Политика обработки персональных данных

Редакция от 04.10.2026 · Сервис Tender Winner Search (tender-winner-search.ru, lk.tender-winner-search.ru)

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных в сервисе Tender Winner Search (далее — Сервис): на сайте tender-winner-search.ru, в личном кабинете lk.tender-winner-search.ru и через программный интерфейс (API) Сервиса. Политика разработана во исполнение п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована в свободном доступе.

1.2. Оператор персональных данных (далее — Оператор):

Оператор: самозанятый гражданин РФ (плательщик налога на профессиональный доход) Ефин Юрий Анатольевич
ИНН: 500173519797
Телефон: +7 (916) 208-38-14
E-mail для обращений по персональным данным: tender-winner-search@tws-efin.ru
Роскомнадзор: Уведомление об обработке персональных данных направлено в Роскомнадзор, регистрационный номер 77-26-568733

1.3. Термины используются в значениях, установленных ст. 3 Закона о персональных данных. Дополнительно: Пользователь — лицо, зарегистрировавшееся в Сервисе или приглашённое в кабинет; Клиент — организация или индивидуальный предприниматель, использующие Сервис по договору-оферте, размещённой на сайте Сервиса; Посетитель — лицо, просматривающее сайт без регистрации.

1.4. Сервис предназначен для профессиональной деятельности (подбор клиентов на банковские гарантии, анализ госзакупок) и не предназначен для лиц младше 18 лет.

2. Принципы обработки

Оператор обрабатывает персональные данные законно и справедливо; только для заранее определённых законных целей; не объединяет базы данных, обработка которых ведётся в несовместимых целях; обрабатывает только данные, необходимые для цели, в объёме, не избыточном по отношению к ней; обеспечивает точность и актуальность данных; хранит данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором (ст. 5 Закона о персональных данных).

3. Чьи данные мы обрабатываем

Посетители сайта — технические данные (IP-адрес, сведения о браузере, cookies), а также сведения, указанные при проверке компании без регистрации (ИНН индивидуального предпринимателя, e-mail).
Пользователи — владельцы учётных записей Клиентов и их представители.
Сотрудники Клиента, приглашённые владельцем учётной записи в кабинет.
Заявители — лица, обратившиеся в поддержку (в том числе через Telegram-бота Сервиса) или направившие запрос по персональным данным.
Представители участников закупок — руководители и контактные лица организаций, индивидуальные предприниматели (поставщики, заказчики, участники закупок по 44-ФЗ, 223-ФЗ и ПП РФ № 615), сведения о которых размещены в государственных информационных системах в силу федерального закона (см. раздел 5).
Контактные лица в CRM Клиента — данные, которые Клиент самостоятельно вносит во встроенную CRM. В отношении них оператором является Клиент, а Оператор обрабатывает их по поручению Клиента (см. п. 7.3).

