Политика обработки данных приложения

1. Оператор и область действия

ООО «Юнитех», ИНН 5836899414, ОГРН 1225800010468 (далее — Оператор), организует предоставление приложения «Подбор поставщиков Эволюция». Контакты и адрес Оператора приведены в разделе 12.

Политика описывает обработку данных сервером Приложения на домене market-tenders.evolution-soft.ru, интерфейсом сотрудников внутри Битрикс24 и персональными формами поставщиков. Обычные формы сайта evolution-soft.ru и собственная обработка платформой Битрикс24 регулируются соответствующими отдельными документами.

Компания-пользователь определяет содержание своих закупок, состав сотрудников и приглашённых поставщиков. В отношении переданных ею данных ООО «Юнитех» действует в пределах согласованного поручения; для подключения сервиса, собственных расчётов, поддержки и защиты сервиса оно определяет соответствующие цели обработки самостоятельно.

Политика является документом об обработке данных, а не универсальным согласием на любые действия с ними. Если для определённой цели требуется согласие физического лица, оно оформляется отдельно от принятия условий использования и ознакомления с Политикой.

2. Кого касается обработка

Обрабатываться могут сведения о сотрудниках и администраторах подключённого портала, представителях компании-пользователя, контактных лицах поставщиков и иных лицах, чьи сведения правомерно включены участниками в запрос, предложение или обращение в поддержку.

Приложение не запрашивает специальные категории персональных данных и биометрические данные для идентификации. Участникам следует исключать из документов сведения, не требующиеся для закупки. Если такие данные поступили по ошибке, необходимо обратиться к Оператору для ограничения обработки и решения вопроса об удалении.

3. Данные и цели

Источники данных — разрешённые методы Битрикс24, действия сотрудников и сведения, введённые поставщиками. Состав конкретной закупки определяется Пользователем. В документы могут попадать персональные и коммерческие сведения их авторов; загружать следует только необходимые и правомерно передаваемые материалы.

Продажа контактных баз, рекламное использование содержания закупок и обучение моделей на содержимом закупок целями этого Приложения не являются. Политика не разрешает маркетинговые рассылки без необходимого отдельного основания.

4. Основания и способы обработки

Обработка выполняется на основаниях, соответствующих конкретной цели: исполнение договора с субъектом или действий по его запросу до заключения договора, исполнение законного поручения компании-пользователя при наличии у неё необходимых оснований, выполнение обязанностей по закону, осуществление законных прав и интересов без нарушения прав субъекта либо отдельное согласие, когда оно необходимо.

Применяется автоматизированная обработка, а при поддержке, проверке оплаты и исполнении запросов — действия уполномоченных сотрудников. Операции включают получение и запись, хранение и упорядочение, уточнение и использование, предоставление доступа определённым участникам, блокирование, удаление и обезличивание. Открытое распространение данных неопределённому кругу лиц не является штатным действием сервиса.

Компания-пользователь обеспечивает правомерность сведений, передаваемых о работниках и контрагентах. Оператор не освобождается этим от собственных обязанностей по обработке и защите данных. Если необходимое основание отсутствует, обработка ограничивается или прекращается в установленном порядке.

5. Доступ сотрудников и поставщиков

Сотрудник получает доступ в пределах назначенного ему места, роли в Приложении и доступных сделок CRM. Наблюдатель также занимает место. Администратор без места управляет пакетом и доступами, но не читает закупки.

Поставщик по персональной ссылке видит соответствующее задание и общие документы заказчика, заполняет свой ответ и добавляет собственные вложения. Он не получает предложения и документы остальных поставщиков. Заказчику доступны отправленные версии предложения и включённые в них файлы; неотправленные черновые вложения поставщика заказчику не показываются.

Персональная ссылка даёт доступ без регистрации. Лицо, получившее действующую ссылку, может воспользоваться формой, поэтому её нельзя публиковать или пересылать посторонним. Ссылка действует до срока приглашения при открытом приёме либо до её отзыва. Окончание платного пакета или подписки Маркетплейса само по себе не отзывает ранее выданное приглашение; отключение или удаление Приложения отзывает его.

