Политика описывает, какие персональные данные обрабатываются на платформе ТехЗаказ (сайт texzakaz.ru), с какой целью, на каком основании, кому они передаются и как субъект может повлиять на их обработку. Политика распространяется на всех посетителей сайта и на зарегистрированных пользователей — заказчиков и поставщиков.
Обработку персональных данных осуществляет ИП Лапшина Диана Николаевна, ИНН 650112190630, ОГРНИП 326650000001066, Сахалинская обл., г. Южно-Сахалинск.
Адрес электронной почты для любых обращений по обработке персональных данных: info.texzakaz@yandex.com.
Полный адрес регистрации предоставляется по письменному запросу на указанный адрес электронной почты.
При регистрации и использовании платформы обрабатываются:
Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические персональные данные. Данные, которые пользователь размещает в закупке, коммерческом предложении или чате, публикуются в объёме, определяемом функциональностью платформы: закупка видна поставщикам, коммерческое предложение — заказчику, переписка — только сторонам сделки.
Для работы платформы привлекаются сторонние сервисы. Каждому из них передаётся только тот объём данных, который необходим для его функции. Продажа персональных данных, передача их рекламным сетям и брокерам данных не производится.
| Получатель | Что передаётся | Для чего |
|---|---|---|
| Яндекс — Яндекс Метрика | IP-адрес, идентификатор cookie, сведения о браузере и устройстве, просмотренные страницы и действия на них, включая запись сессии (Вебвизор) | Статистика посещаемости и анализ поведения на сайте |
| Яндекс — вход через Яндекс ID (OAuth) | Только при выборе входа через Яндекс: запрос авторизации, направляемый в Яндекс. В ответ платформа получает от Яндекса адрес электронной почты и идентификатор аккаунта | Вход на платформу без отдельного пароля |
| Яндекс — почтовый сервис (SMTP) | Адрес электронной почты получателя и текст письма: уведомления, коды подтверждения, ссылки восстановления доступа | Отправка писем платформы |
| Сервисы карт: CARTO (подложка карты), OpenStreetMap / Nominatim (определение координат) | При открытии страницы карты браузер запрашивает у CARTO фрагменты подложки, передавая при этом IP-адрес и просматриваемую область карты. В Nominatim передаётся только название города из профиля компании — для определения координат метки. Иные данные профиля и закупок не передаются | Отображение компаний на карте |
| Сети доставки контента (CDN), с которых загружаются библиотеки интерфейса: unpkg.com, cdn.jsdelivr.net | IP-адрес и сведения о браузере (user-agent), передаваемые браузером при запросе файла библиотеки. Данные профиля, закупок и переписки не передаются | Загрузка библиотек, из которых собраны карта и графики на страницах платформы |
| Telegram | Идентификатор Telegram-аккаунта и текст уведомления. Передача происходит только после того, как пользователь сам привязал Telegram | Уведомления о новых закупках, откликах и сообщениях |
| GigaChat (Сбер) | Текст, который пользователь ввёл для генерации: описание задачи, наименование, категория и количество; при подготовке коммерческого предложения — также наименование и описание закупки. Файлы, чертежи и контактные данные не передаются | Генерация черновика технического задания и сопроводительного текста коммерческого предложения |
| Sentry | Сведения о технической ошибке: текст и стек ошибки, адрес и метод запроса, сведения о браузере. Отдельно контактные данные и содержимое закупок не передаются, однако фрагменты запроса могут попасть в отчёт об ошибке | Диагностика сбоев платформы |
| Cloudflare R2 | Файлы, загруженные пользователями: чертежи, документы коммерческих предложений, фотографии профиля компании | Хранение загруженных файлов |
| Selectel (АО «Селектел», Российская Федерация) | Все данные, хранимые платформой: учётные записи, профили компаний, закупки, коммерческие предложения, переписка в чатах сделок | Размещение сервера и базы данных платформы на территории Российской Федерации |
Кроме того, данные могут быть переданы государственным органам, если такая обязанность прямо предусмотрена законом.
База данных платформы размещена на сервере в Российской Федерации (дата-центр Selectel, Москва) — учётные записи, профили компаний, закупки, коммерческие предложения и переписка хранятся на территории России.
Часть вспомогательной инфраструктуры расположена за пределами Российской Федерации: Telegram, Sentry и хранилище файлов Cloudflare R2. Данные передаются в эти сервисы в том объёме, который указан для каждого из них в разделе 5, и обрабатываются на серверах вне территории России.
За пределами Российской Федерации находятся также сервисы карт и сети доставки контента (CDN), указанные в разделе 5, — им передаются только данные, перечисленные в соответствующих строках таблицы.
Регистрируясь на платформе и продолжая ею пользоваться, пользователь соглашается с такой трансграничной передачей. Если пользователь не согласен с передачей данных за пределы Российской Федерации, пользоваться платформой не следует: без указанных сервисов хранение загруженных файлов и часть уведомлений невозможны.
Данные учётной записи и профиля компании хранятся до удаления аккаунта либо до отзыва согласия на обработку — в зависимости от того, что наступит раньше.
Данные закупок, коммерческих предложений и переписки по сделкам хранятся в течение срока, необходимого для исполнения обязательств сторон и разрешения возможных споров по этим сделкам, в том числе после удаления аккаунта, поскольку они относятся и к другой стороне сделки.
Данные, хранение которых предписано законом (например, документы, связанные с оплатой), хранятся в течение установленного законом срока.
Субъект персональных данных вправе:
Для этого нужно направить письмо на info.texzakaz@yandex.com. Ответ направляется на адрес, с которого поступило обращение, в течение 30 дней с даты его получения. Оператор вправе попросить подтвердить, что обращение исходит от того лица, чьи данные затронуты.
Отзыв согласия влечёт прекращение обработки и удаление данных учётной записи; после этого пользоваться личным кабинетом невозможно. Данные по уже совершённым сделкам сохраняются в объёме и на срок, указанные в разделе 7.
На сайте используются:
Дополнительно в локальном хранилище браузера сохраняются настройки интерфейса (например, выбранная тема оформления, состояние боковой панели, отметка о том, что уведомление о cookie закрыто) и служебные сведения о текущем сеансе: признак выполненного входа, роль и название компании пользователя, отметка о подтверждении почты, идентификатор своей компании, а также временные копии уже показанных на странице данных, чтобы не запрашивать их повторно. Эти данные не покидают браузер пользователя.
Файлы cookie можно отключить или удалить в настройках браузера. При отключении технических cookie вход в личный кабинет станет невозможен; отключение аналитических cookie на работу платформы не влияет.