Политика обработки персональных данных

Редакция от 05.11.2026.

1. Кто обрабатывает данные

Оператор персональных данных — индивидуальный предприниматель Чернявский Иван Николаевич, ОГРНИП 326760000025259, ИНН 760406535484, адрес: Ярославская область, г. Ярославль, электронная почта для обращений support@tenderpomoshnik.ru (далее — Оператор).

Политика действует для сайта и приложения «ТендерБлиц» https://tenderblitz.ru (далее — Сервис) и составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

• Адрес электронной почты — для входа в Сервис, уведомлений и списка ожидания.
• Если вы входите через Яндекс ID или VK ID — только адрес почты из вашего аккаунта. Имя, телефон, дату рождения и другие сведения аккаунта мы не запрашиваем.
• Если вы подключили уведомления в MAX — идентификатор вашего чата в MAX, чтобы писать вам туда.
• Сведения о бизнесе, которые вы сообщаете сами: чем занимаетесь, регион, возможности, опыт. Для индивидуального предпринимателя это могут быть фамилия, имя, отчество и ИНН.
• Закупки, в которых вы участвуете или которые отметили: на каком они этапе, номер вашей заявки, ваша цена, сведения о контракте и его исполнении.
• Прайс-лист или каталог, если вы его загрузили.
• Ваши вопросы к документации закупки и ответы на них.
• Сообщения, которые вы пишете в окне «Сообщить об ошибке или предложить», и ответы на опрос, который мы присылаем через неделю после первого входа: сам текст, название экрана, время, версия сайта и ваш выбор, можно ли ответить вам на почту. Не пишите в них персональные данные других людей.
• Тексты разговора с помощником. В них может оказаться то, что вы напишете сами, например имена или телефоны.
• Голос. Если вы диктуете сообщение, запись переводится в текст сразу и не сохраняется ни у нас, ни у обработчика. Хранится только полученный текст — как и остальные ваши сообщения.
• Реквизиты и документы компании, которые вы загружаете в папку компании: для индивидуального предпринимателя — ФИО, ИНН, адрес, банковский счёт; сканы лицензий, выписок и деклараций.
• Для списка ожидания: метки ссылки, по которой вы пришли на сайт (из какой рекламы или от какого партнёра), время согласия и подтверждения адреса. Пока открыта вкладка, браузер хранит эти метки у себя (не в cookie), чтобы они не потерялись, если вы откроете политику и вернётесь к форме.
• Ваши отметки к закупкам и выводам сервиса: «интересно», «мимо», «вывод верный» и причины, выбранные из списка. Если вы пришли по приглашению — отметка об этом и время согласия.
• Шаги в Сервисе — для статистики: номер вашего аккаунта, код шага (например, «вошёл», «сохранил профиль», «получил первый вывод») и время. Имён, контактов, номеров закупок и слов разговора в них нет. Если аккаунт удалён, шаги остаются без его номера.
• Технические журналы входа и сессия входа — хранятся до 90 дней (раздел 6).
• Технические данные: технические файлы cookie для входа (раздел 8) и IP-адрес. В журналах сервера адрес записывается без последней части (для IPv4 — без последнего числа, для IPv6 — без последних 80 бит), в базе данных и для ограничения числа запросов — только в виде хеша: это цифровой отпечаток, по которому сам адрес не восстановить.
• Сведения о посещении сайта, которые собирает Яндекс Метрика, — только если вы на неё согласились (раздел 8).

Сейчас выключены, и без изменения этой политики мы их не включим:

• счёт посещений открытых страниц сайта (сколько раз за день открыли страницу и по какой ссылке пришли; IP-адрес, cookie и данные аккаунта при этом не сохраняются);
• сохранение меток ссылки, по которой человек пришёл, вместе с его аккаунтом при входе;
• приём оплаты подписки (раздел 5);
• поиск данных индивидуального предпринимателя по ИНН в DaData (раздел 5).

