# Политика хранения и удаления данных Tendiqo

Версия 1.0 от 28.07.2026.

Владелец сервиса: Рогачев Павел Сергеевич, ИНН 401500609280. Запросы на удаление и выгрузку направляются на `tendiqo@yandex.ru` или почтовым отправлением по адресу: 248007, Россия, г. Калуга, ул. Вишневского, д. 14, кв. 150.

## 1. Какие данные хранит сервис

Сервис может хранить:

- аккаунты пользователей;
- организации;
- роли и права доступа;
- карточки закупок;
- ссылки на источники;
- документы закупок;
- извлеченные тексты;
- AI-пакеты;
- AI-отчеты;
- заметки пользователей;
- решения по закупкам;
- профиль компании;
- настройки уведомлений;
- журнал действий;
- технические логи.

## 2. Принципы хранения

Данные должны храниться:

- только для понятной цели;
- не дольше необходимого;
- с привязкой к организации-владельцу;
- с разграничением прав доступа;
- с возможностью удаления или архивирования;
- с сохранением источника и даты получения для закупочных данных.

## 3. Сроки хранения по умолчанию

Рекомендуемые сроки для настройки продукта:

- активные закупки - пока пользователь работает с ними;
- архив закупок - 3 года, если организация не выбрала иной срок;
- документы закупок - 1 год после архивирования закупки;
- извлеченные тексты - 1 год после архивирования закупки;
- AI-отчеты - 1 год после архивирования закупки;
- пользовательские заметки - пока существует закупка;
- журналы безопасности - 1 год;
- платежные и бухгалтерские данные - по требованиям закона.

Финальные сроки должен утвердить владелец сервиса с юристом.

## 4. Удаление по запросу пользователя

Пользователь или администратор организации должен иметь возможность:

- удалить отдельную закупку;
- удалить документ;
- удалить извлеченный текст;
- удалить AI-отчет;
- удалить организацию;
- удалить пользователя;
- запросить полное удаление данных организации.

Перед удалением сервис может показывать предупреждение о последствиях.

## 5. Что удаляется вместе с закупкой

При удалении закупки должны удаляться или обезличиваться:

- карточка закупки;
- документы;
- извлеченный текст;
- AI-пакеты;
- AI-отчеты;
- заметки;
- решения;
- связи с задачами и уведомлениями.

В логах безопасности может остаться техническая запись о факте удаления без содержимого документов.

## 6. Резервные копии

Данные могут сохраняться в резервных копиях ограниченное время.

Нужно определить:

- срок жизни резервной копии;
- кто имеет доступ;
- как восстанавливаются данные;
- как учитываются запросы на удаление;
- когда удаление попадает в резервные копии.

## 7. Экспорт данных

Для B2B-клиентов желательно добавить экспорт:

- закупок;
- документов;
- решений;
- AI-отчетов;
- журнала действий.

Экспорт должен быть доступен только администраторам или владельцам организации.