Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки и защиты персональных данных Пользователей сервиса Идём в Торги (далее — «Сервис»).

1.2. Оператор персональных данных:

1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей в процессе использования Сервиса.

1.4. Использование Сервиса означает согласие Пользователя с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.

1.5. Настоящая Политика размещена в открытом доступе по адресу go-trade.today/policy.

2. Основные понятия

В настоящей Политике используются следующие понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) (ст. 3 Закона о персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — ООО «Цифровой Навигатор», самостоятельно организующее и (или) осуществляющее обработку персональных данных.
• Пользователь (субъект персональных данных) — физическое лицо, использующее Сервис.
• Сервис — программный комплекс Идём в Торги, доступный по адресу go-trade.today.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. Перечень собираемых персональных данных

3.1. Данные, предоставляемые Пользователем

• фамилия, имя, отчество (при наличии);
• адрес электронной почты (email);
• номер контактного телефона;
• ИНН физического лица, индивидуального предпринимателя или юридического лица;
• наименование организации, ОГРН/ОГРНИП, КПП, юридический адрес, коды (ОКТМО, ОКФС и иные) — заполняются Пользователем добровольно или подтягиваются автоматически из открытых реестров;
• должность (при указании);
• иные данные, добровольно предоставленные Пользователем при заполнении форм Сервиса, в Личном кабинете и в обращениях в службу поддержки.

3.2. Данные, собираемые автоматически

• IP-адрес устройства;
• информация о браузере (тип, версия, язык) и операционной системе;
• дата, время и продолжительность сеансов доступа к Сервису;
• адреса запрашиваемых страниц (URL) и источник перехода (referrer);
• данные файлов cookie и аналогичных технологий;
• данные о действиях в Сервисе (поисковые запросы, просмотренные страницы, взаимодействие с интерфейсом);
• информация о геолокации на уровне города или региона (по IP-адресу).

3.3. Данные при использовании ИИ-функций

• текст поисковых запросов, направленных в ИИ-поиск;
• текст сообщений, направленных ИИ-ассистенту;
• параметры шаблонов поиска и пользовательских фильтров;
• содержимое документов, загруженных Пользователем для ИИ-разбора.

3.4. Журнал обращений к ИИ-функциям

Отдельно от данных, указанных в п. 3.3, Оператор формирует и хранит служебный журнал обращений к ИИ-функциям Сервиса в ограниченном составе: ИНН юридического лица или индивидуального предпринимателя, от имени которого действует Пользователь (или ИНН Пользователя — физического лица при наличии); дата, время и идентификатор сессии запроса; текст запроса Пользователя; идентификатор применённой модели и её конфигурации; служебные метаданные (тип ИИ-функции, код результата).

Условия обработки журнала обращений к ИИ-функциям определены разделом 9 настоящей Политики и Согласием на обработку персональных данных.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• регистрация и аутентификация Пользователя, обеспечение функционирования Личного кабинета;
• предоставление доступа к функциональным возможностям Сервиса (ИИ-поиск, ИИ-ассистент, мониторинг, аналитика, рекомендательные подборки);
• исполнение обязательств по Пользовательскому соглашению, включая обработку платежей и предоставление закрывающих документов;
• направление служебных уведомлений (о новых закупках, изменениях статусов, состоянии подписки, плановых технических работах);
• обеспечение технической поддержки и обработка обращений;
• улучшение качества Сервиса, разработка новых функций, статистические и аналитические исследования (в обезличенной форме);
• обеспечение безопасности Сервиса и предотвращение мошеннических действий;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) — предоставляется при регистрации в Сервисе в виде отдельного документа; на данном основании осуществляется обработка в целях, указанных в п. 3 Согласия, включая обезличенную аналитику поведения в Сервисе для улучшения качества функций;
• исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных) — обработка необходима для исполнения Пользовательского соглашения: аутентификация Пользователя, биллинг, направление транзакционных и служебных уведомлений, обработка обращений в службу поддержки;
• законные интересы Оператора или третьих лиц (п. 7 ч. 1 ст. 6 Закона о персональных данных) — обеспечение информационной безопасности Сервиса, предотвращение мошеннических действий, защита от автоматизированных атак, предъявление и защита требований в претензионном, судебном и ином установленном законом порядке; обработка на этом основании осуществляется при условии, что интересы Оператора не перевешивают права и свободы субъекта;
• исполнение обязанностей, предусмотренных законом (п. 2 ч. 1 ст. 6 Закона о персональных данных) — ведение бухгалтерского и налогового учёта (ст. 23 НК РФ, ч. 1 ст. 29 ФЗ от 06.12.2011 № 402-ФЗ), применение ККТ (ФЗ от 22.05.2003 № 54-ФЗ), предоставление информации по законным запросам уполномоченных государственных органов, ведение журнала обращений к ИИ-функциям (п. 9.6 настоящей Политики).

