1. Общие положения
1.1. Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных пользователей электронной торговой площадки Tendercom.kz (далее — «Площадка») и разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
1.2. Оператор персональных данных — ТОО «ЭТП Tendercom.kz», БИН 190240004819, г. Астана (далее — «Оператор»). Реквизиты — в разделе 10.
1.3. Используя Площадку и отмечая согласие с настоящей Политикой при регистрации (и при публикации её новой редакции — при входе), пользователь даёт согласие на сбор и обработку своих персональных данных на изложенных ниже условиях.
2. Какие данные мы собираем
2.1. Данные, предоставляемые пользователем: имя и фамилия контактного лица; e-mail; телефон; наименование компании и ИИН/БИН; страна, регион, адрес компании; описание деятельности и выбранные направления по классификатору ЕНС ТРУ; логотип; документы, загружаемые пользователем (уставные, тендерные, чеки об оплате и т.п.); содержимое закупок, запросов цен, ставок, предложений и сообщений в сервисах Площадки (включая переписку с ИИ-ассистентом).
2.2. Данные, собираемые автоматически: IP-адрес, данные браузера и устройства, cookies, журналы действий на Площадке; идентификатор чата Telegram (при добровольной привязке бота уведомлений); технический идентификатор push-подписки браузера (при добровольном включении push-уведомлений).
2.3. Площадка предназначена для субъектов предпринимательства; специальные категории персональных данных не собираются и не обрабатываются.
3. Цели обработки
Данные обрабатываются для: (а) регистрации и идентификации пользователя, ведения аккаунта; (б) предоставления функций Площадки — публикация и проведение закупок, запросов цен, подача заявок и предложений, протоколы и договорные документы; (в) проверки оплат и ведения подписок; (г) направления сервисных уведомлений (e-mail, раздел уведомлений, Telegram, push-уведомления) — в том числе автоматического подбора закупок и запросов под деятельность компании; (д) поддержки пользователей (включая ИИ-ассистента) и обработки обращений; (е) обеспечения безопасности, предотвращения мошенничества и нарушений; (ж) исполнения требований законодательства РК; (з) улучшения сервисов на основе обезличенных данных.
4. Правовые основания
Обработка осуществляется на основании: согласия субъекта (отметка при регистрации/входе); необходимости исполнения договора (публичной оферты), стороной которого является пользователь; требований законодательства Республики Казахстан.
5. Cookies и метрики
5.1. Площадка использует cookies, необходимые для работы (сессия, авторизация, защита от подделки запросов), и аналитические cookies (веб-аналитика посещаемости). Отключение обязательных cookies в браузере сделает вход на Площадку невозможным.
5.2. Обезличенные данные веб-аналитики используются только для статистики и улучшения Площадки.
6. Кому передаются данные
6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их маркетинговых целей.
6.2. Данные раскрываются ограниченно: (а) другим участникам Площадки — в объёме, необходимом для процедур (например, наименование компании и контакты в рамках закупки, где пользователь участвует); (б) техническим подрядчикам-обработчикам в объёме, необходимом для работы сервисов: хостинг-провайдер (Казахстан), сервис Telegram (доставка уведомлений при добровольной привязке), push-службы браузеров (доставка push-уведомлений при добровольном включении), провайдер ИИ-обработки текстовых обращений к ассистенту; (в) государственным органам РК — по законному требованию.
6.3. При использовании ИИ-ассистента в обработку передаётся только текст обращения; пользователю не следует указывать в чате избыточные персональные данные.
7. Хранение и защита
7.1. Данные хранятся на серверах на территории Республики Казахстан.
7.2. Применяются организационные и технические меры защиты: шифрование соединения (TLS), ограничение доступа персонала, разграничение прав, резервное копирование, журналирование.
7.3. Данные обрабатываются, пока существует аккаунт, и далее — в течение сроков, необходимых для целей обработки или установленных законодательством (бухгалтерские и договорные документы). После истечения сроков данные удаляются или обезличиваются.
8. Права субъекта персональных данных
Пользователь вправе: получать сведения об обработке своих данных; требовать уточнения (исправления) данных — большинство данных доступны для самостоятельного изменения в профиле; отозвать согласие и потребовать удаления данных (что делает дальнейшее использование закрытой части Площадки невозможным); отключить необязательные каналы уведомлений (Telegram — кнопкой в профиле или /stop; push — кнопкой на странице уведомлений). Обращения — на info@tendercom.kz; срок ответа — не позднее 15 календарных дней.
9. Изменения политики
Оператор вправе обновлять Политику. Новая редакция публикуется на этой странице с указанием даты; при существенных изменениях пользователю при следующем входе предлагается подтвердить согласие с новой редакцией.
10. Контакты Оператора
ТОО «ЭТП Tendercom.kz», БИН 190240004819
010000, Республика Казахстан, г. Астана, район Есиль, проспект Қабанбай Батыра, 46А
Телефон: +7 701 555 42 20 · E-mail: info@tendercom.kz