Политика конфиденциальности

Сервис TenScan — автоматизированный анализ тендерной документации

Редакция от 26 марта 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает и обрабатывает Самозанятый Гафаров Алексей Равильевич (далее — «Оператор»), оказывающий услуги через онлайн-сервис TenScan (https://tenscan.ru), а также как эти данные используются и защищаются.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами РФ.

1.3. Используя сервис, вы подтверждаете своё согласие с настоящей Политикой. Если вы не согласны с её условиями — воздержитесь от использования сервиса.

2. Какие данные мы собираем

2.1. Данные, предоставляемые вами при регистрации:

Адрес электронной почты — для входа и отправки уведомлений;
Имя — для персонализации интерфейса;
Наименование организации / место работы — для учёта категории пользователя.

2.2. Технические данные, собираемые автоматически:

IP-адрес — фиксируется при регистрации;
Дата и время регистрации;
Данные о сессии (JWT-токен в cookie access_token, срок 90 дней).

2.3. Данные об использовании сервиса:

История транзакций токенов (пополнение, расход);
Информация о созданных отчётах (название ТЗ, дата, количество файлов);
Настройки интерфейса, сохраняемые в localStorage браузера.

2.4. Платёжные данные:

Оплата осуществляется через платёжный сервис Robokassa. Мы сохраняем только результат транзакции: сумму, идентификатор платежа, выбранный тариф. Данные банковских карт и платёжных инструментов не передаются нам и не хранятся на наших серверах — ими управляет Robokassa в соответствии со стандартом PCI DSS.

2.5. Содержимое загружаемых документов:

Файлы технических заданий (PDF, DOCX, XLSX), которые вы загружаете для анализа, временно обрабатываются и передаются в сервис искусственного интеллекта (Anthropic Claude API) исключительно для выполнения анализа. Файлы хранятся в вашем рабочем пространстве на сервере и могут быть удалены по вашему запросу.

3. Цели обработки персональных данных

Данные	Цель обработки	Основание
Email, имя, организация	Регистрация, аутентификация, связь с пользователем	Исполнение договора (оферты)
IP-адрес	Безопасность, предотвращение злоупотреблений	Законный интерес Оператора
История платежей	Учёт оплаченных услуг, разрешение споров	Исполнение договора; законодательное требование
Документы ТЗ	Оказание услуги анализа	Согласие пользователя; исполнение договора
Данные аналитики (Яндекс.Метрика)	Улучшение сервиса, анализ аудитории	Согласие пользователя (cookie-consent)

4. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях. Данные могут быть переданы только в следующих случаях:

Robokassa — приём платежей

Для обработки платежей мы передаём адрес электронной почты и сумму платежа. Robokassa самостоятельно является оператором персональных данных в части платёжной информации.

Anthropic (Claude API) — анализ документов

Текстовое содержимое загруженных вами документов передаётся в API Anthropic для выполнения автоматизированного анализа. Anthropic обязуется не использовать данные, переданные через API, для обучения моделей без явного согласия. Подробнее: anthropic.com/privacy.

Яндекс.Метрика — веб-аналитика

На сайте используется сервис Яндекс.Метрика (счётчик 104146327) с включёнными функциями: вебвизор, карта кликов, электронная коммерция. Метрика собирает обезличенные данные о поведении пользователей. Подробнее: yandex.ru/legal/confidential.

Мы также можем передать данные по законному требованию органов государственной власти РФ.

5. Cookies и локальное хранилище браузера

5.1. Cookie-файлы:

Cookie	Назначение	Срок
`access_token`	JWT-токен аутентификации. Необходим для поддержания сессии.	90 дней
Cookies Яндекс.Метрики	Идентификация сессий для аналитики.	До 1 года

5.2. localStorage браузера:

columnSettings — настройки отображения столбцов в таблицах (хранится локально, не передаётся на сервер);
hasVisitedExcelPage — флаг первого посещения страницы импорта Excel.

Вы можете очистить cookie и localStorage в настройках своего браузера в любое время.

6. Сроки хранения данных

Данные аккаунта (email, имя, организация) — хранятся до удаления аккаунта, после чего удаляются в течение 30 дней.
Загруженные документы — хранятся в рабочем пространстве пользователя; удаляются при удалении аккаунта или по отдельному запросу.
Данные платежей — хранятся 5 лет в соответствии с требованиями бухгалтерского и налогового законодательства РФ даже после удаления аккаунта (в обезличенном виде — только сумма, дата, тариф).
Логи аналитики — обрабатываются Яндексом согласно политике Яндекс.Метрики.

7. Права субъекта персональных данных

В соответствии с ФЗ-152 вы имеете право:

Получить информацию о том, какие ваши персональные данные обрабатываются;
Исправить неточные или устаревшие данные;
Удалить персональные данные («право на забвение»);
Отозвать согласие на обработку данных;
Ограничить обработку данных в случаях, предусмотренных законом;
Подать жалобу в Роскомнадзор (rkn.gov.ru).

Для реализации прав направьте запрос на admin@tenscan.ru. Мы ответим в течение 30 дней.

8. Удаление персональных данных

Как запросить удаление данных

Для удаления ваших персональных данных с сервиса направьте письмо на адрес admin@tenscan.ru с темой «Удаление персональных данных».

В письме укажите: адрес электронной почты, привязанный к аккаунту.

8.1. Что будет удалено:

Аккаунт пользователя и связанные с ним данные (имя, организация, email, IP-адрес);
История транзакций токенов и данные о подписках;
Все загруженные документы и сформированные отчёты;
Cookie-файл access_token — деактивируется немедленно.

8.2. Сроки удаления: удаление завершается в течение 30 календарных дней с момента получения запроса.

8.3. Что не удаляется:

Записи о платежах — хранятся 5 лет в обезличенном виде согласно требованиям налогового законодательства (ст. 23 НК РФ);
Агрегированная статистика без привязки к личности пользователя.

8.4. После удаления аккаунта восстановление данных невозможно.

9. Безопасность данных

Передача данных между браузером и сервером осуществляется по протоколу HTTPS;
Аутентификация реализована через JWT-токены с ограниченным сроком действия;
Доступ к базе данных ограничен серверной средой;
Верификация входа производится по одноразовым кодам, направляемым на email (срок действия — 15 минут).

Мы принимаем разумные технические и организационные меры для защиты данных, однако не можем гарантировать абсолютную защиту от всех угроз.

10. Дети

Сервис не предназначен для лиц моложе 18 лет. Мы не собираем намеренно персональные данные несовершеннолетних.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте. Дата последнего обновления указана в начале документа. Продолжение использования сервиса после публикации изменений означает ваше согласие с новой редакцией.

12. Контактная информация

Оператор персональных данных: Самозанятый Гафаров Алексей Равильевич

ИНН: 245508838642

Email: admin@tenscan.ru

Сайт: https://tenscan.ru

По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав (запрос, исправление, удаление) обращайтесь по указанному email.