Политика в отношении обработки персональных данных

Редакция от 2026-11-02. Опубликована для неограниченного доступа во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1. Общие положения

1.1. Политика определяет, какие персональные данные, зачем и как обрабатываются в сервисе «ЗакупкиТех» (https://zakupkitech.ru, далее — сервис), как они защищены и какие права есть у людей, чьи данные обрабатываются.

1.2. Оператор персональных данных — ООО «Технологии Закупок», реквизиты будут опубликованы до окончания бета-тестирования (далее — оператор). Почта для обращений по вопросам обработки персональных данных: privacy@zakupkitech.ru.

1.3. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» используются в значениях статьи 3 Закона.

1.4. Правовые основания обработки: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Закон, Федеральный закон от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд», Федеральный закон от 18.07.2011 № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц», условия использования сервиса (договор с компанией-пользователем) и согласия субъектов персональных данных.

2. Цели обработки, данные и сроки

Для каждой цели обрабатываются только перечисленные данные и только в течение указанного срока.

2.1. Регистрация компании и доступ к сервису

Чьи данные: представители компаний-пользователей — администраторы и сотрудники, которых они заводят в сервисе.
Какие: фамилия и имя, рабочая почта (логин), телефон, роль в сервисе, пароль (хранится только в виде стойкого хеша), название и ИНН представляемой компании, сведения о входах и действиях в сервисе (дата, время, IP-адрес), сведения о данном согласии (дата, IP-адрес, редакция документов).
Основания: согласие (п. 1 ч. 1 ст. 6 Закона); заключение и исполнение договора об использовании сервиса (п. 5 ч. 1 ст. 6 Закона).
Срок: пока действует учётная запись. После её удаления, отзыва согласия или прекращения использования сервиса компанией данные уничтожаются в течение 30 дней, если хранить их дольше не требует закон.

2.2. Связь по вопросам доступа, оплаты и поддержки; служебные письма

Чьи данные: те же лица, что в п. 2.1.
Какие: фамилия и имя, почта, телефон.
Основания: исполнение договора об использовании сервиса; согласие.
Срок: как в п. 2.1. Письма — подтверждение почты, восстановление пароля, отчёты, которые пользователь включил сам.

2.3. Заявки на пилот и демонстрацию, оставленные на сайте

Чьи данные: лица, оставившие заявку.
Какие: телефон или имя пользователя в мессенджере, выбранном для связи (Telegram, WhatsApp, MAX), название компании и описание её продукции, IP-адрес, сведения о данном согласии (дата, время, редакция документов). В заявках, поданных до 2 ноября 2026 года, — также имя, почта и ИНН компании.
Цель: рассмотреть заявку и связаться с заявителем выбранным им способом. Если выбран мессенджер, оператор пишет заявителю в этом мессенджере; заявка и согласие хранятся в базе данных на территории Российской Федерации.
Основание: согласие (п. 1 ч. 1 ст. 6 Закона), которое даётся отдельной отметкой в форме заявки.
Срок: до рассмотрения заявки и подключения компании либо отказа от него, но не дольше 12 месяцев с даты заявки, или до отзыва согласия. Заявки старше 12 месяцев удаляются автоматически.

2.4. Сведения о закупках и их участниках из Единой информационной системы (ЕИС)

Чьи данные: контактные лица заказчиков; победители закупок (поставщики, подрядчики, исполнители) — индивидуальные предприниматели и физические лица, сведения о которых включены в реестр контрактов, и контактные лица поставщиков.
Какие: только в объёме, опубликованном в ЕИС: фамилия, имя, отчество, ИНН, телефон, почта, почтовый адрес.
Основание: обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (п. 11 ч. 1 ст. 6 Закона; ст. 4 и 103 Федерального закона № 44-ФЗ, Федеральный закон № 223-ФЗ). Цель — предоставление пользователям сведений о закупках и их участниках для участия в закупках и поставок по ним.
Срок: пока сведения о закупке хранятся в сервисе у компании-пользователя. Документы закупок хранятся на сервере не дольше 14 дней с момента загрузки; дальше доступна ссылка на документ в ЕИС.

