Политика обработки персональных данных

1. Чьи данные и зачем обрабатываются

Оператор обрабатывает данные посетителей сайта, зарегистрированных пользователей и представителей организаций для:

• регистрации, подтверждения email, создания и защиты учётной записи;
• рассмотрения заявки организации и связи с её представителем;
• предоставления функций поиска цен, работы с документами и подпиской;
• технической поддержки, направления сервисных уведомлений и ответов на обращения;
• направления новостей и предложений по email или телефону — только при наличии отдельного маркетингового согласия;
• обеспечения безопасности, предупреждения злоупотреблений и ведения технических журналов;
• исполнения договора, требований бухгалтерского, налогового и иного законодательства;
• защиты законных прав и интересов оператора и пользователей.

2. Какие данные обрабатываются

• логин, email, телефон, выбранный регион и сведения об учётной записи;
• наименование организации, ИНН, КПП, ОГРН и юридический адрес;
• IP-адрес, User-Agent, идентификатор и время сессии, сведения о запросах, ошибках и действиях в сервисе;
• поисковые запросы, выбранные ресурсы, поставщики, цены и параметры поиска;
• документы, прайс-листы, ссылки и иные материалы, которые пользователь загружает или создаёт;
• сведения о предоставленном доступе и сроке подписки.

Оператор не запрашивает биометрические данные, сведения о здоровье, политических взглядах, религиозных убеждениях и иные специальные категории персональных данных. Не следует загружать такие сведения в свободные поля и документы.

3. Основания и способы обработки

Основаниями являются отдельное согласие пользователя, заключение и исполнение соглашения или договора, обязанности оператора по закону и законный интерес в обеспечении безопасности сервиса. Обработка выполняется автоматизированно и, когда это необходимо для поддержки или исполнения требований закона, без использования средств автоматизации.

Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа, обезличивание, блокирование, удаление и уничтожение. Общедоступное распространение персональных данных не производится без отдельного основания.

4. Получатели и инфраструктура

Доступ получают только уполномоченные лица и подрядчики в необходимом объёме. Для размещения приложения и базы данных используется инфраструктура Hoster.ru, для отправки служебных писем — сервисы Яндекса. Данные могут быть предоставлены государственным органам в случаях, установленных законом. Оператор не продаёт персональные данные и не передаёт их для сторонней рекламы.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации. Трансграничная передача сервисом не планируется.

5. Сроки хранения

• данные учётной записи и рабочие материалы — пока действует учётная запись, затем в пределах сроков, необходимых для исполнения закона и разрешения возможных споров;
• заявки организаций — на период рассмотрения и последующего документального подтверждения результата;
• сведения о согласиях — пока они необходимы для подтверждения законности обработки;
• технические журналы и сведения безопасности — в пределах срока, необходимого для защиты сервиса и расследования инцидентов;
• cookie авторизации — не более 7 дней, если сессия не прекращена раньше;
• резервные копии — до их плановой перезаписи.

По достижении цели или при утрате основания данные удаляются либо обезличиваются, если закон не требует дальнейшего хранения.

6. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. В обращении нужно указать данные, позволяющие идентифицировать пользователя и его учётную запись, а также суть требования. Отзыв не затрагивает обработку, для которой после отзыва сохраняется иное законное основание.

7. Защита и изменение Политики

Оператор применяет правовые, организационные и технические меры защиты, разграничивает доступ, ведёт учёт событий и создаёт резервные копии. Актуальная редакция Политики постоянно размещается на этой странице. Существенные изменения применяются с даты, указанной в новой редакции.