4. Цели, состав данных, основания и сроки

Цель	Субъекты и данные	Правовое основание	Срок обработки
Регистрация, идентификация и доступ к личному кабинету	Пользователи, сотрудники Клиента: e-mail, пароль (хранится только в виде хеша), ИНН (для индивидуального предпринимателя — является персональными данными), наименование компании и телефон (если указаны), роль в кабинете, дата и время входов	Согласие (п. 1 ч. 1 ст. 6); заключение и исполнение договора (п. 5 ч. 1 ст. 6)	До удаления учётной записи или отзыва согласия
Оказание услуг Сервиса (поиск, мониторинг закупок, CRM, обзвон, проверки, ИИ-анализ)	Пользователи: данные учётной записи, настройки, история запросов и действий в кабинете	Исполнение договора (п. 5 ч. 1 ст. 6)	Срок действия договора и 3 года после его прекращения (срок исковой давности)
Проверка компании без регистрации («Анализ соответствия» на странице /ai-analiz) и направление ссылки на отчёт на указанный e-mail	Посетители: номер закупки, ИНН проверяемой компании (ИНН индивидуального предпринимателя — персональные данные; ИНН организации из 10 цифр — нет), e-mail (по желанию), хеш IP-адреса (для лимита бесплатных проверок), технический идентификатор отчёта в cookie	Согласие (п. 1 ч. 1 ст. 6)	Ссылка на отчёт действует 30 дней; сведения о проверке и e-mail хранятся не более 1 года с даты проверки или до отзыва согласия; сведения об оплате отчёта — в сроки бухгалтерского учёта (см. ниже)
Разовые услуги без регистрации («КП по расчёту БГ» на странице /kalkulyator-bg/kp и «Проверка закупки» на странице /proverka-zakupki): выполнение заказа и направление ссылки на файлы на указанный e-mail	Посетители: e-mail; параметры расчёта БГ и, если указаны, данные шапки КП (название и ИНН принципала, номер и предмет закупки, заказчик, название и контакты лица, готовящего КП — ИНН и контакты индивидуального предпринимателя являются персональными данными); номер закупки и срез результата проверки (сведения о компаниях из открытых источников); хеш IP-адреса (лимит заказов)	Согласие (п. 1 ч. 1 ст. 6)	Готовые файлы и срез результата удаляются с сервера через сутки после первого скачивания, а если файлы не скачаны — через 7 дней после готовности; неоплаченный заказ хранится сутки; e-mail, хеш IP и данные шапки КП — не более 1 года с даты заказа или до отзыва согласия; сведения об оплате — в сроки бухгалтерского учёта (см. ниже)
Приём оплаты и бухгалтерский учёт	Пользователи, покупатели разовых услуг без регистрации: e-mail, сумма, дата и идентификатор платежа, история списаний. Данные банковских карт Оператор не получает и не хранит	Исполнение договора (п. 5 ч. 1 ст. 6); обязанность по закону (п. 2 ч. 1 ст. 6; ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»)	5 лет после окончания отчётного года
Сервисные уведомления по e-mail и в MAX	Пользователи: e-mail; идентификатор чата и имя пользователя в мессенджере — если канал подключён	Исполнение договора (п. 5 ч. 1 ст. 6); согласие	До отключения канала или удаления учётной записи
Поддержка и ответы на обращения	Пользователи, заявители: имя, e-mail, текст обращения и приложенные материалы	Исполнение договора; согласие; обязанность по закону — для запросов субъектов (ст. 14, 20 Закона)	3 года с даты ответа
Обращения в поддержку через Telegram-бота: приём обращения, ответ на него, учёт обращений и ограничение «не чаще одного обращения в час» на пользователя	Заявители: идентификатор пользователя и чата Telegram, username (если указан), имя в профиле Telegram, текст обращения, дата и время, статус, текст нашего ответа, внутренняя заметка сотрудника. Вложения не принимаются и не сохраняются	Согласие (п. 1 ч. 1 ст. 6, ст. 9 Закона), которое вы даёте, отправляя обращение после уведомления в боте; законный интерес Оператора — учёт обращений и защита от спама (п. 7 ч. 1 ст. 6)	3 года с даты обращения или до отзыва согласия (что наступит раньше); удаление по вашему запросу (раздел 10)
Работа Telegram-бота: учёт источника перехода в бота (метка в ссылке, например «vk») и суточного бесплатного лимита раздела «Горячие лиды»	Пользователи бота: идентификатор пользователя Telegram, метки первого и последнего источника перехода, даты первого и последнего обращения к боту, число просмотренных за сутки бесплатных закупок. Имя профиля и username для этой цели не сохраняются	Законный интерес Оператора — оценка каналов привлечения и соблюдение бесплатных лимитов (п. 7 ч. 1 ст. 6)	Не более 1 года с даты последнего обращения к боту; удаление по вашему запросу (раздел 10)
Безопасность Сервиса и предотвращение злоупотреблений (взлом, множественные учётные записи, обход лимитов)	Посетители, Пользователи: IP-адрес, сведения о браузере (user-agent), хеш технического отпечатка браузера, журналы событий безопасности и действий	Согласие; исполнение договора; законный интерес Оператора (п. 7 ч. 1 ст. 6)	Не более 1 года с даты события
Применение лимита бесплатного поиска без регистрации (один поиск), защита от злоупотреблений и автоматизированного сбора данных	Посетители: IP-адрес (IPv6 — сеть /64), хеш технических характеристик браузера (язык, платформа, часовой пояс, размер экрана), случайный идентификатор устройства в cookie и localStorage, номер последнего найденного тендера. В базе хранятся только хеши с секретным ключом (HMAC-SHA256), IP-адрес и отпечаток в открытом виде не записываются	Законный интерес Оператора (п. 7 ч. 1 ст. 6) — соблюдение условий бесплатного доступа и защита Сервиса; необходимые cookies (Политика cookies)	30 дней (окно лимита), затем хеши удаляются автоматически
Подтверждение согласий	Пользователи, сотрудники Клиента: e-mail, форма, редакция документов, дата и время, IP-адрес, сведения о браузере	Обязанность доказать получение согласия (ч. 3 ст. 9; п. 2 ч. 1 ст. 6)	Весь срок обработки на основании согласия и 3 года после его окончания
Аналитика посещаемости сайта	Посетители и Пользователи: идентификаторы cookies, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, клики и прокрутка, достигнутые цели (без e-mail, телефона, ФИО и ИНН) — сервис Яндекс.Метрика, ООО «Яндекс» (см. раздел 7)	Согласие (выбор в настройках cookies)	До отзыва согласия; сроки cookies — в Политике cookies
Предоставление Клиентам аналитических сведений об участниках закупок (поиск потенциальных клиентов на банковские гарантии)	Представители участников закупок: см. раздел 5	Обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (п. 11 ч. 1 ст. 6); законный интерес Оператора и Клиентов (п. 7 ч. 1 ст. 6)	Пока сведения актуальны для цели, но не более 3 лет с даты получения; до заявления возражения субъектом
Передача контактов лица, запросившего подбор банковской гарантии, брокеру — клиенту Сервиса	Контактные лица, указанные в заявке «Подобрать банк»: ФИО, телефон, e-mail (если указан), комментарий, сведения о закупке и организации	Только отдельное согласие, которое запрашивается в форме заявки (текст согласия; п. 1 ч. 1 ст. 6)	До достижения цели (выдача гарантии или отказ от неё), но не более 1 года с даты согласия, или до его отзыва
Исполнение требований законодательства, защита прав Оператора	Любые из перечисленных данных — в объёме, требуемом законом или запросом уполномоченного органа	Обязанность по закону (п. 2 ч. 1 ст. 6); защита прав (п. 7 ч. 1 ст. 6)	Сроки, установленные законом

