Политика обработки персональных данных
Юридический контур ООО «Некст Тайм» (г. Уфа, Республика Башкортостан)
Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором — ООО «Некст Тайм» (далее — Оператор), владельцем B2G-платформы «Тендер-Сенсей».
Платформа предназначена для государственных и муниципальных учреждений, а также юридических лиц, осуществляющих закупочную деятельность в соответствии с 44-ФЗ и 223-ФЗ. В связи с этим мы обрабатываем данные об учреждениях и их уполномоченных представителях.
Ключевые принципы: минимальность собираемых данных, строго целевое использование, промышленное шифрование и недопустимость передачи третьим лицам.
1. Общие положения
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях и представителях учреждений при использовании платформы «Тендер-Сенсей».
1.3. Использование платформы означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.
2. Персональные данные, обрабатываемые Оператором
2.1. В рамках функционирования платформы Оператор обрабатывает следующие персональные данные представителей учреждений:
- Фамилия, имя, отчество — для идентификации уполномоченного лица при работе в системе;
- Адрес электронной почты (e-mail) — для авторизации, отправки уведомлений и восстановления доступа;
- Номер телефона — для двухфакторной аутентификации и экстренной связи;
- ИНН учреждения — для привязки личного кабинета к конкретному юридическому лицу;
- Наименование учреждения (полное и краткое) — для формирования юридически значимых документов.
2.2. Все данные, вводимые пользователем в личном кабинете или при регистрации, являются добровольными, однако их отсутствие может сделать невозможным использование платформы.
3. Cookie-файлы и метаданные
3.1. Платформа использует файлы cookie исключительно в технических целях:
- session_user_token — для поддержания авторизованной сессии (подписанные cookie);
- Технические метаданные — для предотвращения подмены личности (Identity Spoofing) и защиты от DDoS-атак через механизмы Rate Limiting.
3.2. Платформа не использует сторонние маркетинговые, аналитические или рекламные cookie-файлы. Передача информации о сессиях третьим лицам исключена.
3.3. Пользователь может ограничить использование cookie-файлов через настройки браузера, однако это может повлиять на работоспособность платформы.
4. Порядок и цели обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором в целях:
- регистрации и верификации учреждения на платформе;
- предоставления доступа к функционалу платформы (аналитика контрактов, расчет НМЦК, обучение, подбор КТРУ);
- направления юридически значимых документов (коммерческих предложений, актов, отчетов);
- технической поддержки и обратной связи;
- обеспечения безопасности и защиты от несанкционированного доступа.
5. Меры по обеспечению безопасности данных
5.1. Безопасность персональных данных обеспечивается комплексом организационных и технических мер:
- Шифрование всех данных на уровне СУБД (алгоритм AES-256-GCM);
- Хранение мастер-ключей исключительно в энергозависимой памяти серверов (Zero-Disk-Footprint);
- Разграничение прав доступа на уровне ролей (администратор, пользователь, суперадминистратор);
- Логирование всех критических операций с сохранением IP-адресов и временных меток;
- Регулярное обновление программного обеспечения и аудит безопасности.
5.2. Все серверы, на которых хранятся данные, расположены на территории Российской Федерации.
6. Права субъектов персональных данных
6.1. Пользователь имеет право:
- получить информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных;
- отозвать согласие на обработку персональных данных путем направления официального запроса;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных.
6.2. Для реализации своих прав пользователь должен направить письменный запрос на электронную почту: info@tender-sensei.ru.
7. Актуализация и изменение Политики
7.1. Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления пользователя.
7.2. Актуальная версия Политики всегда доступна по адресу: /privacy-policy. Новая редакция вступает в силу с момента ее размещения.
8. Контактная информация Оператора
Общество с ограниченной ответственностью «Некст Тайм»
Юридический адрес: 453028, Республика Башкортостан, д. Сальзигутово, ул. Заводская 2
ИНН: 0272931052
Контактный телефон: +7 (963) 892-36-93
Электронная почта для запросов: info@nextime-it.ru