Gen•Tender

Политика в отношении обработки персональных данных

Редакция 1.0 от 11 августа 2026 года. Действует с 11 августа 2026 года.

1. Кто обрабатывает данные

Оператором персональных данных является:

Индивидуальный предприниматель Карташова Ирина Георгиевна

ИНН 231501511348

ОГРНИП 325237500509004

Электронная почта: kk891811@yandex.ru

Сайт: gentender.ru

Далее — «Оператор». Сервис, размещённый на сайте gentender.ru, далее — «Сервис».

Настоящая Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

2. Какие данные обрабатываются

Категория	Состав данных	Откуда
Учётная запись	адрес электронной почты, фамилия и имя, пароль (хранится только в виде необратимого хеша)	указывает пользователь при регистрации
Реквизиты участника закупки	наименование организации или ИП, ИНН, КПП, ОГРН/ОГРНИП, ОКПО, ОКТМО, ОКВЭД, юридический и фактический адрес, ФИО и должность подписанта, банковские реквизиты (расчётный и корреспондентский счёт, БИК, наименование банка), телефон, электронная почта	указывает пользователь или подтягивается по ИНН из открытых государственных реестров
Документы закупки	файлы, которые пользователь загружает для подготовки заявки (техническое задание, извещение, обоснование НМЦК, спецификации, счета), и извлечённые из них сведения	загружает пользователь либо Сервис получает из ЕИС по номеру закупки
Данные использования	IP-адрес, дата и время обращений, сведения о браузере и устройстве, файлы cookie, действия на страницах	собираются автоматически при работе с Сервисом
Обращения	содержание сообщений в чат поддержки и обратной связи, адрес для ответа	указывает пользователь

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

Принцип минимизации. Оператор не запрашивает данные, без которых услуга не может быть оказана. Загруженные документы закупки нужны исключительно для формирования заявки.

3. Цели обработки

регистрация и ведение учётной записи, вход в Сервис, восстановление доступа;
подготовка комплекта документов заявки на участие в закупке — подстановка реквизитов пользователя в формируемые документы;
учёт оплаченных и израсходованных заявок, выставление счетов и закрывающих документов;
ответы на обращения в поддержку;
направление сервисных сообщений (подтверждение адреса, восстановление пароля, уведомления о готовности документов);
обеспечение работоспособности и безопасности Сервиса, выявление злоупотреблений;
сбор обезличенной статистики посещаемости для улучшения Сервиса.

4. Правовые основания

согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — оформляется отдельным документом, см. Согласие на обработку персональных данных;
исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ) — Публичная оферта;
исполнение обязанностей, возложенных на Оператора законодательством (налоговый и бухгалтерский учёт).

5. Кому данные передаются

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Передача происходит только тем подрядчикам, без которых Сервис не работает:

Кому	Что передаётся	Зачем
ООО «БОТХАБ» (сервис BotHub), ИНН 6382097218	текст загруженных документов закупки и реквизиты, необходимые для формирования заявки	обработка документов моделью искусственного интеллекта
ООО «ЮНИСЕНДЕР СМАРТ» (Unisender Go), ИНН 9731091240	адрес электронной почты и содержание письма, включая вложения, если пользователь сам отправляет комплект документов на указанный им адрес	доставка электронной почты
ООО «Дейта Кью» (сервис DaData), ИНН 7721581040	ИНН организации или предпринимателя	получение сведений из открытых государственных реестров для автозаполнения реквизитов
ООО «ЯНДЕКС» (Яндекс Метрика)	сведения о посещении: IP-адрес, cookie, просмотренные страницы, действия на странице	статистика посещаемости — только при согласии на аналитические cookie
ООО «Регистратор доменных имён РЕГ.РУ»	размещение сервера, на котором хранятся базы данных Сервиса	техническое функционирование Сервиса

Поимённый перечень получателей с реквизитами, составом передаваемых данных и целями передачи вынесен в отдельный документ — Согласие на передачу персональных данных.

Формы регистрации и реквизитов исключены из записи действий пользователя в Яндекс Метрике: содержимое этих полей заменяется звёздочками и Оператору в записях не доступно.

Данные могут быть переданы государственным органам в случаях и объёме, прямо предусмотренных законодательством Российской Федерации.

Трансграничная передача

Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

Отдельные оформительские ресурсы страниц (веб-шрифты, библиотека отображения PDF) загружаются браузером пользователя с иностранных сетей доставки контента. При такой загрузке этим сетям становится доступен IP-адрес пользователя. Иные персональные данные им не передаются.

6. Сроки хранения

данные учётной записи и реквизиты — пока учётная запись существует, и 1 год после её удаления либо последней активности, если законом не установлен больший срок;
загруженные документы закупки и сформированные комплекты — до удаления пользователем, но не более 12 месяцев с даты создания;
временные файлы, созданные при обработке загрузки, — удаляются сразу после завершения обработки;
бухгалтерские документы по оплатам — 5 лет, как требует законодательство;
записи статистики посещаемости — в соответствии с политикой соответствующего сервиса.

По достижении цели обработки либо при отзыве согласия данные удаляются или обезличиваются, если нет иного законного основания для их хранения.

7. Как данные защищаются

Оператор принимает правовые, организационные и технические меры по части 1 статьи 19 152-ФЗ, в том числе:

доступ к Сервису только по защищённому соединению (HTTPS), с принудительным переводом незащищённых обращений и механизмом HSTS;
пароли не хранятся в открытом виде — только необратимый хеш (алгоритм bcrypt);
сессионные файлы cookie недоступны сценариям на странице и передаются только по защищённому соединению;
разграничение доступа: пользователь получает доступ только к данным своей организации; попытка обратиться к чужим данным отклоняется;
ограничение частоты попыток входа для защиты от подбора пароля;
файлы баз данных и резервных копий доступны только служебной учётной записи сервера;
ежедневное резервное копирование;
назначено лицо, ответственное за организацию обработки персональных данных.

8. Утечки

При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов сообщает о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).

9. Файлы cookie

Сервис использует cookie двух видов:

Технически необходимые — хранят факт входа в учётную запись и выбранную компанию. Без них Сервис не работает, они устанавливаются без отдельного согласия;
Аналитические — cookie Яндекс Метрики для подсчёта посещаемости. Устанавливаются только после отдельного согласия, которое запрашивается при первом визите.

Отказ от аналитических cookie не ограничивает доступ к Сервису. Ранее данное согласие можно отозвать, очистив cookie сайта в настройках браузера, — при следующем визите запрос появится снова.

10. Права пользователя

В соответствии со статьями 14–20 152-ФЗ пользователь вправе:

получить подтверждение факта обработки и сведения о ней;
потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется на kk891811@yandex.ru и должен содержать сведения, позволяющие идентифицировать заявителя (в том числе адрес электронной почты учётной записи). Ответ предоставляется в срок не более 10 рабочих дней. Удалить учётную запись вместе с данными можно по такому же запросу.

11. Изменения

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу gentender.ru/privacy. Дата редакции указана в начале документа.