Политика обработки персональных данных
Дата обновления: 7 апреля 2026 г.
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса «Маяк» (далее — Сервис), доступного по адресу mayaktender.ru.
Оператор персональных данных: ИП/ООО, осуществляющее деятельность по предоставлению SaaS-сервиса для работы с государственными закупками.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
Регистрируясь в Сервисе, пользователь даёт информированное и добровольное согласие на обработку своих персональных данных в соответствии с настоящей Политикой.
2. Какие данные мы собираем
Сервис собирает и обрабатывает следующие категории персональных данных:
- Регистрационные данные: адрес электронной почты, имя и фамилия — для создания и идентификации учётной записи
- Данные компании: название, ИНН, ОГРН, КПП, банковские реквизиты, контактные данные — для работы с тендерами и автозаполнения заявок
- Загруженные документы: тендерная документация (PDF, DOCX, XLS и др.) — для AI-анализа
- Данные об использовании: история анализов, сохранённые тендеры, сделки CRM — для предоставления функций Сервиса
- Техническая информация: IP-адрес, тип и версия браузера, операционная система, время доступа — для обеспечения безопасности и работоспособности
- Файлы cookie: сессионные cookie для аутентификации и поддержания работы Сервиса
3. Цели обработки данных
Персональные данные обрабатываются исключительно для следующих целей:
- Регистрация и аутентификация пользователя в Сервисе
- Предоставление доступа к функциям поиска, анализа и мониторинга тендеров
- AI-анализ загруженной тендерной документации
- Автозаполнение форм заявок на основе данных компании
- Формирование CRM-записей и управление сделками
- Отправка уведомлений о подтверждении email, дедлайнах и изменениях в тендерах
- Обеспечение технической поддержки
- Улучшение качества и безопасности Сервиса
- Выполнение требований законодательства РФ
4. Правовые основания обработки
- Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152)
- Исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 ФЗ-152)
- Выполнение требований законодательства РФ (ст. 6 ч. 1 п. 2 ФЗ-152)
5. Хранение данных
Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ч. 5 ФЗ-152.
Мы применяем организационные и технические меры защиты: шифрование данных при передаче (TLS/SSL), контроль доступа, аутентификация, логирование событий безопасности, резервное копирование.
Сроки хранения:
- Данные учётной записи — в течение срока действия аккаунта и 30 дней после его удаления
- Загруженные документы — в течение срока действия аккаунта, удаляются по запросу пользователя
- Данные об использовании — 12 месяцев
- Техническая информация и логи — 90 дней
6. Передача данных третьим лицам
Мы не продаём и не передаём персональные данные третьим лицам в коммерческих целях.
Данные могут передаваться следующим категориям получателей:
- Провайдеры AI-сервисов (США): для анализа тендерной документации с помощью технологий искусственного интеллекта. Обработка осуществляется в режиме реального времени, без постоянного хранения данных на серверах провайдера
- Почтовый сервис: для отправки транзакционных email (подтверждение регистрации, уведомления)
- Государственные органы: в случаях, предусмотренных законодательством РФ
7. Трансграничная передача данных
Для выполнения AI-анализа документов данные могут передаваться на серверы, расположенные за пределами Российской Федерации (США).
Трансграничная передача осуществляется на основании согласия субъекта персональных данных (ст. 12 ФЗ-152). Пользователь даёт такое согласие при регистрации в Сервисе.
Меры защиты при трансграничной передаче:
- Передача данных по зашифрованному каналу (TLS 1.2+)
- Данные обрабатываются в реальном времени и не сохраняются на зарубежных серверах
- Передаются только содержимое документов, без привязки к персональным данным пользователя
8. Файлы cookie
Сервис использует файлы cookie для:
- Сессионные cookie: поддержание авторизации пользователя (обязательные)
- Функциональные cookie: сохранение пользовательских настроек (тема оформления, язык)
Сервис не использует сторонние аналитические или рекламные cookie (Google Analytics, Яндекс.Метрика и т.п.).
Вы можете отключить cookie в настройках браузера, однако это может повлиять на работоспособность Сервиса.
9. Права пользователя
В соответствии с ФЗ-152 вы имеете право:
- Получить информацию об обработке ваших персональных данных
- Потребовать уточнения, блокирования или уничтожения данных
- Отозвать согласие на обработку персональных данных
- Потребовать удаления учётной записи и всех связанных данных
- Обжаловать действия оператора в Роскомнадзор
Для реализации своих прав направьте запрос на адрес: support@mayaktender.ru. Срок ответа — не более 10 рабочих дней.
10. Порядок отзыва согласия
Вы можете отозвать согласие на обработку персональных данных в любой момент одним из способов:
- Направить письменный запрос на support@mayaktender.ru
- Удалить учётную запись в разделе «Настройки» Сервиса
После отзыва согласия обработка данных прекращается в течение 30 дней, за исключением случаев, когда обработка необходима для исполнения требований законодательства РФ.
11. Порядок уничтожения данных
Персональные данные подлежат уничтожению:
- По истечении срока хранения
- По запросу пользователя об удалении аккаунта
- При отзыве согласия на обработку
- При достижении цели обработки
Уничтожение осуществляется в течение 30 дней с момента наступления основания. Факт уничтожения подтверждается записью в журнале учёта.
12. Меры по обеспечению безопасности
- Шифрование данных при передаче (TLS/HTTPS)
- Аутентификация и авторизация с разграничением прав доступа
- Защита от несанкционированного доступа (CSRF, rate limiting)
- Логирование событий информационной безопасности
- Регулярное обновление программного обеспечения
- Хранение данных на серверах в Российской Федерации
13. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу mayaktender.ru/privacy.
Продолжение использования Сервиса после изменения Политики означает согласие с новыми условиями.
14. Контакты
По вопросам обработки персональных данных:
Email: support@mayaktender.ru
Адрес сайта: mayaktender.ru