Отзыв доступа ограничивает последующие действия, но не возвращает сведения и документы, уже полученные адресатом. Вопросы обработки таких копий решаются с соответствующим получателем.

6. Размещение и внешние сервисы

Основная база PostgreSQL и загруженные файлы находятся на серверной инфраструктуре Timeweb в Российской Федерации. Файлы хранятся вне публичного каталога и выдаются с проверкой доступа.

Для работы Приложение обменивается необходимыми сведениями с подключённым порталом Битрикс24 в пределах выданных разрешений и использует штатную клиентскую библиотеку Битрикс24. Условия самостоятельной обработки платформой устанавливает её поставщик. Доступ к данным у хостингового провайдера и привлечённых технических специалистов допускается только в пределах инфраструктурного обслуживания и применимых обязательств по защите данных.

GeoNames используется как локальный справочник: пользовательские запросы городов не передаются внешнему API GeoNames. Внешние ERP и аналитические сервисы в текущей версии не подключены. Автоматическая почтовая отправка поставщикам выключена; ссылки передаёт компания-пользователь выбранным ею способом.

Обращения в поддержку обрабатываются в корпоративной почте Оператора. Для согласования дополнительных мест контактные сведения и параметры заказа могут передаваться в собственную CRM ООО «Юнитех». Для этой цели не требуется передавать всё содержание закупок.

Приложение не подключает зарубежные ERP, рекламные и аналитические сервисы как получателей содержания закупок. Если подключение нового сервиса предполагает трансграничную передачу, Оператор до её начала выполняет применимые требования и отражает соответствующие сведения в документах. Из размещения основной базы в России не следует утверждение о географии всей независимой инфраструктуры Битрикс24 и каналов, самостоятельно используемых участниками.

7. Сеанс браузера и технический журнал

Для работы сотрудника используется служебный токен сеанса в хранилище вкладки браузера sessionStorage. Он необходим для авторизованных запросов и не является рекламным идентификатором. При отдельной процедуре OAuth применяется защищённая служебная cookie со сроком до пяти минут, удаляемая после завершения обратного перехода.

Ограниченный журнал REST используется для защиты интеграции и расследования сбоев. Он сохраняет время, origin портала, известный метод, код результата, длительность и структуру данных без значений полей. Токены авторизации, содержимое документов, контактные значения, полные тела запросов и параметры URL в этот журнал не включаются. Журнал не объявляется полностью анонимным.

Обычный срок хранения сегментов REST-журнала — 96 часов. Просроченные сегменты удаляются при очередном обслуживании журнала; это не жёсткий таймер уничтожения каждой записи ровно через 96 часов. Прочие служебные сведения об ошибках и администрировании обрабатываются в минимальном объёме, необходимом для устранения сбоя и защиты сервиса, с ограничением доступа и срока по соответствующей цели.

8. Хранение, восстановление и удаление

В период использования приложения сведения сохраняются для ведения запросов, работы с историей, предоставления доступа и исполнения договора. Объём и срок обработки персональных данных ограничиваются соответствующей целью и законным основанием.

После отключения или удаления приложения доступ сотрудников прекращается, данные авторизации удаляются, действующие приглашения поставщикам отзываются. Для восстановления подключения история запросов, предложений и файлы могут сохраняться до 90 календарных дней с даты отключения. При отсутствии восстановления после окончания этого периода оператор выполняет контролируемое удаление или обезличивание данных. Процедура проводится уполномоченным сотрудником; автоматическое стирание всех данных в момент удаления приложения не предусмотрено.

Период восстановления не продлевает обязательные сроки прекращения обработки или уничтожения персональных данных, установленные законом. Если цель достигнута, основание утрачено или получено подлежащее исполнению требование субъекта, применяются соответствующие обязательные правила и сроки, в том числе когда они требуют действий раньше окончания 90 дней.

Пользователь вправе до окончания периода восстановления направить запрос об удалении или согласовать необходимую выгрузку через поддержку. Полномочия заявителя, состав данных и основания сохранения отдельных сведений проверяются до исполнения; решение и результат сообщаются заявителю. Обращение отдельного физического лица о своих данных не означает удаления всех данных компании и других участников.

