Политика обработки персональных данных
1. Оператор, сайт и субъекты
ООО «ЭКСПОТЕНДЕР», ОГРН 1217700208989, ИНН 9717101810. Адрес: 129075, город Москва, ул. Цандера, д. 7, кв. 652. По вопросам персональных данных: info@expotender.ru; телефон +7 (495) 846-69-99.
Политика применяется к посетителям expotender.bysheff.ru, заказчикам, подрядчикам, контактным лицам компаний и отправителям обращений. Оператор определяет цели и доступ к информации. Основной сервер приложения и база аккаунтов размещаются в Российской Федерации. Перед сменой инфраструктуры Оператор проверяет условия размещения и обновляет сведения об обработчиках.
2. Цели, категории и основания
Аккаунт и служебная связь: имя, почта, телефон, профиль и сведения входа — для доступа к сервису, подтверждения и поддержки, на основании отдельного согласия и отношений пользователя с сервисом. Проекты: ТЗ, компания, логотип, ответы, результаты ИИ, предложения и сообщения — для выполнения действий пользователя и организации тендера. Обратный звонок: имя, телефон и комментарий — для ответа на конкретную заявку. Безопасность: сеансовые идентификаторы и технические события — для проверки доступа и предотвращения злоупотреблений. Необязательные Cookie — только в разрешённых категориях. Предоставление контактов определённым участникам — по отдельному согласию и конкретному выбору пользователя.
3. Объём и качество
Не запрашиваются паспорт, платёжная карта, медицинские сведения, политические или религиозные взгляды. Файлы и свободные сообщения не должны содержать чужие персональные данные без законного основания. Пользователь может уточнить имя, телефон и сведения компании в профиле; смена подтверждённой почты выполняется через поддержку с проверкой принадлежности аккаунта. Логотип и ТЗ могут содержать охраняемые материалы: пользователь должен иметь право использовать их.
4. Доступ и предоставление
Черновики принадлежат создавшему их аккаунту. У опубликованного тендера есть режим доступа и список выбранных компаний. Контактные поля не предоставляются всем посетителям или всем зарегистрированным подрядчикам автоматически. Предоставление имени контактного лица, почты и телефона требует отдельного согласия и выбора конкретного получателя. Переписка тендера общая для допущенных участников; обращение в поддержку доступно его автору и уполномоченным сотрудникам. Внутренние заметки сотрудников не показываются пользователю. Юридическое название компании и сведения о тендере сами по себе не дают разрешения публиковать персональные контакты.
5. Технические обработчики
Служебная почта отправляется через Unisender Go (ООО «Юнисендер Смарт»), которому доступны адрес получателя и текст письма. Визуализация выполняется через Higgsfield Inc. и выбранную модель по переданным ТЗ и изображениям. Higgsfield является иностранным провайдером: российское размещение основной базы не означает российское размещение всех сервисов обработки. Перед передачей персональных данных за рубеж Оператор должен определить её правовое основание, проверить получателей и выполнить предусмотренные законом процедуры; общее согласие или нажатие «Генерировать» не заменяют эти действия. Передача личных контактов модели не является целью сервиса. Перечень и условия технических обработчиков актуализируются при изменении подключений.
6. Хранение и прекращение
Сведения аккаунта, проекты и рабочая история используются, пока нужны для соответствующих функций и отношений с пользователем. Токены подтверждения действуют 30 минут; сеанс пользователя — до 30 дней, администратора — до 8 часов. Локальные незавершённые брифы остаются в браузере до сброса или очистки. Архивирование аккаунта ограничивает доступ и не означает уничтожение данных. После достижения цели, подтверждённого отзыва или требования удаления Оператор определяет записи, которые можно уничтожить, и основания сохранения остальных; при отсутствии иного основания удаление выполняется в предусмотренный законом срок, как правило не более 30 дней. Копии в резервных архивах должны выводиться из обращения и удаляться по установленной процедуре; они не должны возвращать удалённый профиль в работу.
7. Защита и права
Доступ проверяется на сервере, роли администратора и поддержки разделены, пароли не хранятся открыто, выдача генераций и действия сотрудников фиксируются. Оператор организует контроль доступа, резервирование, реагирование на инциденты и порядок уничтожения. Эти документы не заменяют внутренние процедуры и проверку их исполнения. Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление и отозвать согласие. Запрос направляется на info@expotender.ru; необходимо указать адрес аккаунта и суть требования, без пароля. Оператор отвечает в установленный законом срок, обычно 10 рабочих дней; при законном продлении сообщает причину.
8. Актуализация
При существенном изменении целей или объёма согласия публикуется новая версия и запрашивается её однократное подтверждение. Принятие старой заглушки не считается принятием этого текста. Настройки Cookie и предоставление контактов ведутся отдельно. Смена адреса сайта, обработчика, инфраструктуры или порядка доступа отражается в соответствующих документах до применения новых условий.