Редакция 1.6 от 6 октября 2026 года. Действует с 6 октября 2026 года.
Оператором персональных данных является:
Далее — «Оператор». Сервис, размещённый на сайте gentender.ru, далее — «Сервис».
Настоящая Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
| Категория | Состав данных | Откуда |
|---|---|---|
| Учётная запись | адрес электронной почты, фамилия и имя, пароль (хранится только в виде необратимого хеша) | указывает пользователь при регистрации |
| Реквизиты участника закупки | наименование организации или ИП, ИНН, КПП, ОГРН/ОГРНИП, ОКПО, ОКТМО, ОКВЭД, юридический и фактический адрес, ФИО и должность подписанта, банковские реквизиты (расчётный и корреспондентский счёт, БИК, наименование банка), телефон, электронная почта | указывает пользователь или подтягивается по ИНН из открытых государственных реестров |
| Паспортные данные | серия и номер паспорта, кем и когда выдан, код подразделения, адрес места жительства — участника закупки, являющегося индивидуальным предпринимателем или физическим лицом, либо руководителя организации-участника | указывает пользователь по своему желанию; используются только для анкеты участника, когда заказчик требует эти сведения в заявке |
| Документы закупки | файлы, которые пользователь загружает для подготовки заявки (техническое задание, извещение, обоснование НМЦК, спецификации, счета), и извлечённые из них сведения | загружает пользователь либо Сервис получает из ЕИС по номеру закупки |
| Данные использования | IP-адрес, дата и время обращений, сведения о браузере и устройстве, файлы cookie, действия на страницах | собираются автоматически при работе с Сервисом |
| Обращения | содержание сообщений в чат поддержки и обратной связи, адрес для ответа | указывает пользователь |
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
Принцип минимизации. Оператор не запрашивает данные, без которых услуга не может быть оказана. Загруженные документы закупки нужны исключительно для формирования заявки.
Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Передача происходит только тем подрядчикам, без которых Сервис не работает:
| Кому | Что передаётся | Зачем |
|---|---|---|
| ООО «БОТХАБ» (сервис BotHub), ИНН 6382097218 | текст документов закупки и счетов, необходимый для их разбора, а также сообщения в чат поддержки, отправленные вне рабочего времени (будни с 10 до 18 по Москве), — для ответа ИИ-помощника. Перед отправкой из текста автоматически удаляются персональные данные: ФИО, телефоны, адреса электронной почты, паспортные данные, СНИЛС и адреса проживания заменяются условными метками, соответствие меток и значений хранится только на сервере Оператора. Реквизиты участника при проверке готовой заявки также скрываются. Фотографии и сканы документов не передаются | обработка документов и подготовка ответов ИИ-помощника в чате поддержки моделью искусственного интеллекта; модель размещена за пределами Российской Федерации (Anthropic, США), подрядчик передаёт ей запросы уже без персональных данных |
| ООО «ЯНДЕКС.ОБЛАКО» (Yandex Cloud Postbox), ИНН 7704458262 | адрес электронной почты и содержание письма, включая вложения, если пользователь сам отправляет комплект документов на указанный им адрес | доставка электронной почты — основной канал |
| ООО «ЮНИСЕНДЕР СМАРТ» (Unisender Go), ИНН 9731091240 | адрес электронной почты и содержание письма, включая вложения, если пользователь сам отправляет комплект документов на указанный им адрес | доставка электронной почты — запасной канал |
| ООО «ЯНДЕКС» (почтовый сервер Яндекса), ИНН 7736207543 | адрес электронной почты и содержание письма, включая вложения | доставка электронной почты — запасной канал, когда основные недоступны |
| ООО «Дейта Кью» (сервис DaData), ИНН 7721581040 | ИНН организации или предпринимателя | получение сведений из открытых государственных реестров для автозаполнения реквизитов |
| ООО «ЯНДЕКС» (Яндекс Метрика) | сведения о посещении: IP-адрес, cookie, просмотренные страницы, действия на странице | статистика посещаемости — только при согласии на аналитические cookie |
| ООО «Регистратор доменных имён РЕГ.РУ» | размещение сервера, на котором хранятся базы данных Сервиса | техническое функционирование Сервиса |
| ООО «Банк Точка», ИНН 9721194461 | адрес электронной почты пользователя, сумма и назначение платежа; данные банковской карты или СБП пользователь вводит на странице банка, Оператор их не получает | приём оплаты тарифов банковской картой и через СБП, формирование и направление кассового чека по 54-ФЗ (сервис «Точка Чеки») |
Поимённый перечень получателей с реквизитами, составом передаваемых данных и целями передачи вынесен в отдельный документ — Согласие на передачу персональных данных.
Формы регистрации и реквизитов исключены из записи действий пользователя в Яндекс Метрике: содержимое этих полей заменяется звёздочками и Оператору в записях не доступно.
Данные могут быть переданы государственным органам в случаях и объёме, прямо предусмотренных законодательством Российской Федерации.
Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
Тексты документов закупки и сообщения в чат поддержки вне рабочего времени разбирает модель искусственного интеллекта, размещённая за рубежом. Персональные данные в эти тексты не входят: перед отправкой они автоматически удаляются и заменяются условными метками (раздел 5); фотографии и сканы документов модели не передаются. Ответы ИИ-помощника в чате помечены как ответы ИИ.
Все ресурсы страниц, включая веб-шрифты и библиотеку просмотра PDF, загружаются с сервера Оператора в Российской Федерации; сторонним сетям доставки контента IP-адрес пользователя не передаётся.
По достижении цели обработки либо при отзыве согласия данные удаляются или обезличиваются, если нет иного законного основания для их хранения.
Оператор принимает правовые, организационные и технические меры по части 1 статьи 19 152-ФЗ, в том числе:
При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов сообщает о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).
Сервис использует cookie двух видов:
Отказ от аналитических cookie не ограничивает доступ к Сервису. Ранее данное согласие можно отозвать, очистив cookie сайта в настройках браузера, — при следующем визите запрос появится снова.
В соответствии со статьями 14–20 152-ФЗ пользователь вправе:
Запрос направляется на gentender@yandex.ru и должен содержать сведения, позволяющие идентифицировать заявителя (в том числе адрес электронной почты учётной записи). Ответ предоставляется в срок не более 10 рабочих дней. Удалить учётную запись вместе с данными можно по такому же запросу.
Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу gentender.ru/privacy. Дата редакции указана в начале документа.