

Оператор применяет организационные и технические меры:

- разграничение доступа;
- роли пользователей;
- защищенное соединение;
- хранение секретов отдельно от кода;
- журнал действий;
- резервное копирование;
- контроль доступа к документам;
- удаление или архивирование данных по регламенту;
- ограничение доступа сотрудников и подрядчиков.

## 10. Что нужно уточнить перед публикацией

- реквизиты оператора;
- платежные провайдеры после их подключения;
- сервисы веб-аналитики после их подключения;
- финальные сроки хранения резервных копий;
- порядок уведомления об инцидентах.