TenderCheck
1. Общие положения
1.1. Настоящая Политика описывает, какие данные собирает сервис TenderCheck, зачем, как их защищает и кому передаёт. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — [ФИО], самозанятый (плательщик НПД), ИНН [ИНН], [ГОРОД]. Связь по вопросам данных: [EMAIL].
1.3. Используя Сервис, вы подтверждаете, что ознакомились с Политикой и офертой.
2. Какие данные мы обрабатываем
| Данные | Состав | Когда собираем |
|---|---|---|
| Идентификатор Telegram | Только числовой telegram_id | При входе через бота |
| Адрес электронной почты | Только для юридических лиц (вход, счета, документы) и для отправки чека, если вы хотите получить его по почте | |
| Профиль компании | Название, ИНН, ОКВЭД, лицензии, допуски СРО, сведения об опыте | Когда вы заполняете профиль |
| Документы для проверки | Файлы PDF, DOCX, TXT и извлечённый из них текст | При запуске Проверки |
| Результаты | Отчёты и PDF-файлы | После Проверки |
| Платёжные данные | Сумма, тариф, номер платежа, статус. Данные банковской карты мы не получаем и не храним — они обрабатываются платёжным сервисом | При оплате |
| Технические данные | IP-адрес, тип устройства и браузера, время запросов, сообщения об ошибках | При работе с сайтом и Сервисом |
| Обращения | Текст сообщений и контакты, которые вы сами указали | При обращении в поддержку |
2.1. При входе через Telegram мы сохраняем только telegram_id. Имя, username и номер телефона мы не запрашиваем и не сохраняем. Сам по себе этот идентификатор не позволяет нам определить личность пользователя, поэтому мы не рассматриваем его как персональные данные, но защищаем так же, как и остальные данные.
2.2. Email — персональные данные. Мы запрашиваем его только в случаях, указанных в таблице.
2.3. Сведения в профиле компании и в документах могут относиться к персональным данным, если вы — индивидуальный предприниматель или физическое лицо, либо если в документах указаны сведения о конкретных людях (руководитель, подписант, сотрудники).
2.4. Не загружайте в Сервис персональные данные третьих лиц, которые не нужны для проверки заявки. Вы отвечаете за наличие правовых оснований для передачи таких данных нам.
3. Цели и основания обработки
- Оказание услуг (вход, проверка документов, формирование Отчёта, история) — исполнение договора и ваше согласие;
- Приём платежей, формирование чеков и счетов — исполнение договора и обязанности по налоговому законодательству;
- Поддержка и ответы на обращения — ваше согласие и исполнение договора;
- Безопасность и стабильность Сервиса (защита от злоупотреблений, диагностика ошибок) — законный интерес оператора;
- Служебные уведомления (готовность Отчёта, окончание подписки) — исполнение договора.
Мы не используем ваши данные для рекламы, не продаём их и не передаём для маркетинговых целей.
4. Документы и GigaChat
4.1. Обработка документов осуществляется с использованием сервиса GigaChat (ПАО Сбербанк), расположенного на территории РФ.
4.2. Для анализа мы передаём в GigaChat текст ваших документов и сведения из профиля компании в объёме, необходимом для Проверки. Зарубежные сервисы искусственного интеллекта для обработки документов не используются.
4.3. Исходные файлы хранятся в зашифрованном соединении и в закрытом хранилище, доступ к которому ограничен (раздел 8).
5. Кому мы передаём данные
| Получатель | Что получает | Зачем |
|---|---|---|
| ПАО Сбербанк (GigaChat) | Текст документов и сведения профиля компании | Анализ документов |
| «Робокасса» | Сумма, номер платежа, email для чека (если указан) | Приём платежей |
| ФНС России (приложение «Мой налог») | Сумма и дата расчёта, сведения о покупателе в объёме, предусмотренном законом | Формирование чека НПД |
| Хостинг-провайдер на территории РФ | Все данные Сервиса в зашифрованном виде хранения и передачи | Работа серверов и хранилища |
| Почтовый провайдер | Email и текст писем | Отправка чеков, счетов и ответов |
| Telegram | Сообщения и файлы, которые вы отправляете боту, и ответы бота | Канал связи; обработка в Telegram происходит по его условиям |
5.1. Иным третьим лицам данные передаются только по требованию закона и по запросам уполномоченных государственных органов.
5.2. Telegram — мессенджер, серверы которого находятся вне нашего контроля. Если вы не хотите передавать документы через Telegram, свяжитесь с нами по email, мы подскажем другой способ.
6. Где и сколько мы храним данные
6.1. Базы данных с персональными данными пользователей из РФ расположены на территории Российской Федерации.
| Данные | Срок хранения |
|---|---|
| Исходные файлы документов | 30 дней после завершения Проверки, затем удаляются автоматически |
| Отчёты и PDF | В пределах срока истории вашего тарифа (30 дней, 6 месяцев; для «Про» — пока действует подписка и 30 дней после неё) |
| Профиль компании | Пока у вас есть аккаунт |
| telegram_id и email | Пока у вас есть аккаунт, но не дольше 12 месяцев без активности и оплат |
| Платёжные данные и данные о чеках | 4 года (срок хранения налоговых документов) |
| Технические журналы | До 90 дней |
| Обращения в поддержку | До 1 года после закрытия обращения |
6.2. По истечении срока данные удаляются или обезличиваются, если закон не требует хранить их дольше.
7. Ваши права
Вы вправе:
- получить подтверждение обработки ваших данных и сведения о ней;
- потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
- отозвать согласие на обработку;
- удалить аккаунт и данные (запрос по email или в Telegram-боте);
- обжаловать действия оператора в Роскомнадзоре или в суде.
Для обращения напишите на [EMAIL] с указанием, как вас идентифицировать (email или telegram_id). Мы ответим в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Отзыв согласия или удаление данных означает, что дальнейшее оказание услуг может стать невозможным; данные, которые мы обязаны хранить по закону (раздел 6), будут удалены после окончания срока хранения.
8. Меры защиты
- передача данных по протоколу HTTPS (TLS);
- хранилище файлов закрытое, ссылки на файлы временные и истекают через короткий срок;
- проверка подписи уведомлений от платёжного сервиса и Telegram;
- ограничение доступа к серверам и базам данных, использование отдельных ключей доступа;
- проверка формата и размера загружаемых файлов;
- ограничение частоты запросов для защиты от злоупотреблений.
9. Cookie и технические данные
9.1. Для входа в личный кабинет используется необходимый cookie с токеном доступа (httpOnly, SameSite=Lax). Без него вход невозможен.
9.2. Сайт не использует рекламные cookie и не подключает рекламные сервисы.
9.3. Технические журналы нужны для диагностики ошибок и защиты от злоупотреблений.
10. Изменения Политики
Новая редакция вступает в силу с момента публикации на этой странице. Дата редакции указана вверху страницы.