Правовые документы · 152-ФЗ
Политика обработки персональных данных
Редакция от 2026-09-12. Действующая редакция всегда доступна по этому адресу.
1. Оператор
Оператор персональных данных — Индивидуальный предприниматель Муллахметов Рустам Саитович, ИНН 183509846589, ОГРНИП 310184121700020, адрес: 426077, г. Ижевск, ул. Красноармейская, д. 76, кв. 283, электронная почта для обращений субъектов: aktivsv@mail.ru.
Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных в сервисе «Тендерный помощник» (corvast.ru).
2. Какие данные обрабатываются
- Пользователи сервиса: адрес электронной почты (он же логин), название организации, указанное при регистрации, хеш пароля, даты регистрации, входов и действий в сервисе, IP-адрес и сведения о браузере при входе и при даче согласия.
- Сотрудники Заказчика, приглашённые в команду: адрес электронной почты и роль в аккаунте.
- Данные, которые Заказчик вносит сам: реквизиты участника закупки (наименование, ИНН, адрес, банковские реквизиты, ФИО и должность подписанта), контакты исполнителей и заказчиков закупок. Эти данные Оператор обрабатывает по поручению Заказчика в интересах исполнения договора с ним.
Специальные категории и биометрические персональные данные не обрабатываются.
3. Цели и основания
- Регистрация и доступ к сервису, оказание услуг по договору — пункт 5 части 1 статьи 6 152-ФЗ (исполнение договора).
- Направление уведомлений: подтверждение адреса, восстановление пароля, напоминания о сроках закупок, письма об окончании подписки — исполнение договора и согласие субъекта.
- Выставление счетов и бухгалтерский учёт — исполнение обязанностей, возложенных законодательством.
- Защита сервиса от подбора паролей и злоупотреблений — законные интересы Оператора.
4. Передача третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме перечисленных ниже случаев. Трансграничная передача персональных данных не осуществляется. Базы данных размещены на серверах на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
| Кому | Что передаётся | Зачем |
|---|---|---|
| ПАО Сбербанк и его партнёры — поставщик модели GigaChat | Тексты документов закупки (извещение, техническое задание, проект контракта), позиции смет и прайсов, вопросы, заданные помощнику. Реквизиты участника закупки и банковские реквизиты в модель не передаются. | Работа функций искусственного интеллекта: анализ закупки, подбор по прайсам, заполнение форм заявки, ответы помощника и консультанта |
| Провайдер электронной почты (SMTP), указанный в настройках установки | Адрес электронной почты получателя и текст письма | Отправка уведомлений сервиса |
| ООО «Дадата» — сервис DaData | ИНН или БИК, введённые для автозаполнения реквизитов | Получение сведений из ЕГРЮЛ, ЕГРИП и справочника банков для заполнения реквизитов участника закупки |
| Хостинг-провайдер | Данные, размещённые на сервере, в объёме технического обслуживания | Размещение сервиса |
На тарифе START обращения к модели выполняются по ключу GigaChat самого Заказчика: Заказчик состоит в отношениях с поставщиком модели напрямую. На тарифе BUSINESS обращения выполняются по ключу Оператора либо на собственных вычислительных мощностях Оператора, размещённых в Российской Федерации; при недоступности собственных мощностей обращение направляется поставщику модели GigaChat.
5. Сроки хранения
Данные учётной записи хранятся, пока существует аккаунт, и 1 год после его удаления — для разрешения возможных споров. Документы бухгалтерского учёта хранятся 5 лет (часть 1 статьи 29 Федерального закона «О бухгалтерском учёте»). Журналы входов и действий — 1 год. По истечении сроков данные удаляются или обезличиваются.
6. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие. Для этого направьте обращение на aktivsv@mail.ru с адреса, указанного в аккаунте. Срок ответа — 30 дней. Отзыв согласия влечёт удаление учётной записи: без обработки адреса электронной почты вход в сервис невозможен.
7. Меры защиты
- Пароли хранятся в виде хешей, ключи доступа к внешним сервисам — в шифрованном виде; в интерфейсе и журналах они не показываются.
- Данные разных аккаунтов изолированы; доступ ограничен пользователями аккаунта.
- Доступ к серверу ограничен, соединение защищено TLS.
- Ведётся резервное копирование; копии хранятся в том же правовом режиме.
- Об инциденте, повлёкшем неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов (части 3.1 статьи 21 152-ФЗ).
8. Изменения
Новая редакция Политики публикуется по этому адресу. Редакция от 2026-09-12.