Согласие на обработку персональных данных

Я, пользователь сервиса Tendery (далее — Сервис), действуя добровольно и осознанно, даю согласие на обработку моих персональных данных ИП Шульгин Вячеслав Кириллович (ИНН 890701026133, ОГРНИП 323890100001423, адрес: 629640, ЯНАО, Шурышкарский район, с. Мужи, ул. 50 лет Октября, д. 35, кв. 1) — Оператору персональных данных, на условиях настоящего документа.

В зависимости от используемых функций Сервиса согласие распространяется на обработку следующих категорий персональных данных:

• Учётная запись: адрес электронной почты; пароль — только в виде криптографического хеша (открытый пароль не хранится); идентификатор пользователя; сведения о сессии авторизации.
• Сведения о компании или индивидуальном предпринимателе пользователя: наименование, ИНН, нормализованный ИНН (техническое поле для учёта юридического лица), КПП, ОГРН/ОГРНИП, юридический и почтовый адрес, контактные телефоны и адреса электронной почты, ФИО контактного лица и руководителя, банковские реквизиты и иные сведения профиля компании, если пользователь их указывает.
• Данные профиля и документов компании: сведения, внесённые пользователем в профиль; загруженные учредительные и иные документы компании (в том числе устав, выписка, доверенность, лицензии и аналогичные материалы).
• Закупки и загружаемые файлы: сведения о закупках (название, описание, источник, статус); загруженные документы закупок; извлечённый из них текст; метаданные файлов (имя, тип, размер).
• Результаты обработки в Сервисе: результаты ИИ-анализа закупок, извлечённые товары и характеристики, чек-листы, сведения о рисках, черновики заявок, экспортируемые материалы и иные результаты, формируемые в интерфейсе Сервиса.
• Тарификация и платежи: сведения о тарифном плане, лимитах использования, учёте операций ИИ-обработки, статусе подписки, платежах (сумма, статус, идентификаторы операций, признак тестового режима и иные служебные атрибуты). Полные реквизиты банковской карты на стороне Сервиса не хранятся — расчёты выполняются через платёжного провайдера в рамках его платёжной инфраструктуры.
• Технические данные и журналы: идентификатор сессии (cookie tendery_session); хеш IP-адреса и хеш или усечённый фрагмент User-Agent; записи журналов согласий на cookie и на обработку персональных данных; события аудита и безопасности; служебные технические логи работы Сервиса — без хранения полного IP-адреса и полного User-Agent в открытом виде в журналах согласий.
• Служебные записи: записи о предоставлении и отзыве согласий, обращения по вопросам персональных данных, иные данные, необходимые для функционирования Сервиса и исполнения требований законодательства.

• регистрация, аутентификация и ведение учётной записи пользователя;
• предоставление доступа к функциям Сервиса и личному кабинету;
• создание и ведение профиля компании или индивидуального предпринимателя;
• учёт ИНН юридического лица и применение лимитов по тарифам;
• загрузка, хранение, извлечение текста и обработка документов закупок;
• ИИ-анализ документов, формирование чек-листов, выявление рисков, подготовка черновиков и иных результатов;
• тарификация, учёт использования функций, приём и учёт платежей;
• направление сервисных уведомлений (в том числе по электронной почте — восстановление пароля, напоминания об оплате, если соответствующие функции включены);
• обеспечение безопасности, предотвращение злоупотреблений, ведение технических журналов и аудита;
• проверка и улучшение качества работы ИИ-разбора на реальных клиентских кейсах, выявление типовых ошибок, настройка правил обработки, тестирование исправлений и повышение точности извлечения данных;
• исполнение требований применимого законодательства;
• фиксация факта предоставления согласий на обработку персональных данных и выбора cookie-настроек.

Обработка персональных данных может включать автоматизированную и неавтоматизированную обработку, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — в объёме, необходимом для достижения указанных целей, в пределах целей оказания услуги, контроля качества, диагностики и улучшения функциональности Сервиса.

