Политика обработки персональных данных

Документ описывает, какие персональные данные обрабатывает сервис «Тендекс», на каком основании, как долго и что вы можете с этим сделать.

Редакция 1.1 от 8 октября 2026 г.

1. Общие положения

Настоящая Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые оператором.

Оператор: Пойда Данил Михайлович, адрес: 420005, г. Казань, ул. Услонская, д. 14 (далее — Оператор).

Сервис — программный комплекс «Тендекс», доступный по адресу tendeks.ru, предназначенный для поиска, анализа и сопровождения закупок по 44-ФЗ и 223-ФЗ.

Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта, зарегистрированных пользователей, а также из общедоступных источников в ходе работы Сервиса.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Пользователь — физическое лицо, зарегистрировавшее учётную запись в Сервисе или действующее от имени организации-клиента.
Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — для регистрации учётной записи, информирования о работе Сервиса и сбора статистики посещений сайта (раздел 6);
исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — для предоставления доступа к Сервису на опубликованных условиях;
обработка общедоступных данных (п. 10 ч. 1 ст. 6 152-ФЗ) — в отношении сведений о контактных лицах заказчиков, опубликованных в Единой информационной системе в сфере закупок (zakupki.gov.ru) и на электронных торговых площадках в силу требований 44-ФЗ и 223-ФЗ;
законный интерес Оператора и третьих лиц (п. 7 ч. 1 ст. 6 152-ФЗ) — для направления коммерческих запросов поставщикам и обеспечения безопасности Сервиса, при условии ненарушения прав субъекта.

4. Состав обрабатываемых данных и цели

Категория субъектов	Состав данных	Цель
Пользователи Сервиса	адрес электронной почты, наименование организации, пароль в виде необратимого хеша, дата и время регистрации, факт и версия принятого согласия	создание и аутентификация учётной записи, исполнение договора
Представители организации-клиента	фамилия, имя, отчество руководителя, должность, контактный телефон, адрес электронной почты, ИНН, КПП, ОГРН, юридический и фактический адрес, банковские реквизиты организации	автоматическое заполнение тендерной документации и заявок, формирование коммерческих предложений
Контактные лица заказчиков	фамилия, имя, отчество, контактный телефон, адрес электронной почты — в объёме, опубликованном в извещении о закупке	предоставление Пользователю сведений о закупке, подготовка запросов на разъяснение документации
Контактные лица поставщиков	наименование, ИНН, контактный телефон, адрес электронной почты, имя контактного лица	направление запросов коммерческих предложений по поручению Пользователя
Участники каталога поставщиков	контактный телефон и адрес электронной почты, указанные при добровольном размещении профиля	публикация профиля в открытом каталоге Сервиса — только по явному выбору самого участника
Подписчики Telegram-уведомлений	идентификатор чата Telegram, привязка к учётной записи	отправка уведомлений о закупках и сроках
Посетители сайта, согласившиеся на аналитические cookie	идентификатор посетителя в cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, дата и время посещения, нажатия на ссылки и кнопки	статистика посещаемости и оценка того, какие страницы сайта полезны посетителям
Участники деловой переписки	содержание входящих и исходящих сообщений, адреса отправителя и получателя, вложенные файлы	ведение переписки по запросам цен в интерфейсе Сервиса

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

5. Данные, полученные не от субъекта

Сведения о контактных лицах заказчиков Оператор получает из Единой информационной системы в сфере закупок, где они публикуются в силу закона и являются общедоступными. Сведения о поставщиках могут быть получены из открытых источников в сети Интернет.

В соответствии с частью 3 статьи 18 152-ФЗ при первом обращении к такому лицу Оператор сообщает наименование Оператора, цель обработки, её правовое основание, предполагаемых пользователей данных и перечень прав субъекта. Соответствующее уведомление включается в текст каждого исходящего письма.

6. Файлы cookie

Сервис использует технически необходимые файлы cookie и локальное хранилище браузера: они хранят токен авторизации и выбор посетителя в баннере о cookie. Без них вход в Сервис невозможен, поэтому согласие на них не запрашивается.

Только с согласия посетителя на сайте работает сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС»). Он записывает в cookie идентификатор посетителя и собирает сведения, перечисленные в разделе 4, чтобы Оператор видел статистику посещений. Пока посетитель не нажал «Принять» в баннере о cookie, счётчик не загружается. Функция записи действий на странице («Вебвизор») не используется.

Согласие можно отозвать в любой момент по ссылке «Настройки cookie» внизу страницы, выбрав «Только необходимые»: счётчик отключается, а его cookie удаляются из браузера.

Рекламные трекеры на сайте не установлены. Оператор не использует данные о поведении посетителей для профилирования в рекламных целях.

7. Сроки хранения

данные учётной записи — в течение срока действия договора и 3 года после его прекращения (общий срок исковой давности, ст. 196 ГК РФ);
данные, полученные из общедоступных источников, — до достижения цели обработки, но не более 12 месяцев с даты завершения соответствующей закупки;
деловая переписка — в течение срока действия договора и 3 года после;
согласие на обработку — в течение срока его действия и 3 года после отзыва, как подтверждение правомерности предшествующей обработки;
данные бухгалтерского учёта — 5 лет (ч. 1 ст. 29 402-ФЗ).

По достижении цели обработки или при отзыве согласия данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней, если иной срок не установлен законом.

8. Передача данных

Оператор не продаёт персональные данные. Передача возможна только:

поставщикам инфраструктуры, привлечённым на основании поручения по ч. 3 ст. 6 152-ФЗ и обязанным соблюдать конфиденциальность, — хостинг-провайдеру и оператору электронной почты;
ООО «ЯНДЕКС» — сведения о посещениях сайта, собираемые сервисом «Яндекс Метрика», и только если посетитель дал согласие на аналитические cookie (раздел 6);
органам государственной власти — в объёме и порядке, установленных законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации, что соответствует части 5 статьи 18 152-ФЗ.

9. Меры защиты

передача данных между браузером и сервером защищена протоколом HTTPS (TLS);
пароли хранятся исключительно в виде необратимого криптографического хеша;
учётные данные почтовых ящиков, подключаемых Пользователем, хранятся в зашифрованном виде;
доступ к базе данных ограничен и предоставляется по принципу минимальных прав;
данные разных организаций-клиентов логически изолированы друг от друга на уровне хранилища;
назначено лицо, ответственное за организацию обработки персональных данных.

При обнаружении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

10. Права субъекта персональных данных

Вы вправе:

получить подтверждение факта обработки и сведения о ней (ст. 14 152-ФЗ);
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или неправомерно полученных данных;
отозвать согласие на обработку в любой момент (ч. 2 ст. 9 152-ФЗ);
возражать против обработки в целях продвижения товаров и услуг;
обжаловать действия Оператора в Роскомнадзор или в суд.

Как обратиться. Направьте запрос на privacy@tendeks.ru или письмом по адресу 420005, г. Казань, ул. Услонская, д. 14. Укажите фамилию, имя, отчество, сведения, подтверждающие ваше отношение к Оператору (например, адрес электронной почты, использованный при регистрации), и суть требования.

Ответ будет дан в течение 10 рабочих дней с даты получения запроса (ч. 1 ст. 20 152-ФЗ). Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

11. Ответственный за обработку

Ответственное за организацию обработки персональных данных лицо: Пойда Данил Михайлович, адрес электронной почты privacy@tendeks.ru.

12. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу tendeks.ru/legal/privacy. Существенные изменения доводятся до Пользователей по адресу электронной почты, указанному при регистрации, не менее чем за 10 календарных дней до вступления в силу.