Специальные категории персональных данных (ст. 10 Закона) и биометрические данные (ст. 11) Оператор не обрабатывает. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки (ст. 16) не принимаются: оценки и рейтинги компаний в Сервисе носят информационный характер для Клиента.

5. Сведения из государственных информационных систем

5.1. Сервис анализирует открытые данные о государственных и корпоративных закупках. Основной объект анализа — сведения об организациях и индивидуальных предпринимателях как участниках закупок: наименование, ИНН, ОГРН/ОГРНИП, адрес, сведения о закупках, контрактах, их исполнении и обеспечении. Часть таких сведений относится к персональным данным: фамилия, имя, отчество руководителя организации или индивидуального предпринимателя, ИНН и ОГРНИП предпринимателя, контактные телефон и e-mail, указанные участником закупки или заказчиком.

5.2. Источники — информационные системы и реестры, в которых сведения размещаются в силу федерального закона: единая информационная система в сфере закупок (Федеральные законы № 44-ФЗ и № 223-ФЗ), единые государственные реестры юридических лиц и индивидуальных предпринимателей (Федеральный закон № 129-ФЗ), иные официальные государственные реестры и публичные судебные реестры, а также сайты электронных площадок и официальные сайты самих организаций. Конкретный источник сведений о субъекте сообщается ему по запросу (ч. 7 ст. 14 Закона).

5.3. Оператор не обрабатывает сведения, доступ к которым ограничен законом (например, паспортные данные из реестров), не собирает данные о частной жизни и использует сведения только для профессиональной цели — анализа участия организаций в закупках и потребности в банковских гарантиях. Сведения о физических лицах выводятся Клиентам только в связи с организацией или предпринимательской деятельностью лица.

5.4. Субъект вправе в любой момент заявить возражение против такой обработки или потребовать уточнения, блокирования либо уничтожения сведений, направив обращение по адресу, указанному в разделе 10. После получения обоснованного требования Оператор прекращает обработку и исключает сведения из выдачи Клиентам, если иное не предусмотрено законом.

5.5. Клиенты, получившие сведения через Сервис, самостоятельно отвечают за их дальнейшее использование, в том числе за соблюдение требований к звонкам и рассылкам (ст. 18 Федерального закона № 38-ФЗ «О рекламе») и к обработке персональных данных в собственных системах.

6. Действия и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка смешанная: с использованием средств автоматизации и без них, с передачей по информационно-телекоммуникационной сети «Интернет» по защищённым протоколам.