2.5. Данные, которые компания-пользователь вносит в сервис сама

Контакты контрагентов, покупателей и другие данные, которые компания вносит в сервис, оператор обрабатывает по поручению этой компании (ч. 3 ст. 6 Закона) и только для работы сервиса; оператором этих данных является компания, она отвечает за законность их получения. Данные уничтожаются в течение 30 дней после прекращения использования сервиса компанией или раньше — по её запросу.

2.6. Безопасность сервиса

Какие данные: логин, IP-адрес, время попыток входа, регистрации и запросов писем.
Основание: законный интерес оператора по защите сервиса и учётных записей пользователей от подбора паролей и злоупотреблений (п. 7 ч. 1 ст. 6 Закона).
Срок: не дольше 12 месяцев; более старые записи удаляются автоматически.

3. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях из раздела 5, блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации, с передачей по сети Интернет только по защищённому соединению. Решения, порождающие юридические последствия для человека, исключительно на основании автоматизированной обработки не принимаются.

4. Файлы cookie

Сервис использует только технические файлы cookie, без которых невозможны вход и защита форм от подделки запросов. Рекламные и аналитические cookie, счётчики и сервисы третьих лиц на сайте не используются.

5. Передача данных и поручение обработки

5.1. Персональные данные не передаются третьим лицам, кроме: пользователей той же компании — в пределах их ролей; лиц, которым оператор поручил обработку по договору с условиями ч. 3 ст. 6 Закона о конфиденциальности и безопасности данных:

ООО «Селектел» — облачный сервер, через который идёт вход на сайт (HTTPS)
ООО «Регистратор доменных имён РЕГ.РУ» — хостинг почты сайта

а также органов власти — в случаях и в порядке, предусмотренных законом.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

6. Как данные защищены

назначено лицо, ответственное за организацию обработки персональных данных, изданы локальные акты по их обработке и защите; определены уровень защищённости и актуальные угрозы (постановление Правительства РФ от 01.11.2012 № 1119);
доступ к данным — только по ролям; данные каждой компании хранятся в отдельной базе и другим компаниям недоступны;
пароли хранятся только в виде стойкого хеша (PBKDF2-SHA256, 600 000 итераций) и никому не показываются;
данные передаются только по защищённому соединению (HTTPS); сервер с базами данных не доступен из сети Интернет напрямую;
ограничено число попыток входа и регистрации, действия записываются в журнал, базы ежедневно копируются;
данные уничтожаются по истечении сроков из раздела 2.

Об инциденте, повлёкшем неправомерную передачу персональных данных, оператор уведомляет Роскомнадзор в сроки ч. 3.1 ст. 21 Закона: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах расследования.

7. Права человека, чьи данные обрабатываются

7.1. Вы вправе: получить сведения об обработке ваших персональных данных (ч. 7 ст. 14 Закона); потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать действия оператора в Роскомнадзоре или в суде.

7.2. Запрос направляется на почту privacy@zakupkitech.ru и должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона, — в том числе сведения, подтверждающие ваше участие в отношениях с оператором (например, логин в сервисе или дата заявки).

7.3. Оператор отвечает в течение 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Неточные данные уточняются в течение 7 рабочих дней. При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если у оператора нет иных законных оснований для обработки; отзыв согласия на обработку данных из п. 2.1 означает прекращение доступа к сервису для этой учётной записи.

8. Заключительные положения

Оператор может изменять Политику. Действующая редакция всегда опубликована на этой странице, дата редакции указана в её начале; согласия хранятся вместе с редакцией, которую человек видел. По вопросам обработки персональных данных пишите на privacy@zakupkitech.ru.

Согласие на обработку персональных данных · Условия использования · Вход