# Политика конфиденциальности TenderAtlas

**Версия:** 0.9-beta
**Дата вступления в силу:** 5 октября 2026 г.

Настоящая Политика объясняет, как **Urmonov Sanjarbek**, физическое лицо — резидент Республики Узбекистан и оператор бренда TenderAtlas, собирает, использует, хранит, защищает и в необходимых случаях передает персональные данные.

## 1. Какие данные мы можем собирать

- имя, email, телефон, компания, должность и ИНН, если они введены;
- безопасный хеш пароля, но не открытый пароль;
- настройки тендерного мониторинга;
- идентификатор и статус подключения Telegram;
- обращения в поддержку;
- документы, ссылки и инструкции для AI-анализа;
- beta-лимиты и AI-кредиты; платёжные данные не собираются, пока платежи отключены;
- IP-адрес, браузер, устройство, время, сессии и журналы безопасности;
- данные, полученные через Google Login и Telegram; платёжный провайдер в beta-режиме не подключён;
- сведения из открытых тендерных и закупочных источников.

## 2. Цели обработки

Данные используются для создания и защиты аккаунта, персонального мониторинга, отправки подходящих тендеров через веб и Telegram, AI-анализа, управления beta-лимитами и AI-кредитами, поддержки, предотвращения мошенничества, диагностики, улучшения Сервиса, выполнения закона и — только при отдельном согласии — маркетинга.

## 3. Основания обработки

Обработка осуществляется на основании согласия, исполнения договора с Пользователем, юридических обязанностей Оператора, информационной безопасности и иных оснований, предусмотренных законом. Согласие можно отозвать на будущее.

## 4. AI-обработка

При использовании AI необходимая часть документа может передаваться технологическим поставщикам OpenAI для выполнения анализа. Передача должна ограничиваться необходимым минимумом; идентификаторы аккаунта должны отделяться от AI-запросов, если они не нужны.

Пользователь должен иметь законное основание для передачи чужих или конфиденциальных данных и по возможности удалить лишние идентификаторы.

## 5. Получатели данных

Минимально необходимый доступ могут получать: production-инфраструктура во Франкфурте; Ahost VPS в Узбекистане только как закрытый прокси; Resend, Google, Telegram и OpenAI в пределах оказываемой услуги; внутренняя аналитика TenderAtlas; уполномоченные органы при законном требовании; правопреемник при реорганизации. Платёжный провайдер не подключён, платежи в beta-режиме отключены.

Оператор не продает персональные данные для самостоятельной рекламы третьих лиц.

## 6. Место хранения и международная передача

Основная база персональных данных в настоящее время расположена во Франкфурте, Германия. VPS Ahost в Узбекистане используется только как закрытый прокси к отдельным тендерным источникам и не хранит базу пользователей. Перенос связанных с пользователями данных в основную базу в Узбекистане предусмотрен отдельным планом миграции.

Международная передача технологическим поставщикам выполняется только при наличии законного основания, необходимого согласия и надлежащих мер защиты. Объем передаваемых данных минимизируется.

## 7. Срок хранения

- данные аккаунта: в течение срока действия аккаунта и 3 лет после него, если закон не требует более длительного срока;
- журналы безопасности: 12 месяцев;
- резервные копии удаленного аккаунта: до 90 дней;
- финансовые сведения: срок, установленный законом.

После достижения цели данные удаляются, обезличиваются либо хранятся ограниченно при наличии законного основания.

## 8. Cookies и аналитика

Необходимые cookies обеспечивают вход, сессию, язык и безопасность. Аналитические, рекламные и retargeting cookies не включаются до выбора Пользователя, когда требуется согласие. Настройки можно изменить в любое время.

## 9. Безопасность

Оператор применяет контроль доступа, хеширование паролей, шифрование трафика, резервное копирование, журналирование, разграничение ролей и обновление систем. Абсолютная безопасность не гарантируется, но инциденты рассматриваются по закону и внутренним процедурам.

## 10. Права Пользователя

Пользователь вправе получить сведения об обработке, запросить доступ и копию, исправление, ограничение или прекращение незаконной обработки, удаление в допустимых случаях, отозвать добровольное согласие, отказаться от маркетинга и обратиться в компетентный орган.

Запрос направляется на privacy@tenderatlas.uz. Для защиты данных может потребоваться подтверждение личности.

## 11. Несовершеннолетние

Сервис предназначен для бизнеса и не рассчитан на самостоятельное использование лицами младше 18 лет.

## 12. Изменения и контакты

О существенных изменениях сообщается через платформу, email или Telegram. При необходимости запрашивается новое согласие.

Email по вопросам конфиденциальности: privacy@tenderatlas.uz
Оператор: **Urmonov Sanjarbek**
Статус: физическое лицо — резидент Республики Узбекистан
Бренд: TenderAtlas
Телефон: +998 93 506 18 03

---