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (в информационных системах Оператора) и без использования таких средств (при необходимости) при условии обеспечения сохранности данных и исключения несанкционированного доступа.

6.2. Оператор руководствуется следующими принципами обработки:

• законность и справедливость обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопустимость обработки, несовместимой с целями сбора персональных данных;
• недопустимость объединения баз данных, обработка которых осуществляется в целях, несовместимых между собой;
• обработка только тех персональных данных, которые отвечают целям обработки;
• соответствие объёма и характера обрабатываемых данных заявленным целям обработки.

6.3. Пользователь несёт ответственность за достоверность предоставленных персональных данных и обязан своевременно обновлять их в случае изменения.

6.4. В случае предоставления Пользователем персональных данных третьих лиц (контактных лиц организации, сотрудников) Пользователь гарантирует наличие согласия таких третьих лиц на обработку и самостоятельно несёт все риски и ответственность, связанные с предоставлением таких данных.

6.5. В отношении персональных данных, содержащихся в документах, загружаемых Пользователем для ИИ-разбора (в частности, данных подписантов, контактных лиц заказчика и экспертов), Пользователь выступает самостоятельным оператором таких персональных данных и самостоятельно несёт обязанности оператора, установленные Законом о персональных данных, включая обязанность по получению необходимых согласий. Оператор Сервиса в отношении таких данных выступает обработчиком, действующим по поручению Пользователя в соответствии с ч. 3 ст. 6 Закона о персональных данных, и ограничивает их обработку целью исполнения Пользовательского соглашения с Пользователем. Оператор Сервиса не осуществляет обработку таких данных в собственных целях, в том числе не использует их для обучения моделей, аналитики или маркетинга.

7. Хранение и защита персональных данных

7.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.

7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• шифрование данных при передаче (протокол HTTPS/TLS);
• разграничение прав доступа сотрудников к персональным данным по принципу минимально необходимого доступа;
• межсетевое экранирование и системы обнаружения вторжений;
• регулярное резервное копирование;
• антивирусная защита инфраструктуры;
• ведение журналов доступа к информационным системам.

7.3. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее сроков, установленных законодательством Российской Федерации (в частности, для целей бухгалтерского и налогового учёта). По истечении сроков хранения персональные данные уничтожаются в течение 30 дней. В отношении журнала обращений к ИИ-функциям применяется специальный срок хранения — 5 (пять) лет (п. 9.6 настоящей Политики).

7.4. Документы, загруженные Пользователем для ИИ-разбора, хранятся на серверах Оператора в Российской Федерации и доступны только самому Пользователю и уполномоченным сотрудникам его организации.

7.5. Оператор принимает разумные и достаточные меры для защиты персональных данных, однако не гарантирует абсолютную безопасность передачи данных по сети «Интернет». Пользователь осознаёт, что передача данных в сети «Интернет» осуществляется на его собственный риск.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для целей, не связанных с функционированием Сервиса.

8.2. Персональные данные могут быть переданы следующим категориям третьих лиц:

• провайдеры хостинга и облачной инфраструктуры — для размещения Сервиса (серверы в Российской Федерации);
• платёжные системы и агрегаторы — для обработки оплаты (только данные, необходимые для проведения платежа и выставления закрывающих документов);
• операторы фискальных данных — при формировании электронных чеков;
• сервисы веб-аналитики (Яндекс.Метрика и аналогичные) — обезличенные данные о посещениях и действиях;
• сервисы email-рассылок и уведомлений — для отправки служебных сообщений;
• операторы электронного документооборота — для обмена закрывающими документами с юридическими лицами и индивидуальными предпринимателями.

8.3. Оператор не привлекает внешних поставщиков языковых моделей (YandexGPT, GigaChat, OpenAI, Anthropic и т. п.). ИИ-функции Сервиса обеспечиваются собственными моделями Оператора, размещёнными на серверах в Российской Федерации. Использование ООО «Яндекс.Облако» в качестве провайдера облачной инфраструктуры ограничено предоставлением вычислительных и сетевых ресурсов и не предполагает передачи данных Пользователя в управляемые сервисы языковых моделей.

8.4. Оператор не осуществляет трансграничную передачу персональных данных.

8.5. При привлечении третьих лиц к обработке Оператор заключает с ними договоры, содержащие обязательства по обеспечению конфиденциальности и безопасности данных.

8.6. Информация, собираемая сторонними сервисами веб-аналитики, хранится и обрабатывается в соответствии с их собственными политиками конфиденциальности. Оператор не несёт ответственности за действия третьих лиц, выходящие за рамки поручения Оператора.

8.7. Передача данных государственным органам осуществляется в случаях и в порядке, предусмотренных законодательством Российской Федерации.