3. Зачем

Цель обработки — дать вам пользоваться Сервисом. Для этого мы:

1. Даём вам войти в Сервис — по коду из письма, через Яндекс ID или VK ID.
2. Подбираем закупки под ваш бизнес, считаем экономику и риски.
3. Готовим черновики документов: заявок, претензий, жалоб.
4. Присылаем уведомления о закупках и их изменениях — в каналы, которые вы включили.
5. Ведём список ожидания: сообщаем об открытии Сервиса (для него вы даёте отдельное согласие).
6. Разбираем ваши обращения и ответы на опрос: читаем сообщения из окна «Сообщить об ошибке или предложить», отвечаем, если вы разрешили, исправляем ошибки.
7. Улучшаем Сервис по статистике: считаем, сколько людей прошли каждый шаг. Для этого храним номер аккаунта, код шага и время (раздел 2) — без названий, ИНН, имён, телефонов, адресов и дословных цитат.

4. Правовые основания

Основание обработки — ваше согласие (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). До 1 декабря 2026 года Сервис бесплатный, договора нет. Затем подписка стоит 3 990 ₽ в месяц и оформляется договором (офертой), который будет опубликован на сайте до начала оплаты. Тогда к согласию добавится исполнение договора, а эта политика будет изменена.

5. Кому передаём

• ООО «Яндекс.Облако» — хранение и обработка данных по поручению Оператора: серверы и база данных, нейросети YandexGPT, распознавание речи SpeechKit, отправка писем. Данные находятся в России.
• ООО НКО «ЮМани» (сервис ЮKassa) — приём оплаты подписки, когда оплата включена: получает адрес почты для чека, а у индивидуального предпринимателя — ещё фамилию, имя, отчество и ИНН для чека.
• ООО «Яндекс» (Яндекс ID) и ООО «ВК» (VK ID) — только когда вы сами входите через них: подтверждают вашу личность и передают нам адрес почты из вашего аккаунта. Мы берём только его. Эти организации узнают, что вы входите в Сервис.
• ООО «ЯНДЕКС» (сервис Яндекс Метрика) — только если вы нажали «Принять» в уведомлении о cookie: подсчёт посещений сайта по поручению Оператора (раздел 8). Данные хранятся на серверах в России.
• MAX (российский мессенджер) — только когда вы сами подключили уведомления в MAX: получает идентификатор вашего чата и текст уведомлений. Данные остаются в России.
• ООО «ДаДата» (сервис DaData) — только если вы поставили отдельную галочку «Найти мои данные в ЕГРИП через сервис DaData (ООО «ДаДата»)» рядом с ИНН индивидуального предпринимателя: получает этот ИНН, чтобы найти ваши данные в открытом реестре. Без галочки ИНН не передаётся, данные вы заполняете вручную. Сейчас эта возможность выключена (раздел 2).
• Сервис ГосПлан (данные открытых закупок) получает только ИНН юридических лиц — это не персональные данные. ИНН индивидуальных предпринимателей никому не передаём, кроме чека об оплате (ЮKassa) и ИНН, который вы сами отметили для поиска в DaData (предыдущий пункт): даже открытый ИНН предпринимателя — персональные данные.

Трансграничной передачи персональных данных нет. Данные клиентов не передаются зарубежным сервисам, в том числе зарубежным нейросетям.

6. Где и сколько храним

Данные хранятся на серверах в России. Храним, пока вы пользуетесь Сервисом. Если вы отозвали согласие (просьбу удалить данные мы считаем отзывом), мы прекращаем обработку и уничтожаем данные в течение 30 календарных дней, кроме тех, которые закон обязывает хранить дольше. Адрес из списка ожидания храним 12 месяцев после того, как вы подтвердили его по ссылке из письма, или до отзыва согласия; неподтверждённый адрес — 7 дней. Отписаться можно по ссылке в любом письме: адрес удаляется сразу. Если с этого адреса заказывали бесплатный разбор закупки, остаётся только его хеш, по которому сам адрес не прочитать, и время разбора — до 30 дней, чтобы один адрес не получал бесплатный разбор повторно.

