Политика обработки персональных данных

г. Балашиха, Московская обл.
Дата публикации: «06» октября 2026 г. Версия 1.1

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сервиса «Лоцман Тендеров» (далее — Сервис), включающего сайт https://locmancen.ru, Telegram-бот и MAX-бот мониторинга государственных закупок.

1.2. Оператором персональных данных является Индивидуальный предприниматель Козиев Сергей Александрович (ОГРНИП 326508100256490, ИНН 362402064533), адрес: 143985, Московская обл., г. Балашиха, мкр. Саввино, ул. Ленина, 1/5, кв. 198, email: support@locmancen.ru.

1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, в соответствии с требованиями законодательства РФ (уведомление подано в Роскомнадзор).

1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь должен прекратить использование Сервиса.

2. Категории обрабатываемых данных и цели обработки

Категория данных	Состав	Цель	Основание
Контактные данные пользователя	Имя, компания, рабочий телефон, e-mail	Обработка заявок на демо, заключение и исполнение договора	Согласие (п. 1 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6)
Данные мессенджеров	telegram_id, @username (Telegram); max_user_id (MAX)	Предоставление доступа к боту, отправка уведомлений о закупках	Согласие (п. 1 ч. 1 ст. 6)
Технические данные	IP-адрес, тип браузера, ОС, файлы cookie, логи запросов	Безопасность, диагностика, улучшение Сервиса	Законные интересы оператора (п. 5 ч. 1 ст. 6)
ПДн третьих лиц	ФИО, e-mail, телефон контактных лиц заказчиков из открытых данных ЕИС	Информационное сопровождение закупок; не отображаются в UI и рассылках	Общедоступные ПДн (ч. 1 ст. 8); законные интересы (п. 5 ч. 1 ст. 6)

3. Принципы обработки

3.1. Оператор соблюдает принципы законности, минимизации, точности, ограничения срока хранения и безопасности.

3.2. Оператор не собирает избыточные данные: не запрашивает паспортные данные, СНИЛС, адрес проживания, дату рождения, фотографии.

3.3. ПДн третьих лиц (контактные лица заказчиков из открытых данных ЕИС) обрабатываются в минимизированном виде: хранятся в неиндексируемом поле contacts_raw (JSONB), не используются для поиска, не отображаются в интерфейсе и не включаются в рассылки.

4. Трансграничная передача персональных данных

4.1. При использовании Telegram-бота Сервис передаёт идентификатор пользователя (telegram_id, @username) и текст уведомлений в Telegram FZ-LLC, зарегистрированный в юрисдикции Объединённых Арабских Эмиратов (ОАЭ).

4.2. Трансграничная передача осуществляется только на основании отдельного согласия Пользователя, получаемого при команде /start в боте (отдельный чекбокс, не склеенный с общим согласием на обработку ПДн).

4.3. Пользователь вправе отказаться от трансграничной передачи, выбрав email-канал уведомлений (хостинг почты на территории РФ) как основной канал. В этом случае Telegram-бот не активируется.

4.4. В уведомлении в Роскомнадзор указаны: страна передачи — ОАЭ, получатель — Telegram FZ-LLC, категории данных — telegram_id, @username, цель — доставка уведомлений.

4.5. Канал MAX — без трансграничной передачи. MAX — российский мессенджер, инфраструктура которого расположена на территории Российской Федерации. При использовании MAX-бота Сервис передаёт идентификатор пользователя (max_user_id) и текст уведомлений в инфраструктуру MAX на территории РФ. Трансграничная передача персональных данных при использовании MAX-канала не осуществляется, отдельное согласие на ТТП для MAX не требуется. Обработка данных в MAX-канале осуществляется на основании общего согласия на обработку персональных данных.

5. Сроки хранения данных

Категория	Срок хранения
ПДн пользователей (контактные данные, telegram_id)	До удаления аккаунта + 3 месяца (на восстановление)
Технические логи (IP, UA, логи запросов)	6–12 месяцев
Биллинг-документы (счета, акты, УПД)	5 лет (по 402-ФЗ «О бухгалтерском учёте»)
ПДн третьих лиц (contacts_raw)	До удаления записи о закупке из базы Сервиса

6. Меры защиты персональных данных

6.1. Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• хранение данных на серверах в дата-центрах на территории РФ;
• шифрование данных при хранении и передаче (LUKS / TLS);
• шифрование резервных копий (GPG);
• разграничение доступа (роли БД: radar_app, radar_readonly);
• ведение audit trail (журнала доступа к ПДн);
• назначение ответственного за организацию обработки ПДн;
• регулярная проверка мер защиты (не реже 1 раза в год).

7. Права субъекта персональных данных

7.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных данных;
• отозвать согласие на обработку ПДн;
• отозвать согласие на трансграничную передачу (отключив Telegram-канал);
• удалить свои данные.

7.2. Реализация прав:

• через команду /delete_my_data в Telegram-боте;
• через письменное заявление на support@locmancen.ru.

7.3. Срок обработки запроса — до 10 рабочих дней.

8. Cookie и метрика

8.1. Сайт использует файлы cookie для обеспечения работы интерфейса и аналитики.

8.2. Для веб-аналитики используется Яндекс.Метрика в режиме обезличивания IP-адресов.

8.3. При первом посещении сайта отображается cookies-баннер с возможностью принять или отклонить использование cookie для аналитики.

8.4. Оператор не использует сторонние счётчики, собирающие данные о поведении пользователя на других сайтах (кросс-сайт-трекинг).

9. Уведомление об утечках

9.1. В случае утечки персональных данных Оператор уведомляет Роскомнадзор:

• о факте утечки — в течение 24 часов;
• о результатах внутреннего расследования — в течение 72 часов.

9.2. Затронутые субъекты ПДн уведомляются в течение 72 часов с момента обнаружения утечки.

10. Заключительные положения

10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

10.2. Все предложения и вопросы касательно настоящей Политики следует направлять на электронную почту: support@locmancen.ru.