Политика обработки персональных данных сервиса ProTender
Редакция от 22.10.2026.
Настоящая Политика обработки персональных данных (далее - "Политика") составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - 152-ФЗ), в действующей редакции, и применяется ко всем персональным данным, которые Общество с ограниченной ответственностью "СП ПРОЖЕКТОР" (ООО "СП ПРОЖЕКТОР") (далее - "Оператор") может получить от пользователей и иных субъектов персональных данных в связи с использованием веб-сервиса ProTender (protender.online, далее - "Сервис").
1. Оператор персональных данных
Общество с ограниченной ответственностью "СП ПРОЖЕКТОР" (ООО "СП ПРОЖЕКТОР")
ИНН 9714007551, ОГРН 1237700246772
Адрес: 123290, г. Москва, ул. 2-я Магистральная, д. 14Б, стр. 1, оф. 1
Контакты по вопросам обработки персональных данных: privacy@protender.online
2. Какие данные обрабатывает Сервис
2.1. Данные пользователей Сервиса (сотрудников компаний-клиентов)
- адрес электронной почты (обязательно, уникальный идентификатор учётной записи);
- отображаемое имя (указывается пользователем при регистрации, опционально);
- пароль - хранится в зашифрованном (хэшированном) виде, в открытом виде не сохраняется;
- идентификатор, имя пользователя и имя профиля Telegram - при входе через Telegram;
- роль в системе (владелец, участник, администратор) и принадлежность к компании-клиенту;
- технические данные сессии входа (идентификатор сессии, дата создания и последней активности);
- данные одноразовых средств входа - ссылок для входа, кодов входа по электронной почте и через Telegram; сами коды хранятся в зашифрованном виде либо имеют ограниченный срок действия;
- IP-адрес и сведения о событии входа (успешный или неуспешный вход, регистрация, активация приглашения) - фиксируются в журнале безопасности Оператора;
- адрес электронной почты приглашённого пользователя и его роль - при оформлении приглашения в компанию-клиента.
2.2. Данные, вносимые пользователями о третьих лицах (контрагенты/подрядчики)
Раздел "Подрядчики" Сервиса позволяет пользователю самостоятельно вносить или импортировать данные о компаниях-контрагентах и их представителях:
- наименование и юридическое название компании-контрагента, ИНН, КПП, город, сайт, ОКВЭД;
- контактные данные представителей контрагента: имя, должность, телефон, email, Telegram;
- метки, статус, заметки, источник записи.
Эти данные вносятся самим пользователем Сервиса (сотрудником компании-клиента) в интересах своей компании. По этим данным Оператор технически выступает лицом, предоставляющим инфраструктуру для хранения и обработки (т.е. обрабатывает их по поручению/в интересах компании-клиента), а компания-клиент является самостоятельным оператором в отношении данных, которые она вносит о своих контрагентах и их сотрудниках, и несёт собственную ответственность за законность их внесения в Сервис, включая наличие правового основания для обработки персональных данных представителей контрагентов.
2.3. Данные заявки с публичной страницы сайта
Форма заявки на главной странице сайта передаёт данные в систему обработки заявок Оператора: наименование организации, имя контактного лица, телефон, email, комментарий.
2.4. Данные о закупках (тендерах) и документация к ним
Сервис хранит сведения о закупках: номер и название закупки, ссылку на площадку, статус отбора, вердикт и комментарий AI-анализа, бюджет, регион, срок подачи и исходные данные закупки. Эти данные относятся к государственным и коммерческим закупкам и по общему правилу не являются персональными данными, однако исходный текст документации закупки (извещение, техническое задание), загружаемый пользователем или получаемый из источников закупок, может содержать персональные данные контактного лица заказчика (имя, телефон, email в карточке контактов извещения). Эти данные обрабатываются и передаются на AI-анализ в составе текста документа (см. раздел 7).
2.5. Файлы cookie и технические данные
Сервис использует только один файл cookie - идентификатор сессии, технический и обязательный для работы личного кабинета. Рекламные, аналитические или маркетинговые cookie, счётчики и пиксели соцсетей Сервисом не используются.
IP-адрес посетителя используется технически - для защиты от перебора (ограничение частоты запросов) и для журнала безопасности (п. 2.1).
3. Цели обработки персональных данных
- регистрация и идентификация пользователя, предоставление доступа к личному кабинету Сервиса;
- авторизация через email (пароль, код, ссылка для входа) и через Telegram;
- направление пользователю служебных сообщений (ссылки для входа, коды, приглашения, сброс пароля, уведомления о назначенных задачах) по email и/или через Telegram-бота Сервиса;
- обеспечение информационной безопасности Сервиса - обнаружение подозрительной активности, защита от подбора паролей и кодов, уведомление администраторов Оператора о попытках взлома; для контрагентов и их контактов - хранение и систематизация данных о компаниях-партнёрах компании-клиента для её внутренних операционных целей (ведение базы подрядчиков);
- формирование и просчёт карточек закупок, включая автоматизированный анализ технических заданий с помощью искусственного интеллекта (п. 7), и отображение результатов на канбан-досках и в отчётных Google-таблицах компании-клиента;
- связь с лицами, оставившими заявку на сайте (п. 2.3).
