Политика конфиденциальности сервиса «ТендерПоиск»
Редакция от 31.10.2026. Составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите».
1. Оператор
Собственник и оператор персональных данных — владелец сервиса «ТендерПоиск» (сервис работает в тестовом режиме; полные реквизиты публикуются в разделе «Реквизиты» до начала приёма оплаты) (далее — Оператор). Обращения по персональным данным: через форму обратной связи на сайте.
2. Какие данные, зачем, на каком основании и сколько хранятся
| Данные | Цель | Основание | Срок хранения |
|---|---|---|---|
| Адрес электронной почты, хэш пароля (сам пароль не хранится), дата регистрации, тариф и срок подписки | регистрация, вход, предоставление доступа по тарифу, связь с Пользователем | согласие Пользователя; договор (оферта) | пока существует Аккаунт; удаляются при удалении Аккаунта |
| Секрет двухфакторной защиты и резервные коды (в виде хэшей) | защита Аккаунта | согласие | пока включена 2FA или существует Аккаунт |
| Журнал входов: IP-адрес, браузер и устройство, время входа и последней активности | список устройств, лимит устройств, защита от взлома и передачи доступа | договор; защита Сервиса | 12 месяцев, затем удаляются автоматически |
| Журнал событий безопасности: IP-адрес, почта, вид события (вход, ошибка входа, смена пароля и т.п.) | расследование попыток взлома | защита Сервиса и Пользователей | файл ограниченного объёма (до 12 МБ), старые записи перезаписываются автоматически, не дольше 12 месяцев |
| Журнал веб-сервера: IP-адрес, адрес открытой страницы (включая параметры поиска), браузер | работа и защита сайта | защита Сервиса | до 14 дней |
| Поисковые запросы и параметры расчёта (маржа, налоговый режим) | показ результатов и расчёта | договор | запросы — только в журнале веб-сервера (до 14 дней); налоговый режим — пока существует Аккаунт |
| Статистика посещений: страницы и время; посетитель без входа — обезличенный хэш на один день (IP не хранится) | улучшение Сервиса | согласие | 12 месяцев, затем удаляется автоматически |
| Ответы в форме отзыва; телефон и комментарий в заявке на командный тариф | улучшение Сервиса; связь по заявке | согласие | отзывы — обезличиваются при удалении Аккаунта; заявки — пока существует Аккаунт |
| Сведения об оплате (сумма, дата, срок; без номеров карт — их обрабатывает платёжный провайдер) | учёт оплаты и возвраты | договор; законодательство о бухгалтерском учёте | в сроки, установленные законодательством о бухгалтерском учёте |
3. Согласие и его отзыв
3.1. Согласие даётся при регистрации: Пользователь ставит отметку «принимаю оферту и даю согласие на обработку персональных данных» — без неё регистрация невозможна.
3.2. Отозвать согласие можно в любой момент: кнопкой «Удалить аккаунт» в разделе «Аккаунт» или письмом через форму обратной связи на сайте. Без персональных данных пользоваться Аккаунтом невозможно, поэтому отзыв согласия означает удаление Аккаунта (раздел 7).
4. Где хранятся данные
4.1. Данные хранятся на облачном сервере хостинг-провайдера Hoster.kz, расположенном в г. Астане, Республика Казахстан.
4.2. Резервные копии данных Аккаунтов хранятся на том же сервере и на компьютере Оператора в Республике Казахстан; хранятся последние 30 копий, более старые удаляются автоматически.
5. Кому передаются данные
- Hoster.kz — хостинг-провайдер: данные находятся на его сервере в РК, сам провайдер их не использует.
- Почтовый сервис (если используется для отправки писем, например восстановления пароля) — получает только адрес получателя и текст письма.
- Платёжный провайдер — после начала приёма оплаты; его название будет указано здесь до начала приёма оплаты.
- Anthropic (США) — сервис ИИ-разбора: получает только текст открытой технической спецификации лота с портала закупок. Персональные данные Пользователя туда не передаются.
- Государственные органы — только в случаях и порядке, предусмотренных законом.
Данные не продаются и не передаются для рекламы.
6. Трансграничная передача
Персональные данные Пользователей за пределы Республики Казахстан не передаются. Если это потребуется в будущем, Оператор заранее изменит политику и запросит отдельное согласие.
7. Удаление Аккаунта и данных
7.1. Самостоятельно: «Аккаунт» → «Удалить аккаунт» → подтвердить паролем. Сразу удаляются учётная запись, пароль, 2FA, журнал входов и устройства, налоговый режим, счётчики, участие в команде; отзывы и статистика посещений обезличиваются.
7.2. По заявлению: письмом через форму обратной связи на сайте с адреса почты Аккаунта; Оператор удаляет данные в течение 10 рабочих дней и сообщает об этом.
7.3. Записи в журнале событий безопасности и в резервных копиях удаляются по мере их автоматической перезаписи (см. раздел 2 и п. 4.2). Сведения об оплате хранятся в сроки, установленные законодательством о бухгалтерском учёте.
8. Защита данных
Шифрование соединения (HTTPS), хэширование паролей (Argon2), двухфакторная аутентификация, ограничение числа попыток входа и запросов, разграничение доступа, журналирование событий безопасности.
9. Права Пользователя
Пользователь вправе знать, какие его данные обрабатываются, получать их копию, требовать исправления, блокирования или удаления, отозвать согласие и обжаловать действия Оператора в уполномоченном органе по защите персональных данных или в суде. Запросы — через форму обратной связи на сайте; ответ — в сроки, установленные законом.
10. Cookie
Сайт использует только необходимый cookie сессии (вход в Аккаунт и выбор языка). Рекламные и аналитические cookie не используются.