Политика конфиденциальности

Порядок обработки персональных данных пользователей сервиса РПТ (rptkazan.pro)

Настоящая Политика конфиденциальности регулирует порядок обработки персональных данных пользователей сервиса РПТ, размещённого по адресу rptkazan.pro, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1. Оператор персональных данных

Оператором является ООО «АУТКОМ» (ИНН 1684025891, ОГРН 1251600020715, юр. адрес: 420129, Республика Татарстан, г. Казань, ул. Салиха Батыева, д. 5, кв. 9).

Контакт ответственного за обработку: tenders@autcom.su, +7 960 035-17-77.

2. Какие данные собираются

ФИО — для регистрации и поддержки;
Email — для логина, уведомлений, восстановления пароля;
Телефон (опционально) — для уведомлений;
Название организации, ИНН, юр. адрес — для оформления актов и счетов;
Данные о платежах через ЮKassa (от платёжной системы, в Сервисе не хранятся);
Технические данные: IP, User-Agent, cookies — для безопасности и аналитики.

3. Цели обработки

Предоставление доступа к Сервису согласно Публичной оферте;
Идентификация пользователя;
Операционные уведомления (новые тендеры, дедлайны, счета);
Сервисные уведомления (плановые работы, обновления);
Поддержка пользователей;
Защита от мошенничества;
Исполнение требований законодательства РФ.

4. Правовые основания

Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) — при регистрации;
Исполнение договора через акцепт Публичной оферты (ст. 6 ч. 1 п. 5 152-ФЗ).

5. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением:

платёжному агрегатору ЮKassa (АО «КИВИ Банк») — для обработки платежей;
почтовому провайдеру Yandex.Mail — для доставки писем;
Telegram — для пользователей, настроивших уведомления;
Sentry / Яндекс.Метрика — для технической диагностики (анонимизированные данные);
государственным органам по обоснованному официальному запросу.

6. Хранение и защита

6.1. Хранение — на серверах в РФ (Yandex Cloud, г. Москва), ст. 18 152-ФЗ.

6.2. Меры защиты: TLS 1.3 / HTTPS, шифрование паролей PBKDF2 + Fernet, ограничение доступа сотрудников, журналирование операций, регулярное резервное копирование с шифрованием.

6.3. Срок хранения — на протяжении срока действия Учётной записи и 30 дней после её удаления.

7. Cookies и аналитика

Сервис использует cookies для аутентификации. Яндекс.Метрика собирает обезличенные данные для улучшения UX. Cookies можно отключить в браузере, но работа Сервиса при этом будет невозможна.

8. Права субъекта данных

Согласно ст. 14 152-ФЗ субъект вправе:

получать информацию об обработке своих данных;
требовать уточнения, блокирования или уничтожения данных;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзор или в суде.

Запросы — на tenders@autcom.su, срок ответа до 30 дней.

9. Удаление учётной записи

Удалить Учётную запись и связанные данные можно через интерфейс Сервиса или запросом на tenders@autcom.su. Удаление производится в течение 30 дней.

10. Изменения политики

Оператор вправе изменять Политику. Актуальная редакция — на /privacy/. Существенные изменения сопровождаются уведомлением через email и @rptupdate.

11. Согласие

Регистрируясь в Сервисе, пользователь подтверждает ознакомление с настоящей Политикой и даёт согласие на обработку своих персональных данных.