4. Правовые основания обработки
- согласие субъекта персональных данных (ст. 9 152-ФЗ) - для пользователей Сервиса, дающих отдельное согласие при регистрации (см. Согласие на обработку персональных данных);
- исполнение договора (Пользовательского соглашения), стороной которого является субъект персональных данных либо в целях заключения договора по его инициативе (п. 5 ч. 1 ст. 6 152-ФЗ) - обработка данных, необходимых для предоставления доступа к Сервису;
- в отношении контактов контрагентов, вносимых компанией-клиентом, - основание определяется компанией-клиентом как самостоятельным оператором этих данных (см. п. 2.2); Оператор Сервиса обрабатывает их технически в объёме, необходимом для функционирования раздела "Подрядчики".
5. Перечень действий с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме, описанном в разделах 2 и 7, обезличивание, блокирование, удаление, уничтожение персональных данных - с использованием средств автоматизации.
6. Сроки хранения
- данные учётной записи пользователя (email, имя, роль) - на весь срок действия учётной записи в Сервисе; при удалении аккаунта или компании - не позднее 30 дней с момента удаления (или получения запроса субъекта), далее данные уничтожаются либо обезличиваются;
- журнал безопасности (IP-адрес, email, события входа) - не более 6 месяцев, затем удаляется автоматически;
- данные о контрагентах и их контактах - до удаления записи пользователем компании-клиента или до истечения срока хранения, установленного компанией-клиентом как оператором этих данных;
- коды и ссылки для входа (ссылки для входа, коды, приглашения) - короткий срок жизни (от 15 до 60 минут); после использования или истечения срока помечаются недействительными и исключаются из активного использования.
7. Передача данных третьим лицам, в том числе трансграничная передача
Ниже - перечень внешних организаций, которым Сервис передаёт данные. Передача каждой организации необходима для работы соответствующей функции Сервиса. Обработка документации закупки перед передачей на анализ выполняется на собственных серверах Оператора, расположенных на территории Российской Федерации.
| Получатель | Страна/юрисдикция | Какие данные передаются | Цель передачи | Трансграничная? |
|---|---|---|---|---|
| Google LLC (сервис Gemini) | США | текст загруженного документа технического задания закупки, который может содержать персональные данные контактного лица заказчика | автоматический анализ документации закупки и извлечение её параметров | Да |
| Google LLC (Google Sheets, Google Drive, Google Docs) | США | имя сотрудника компании-клиента, ответственного за карточку закупки; название компании-клиента, ключевые слова, бриф, отобранные закупки и их статусы | ведение рабочей таблицы отбора закупок и брифа компании-клиента | Да |
| Telegram | за пределами РФ | идентификатор и имя пользователя Telegram, имя из профиля Telegram - при входе через Telegram; текст служебного уведомления - при отправке уведомления пользователю | вход в Сервис через Telegram, отправка служебных уведомлений | Да |
| Resend, Inc. (сервис отправки электронной почты) | США | адрес электронной почты, код или ссылка для входа, текст приглашения | доставка писем с кодами входа, ссылками для входа, сбросом пароля, приглашениями, уведомлениями о безопасности | Да |
| TenderGuru (Россия) | Россия | номер и ссылка на карточку закупки (без персональных данных - запрос идёт по публичным идентификаторам закупки) | получение сведений о закупках | Нет |
Передача указанных данных осуществляется исключительно в объёме, необходимом для работы соответствующей функции Сервиса. Оператор не продаёт и не предоставляет персональные данные пользователей третьим лицам в рекламных или иных целях, не связанных с функционированием Сервиса.
8. Место хранения персональных данных
Основная база данных Сервиса размещена на собственных серверах Оператора, расположенных на территории Российской Федерации. Первичный сбор, запись, систематизация и хранение персональных данных граждан РФ осуществляется на территории РФ в соответствии с ч. 5 ст. 18 152-ФЗ. Отдельные операции обработки (п. 7) выполняются с привлечением зарубежных организаций в объёме, необходимом для конкретной функции, при этом первичная база данных продолжает находиться на территории РФ.
9. Меры по обеспечению безопасности персональных данных
- пароли пользователей хранятся в зашифрованном виде, в открытом виде не сохраняются и не передаются по email/Telegram;
- соединение с Сервисом защищено по протоколу HTTPS (TLS), применяются дополнительные меры защиты веб-приложения;
- сессии пользователя идентифицируются техническим идентификатором с ограниченным сроком действия;
- вход защищён капчей собственной разработки (без передачи данных посетителя сторонним антибот-сервисам), ограничением числа попыток и журналом подозрительной активности с автоматическим уведомлением администраторов Оператора при превышении порога неудачных попыток входа;
- доступ к данным каждой компании-клиента технически изолирован от данных других компаний-клиентов Сервиса;
- доступ к административным функциям ограничен перечнем уполномоченных сотрудников Оператора.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обратиться с жалобой в Роскомнадзор, если считает, что Оператор обрабатывает его персональные данные с нарушением требований законодательства;
- на иные права, предусмотренные 152-ФЗ.
Порядок обращения
Обращение направляется на адрес privacy@protender.online с указанием ФИО, контактных данных и сути обращения. Оператор рассматривает обращение и даёт ответ в срок, установленный 152-ФЗ (не позднее 10 рабочих дней с возможностью продления на 5 рабочих дней), либо прекращает обработку или уничтожает данные при отзыве согласия, если иное не предусмотрено законом (например, необходимость сохранения данных для исполнения договора или требований закона).
11. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу protender.online/privacy. Дата редакции указана в начале документа.
12. Контакты
По всем вопросам обработки персональных данных: privacy@protender.online.