9. Использование ИИ-технологий

9.1. Сервис использует технологии искусственного интеллекта для функций ИИ-поиска, ИИ-ассистента и формирования рекомендательных подборок. Языковые и эмбеддинг-модели размещены на серверах Оператора в Российской Федерации; передача пользовательских запросов и загруженных документов внешним поставщикам моделей не осуществляется.

9.2. Оператор принимает меры по обезличиванию данных, используемых для ИИ-функций, и не сопоставляет содержимое запросов к ИИ с непосредственными идентификаторами Пользователя (ФИО, email, телефон) без явной потребности в рамках заявленных целей обработки.

9.3. Результаты работы ИИ-функций носят информационный и справочный характер. Оператор не гарантирует точность, полноту и актуальность таких результатов. Пользователь использует результаты ИИ-функций на свой риск.

9.4. Оператор не принимает юридически значимых решений в отношении Пользователя на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона о персональных данных). Решения, влекущие юридические последствия, принимаются Пользователем самостоятельно или при участии уполномоченного сотрудника Оператора. Пользователь вправе направить возражение против принятия решений на основании исключительно автоматизированной обработки на адрес privacy@go-trade.today; Оператор обеспечивает рассмотрение возражения с привлечением уполномоченного сотрудника в течение 10 рабочих дней.

9.5. Описание применяемых рекомендательных технологий размещено в отдельном документе — «Правила применения рекомендательных технологий» (ст. 10.2-2 Федерального закона от 27.07.2006 № 149-ФЗ).

9.6. Журнал обращений к ИИ-функциям

9.6.1. Оператор ведёт служебный журнал обращений Пользователей к ИИ-функциям Сервиса в ограниченном составе, указанном в п. 3.4 настоящей Политики.

9.6.2. Журнал хранится в течение 5 (пяти) лет с момента совершения соответствующего обращения. Указанный срок установлен Оператором с учётом того, что правовой режим разработки и применения систем искусственного интеллекта в Российской Федерации находится в стадии формирования и может устанавливать ретроспективные требования к хранению и предоставлению сведений об обращениях к моделям (в том числе в части соответствия решений нормативным требованиям к безопасности, достоверности и ответственности за результаты применения ИИ). Срок в 5 лет соответствует общему сроку хранения первичных документов и налоговой отчётности (ст. 23 Налогового кодекса Российской Федерации, ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).

9.6.3. Журнал обращений к ИИ-функциям используется Оператором исключительно для:

• исполнения обязанностей по предоставлению информации по законному запросу уполномоченных государственных органов Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных);
• обеспечения готовности Сервиса к исполнению требований, которые могут быть установлены законодательством Российской Федерации в отношении операторов ИИ-систем;
• защиты законных интересов Оператора при возможных спорах и разбирательствах, связанных с применением ИИ-функций (п. 7 ч. 1 ст. 6 Закона о персональных данных).

9.6.4. Журнал обращений к ИИ-функциям не используется для обучения моделей машинного обучения, маркетинговых целей, персонализированной рекламы, профилирования Пользователя и передачи третьим лицам в коммерческих целях.

9.6.5. Доступ к журналу внутри организации Оператора ограничен кругом уполномоченных сотрудников, определённым приказом Оператора, и журналируется. Сведения журнала передаются третьим лицам только в порядке п. 8.7 настоящей Политики — на основании оформленного в соответствии с законодательством письменного запроса, судебного решения или иного правового основания.

9.6.6. По истечении срока, указанного в п. 9.6.2, записи журнала уничтожаются в течение 30 дней, если законодательством, вступившим в силу после даты соответствующих записей, не будет установлен иной порядок хранения.

10. Файлы cookie

10.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения функционирования, анализа использования и персонализации пользовательского опыта.

10.2. Типы используемых файлов cookie:

• необходимые — для аутентификации Пользователя и обеспечения базовой работы Сервиса;
• функциональные — для сохранения пользовательских настроек (выбор региона, отображение интерфейса);
• аналитические — для анализа использования Сервиса (Яндекс.Метрика и аналогичные).

10.3. Пользователь вправе управлять файлами cookie через настройки браузера, а также через размещённую в Сервисе панель управления cookie (раздел настроек приватности в Личном кабинете). Отключение cookie может ограничить функциональность Сервиса.

10.4. При первом посещении Сервиса Пользователю отображается информационный баннер о применении файлов cookie с возможностью принять все категории, отказаться от необязательных или настроить отдельные категории. Функциональные и аналитические cookie активируются только после получения согласия Пользователя, выраженного нажатием соответствующей кнопки баннера либо настройкой в разделе приватности. Необходимые cookie (аутентификация, безопасность сессии, защита от мошенничества) применяются без согласия на основании п. 5 ч. 1 ст. 6 Закона о персональных данных — для исполнения договора с Пользователем.