После удаления содержимого может сохраняться минимальный служебный учёт подключения и ранее предоставленных прав, необходимый для исполнения сохраняющихся обязательств, контроля повторных установок и рассмотрения обоснованных требований. В таком учёте не сохраняются содержание закупок, вложения и контакты поставщиков; используются минимально необходимые идентификаторы и сведения о правах. Псевдонимизация идентификаторов не объявляется полным обезличиванием.

Финансовые документы и необходимые подтверждающие сведения сохраняются в объёме и в течение сроков, предусмотренных применимым законодательством. Наличие финансового документа не служит основанием для бессрочного хранения всех закупок и вложений.

При наличии резервных копий удаляемые данные исключаются из обычного использования и удаляются из копий по мере их контролируемой замены с соблюдением обязательных сроков. Если немедленное уничтожение в копии технически невозможно, доступ к таким данным ограничивается в порядке, предусмотренном законом. При восстановлении из копии оператор повторно применяет зарегистрированные решения об удалении или ограничении обработки.

В интерфейсе заказчик может удалить свои вложения в черновике, а поставщик — собственные вложения, ещё не включённые в отправленную версию. Удалённые файлы становятся недоступны; служебная отметка удаления может сохраняться. Отправленные версии и их документы входят в историю и удаляются по согласованной процедуре с учётом прав участников и законных оснований.

9. Права и обращения

Субъект вправе получать предусмотренные законом сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения при наличии оснований, отзывать данное согласие и обращаться в Роскомнадзор или суд. Отзыв согласия не отменяет иные законные основания обработки, если они применимы, и не считается согласием на новые цели.

Для обращения напишите на info@evolution-soft.ru с темой «Данные — Подбор поставщиков Эволюция». Укажите сведения, позволяющие найти соответствующий портал и данные, суть требования и способ ответа. Оператор проверяет личность или полномочия представителя и запрашивает дополнительные сведения только в необходимом объёме. Пароли и действующие токены ссылок присылать не нужно.

Ответ и действия выполняются в порядке и сроки, установленные применимым законодательством. При наличии основания для отказа или сохранения отдельных сведений заявитель получает соответствующее объяснение. Срок первого ответа поддержки не заменяет сроки исполнения законного требования о персональных данных.

10. Защита и инциденты

Используются HTTPS, разграничение порталов и ролей, проверка прав на сделки и файлы, отзыв приглашений и сеансов, ограничение частоты операций и закрытое серверное хранилище. Доступ уполномоченных сотрудников Оператора ограничивается задачей обслуживания и контролируется.

Проверки формата файлов не являются обещанием полной антивирусной проверки. При подозрении на неправомерный доступ или раскрытие ссылки следует обратиться в поддержку и отозвать соответствующий доступ доступными средствами.

При выявлении инцидента Оператор принимает меры к ограничению последствий, расследованию и выполнению установленных законом обязанностей уведомления. Условия не устанавливают абсолютной гарантии отсутствия сбоев и не исключают обязательную ответственность.

11. Редакции и связь с другими документами

Политика действует совместно с Условиями использования Приложения. Компания-пользователь предоставляет своим субъектам необходимую информацию о собственной обработке и поручении Оператору. Принятие этой Политики представителем компании не является согласием за всех её работников и контрагентов.

Новая редакция публикуется с датой и номером. Изменение документа не создаёт само по себе основание для новых целей или передачи данных. При необходимости нового согласия или иного юридического действия оно оформляется до соответствующей обработки. Ранее принятые условия не изменяются задним числом одним фактом просмотра новой редакции.

12. Реквизиты и поддержка

Поддержка доступна по адресу info@evolution-soft.ru с понедельника по пятницу, 09:00–18:00 по московскому времени. Первый ответ — в течение одного рабочего дня. Срок первого ответа не является сроком полного устранения проблемы; срок решения сообщается после оценки обращения.

В обращении укажите адрес портала, номер запроса и описание действия. Пароли, ключи приложения и действующие персональные ссылки поставщиков передавать в обращении не следует. Для расследования могут потребоваться дополнительные сведения, относящиеся к проблеме.