Политика обработки персональных данных

Редакция от 26.10.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Tender Money: сайта tender-money.ru, веб-приложения app.tender-money.ru и Telegram-бота @tendermooney_bot (далее — Сервис).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Оператор персональных данных:

1.4. Используя Сервис, пользователь подтверждает, что ознакомился с Политикой. Согласие на обработку персональных данных пользователь даёт отдельно — при создании аккаунта, текст согласия опубликован на странице tender-money.ru/soglasie.

2. Какие данные мы обрабатываем

• адрес электронной почты;
• пароль — только в виде необратимого хеша, сам пароль мы не храним и не видим;
• идентификатор пользователя Telegram, имя пользователя (username) и имя, указанное в Telegram;
• сведения об оплате и доступе: дата окончания доступа, идентификатор и сумма платежа в ЮKassa, для подписок, оформленных ранее, — статус и сроки подписки в сервисе Tribute; если пользователь включил автопродление, — идентификатор сохранённого в ЮKassa способа оплаты, тип карты и её последние 4 цифры. Полный номер карты и другие её данные мы не получаем и не храним;
• данные, которые пользователь сам вносит в Сервис: тендеры, расчёты, задачи, заметки, настройки напоминаний;
• технические данные: IP-адрес, сведения о браузере, дата и время запросов, файлы cookie сессии;
• метка источника перехода в бота (например, из какой рекламы пришёл пользователь);
• данные из заявки на банковскую гарантию, если пользователь её оставил: имя, телефон, ИНН (если указан), сумма, номер закупки и комментарий.

Мы не обрабатываем специальные категории персональных данных и биометрические данные.

3. Цели обработки

• регистрация и вход в аккаунт, восстановление пароля;
• предоставление доступа к Сервису по подписке и проверка её статуса;
• хранение и синхронизация данных пользователя между устройствами;
• отправка напоминаний о сроках и служебных сообщений в Telegram и на почту;
• ответы на обращения пользователей;
• защита Сервиса от злоупотреблений (ограничение числа попыток входа), обеспечение его работы;
• анализ эффективности рекламных каналов в обезличенном виде;
• передача заявки на банковскую гарантию партнёру для подбора и оформления гарантии.

4. Правовые основания

Обработка осуществляется на основании согласия пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) и для исполнения договора, стороной которого является пользователь, — оплаченной подписки (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Как мы обрабатываем данные

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации.

5.2. Базы данных Сервиса размещены на серверах на территории Российской Федерации. Резервные копии хранятся там же.

5.3. Для работы Сервиса данные передаются третьим лицам в минимально необходимом объёме:

• Telegram — для работы бота, входа через Telegram и отправки напоминаний. Telegram — иностранный сервис, поэтому такая передача является трансграничной;
• Cloudflare, Inc. — сетевой посредник, через который сервер связывается с Telegram: через него проходят идентификатор пользователя Telegram и тексты сообщений бота. Это также трансграничная передача;
• ООО НКО «ЮМани» (сервис ЮKassa) — для приёма оплаты: мы передаём сумму и внутренний номер аккаунта, данные карты пользователь вводит на стороне ЮKassa;
• ООО «Яндекс» (сервис «Яндекс Метрика») — для статистики посещений сайтов: передаются обезличенные технические данные о визите, содержимое форм и сведения об аккаунте не передаются.
• Tribute — только для подписок, оформленных до 22.10.2026: сведения о статусе подписки;
• ООО «Регистратор доменных имён РЕГ.РУ» — почтовый сервис, через который отправляются письма;
• ООО «СпейсВэб» — хостинг-провайдер, на чьих серверах в России размещён Сервис;
• ООО «МЛ-Групп» (ИНН 6952321023, tenderbest.ru) — только если пользователь оставил заявку на банковскую гарантию и дал на это согласие: имя, телефон и данные заявки передаются для подбора и оформления гарантии. С этого момента партнёр обрабатывает данные как самостоятельный оператор по своей политике конфиденциальности.

5.4. Мы не продаём персональные данные и не передаём их для рекламы третьих лиц.

6. Сроки хранения

Данные хранятся, пока существует аккаунт пользователя. После окончания подписки данные сохраняются, чтобы пользователь мог продолжить работу после продления. По запросу пользователя аккаунт и связанные данные удаляются в течение 30 дней, кроме сведений, которые мы обязаны хранить по закону. Технические журналы хранятся не более 30 дней.

7. Защита данных

• соединение с Сервисом шифруется (HTTPS);
• пароли хранятся только в виде хеша;
• доступ к серверам ограничен и защищён ключами;
• число попыток входа ограничено;
• ежедневно создаются резервные копии.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Для этого достаточно написать на support@tender-money.ru или боту @tendermooney_bot. Мы ответим в течение 10 рабочих дней. Отзыв согласия означает удаление аккаунта, потому что без данных работа Сервиса невозможна.

Пользователь также вправе обжаловать действия оператора в Роскомнадзоре или в суде.

9. Cookie

Сервис использует необходимые cookie, чтобы пользователь оставался в аккаунте, и хранит настройки (например, тему оформления) в браузере. Кроме того, на сайтах tender-money.ru и app.tender-money.ru работает сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс», Россия): он с помощью cookie собирает обезличенные сведения о посещениях (просмотренные страницы, переходы по кнопкам, источник перехода, тип устройства и браузера), чтобы мы понимали, что улучшить. Запись действий на экране (вебвизор) не ведётся, содержимое форм, почты и пароли в Метрику не передаются. Отключить cookie можно в настройках браузера или расширением, блокирующим счётчики; сервис при этом продолжит работать.

10. Изменение Политики

Мы можем обновлять Политику. Актуальная редакция всегда доступна по адресу tender-money.ru/privacy, дата редакции указана в начале документа.