Политика конфиденциальности

1. Какие данные мы обрабатываем

Мы обрабатываем только те данные, которые необходимы для оказания услуг:

• адрес электронной почты (e-mail) и имя — при регистрации и входе;
• Telegram ID и username — при входе через Telegram и для отправки уведомлений в Telegram;
• ИНН организации или индивидуального предпринимателя — если Пользователь указывает его (например, в профиле компании или в заявке на счёт);
• реквизиты организации, указанные в заявке на оплату по счёту (наименование, юридический адрес, банковские реквизиты, ФИО и должность подписанта);
• номер телефона — если Пользователь указывает его добровольно (например, для связи по вопросам подписки);
• сохранённые поиски, фильтры и настройки уведомлений;
• технические данные: IP-адрес, тип устройства и браузера, файлы cookie, данные о действиях на Сайте (веб-аналитика);
• платёжные данные (сумма, статус, идентификатор платежа). Платежи банковской картой принимает AI CRM Inc через платёжную систему Stripe; данные банковских карт обрабатывает Stripe, и у нас они НЕ хранятся.

2. Цели обработки

• регистрация и аутентификация Пользователя, предоставление доступа к Сервису;
• оказание услуг: каталог тендеров, краткие описания закупок, аналитика, сохранённые поиски и уведомления;
• обработка платежей через платёжную систему Stripe и выставление счетов по заявкам на оплату по счёту;
• направление уведомлений о новых тендерах и сервисных сообщений по электронной почте и/или через Telegram;
• улучшение работы Сервиса, аналитика и обеспечение безопасности;
• исполнение требований законодательства.

3. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных, а также в целях исполнения договора (публичной оферты), стороной которого является субъект, и в иных случаях, предусмотренных законодательством.

4. Передача данных третьим лицам

Мы не продаём персональные данные. Данные могут передаваться ограниченному кругу лиц исключительно для целей оказания услуг:

• компании AI CRM Inc (251 Little Falls Drive, Wilmington, New Castle County, DE 19808, USA, тел. 302-636-5401), принимающей платежи банковской картой, и платёжной системе Stripe — для проведения и подтверждения платежей;
• мессенджеру Telegram — для входа через Telegram и доставки уведомлений, если Пользователь их подключил;
• сервису почтовой доставки Postmark — адрес электронной почты и содержание сервисных писем (коды входа, уведомления) в объёме, необходимом для их доставки;
• провайдеру моделей искусственного интеллекта Anthropic — текст запросов, которые Пользователь вводит при настройке подборки тендеров и в диалоге с ассистентом, для формирования ответа; платёжные данные и данные банковских карт не передаются;
• провайдеру продуктовой аналитики PostHog — в объёме технических данных о действиях на Сайте, используемых для анализа и улучшения работы Сервиса;
• провайдеру рекламных инструментов Meta (Meta Pixel / Conversions API) — в объёме технических/обезличенных данных о действиях на Сайте, используемых для оценки эффективности рекламы;
• уполномоченным государственным органам — в случаях и порядке, предусмотренных законодательством.

На кыргызстанской версии Сервиса сервис веб-аналитики Google Analytics 4 не используется.

Трансграничная передача. Держатель персональных данных — ООО «FASTAGO» — зарегистрирован в Республике Узбекистан, и обработка персональных данных Пользователей, включая хранение на серверах, происходит за пределами Кыргызской Республики. Такая передача осуществляется на основании согласия Пользователя, предоставляемого при акцепте настоящей Политики. Пользователь вправе отозвать это согласие в порядке раздела 7; отзыв согласия влечёт прекращение оказания услуг Сервиса в объёме, требующем трансграничной обработки данных.

5. Хранение и защита данных

Серверы, на которых обрабатываются персональные данные Пользователей ManasTender.com, расположены за пределами Кыргызской Республики. Мы применяем организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

6. Сроки хранения

Персональные данные хранятся в течение срока действия учётной записи Пользователя и оказания услуг, а также в течение сроков, установленных законодательством (например, для бухгалтерских и налоговых документов). По истечении сроков или при отзыве согласия данные удаляются или обезличиваются, если иное не требуется законодательством.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих данных и требовать доступа к ним;
• требовать уточнения, исправления, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать ранее данное согласие на обработку персональных данных, в том числе на трансграничную передачу (раздел 4), уведомив оператора по контактам, указанным в разделе «Контакты оператора»;
• обжаловать действия оператора в уполномоченный государственный орган Кыргызской Республики в сфере персональных данных или в суд.

Для реализации прав Пользователь направляет обращение по контактам, указанным в разделе «Контакты оператора».

8. Файлы cookie и аналитика

Сайт использует файлы cookie, инструмент продуктовой аналитики PostHog и инструмент рекламной аналитики Meta Pixel / Meta Conversions API для обеспечения работы Сайта, запоминания настроек, анализа использования и оценки эффективности рекламы. Пользователь может ограничить использование cookie в настройках своего браузера; при этом часть функций Сайта может стать недоступной.

9. Безопасность

Мы принимаем правовые, организационные и технические меры для защиты персональных данных: разграничение доступа, шифрование чувствительных данных, защищённые каналы передачи (HTTPS/TLS), резервное копирование и контроль доступа сотрудников.

10. Изменения Политики

Мы вправе обновлять настоящую Политику. Актуальная редакция всегда доступна на Сайте с указанием даты последнего обновления. Существенные изменения доводятся до Пользователей дополнительно.

11. Контакты оператора

По вопросам обработки персональных данных, реализации прав субъекта и отзыва согласия обращайтесь к оператору — ООО «FASTAGO». Полные реквизиты и контактные данные приведены ниже и на странице «Реквизиты» (manastender.com/requisites).

Адрес поддержки кыргызстанской версии Сервиса: [email protected].