Технические журналы входа и сессия входа хранятся до 90 дней. Сообщения из окна «Сообщить об ошибке или предложить» и ответы на опрос храним не дольше года; при удалении аккаунта они удаляются вместе с остальными данными.

Резервные копии базы данных делаются каждый день. Копии на сервере храним 14 дней. Если включена копия вне сервера, она зашифрована и хранится в хранилище ООО «Яндекс.Облако» в России 30 дней. Уничтоженные данные исчезают из резервных копий, когда истекает срок этих копий.

7. Как защищаем

• Ответственный за организацию обработки персональных данных — сам Оператор.
• Базы данных и их резервные копии находятся на серверах в России; копия вне сервера зашифрована.
• Доступ к данным есть у Оператора и у организаций, которые обрабатывают данные по его поручению (раздел 5).
• Коды входа и идентификаторы сессий храним только в виде хешей — цифровых отпечатков, по которым сами коды не восстановить.
• Файлы из папки компании доступны только владельцу после входа.
• Соединение с Сервисом шифруется (HTTPS).

8. Cookie и Яндекс Метрика

Сайт использует технические cookie, без которых не работают вход и защита сайта, и — только с вашего согласия — Яндекс Метрику для подсчёта посещений. Условия и порядок отзыва согласия на Метрику — на отдельной странице «Согласие на обработку данных с помощью Яндекс Метрики». Вебвизор и рекламные возможности Метрики не используются. Данные хранятся в России.

Когда вы впервые открываете сайт, он коротко сообщает о cookie. Если на сайте включена Яндекс Метрика, он просит выбрать «Принять» или «Отказаться»; до «Принять» Метрика не загружается. Выбор действует 12 месяцев, потом сайт спросит снова. Изменить выбор и отозвать согласие можно в любой момент: ссылка «Настройки cookie» внизу страницы. Пока Метрика не включена, сайт просит только нажать «Понятно».

Технические cookie:

• Идентификатор сессии входа — пока вы не выйдете; после месяца без посещений и в любом случае через 90 дней после входа сессия заканчивается.
• Метка браузера, в котором запросили код входа, — сутки. Код подходит только в этом браузере.
• Метка приглашения или ссылки коллеги, по которой вы пришли, — два часа, до входа.

Кроме cookie, браузер хранит несколько записей у себя, в своей памяти:

• отметку, что вы закрыли уведомление о cookie;
• ваш выбор в уведомлении о Яндекс Метрике («Принять» или «Отказаться»), дату выбора и его случайный номер; выбор действует 12 месяцев;
• номер вашего разговора с помощником, чтобы к нему вернуться;
• отметку, что вы уже видели подсказку о голосовом вводе;
• пока открыта вкладка: метки ссылки, по которой вы пришли, отметку, что страница уже открывалась, и подсказку ленты о том, что она учла вашу отметку «мимо».

На сервер эти записи сами не уходят, кроме двух. Метки ссылки уходят вместе с формой списка ожидания. Выбор о Яндекс Метрике сервер записывает как подтверждение согласия или отказа: случайный номер выбора, время, версию текста согласия и сам выбор — без IP-адреса, данных аккаунта и сведений о браузере.

9. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, потребовать уточнить или удалить их, отозвать согласие. Напишите на support@tenderpomoshnik.ru. Ответим в течение 10 рабочих дней. Отзыв согласия — тем же письмом; после него мы прекращаем обработку и уничтожаем данные в течение 30 календарных дней (раздел 6).

10. Изменения политики

Новая редакция публикуется на этой странице и действует с даты публикации. Когда меняется текст согласия, при следующем входе мы попросим вас отметить его снова. Дата текущей редакции: 05.11.2026.