← на главную

Политика конфиденциальности

Редакция от 27 октября 2026 года.

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта tendershchik.ru, включая поиск закупок, карточки лотов, ИИ-разбор документации, личный кабинет и переписку по электронной почте (далее — «Сервис»).

Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства РФ.

Используя Сервис, пользователь подтверждает ознакомление с условиями настоящей Политики.

2. Собираемые данные

В рамках работы Сервиса могут обрабатываться следующие категории данных:

  • Данные, предоставляемые пользователем: адрес электронной почты, содержание писем в поддержку.
  • Аккаунт: email и хеш пароля. Пароль в исходном виде не хранится и не передаётся. Email подтверждается одноразовой ссылкой, действующей 24 часа. Восстановление пароля — одноразовой ссылкой на час: в базе хранится только её хеш, после смены пароля все активные входы завершаются.
  • Сессия и безопасность: случайный идентификатор серверной сессии, срок её действия, IP-адрес и user-agent — чтобы держать вход и замечать подозрительную активность. В cookie лежит только случайный токен, не email и не пароль.
  • Данные использования Сервиса: избранные лоты, сохранённые поиски, история разборов, файлы отчётов и заказы на пакеты разборов; статистика обращений и сведения о доступном бесплатном лимите и купленных пакетах.
  • Технические данные: IP-адрес, тип устройства, сведения о браузере; используются в том числе для ограничения автоматизированной нагрузки.
  • Согласия: версия политики и оферты, дата согласия. Это нужно, чтобы подтвердить законность обработки.
  • Данные о платежах: факт, сумма и статус платежа; платёжные реквизиты в полном объёме обрабатываются банком-эквайером, Сервис их не получает.

Мы не просим паспорт, адрес, телефон и банковские карты.

3. Использование файлов cookie

Cookie делятся на необходимые (работают всегда, отключение в браузере ломает вход) и аналитические — они подключаются только вашим выбором в плашке внизу страницы.

  • tendershchik_session — сессия входа. httpOnly, SameSite=Lax. Без отметки «оставаться в системе» действует до закрытия браузера, с ней — до 30 дней; в обоих случаях — до выхода из аккаунта. Без неё вход невозможен.
  • Базовая аналитика Яндекс.Метрики — учёт посещений, источников переходов и общей статистики использования Сервиса. Включается при начале использования сайта.
  • Расширенная аналитика Яндекс.Метрики — Вебвизор и карта кликов, для детального анализа поведения на страницах. Только после отдельного подтверждения в плашке выбора.
  • tendershchik:cookie-consent:v1, tendershchik:cookie-notice:v1 — в localStorage браузера: факт вашего выбора (базовая/расширенная аналитика), чтобы не спрашивать повторно.
  • tendershchik:saved-searches:v1, tendershchik:recent-lots:v1 — в localStorage браузера: сохранённые поиски и недавние лоты. На сервер не уходят, удаляются очисткой данных браузера.

Отказ от расширенной аналитики не препятствует использованию сайта и не отключает базовый учёт посещаемости. Изменить выбор можно, очистив данные сайта в браузере. Метрика обрабатывает данные по условиям сервиса Яндекс.Метрика (yandex.ru/legal/ metrica) и применимому законодательству; подробная информация об обезличивании — там же.

4. Цели обработки данных

Персональные данные обрабатываются для:

  • поиска закупок и отображения карточек лотов;
  • регистрации, авторизации и сопровождения учётных записей;
  • ИИ-разбора документации лотов, хранения отчётов и истории разборов;
  • обработки обращений по электронной почте;
  • обработки платежей, ведения баланса, учёта бесплатного лимита и управления пакетами разборов;
  • обеспечения информационной безопасности, предотвращения злоупотреблений и технической поддержки;
  • исполнения требований законодательства РФ.

Мы не используем данные для рекламы, не продаём их и не передаём третьим лицам для маркетинга.

5. Передача данных третьим лицам

Персональные данные не продаются и не передаются третьим лицам, за исключением случаев, когда такая передача необходима для функционирования Сервиса или предусмотрена законодательством РФ:

  • провайдеру ИИ-модели — текст документации лота передаётся для формирования отчёта; email, пароль и платёжные данные не передаются;
  • почтовому сервису — адрес email для писем;
  • хостинг-провайдеру — размещение сервера и резервных копий;
  • банку-эквайеру (Т-Банк) — сумма и идентификатор заказа; данные карты вводятся на стороне банка;
  • оператору фискальных данных (Т-Банк, онлайн-касса) — email для электронного чека по 54-ФЗ: наименование услуги, сумма, дата операции;
  • государственным органам — в случаях, предусмотренных законодательством РФ;
  • в целях защиты прав, законных интересов и безопасности ООО «Синткод» и пользователей.

О трансграничной передаче: провайдер ИИ-модели — внешний сервис, поэтому текст документации лота может обрабатываться за пределами России; персональные данные аккаунта ему не передаются.

6. Безопасность данных

ООО «Синткод» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

  • пароли хранятся только в виде хеша;
  • сессии — на сервере с httpOnly-cookie, передача данных идёт по защищённым каналам (HTTPS);
  • запросы к API ограничены по частоте;
  • административный доступ отделён от пользовательского и проверяется на сервере;
  • доступ к базе — по паролю из защищённого окружения.

Ни один способ хранения не даёт абсолютной гарантии. Если произойдёт утечка, затрагивающая ваши данные, мы уведомим вас и уполномоченный орган в сроки, установленные законом.

7. Права пользователей

Пользователь вправе:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или обрабатываются с нарушением закона;
  • отозвать ранее предоставленное согласие, когда обработка основана на согласии;
  • обжаловать действия оператора в Роскомнадзор или в суд.

Запросы направляйте на info@tendershchik.ru с адреса, указанного в аккаунте. Удаление аккаунта стирает email, хеш пароля, избранное, историю разборов и отчёты. Сведения о расчётах и факт согласия могут сохраняться в сроки из раздела 8 — это требование закона, а не отказ от удаления.

8. Хранение данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договоров и требования законодательства Российской Федерации:

  • Сессия — до закрытия браузера или до 30 дней с отметкой «оставаться в системе»; выход из аккаунта завершает её сразу.
  • Ссылка подтверждения email — 24 часа.
  • Ссылка восстановления пароля — 1 час, одноразовая.
  • Метаданные разбора и файл отчёта — 12 месяцев, затем удаляются автоматически.
  • Избранное и сохранённые поиски — до удаления пользователем или аккаунта.
  • Технические логи — до 30 дней.
  • Заказы и сведения о расчётах — в сроки, установленные законом о бухгалтерском учёте.
  • Факт согласия (версия и дата) — пока существует аккаунт и 3 года после удаления, чтобы подтвердить законность обработки.

9. Изменения в Политике

ООО «Синткод» вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на этой странице. Новая редакция применяется с момента публикации. Если меняется состав данных или основание обработки, при следующем входе попросим принять новую редакцию. Условия оказания услуг — оферта.

10. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь:

Email: info@tendershchik.ru
Оператор: ООО «Синткод», ОГРН 1256600041950.