ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных лиц, пользующихся сайтом lumentender.ru и сервисом «ЛюменТендер» (далее — Сервис).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
1.3. Оператор:
| Поле | Значение |
|---|---|
| Наименование | Индивидуальный предприниматель Гриценко Иван Владимирович |
| ИНН | 230211676402 |
| ОГРНИП | 326265100112034 |
| Адрес | 356244, Ставропольский край, Шпаковский район, г. Михайловск, заезд Урожайный, д. 35 |
| Электронная почта | synergy-stv@mail.ru |
| Телефон | +7 965 528-00-00 |
1.4. Ответственный за организацию обработки персональных данных — Гриценко Иван Владимирович.
1.5. Обработка осуществляется на основании согласия Пользователя, выраженного явным действием — проставлением отметки в соответствующем поле формы, а также на основании договора (публичной оферты).
2. Категории субъектов и состав данных
2.1. Категории субъектов: посетители сайта; зарегистрированные пользователи; лица, оставившие заявку; лица, сведения о которых содержатся в документации, загружаемой Пользователем.
2.2. Состав обрабатываемых персональных данных:
Заявка на сайте: имя; номер телефона; адрес электронной почты; наименование организации.
Регистрация: адрес электронной почты; пароль (хранится в виде необратимого хеша); наименование организации; ИНН (при оформлении документов).
Использование Сервиса: сведения о загруженных документах и выполненных расчётах; история операций; сведения об оплаченных и использованных разборах.
Автоматически: IP-адрес; сведения о браузере и операционной системе; дата и время обращения; файлы cookie.
2.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
2.4. Платёжные данные. Оплата принимается через платёжного агента; реквизиты банковских карт вводятся на стороне платёжного сервиса, Оператору не передаются и им не хранятся.
3. Обработка данных, содержащихся в загружаемой документации — ключевой раздел
3.1. Пользователь загружает в Сервис тендерную, сметную и проектную документацию. Такие документы могут содержать персональные данные третьих лиц: фамилии, имена и отчества составителей смет, проектировщиков, подписантов, контактные данные представителей организаций.
3.2. В отношении этих данных Оператор действует как лицо, осуществляющее обработку по поручению Пользователя (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Оператором таких данных является Пользователь, загрузивший документ.
3.3. Загружая документацию, Пользователь подтверждает, что имеет законное основание передавать содержащиеся в ней персональные данные и поручать их обработку.
3.4. Оператор обрабатывает такие данные исключительно в целях выполнения расчёта и формирования отчёта для Пользователя, не использует их для собственных целей, не передаёт третьим лицам и не включает в общие базы данных Сервиса.
3.5. Загруженные документы и результаты расчётов не передаются внешним сервисам искусственного интеллекта, находящимся за пределами инфраструктуры Оператора. Обработка выполняется на серверах, расположенных на территории Российской Федерации.
3.6. Пользователь вправе в любое время удалить загруженные документы через личный кабинет либо направив запрос Оператору.
3.7. Оператор обязуется соблюдать конфиденциальность загруженной документации, в том числе сведений, составляющих коммерческую тайну Пользователя, и не раскрывать её третьим лицам, за исключением случаев, предусмотренных законодательством.
4. Цели обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и доступ к личному кабинету | email, пароль | согласие; исполнение договора |
| Оказание услуг Сервиса, формирование отчётов | данные расчётов, загруженные документы | исполнение договора; поручение Пользователя |
| Обработка заявок и обратная связь | имя, телефон, email, организация | согласие |
| Оформление документов, приём оплаты | наименование, ИНН, email | исполнение договора; требование закона |
| Информирование о работе Сервиса | согласие | |
| Рекламные и информационные сообщения | email, телефон | отдельное согласие (ст. 18 Федерального закона «О рекламе») |
| Статистика посещаемости | обезличенные данные, cookie | согласие |
| Исполнение обязанностей по закону | предусмотренные законом | требование закона |
Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.
5. Правовые основания
5.1. Согласие субъекта (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
5.2. Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6).
5.3. Поручение Пользователя как оператора в отношении данных из загруженной документации (ч. 3 ст. 6).
5.4. Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6).
6. Порядок и условия обработки
6.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
6.2. Хранение. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
6.3. Сроки хранения:
- данные зарегистрированных пользователей — срок действия учётной записи и 1 год после её удаления;
- данные заявок — 1 год с момента получения;
- документы бухгалтерского и налогового учёта — в сроки, установленные законодательством;
- данные, обрабатываемые на основании согласия, — до его отзыва.
По достижении цели данные уничтожаются, факт уничтожения подтверждается актом.
6.4. Передача третьим лицам. Оператор не продаёт и не раскрывает персональные данные, за исключением: лиц, привлечённых для оказания услуг (хостинг, почтовая рассылка, платёжный агент, веб-аналитика) — в необходимом объёме, на основании поручения с условием о конфиденциальности; уполномоченных государственных органов — по основаниям, установленным законодательством.
6.5. Трансграничная передача не осуществляется. Сервис ориентирован на закупки, проводимые в соответствии с законодательством Российской Федерации.
7. Файлы cookie и статистика
7.1. Сайт использует файлы cookie, необходимые для работы личного кабинета, сохранения сессии и настроек.
7.2. Пользователь вправе отключить cookie в настройках браузера; это может ограничить функциональность Сервиса.
8. Права Пользователя
8.1. Пользователь вправе (ст. 14 Федерального закона № 152-ФЗ): получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Запросы направляются на synergy-stv@mail.ru либо почтой по адресу Оператора и рассматриваются в течение 30 дней.
8.3. Отзыв согласия влечёт прекращение обработки и уничтожение данных, кроме случаев, когда обработка продолжается на ином законном основании.
8.4. Отказ от рекламных сообщений возможен по ссылке «Отписаться» в каждом письме.
9. Меры защиты
9.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Федерального закона № 152-ФЗ, в том числе: назначение ответственного лица; ограничение круга лиц, имеющих доступ; защищённое соединение (HTTPS); хранение паролей в виде необратимых хеш-значений; разграничение доступа к загруженной документации между учётными записями; резервное копирование; контроль эффективности принимаемых мер.
9.2. При неправомерной передаче персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.
10. Заключительные положения
10.1. Оператор вправе изменять Политику; новая редакция вступает в силу с момента размещения на сайте.
10.2. Действующая редакция доступна по адресу https://lumentender.ru/privacy
10.3. Неурегулированные вопросы разрешаются в соответствии с законодательством Российской Федерации.