7. Передача данных и поручение обработки

7.1. Оператор не продаёт персональные данные. Данные передаются только в объёме, необходимом для конкретной цели:

хостинг-провайдер (серверы и базы данных на территории Российской Федерации) — по поручению Оператора;
сервис отправки электронной почты — для служебных писем (подтверждение e-mail, уведомления) — по поручению Оператора;
платёжный сервис ЮKassa (оператор — ООО НКО «ЮМани», бренд ЮMoney) — при оплате тарифа или пополнении счёта; платёжные данные (карта, СБП, кошелёк ЮMoney и др.) вы вводите на стороне платёжного сервиса, он обрабатывает их как самостоятельный оператор;
сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16) — только если вы разрешили аналитические cookies: обезличенные сведения о посещении сайта и личного кабинета (cookies, IP-адрес, браузер и устройство, страницы, действия и достигнутые цели) для статистики и улучшения Сервиса. В личном кабинете технология Вебвизор не записывает содержимое страниц и вводимые данные, адреса страниц передаются без параметров поиска; e-mail, телефоны, ФИО, ИНН и данные CRM в Метрику не передаются. Отказаться можно в (подробнее — в Политике cookies);
мессенджер MAX — только если вы сами подключили канал уведомлений. В мессенджер передаются только идентификатор вашего чата и тексты уведомлений, которые не содержат персональных данных третьих лиц (ФИО, телефонов и e-mail контактных лиц компаний и CRM — их вы смотрите в кабинете). Уведомления в мессенджере Telegram в настоящее время не отправляются и подключение этого канала недоступно;
мессенджер Telegram — только если вы сами написали в поддержку через нашего бота. Переписка ведётся на платформе Telegram по вашей инициативе и на условиях этого мессенджера; мы получаем и сохраняем данные, перечисленные в разделе 4, а в ответе направляем только текст ответа поддержки без персональных данных третьих лиц. Другие данные в Telegram Оператор не передаёт (см. п. 8.1);
провайдеры моделей искусственного интеллекта — для функций ИИ-анализа в ИИ-провайдеры передаются только сведения о закупке и организации без персональных данных физических лиц: документация закупки, наименование, ИНН и показатели организации. ФИО руководителей, ИНН индивидуальных предпринимателей, телефоны и e-mail физических лиц, а также данные учётной записи (e-mail, пароль, платёжные данные) в запросы к моделям не включаются. ИИ-анализ выполняется облачной моделью (основной провайдер — xAI Corp., США), а при её недоступности — моделью Оператора, размещённой на оборудовании в Российской Федерации; если Клиент подключил собственный ключ ИИ-провайдера, запросы в том же объёме направляются выбранному им провайдеру;
государственные органы — по основаниям и в порядке, предусмотренным законом.

7.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать принципы и правила Закона о персональных данных, обеспечивать конфиденциальность и безопасность данных (ч. 3 ст. 6). Актуальный перечень таких лиц предоставляется по запросу.

7.3. В отношении данных, которые Клиент вносит во встроенную CRM (контакты, сделки, комментарии, записи обзвона), оператором является Клиент. Оператор обрабатывает их по поручению Клиента (ч. 3 ст. 6 Закона) на условиях, предусмотренных договором-офертой, размещённой на сайте Сервиса, только для предоставления функций Сервиса; Клиент гарантирует наличие законных оснований для такой обработки и обязуется информировать субъектов в случаях, предусмотренных законом.

7.4. Контакты, указанные в заявке «Подобрать банк» (подбор банковской гарантии), передаются брокеру — клиенту Сервиса — только на основании отдельного согласия, которое даётся в форме заявки (Согласие на передачу персональных данных брокеру). Получив контакты, брокер обрабатывает их как самостоятельный оператор.

7.5. Доступ службы поддержки. Для устранения проблемы по вашему обращению (или с вашего согласия, выраженного в обращении) работник Оператора может войти в личный кабинет под вашей учётной записью в специальном режиме поддержки: воспроизвести ошибку, проверить или выполнить настройки, сформировать отчёт. При этом Оператор получает доступ к тем же данным, что и вы (в пределах вашей роли и ограничений, установленных в вашей организации), и обрабатывает их в соответствии с Законом о персональных данных исключительно в целях оказания поддержки (для данных CRM Клиента — по его поручению, п. 7.3). Режим поддержки ограничен по времени, в интерфейсе отмечен заметной красной полосой, все изменяющие действия записываются в журнал (метод, адрес, время, работник) без сохранения паролей и ключей. В этом режиме недоступны смена пароля, адреса e-mail и телефона, платежи, пополнение счёта и смена тарифа, управление пользователями и ролями, просмотр и изменение ключей и токенов интеграций. Доступ не используется в иных целях и не даёт права передавать данные третьим лицам.

