Политика обработки и защиты персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса SmartTenders. Оператором является владелец сервиса SmartTenders, который организует обработку персональных данных и определяет её цели.

Политика применяется ко всей информации, которую Оператор получает при использовании сайта и сервиса, регистрации учётной записи, обращении в поддержку и взаимодействии с функциональностью SmartTenders. Пользователь, создавая учётную запись или продолжая пользоваться сервисом, подтверждает, что ознакомился с настоящей Политикой.

2. Какие данные обрабатываются

В зависимости от используемых функций Оператор может обрабатывать:

• имя, фамилию и иные сведения профиля, если пользователь их указывает;
• адрес электронной почты, данные учётной записи и сведения о роли пользователя;
• сведения о компании и рабочих настройках, которые пользователь или администратор его организации добавляет в сервис;
• содержание обращений в поддержку и вложения, которые пользователь добровольно направляет;
• технические данные: IP-адрес, тип и версия браузера, сведения об устройстве, файлы cookie, дату и время посещения, действия в сервисе и журналы событий безопасности.

Оператор не запрашивает специальные категории персональных данных и не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

3. Цели и основания обработки

Данные используются для регистрации и сопровождения учётной записи, предоставления функций анализа закупок, настройки доступа, связи с пользователем, обработки обращений, обеспечения безопасности, предотвращения злоупотреблений и улучшения работы сервиса.

Основаниями обработки являются согласие пользователя, заключение и исполнение соглашения об использовании сервиса, законные интересы Оператора по защите сервиса и требования законодательства Российской Федерации.

4. Операции с данными и срок хранения

Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, обезличивать, блокировать и удалять персональные данные. Обработка ведётся с использованием средств автоматизации и только в объёме, необходимом для заявленных целей.

Данные хранятся в течение срока действия учётной записи и далее — в пределах, необходимых для исполнения обязанностей Оператора, разрешения споров, защиты прав и соблюдения требований законодательства. По достижении целей обработки данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.

5. Передача и конфиденциальность

Доступ к данным имеют только уполномоченные лица Оператора и пользователи той организации, которым предоставлены соответствующие права доступа. Передача третьим лицам допускается только для работы сервиса, исполнения обязательств, по поручению Оператора при условии конфиденциальности или в случаях, предусмотренных законодательством.

Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц без отдельного законного основания или согласия пользователя.

6. Cookie и техническая информация

Сервис использует cookie и аналогичные технологии для поддержания сессии, сохранения настроек, корректной работы интерфейса и защиты от несанкционированного доступа. Пользователь может ограничить использование cookie в настройках браузера, однако отдельные функции сервиса после этого могут работать некорректно.

7. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования, удаления и иных неправомерных действий. Доступ к данным предоставляется по принципу необходимости и разграничивается с учётом ролей пользователей.

8. Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать уточнения неточных данных, ограничения обработки в предусмотренных законом случаях, отозвать согласие, а также направить жалобу в уполномоченный орган или обратиться в суд. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и может повлечь невозможность использования функций, для которых данные необходимы.

9. Обращения и изменение Политики

По вопросам обработки персональных данных, реализации прав или безопасности учётной записи можно обратиться по адресу smart-tenders@samsys.ru. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

Оператор может обновлять Политику при изменении функциональности сервиса или требований законодательства. Актуальная редакция всегда размещается на этой странице и вступает в силу с момента публикации, если в ней не указан иной срок.