В частности, обработка может включать:

• приём и хранение загруженных документов закупок и иных файлов Пользователя;
• автоматизированный и неавтоматизированный анализ документов, включая ИИ-анализ и извлечение текста;
• извлечение и структурирование сведений из документов (товары, характеристики, услуги, требования закупки, чек-листы, черновики и иные результаты);
• просмотр и проверка результатов обработки уполномоченными администраторами Сервиса в целях оказания услуги ИИ-разбора, технической поддержки, диагностики ошибок, контроля качества и улучшения работы ИИ-разбора на реальных клиентских кейсах — только в пределах служебной необходимости и с ограничением по роли доступа;
• анализ реальных клиентских кейсов, выявление типовых ошибок, настройку правил обработки, тестирование исправлений и повышение точности извлечения данных;
• ведение технического журнала аудита (audit-log) и событий безопасности для контроля доступа, диагностики и расследования инцидентов — без сохранения полного содержимого документов и результатов анализа в таких журналах;
• обезличивание и маскирование персональных данных и чувствительных фрагментов перед передачей текста документов во внешние API-сервисы обработки текста — в объёме, предусмотренном архитектурой и настройками Сервиса. Использование переданных данных для обучения моделей внешних API-провайдеров не заявляется и не предполагается.

Для функционирования Сервиса обработка персональных данных может осуществляться с участием следующих категорий получателей и технических контрагентов (в объёме, необходимом для работы Сервиса):

• провайдер хостинга / виртуального сервера (VPS), на котором размещён Сервис;
• система управления базами данных PostgreSQL;
• хранилища файлов, базы данных и инфраструктурные компоненты Сервиса — для хранения документов, служебных данных и обеспечения работы функций Сервиса;
• система очередей Redis для фоновых задач;
• SMTP-сервис для отправки сервисных писем (если настроен);
• платёжный провайдер — для приёма оплат по тарифам без хранения полных реквизитов карты на стороне Сервиса;
• API-сервисы и технические компоненты обработки текста — для анализа документов закупок, включая GPTunnel и/или Cloud.ru при их использовании в текущей конфигурации Сервиса;
• сервисы мониторинга и диагностики ошибок (если включены в конфигурации развёртывания).

Для выполнения ИИ-анализа Сервис может использовать подключённые API-сервисы и технические компоненты обработки текста, включая GPTunnel и/или Cloud.ru при их использовании в текущей конфигурации Сервиса. Перед передачей текста документов в такие API-сервисы и компоненты Сервис применяет технические меры минимизации состава передаваемых данных, обезличивания и маскирования персональных данных и чувствительных чувствительных фрагментов в объёме, предусмотренном архитектурой и настройками Сервиса. Использование переданных данных для обучения моделей внешних API-провайдеров не заявляется и не предполагается.

Передача данных указанным лицам осуществляется в объёме, необходимом для оказания услуг Сервиса, с соблюдением требований законодательства о персональных данных.

Пользователь подтверждает, что обладает необходимыми правовыми основаниями для загрузки в Сервис документов и сведений, которые могут содержать персональные данные третьих лиц, и обязуется не загружать такие данные, если не имеет права на их обработку и передачу Оператору.

Факт предоставления настоящего согласия может фиксироваться техническими средствами Сервиса, включая запись в журнале согласий на обработку персональных данных со следующими сведениями: дата и время; идентификатор пользователя (если авторизован); адрес электронной почты; версия и редакция настоящего документа; источник действия (регистрация, профиль, оплата, загрузка документов, настройки и т.п.); хеш IP-адреса; хеш или усечённый фрагмент User-Agent. Полный IP-адрес и полный User-Agent в журнале согласий не хранятся.

Согласие действует с момента его предоставления и до достижения целей обработки, удаления учётной записи, отзыва согласия либо прекращения действия правовых оснований обработки — в зависимости от того, что наступит раньше.

Согласие может быть отозвано путём направления обращения Оператору на адрес tenderyapp@yandex.ru. Отзыв согласия не влияет на законность обработки, осуществлённой до получения отзыва.

Отзыв согласия может привести к невозможности использования функций Сервиса, для которых обработка соответствующих персональных данных необходима, включая ведение учётной записи, работу с документами закупок, ИИ-анализ, тарификацию и оплату, а также иные функции, требующие обработки персональных данных и ведения технических журналов в соответствии с законом.

По вопросам обработки персональных данных: tenderyapp@yandex.ru. Оператор: ИП Шульгин Вячеслав Кириллович, ИНН 890701026133, ОГРНИП 323890100001423, 629640, ЯНАО, Шурышкарский район, с. Мужи, ул. 50 лет Октября, д. 35, кв. 1. Актуальная Политика обработки персональных данных размещена на странице «Политика обработки персональных данных».