8. Трансграничная передача

8.1. Мессенджер Telegram (серверы за пределами Российской Федерации) в настоящее время для уведомлений и привязки не используется, поэтому передача персональных данных в Telegram не осуществляется; уведомления доступны в кабинете, по e-mail и в MAX. Если Оператор вернёт этот канал, до начала передачи он уведомит Роскомнадзор (ч. 3 ст. 12 Закона), оценит меры защиты, принимаемые получателем, обновит настоящую Политику и будет передавать данные только в минимально необходимом объёме. Исключение — ваше обращение в поддержку через Telegram-бота: диалог начинаете вы сами, поэтому ваши данные (идентификатор, имя профиля, username, текст сообщений) обрабатываются платформой Telegram как мессенджером по вашей инициативе и на условиях самого мессенджера; Оператор направляет в Telegram только текст ответа на ваше обращение без персональных данных третьих лиц. Если вы не хотите использовать Telegram, напишите на e-mail Оператора (п. 10.2).

8.2. Мессенджер MAX — российский сервис; при его подключении передаются идентификатор чата и тексты уведомлений без персональных данных третьих лиц, трансграничной передачи не происходит.

8.3. В ИИ-провайдеры, в том числе в зарубежного облачного провайдера (xAI Corp., США), передаются только сведения о закупке и организации без персональных данных физических лиц (см. п. 7.1), поэтому использование ИИ-функций не влечёт трансграничной передачи персональных данных.

9. Хранение, локализация и уничтожение

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

9.2. Данные хранятся не дольше сроков, указанных в разделе 4. По достижении целей обработки, при отзыве согласия или выявлении неправомерной обработки данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона (как правило — не более 30 дней), если иное не предусмотрено законом или договором. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

9.3. После отзыва согласия Оператор вправе продолжить обработку без согласия при наличии иных оснований, указанных в п. 2–11 ч. 1 ст. 6 и ч. 2 ст. 10 Закона (например, для бухгалтерского учёта).

10. Права субъектов и порядок обращений

10.1. Вы вправе:

получить сведения об обработке ваших персональных данных: факт и цели обработки, правовые основания, состав данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные передаются или могут быть переданы, об осуществлённой или предполагаемой трансграничной передаче (ч. 7 ст. 14 Закона);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
в любой момент отозвать согласие на обработку (см. Согласие);
потребовать прекратить обработку персональных данных (ч. 5.1 ст. 21 Закона) и заявить возражение против обработки, основанной на законном интересе;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

10.2. Обращение направляется на e-mail Оператора, указанный в разделе 1 (с адреса, указанного при регистрации, если вы пользователь Сервиса). Запрос должен позволять идентифицировать вас и подтверждать ваше участие в отношениях с Оператором (например, e-mail учётной записи) либо иным образом подтверждать обработку ваших данных Оператором (ч. 3 ст. 14 Закона). Обращение по персональным данным можно направить и через Telegram-бота (кнопка «Обратиться в поддержку»); удаления своего обращения вы вправе потребовать в любой момент.

10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением вам мотивированного уведомления о причинах продления. Требование прекратить обработку исполняется в тот же срок, если иное не предусмотрено законом.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1, 19 Закона):

назначает лицо, ответственное за организацию обработки персональных данных, и утверждает локальные акты по обработке;
проводит оценку вреда, который может быть причинён субъектам, и внутренний контроль соответствия обработки требованиям закона;
ограничивает доступ к данным ролями и правами, допускает к данным только лиц, которым это необходимо для работы;
использует шифрование при передаче (HTTPS), хранит пароли только в виде криптографического хеша, применяет защиту форм от подделки запросов, политику безопасности содержимого и журналирование событий безопасности;
выполняет резервное копирование и восстановление данных;
при выявлении инцидента, повлёкшего неправомерную передачу данных, уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

12. Cookies

Сайт и личный кабинет используют cookies: необходимые — без них не работают вход и защита форм; аналитические (Яндекс.Метрика) — только с вашего согласия; маркетинговые сейчас не используются. Перечень cookies, сроки и порядок управления — в Политике cookies. Изменить выбор можно в любой момент: .

13. Изменение Политики и контакты

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. Если изменения затрагивают цели или состав данных, обрабатываемых на основании согласия, Оператор запросит новое согласие.

13.2. Вопросы по обработке персональных данных направляйте на e-mail tender-winner-search@tws-efin.ru.

См. также: Согласие на обработку персональных данных · Согласие на передачу персональных данных брокеру · Политика cookies · Публичная оферта