11. Права субъекта персональных данных

11.1. В соответствии с Законом о персональных данных Пользователь имеет право:

• получать информацию об обработке своих персональных данных (ст. 14);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленных целей обработки;
• отозвать согласие на обработку персональных данных в порядке, установленном Согласием;
• требовать прекращения обработки в целях продвижения товаров, работ и услуг на рынке (ст. 15);
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзоре) или в судебном порядке (ст. 17).

11.2. Для реализации прав Пользователь направляет запрос на адрес privacy@go-trade.today. Ответ предоставляется в течение 10 рабочих дней с момента получения запроса.

11.3. Удаление учётной записи и связанных с ней персональных данных Пользователь может инициировать самостоятельно через раздел настроек в Личном кабинете. Удаление производится в два этапа: «мягкое» удаление (деактивация) в течение 30 дней с возможностью восстановления по инициативе Пользователя и «окончательное» уничтожение по истечении указанного срока. Персональные данные, подлежащие хранению в силу закона (бухгалтерские/налоговые документы — 5 лет; журнал обращений к ИИ-функциям — 5 лет), сохраняются в соответствующие сроки в соответствии с разделами 7 и 9.6 настоящей Политики; иные персональные данные уничтожаются.

12. Обязанности Оператора

12.1. Оператор обязуется:

• обеспечивать конфиденциальность персональных данных;
• принимать необходимые правовые, организационные и технические меры защиты в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 и Приказом ФСТЭК России от 18.02.2013 № 21;
• прекращать обработку и уничтожать персональные данные в случае отзыва согласия (в течение 30 дней), за исключением случаев, предусмотренных законом;
• уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об инцидентах, повлёкших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных: в течение 24 часов с момента выявления — о факте инцидента и предположительных причинах; в течение 72 часов — о результатах внутреннего расследования и принятых мерах (ч. 3.1 ст. 21 Закона о персональных данных);
• направлять в Роскомнадзор уведомление об обработке персональных данных и своевременно актуализировать сведения в реестре операторов (ст. 22 Закона о персональных данных).

12.2. Ответственным за организацию обработки персональных данных в ООО «Цифровой Навигатор» назначен директор Шек Максим Викторович (приказ № 001 от 03.09.2025). Контакт для обращений субъектов персональных данных: privacy@go-trade.today.

13. Ответственность

13.1. Оператор несёт ответственность за нарушение требований Закона о персональных данных в соответствии с законодательством Российской Федерации.

13.2. Оператор не несёт ответственности за:

• убытки, возникшие в результате использования или невозможности использования Сервиса;
• утечку данных, ставших публичными, полученных от третьих лиц или разглашённых самим Пользователем (или с его согласия);
• компрометацию учётных данных по вине Пользователя;
• действия третьих лиц (платёжных систем, сервисов аналитики, операторов электронного документооборота);
• решения Пользователя, принятые на основании результатов ИИ-анализа;
• абсолютную безопасность передачи данных по сети «Интернет».

13.3. Пользователь несёт ответственность за:

• достоверность и актуальность предоставленных персональных данных;
• правомерность предоставления персональных данных третьих лиц;
• безопасность учётных данных (логина, пароля, токенов доступа);
• передачу данных через сеть «Интернет» (на свой риск).

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на странице go-trade.today/policy.

14.2. О существенных изменениях Оператор уведомляет Пользователей путём размещения соответствующей информации в Сервисе и (или) направления уведомления на адрес электронной почты, указанный при регистрации, не менее чем за 14 календарных дней до вступления изменений в силу.

14.3. Для Пользователей — юридических лиц и индивидуальных предпринимателей продолжение использования Сервиса после публикации изменений означает согласие с обновлённой редакцией Политики. Для Пользователей — физических лиц, не являющихся индивидуальными предпринимателями (потребителей), изменения, ухудшающие их положение (расширение объёма обрабатываемых данных, введение новых целей обработки, привлечение новых обработчиков), применяются только после получения явного согласия Пользователя в виде отдельной отметки-чекбокса в Личном кабинете; до получения такого согласия Оператор не осуществляет обработку в соответствующей части.

15. Заключительные положения

15.1. К настоящей Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.

15.2. Все споры разрешаются в соответствии с законодательством Российской Федерации: с участием Пользователей — физических лиц (потребителей) — по правилам ст. 17 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; с участием Пользователей — юридических лиц и индивидуальных предпринимателей — в Арбитражном суде г. Москвы.

15.3. Настоящая Политика дополняется следующими документами:

• Согласие на обработку персональных данных;
• Пользовательское соглашение;
• Правила применения рекомендательных технологий.

Контактная информация

Полные реквизиты Оператора доступны на странице «Контакты и реквизиты».