Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее - «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон о персональных данных») и определяет порядок и условия обработки персональных данных пользователей сайта tenderscan.ru (далее - «Сайт»), а также меры по обеспечению их безопасности.

1.2. Оператором персональных данных (далее - «Оператор») является индивидуальный предприниматель Метелёв Семён Вадимович, ИНН 165917642538, ОГРНИП 324169000223424. Адрес электронной почты для связи и обращений по вопросам обработки персональных данных: ceo@tenderscan.ru.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта (далее - «Пользователь», «субъект персональных данных»).

1.4. В настоящей Политике используются следующие термины:

• персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
• оператор - лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

1.5. Отправляя данные через форму на Сайте, Пользователь подтверждает, что ознакомлен с настоящей Политикой, и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.

2.1. Оператор обрабатывает следующие персональные данные Пользователя:

• имя;
• номер телефона;
• наименование компании, которую представляет Пользователь;
• сведения, добровольно указанные Пользователем в свободных полях формы заявки (в том числе описание задачи и источник, из которого Пользователь узнал о сервисе);
• технические данные - файлы cookie, IP-адрес, данные user-agent, сведения о посещённых страницах Сайта.

2.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья) и биометрические персональные данные.

2.3. Оператор обрабатывает персональные данные, которые Пользователь предоставил самостоятельно через формы на Сайте, а также технические данные, собираемые автоматически при посещении Сайта (файлы cookie, IP-адрес, данные user-agent).

3.1. Персональные данные обрабатываются в следующих целях:

• приём и обработка заявки, направленной Пользователем через форму на Сайте;
• связь с Пользователем: уточнение деталей заявки, ответы на вопросы, согласование времени консультации;
• проведение консультации и аудита тендерных процессов;
• заключение и исполнение договора с Пользователем либо с компанией, которую он представляет;
• направление рекламных и информационных сообщений - исключительно при наличии отдельного согласия субъекта персональных данных.

3.2. Обработка персональных данных ограничивается достижением указанных целей. Обработка, несовместимая с целями сбора персональных данных, не допускается.

4.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (статья 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);
• необходимость заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, в том числе заключения договора по инициативе субъекта персональных данных;
• отдельное согласие субъекта персональных данных на получение рекламных и информационных сообщений (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

5.1. Сбор персональных данных осуществляется при заполнении Пользователем формы заявки на Сайте, а также автоматически при посещении Сайта (файлы cookie, IP-адрес, данные user-agent).

5.2. Обработка персональных данных осуществляется с использованием средств автоматизации. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованием о локализации баз персональных данных (часть 5 статьи 18 Закона о персональных данных). Хостинг-провайдером Оператора является ООО «Бегет» (beget.com).

5.3. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

5.5. Трансграничная передача персональных данных не осуществляется.

6.1. Сайт использует технические файлы cookie, необходимые для корректной работы Сайта, а также собственную (self-hosted) систему обезличенной веб-аналитики Umami, размещённую на серверах на территории Российской Федерации.

6.2. Данные веб-аналитики обезличены, не передаются третьим лицам и не используются для установления личности Пользователя. Кросс-сайтовое отслеживание действий Пользователя на сторонних ресурсах не ведётся.

6.3. При первом посещении Сайта Пользователю показывается уведомление (баннер) об использовании файлов cookie.

6.4. Пользователь может отключить сохранение файлов cookie в настройках браузера; это может повлиять на работу отдельных функций Сайта.

7.1. Согласие на получение рекламных и информационных сообщений является добровольным и предоставляется Пользователем путём проставления отметки в отдельном, по умолчанию не отмеченном поле (чекбоксе) формы на Сайте. Отсутствие такого согласия не препятствует направлению заявки и получению консультации.

7.2. При наличии согласия рекламные и информационные сообщения могут направляться Пользователю по телефону, по электронной почте и в мессенджерах по контактным данным, указанным Пользователем.

7.3. Пользователь вправе в любой момент отозвать согласие на получение рекламных сообщений без объяснения причин, направив письмо на адрес электронной почты Оператора ceo@tenderscan.ru. Оператор прекращает направление рекламных сообщений после получения такого обращения.

8.1. Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения (обновления, изменения) своих персональных данных, их блокирования или удаления, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отозвать согласие на обработку персональных данных.

8.2. Для реализации своих прав Пользователь направляет обращение на адрес электронной почты Оператора ceo@tenderscan.ru, указав сведения, позволяющие идентифицировать его заявку (имя и номер телефона, указанные в форме).

8.3. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением Пользователя, в случаях, предусмотренных Законом о персональных данных.

8.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если дальнейшая обработка не требуется для исполнения договора и иное не предусмотрено законодательством Российской Федерации.

9.1. Персональные данные хранятся до достижения целей обработки либо до отзыва Пользователем согласия на обработку - в зависимости от того, какое из событий наступит раньше.

9.2. По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются или обезличиваются, если иной срок хранения не установлен законодательством Российской Федерации или договором.

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики публикуется на этой странице по адресу tenderscan.ru/privacy и вступает в силу с момента публикации, если иное не предусмотрено новой редакцией.

10.2. Действующая редакция Политики находится в свободном доступе и доступна неограниченному кругу лиц.

10.3. Вопросы, связанные с настоящей Политикой и обработкой персональных данных, направляются на адрес электронной почты ceo@tenderscan.ru.