Политика конфиденциальности и обработки персональных данных

1. Оператор и область действия

Общество с ограниченной ответственностью «Производственная компания «Практик», ИНН 1832147254, ОГРН 1171832030248, адрес: 426062, Удмуртская Республика, г. Ижевск, ул. Спортивная, д. 71, офис 084 — оператор сервисов «Чертёж.бот» (https://201.51.29.191/) и «Стройзаказы Удмуртии» (https://31.130.133.56/). По вопросам персональных данных: office@practiice.ru.

Политика относится к посетителям, зарегистрированным пользователям, владельцам команд и сотрудникам, а также к обработке сведений из открытых закупок. Сайт practiice.ru указан как сайт компании; работа его отдельных форм настоящим документом не регулируется.

2. Данные, цели и основания обработки

Для регистрации и работы личного кабинета используются логин или email, имя и указанная должность, сведения о компании и её ИНН, хеш пароля, идентификатор пользователя и записи сессий. Цель — создание и обслуживание аккаунта, предоставление выбранных возможностей сервиса. Основания — действия по запросу пользователя для заключения и исполнения соглашения и отдельно выраженное согласие в применимой части.

В кабинете хранятся введённые поисковые слова и исключения, выбранные тендеры, статусы и заметки. Если пользователь указывает контакт ВКонтакте, он используется для выбранной пользователем связи и уведомлений сервиса. Не следует указывать в поисковых словах и заметках лишние сведения о других людях.

При командной работе обрабатываются связь сотрудника с владельцем компании, дата вступления, одноразовые приглашения и действия с общей панелью. Владелец видит имя и логин/email сотрудника; участники работают с общими тендерами, статусами и заметками. Доступ предоставляется после самостоятельного подтверждения сотрудником приглашения.

Для обеспечения безопасности автоматически обрабатываются IP-адрес, дата и время запроса, адрес запрашиваемого ресурса, код ответа и сведения браузера, переданные в HTTP-запросе. Цели — работа сайта, диагностика и защита от злоупотреблений; основание — законный интерес оператора в обеспечении безопасности при соблюдении прав пользователей.

Для учёта волеизъявления сохраняются идентификатор аккаунта, дата и время принятия, вид документа, его редакция и контрольная сумма текста. Это позволяет подтвердить, с какими документами согласился пользователь. Рекламные рассылки настоящим согласием не разрешаются.

Сведения об опубликованных закупках и заказчиках получаются из открытых источников для поиска производственных заказов. Правомерность обработки сведений о физических лицах оценивается отдельно; доступность материала в интернете сама по себе не даёт разрешения на любое его использование. Сведения о частной жизни, специальные категории и биометрические данные для предоставления сервиса не запрашиваются.

3. Способы обработки и круг доступа

Обработка включает получение, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление доступа в пределах функций сервиса, блокирование и удаление. Используются автоматизированная обработка на сервере и обработка обращений уполномоченными сотрудниками оператора.

Данные кабинета не размещаются в открытом доступе и не продаются. Доступ ограничивается владельцем аккаунта, участниками соответствующей команды в пределах её общих данных и уполномоченными лицами оператора. Передача государственным органам возможна на предусмотренных законом основаниях. Хостинг и иные привлечённые обработчики используются в объёме, необходимом для работы сервиса и на применимых договорных основаниях.

Основная база аккаунтов и рабочие данные размещаются на VPS в Российской Федерации. Сервис не запрашивает данные банковских карт: подключение платных возможностей оформляется отдельно по счёту или договору.

4. Искусственный интеллект и внешние площадки

Для разбора тендеров используется внешний API Mistral AI (api.mistral.ai); обработка у внешнего поставщика может выполняться за пределами Российской Федерации. В запрос включаются сведения закупки, заказчика, условий и доступной документации. Пароль, cookie сессии, регистрационные данные аккаунта и личные заметки пользователя не включаются в этот запрос как данные его профиля.

В открытых документах закупок могут встречаться сведения о физических лицах. Для такой обработки применяются отдельные законные основания и требования к трансграничной передаче; согласие пользователя на регистрацию не является согласием за третьих лиц. По запросу на адрес оператора можно уточнить сведения об обработке относящихся к заявителю данных.

Ссылки на ЭТП, агрегаторы, Авито и ВКонтакте ведут на самостоятельные сайты. После перехода действуют документы соответствующего владельца. Пароли и cookie кабинета «Чертёж.бот» этим сайтам не передаются.

5. Cookie и локальное хранилище

Cookie chertezh_session содержит случайный идентификатор сессии, используется для входа и действует до 30 дней либо до выхода из аккаунта. Доступ к ней ограничен настройкой HttpOnly. В локальном хранилище браузера могут сохраняться избранные лоты и настройки интерфейса. Эти сведения можно очистить в настройках браузера; при удалении cookie потребуется повторный вход.

В проверенной редакции сайтов сторонние рекламные трекеры и системы поведенческой аналитики не подключены. Отключение функциональных cookie может ограничить работу кабинета, но юридические документы доступны без входа.

6. Сроки хранения и прекращение обработки

Данные аккаунта и персональные настройки используются, пока аккаунт действует и сохраняется цель обработки. Запрос о закрытии аккаунта, прекращении обработки, исправлении или удалении данных можно направить на email оператора. После прекращения цели или получения обоснованного отзыва данные удаляются или обезличиваются в предусмотренные законом сроки, если нет иной законной обязанности или основания для хранения.

Ссылка-приглашение действует 7 дней, используется один раз и может быть отозвана владельцем. Окончание срока действия сессии или ссылки прекращает соответствующий доступ; сведения о её выдаче и использовании могут сохраняться для безопасности и разрешения споров. Технические журналы ограничиваются сроком, необходимым для защиты и расследования конкретных инцидентов. Для документов об оплате и исполнения договора применяются установленные законом сроки хранения.

Резервные копии защищаются от публичного доступа. При удовлетворении запроса об удалении оператор учитывает рабочие данные и резервные копии и не восстанавливает удалённые данные в активную обработку без законного основания. Наличие резервной копии не является основанием для бессрочного использования персональных данных.

7. Права и обращения

Пользователь вправе запросить сведения об обработке его данных, уточнить неточности, потребовать блокирования или удаления при наличии оснований и отозвать согласие. Обращения направляются на office@practiice.ru либо по адресу 426062, Удмуртская Республика, г. Ижевск, ул. Спортивная, д. 71, офис 084. Укажите аккаунт, суть запроса и способ обратной связи; пароль присылать не нужно. Оператор вправе запросить необходимые сведения для проверки личности, но не избыточные документы.

Ответ и необходимые действия предоставляются в сроки, установленные законодательством о персональных данных. Отзыв согласия может ограничить функции, для которых данные необходимы; обработка, требуемая по закону или для исполнения сохраняющихся обязательств, может продолжиться на соответствующем основании. Пользователь также вправе обратиться в Роскомнадзор и в суд.

8. Защита и обновления политики

Для защиты используются HTTPS, ограничение доступа к служебным файлам, разделение доступа команд, защита сессий, контроль доступа на сервере, ограничения запросов, блокировка перебора SSH и резервное копирование. Эти меры не означают обещания абсолютной защищённости.

Редакция и дата документа указаны в начале страницы. При изменении целей или состава обработки оператор обновляет документы и, когда это требуется, отдельно получает новое согласие. Новая редакция не считается автоматически принятым пользователем согласием.