Политика обработки персональных данных

Область применения и контакт

Политика относится к аккаунтам TenderSearch, личным подборкам, сделкам, документам, обращениям в поддержку и подключённым уведомлениям. По вопросам обработки данных обращайтесь к администрации TenderSearch по адресу support@tendersearch.kz.

Обработка осуществляется для предоставления сервиса, исполнения согласованных условий, защиты аккаунтов и выполнения применимых требований законодательства Республики Казахстан. Согласие при регистрации фиксируется вместе с датой и версиями документов.

Данные аккаунта и работы в сервисе

При регистрации используются логин, email и пароль. Пароль хранится в виде защищённого хеша. При заполнении настроек пользователь может передать название организации, БИН или ИИН, адрес, контактный телефон, банковские реквизиты и налоговый режим.

В процессе работы сохраняются ключевые слова, фильтры, подборки, избранное, заметки, цены, расходы, этапы сделок, реквизиты подготовки заявки и загруженные документы. В поддержке сохраняются тема, текст, ответы и вложения обращения.

Для защиты входа используются сетевой адрес, технические сведения о запросе, время и результат действий. Для учёта согласия сохраняются email на момент регистрации, дата и версии принятых документов.

Цели использования

Данные нужны для входа и восстановления доступа, подтверждения email, применения тарифа, поиска и обновления подборок, расчёта экономики сделок, подготовки черновиков и сопровождения работы пользователя.

Контактные данные используются для служебных сообщений и ответов поддержки. Разрешение на рекламную рассылку запрашивается отдельно.

Открытые данные закупок

Карточки закупок, сведения об организациях и опубликованные документы поступают из открытых закупочных источников. Общие материалы используются для поиска и обновления каталога.

В административном разделе может обрабатываться база названий организаций и контактных email из опубликованных итогов закупок. Наличие адреса в открытом источнике само по себе не является согласием на рекламную рассылку. Запрос на уточнение или исключение таких данных можно направить в поддержку.

Поставщики услуг и передача данных

Хостинг и почтовые ящики размещаются у UniHost в Казахстане. Через почтовую инфраструктуру передаются адрес получателя и содержание служебных писем подтверждения email и восстановления пароля.

При подключении Telegram обрабатываются идентификатор чата, доступные сведения профиля, команды и связь с аккаунтом. Telegram получает содержание отправляемых уведомлений, включая сведения о закупке, этапе сделки или ответе поддержки. Подключение выполняется действием пользователя в настройках и боте.

GitHub используется для хранения исходного кода, обновления сайта и внешнего мониторинга. Мониторинг обрабатывает адрес сайта, технические результаты проверок и идентификатор чата администратора для оповещений. Инфраструктура GitHub и Telegram может находиться за пределами Казахстана. При использовании этих функций возможна трансграничная передача указанных данных.

Доступ к данным предоставляется администрации и поставщикам услуг в объёме, необходимом для соответствующей функции. Передача государственным органам производится при наличии предусмотренного законом основания.

Хранение и резервные копии

Основная база и документы размещены на VPS в Казахстане. Резервные копии базы и документов создаются ежедневно на VPS и загружаются на защищённый компьютер владельца сервиса. На VPS сохраняются 14 последних успешных ежедневных наборов, на компьютере — 30 последних наборов.

Данные аккаунта сохраняются в период его использования и пока это требуется для целей обработки, согласованных обязательств и требований закона. Срок хранения отдельных файлов также зависит от состояния сделки и настроек технической очистки. По запросу поддержка уточнит срок для конкретного документа.

После удаления данных из рабочей системы их копии могут оставаться в ранее созданных резервных наборах до очередной ротации. Доступ к таким копиям ограничен.

Защита и доступ

Используются HTTPS, разграничение доступа, проверка владельца личных материалов, защищённое хранение паролей, ограничение попыток входа и резервное копирование. Секреты служб хранятся отдельно от исходного кода.

Пользователь отвечает за безопасность своего устройства, пароля, email и Telegram. При подозрении на компрометацию следует сменить пароль и обратиться в поддержку.

Cookies и данные браузера

Сервис использует технические cookies для сессии входа и защиты отправки форм, а также данные браузера для корректной работы интерфейса и проверки смены аккаунта. Блокировка этих механизмов может ограничить вход и работу функций.

Права, отзыв согласия и обращения

Вы можете запросить сведения об обработке своих данных, их уточнение, блокирование или удаление и отозвать согласие. Напишите на support@tendersearch.kz с email аккаунта либо создайте обращение в поддержке. Для защиты данных может понадобиться подтверждение связи заявителя с аккаунтом.

При отзыве согласия обработка прекращается в применимом объёме. Если для части данных сохраняется предусмотренное законом основание хранения, администрация сообщит об этом. Удаление данных, необходимых для аккаунта, может привести к прекращению доступа.

Telegram-уведомления отключаются в настройках или командой /stop в боте. Отдельный запрос на удаление аккаунта и связанных данных направляется в поддержку.

Редакция политики

Дата редакции указана на странице. Политика обновляется при изменении функций, состава данных или поставщиков услуг. Для существенного изменения объёма обработки при необходимости запрашивается новое согласие.