ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

сервис «Тендер Радар Мини», https://mini.tender-radar.ru Редакция 2.0 от 25 августа 2026 года

Настоящая Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сервиса «Тендер Радар Мини» (далее — «Сервис»).

Область действия. Настоящая Политика распространяется только на Сервис mini.tender-radar.ru. Обработка персональных данных Оператором в рамках иных его сервисов и сайтов, в том числе center-guarantee.ru, регулируется отдельными политиками, размещёнными на соответствующих сайтах.

1. Оператор персональных данных

Индивидуальный предприниматель Якупов Азамат Якупович (далее — «Оператор»)

Реквизит	Значение
ИНН	560706685630
ОГРНИП	325565800121457
Почтовый адрес	460051, Оренбургская область, г. Оренбург, Загородное шоссе, д. 57/2, кв. 5
Электронная почта для обращений субъектов персональных данных	`info@center-guarantee.ru`
Сайт Сервиса	`https://mini.tender-radar.ru`

Лицо, ответственное за организацию обработки персональных данных, — Якупов Азамат Якупович лично.

Сведения об Операторе внесены в Реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор). Проверить запись можно на портале pd.rkn.gov.ru по ИНН 560706685630.

2. Текущее состояние Сервиса

Настоящая редакция описывает Сервис в том виде, в котором он работает на дату редакции:

Сервис выполняет автоматический полнотекстовый поиск слов в документах закупок, полученных из открытых источников, и показывает найденные совпадения;
пользование Сервисом бесплатно; приём платежей не подключён;
регистрация, личный кабинет и пароли для пользователей отсутствуют;
на Сайте нет ни одной формы, запрашивающей сведения о посетителе: ни имени, ни адреса электронной почты, ни номера телефона, ни идентификационного номера налогоплательщика;
Сайт содержит ссылки на внешние ресурсы (раздел 7).

При подключении оплаты состав обрабатываемых данных изменится, и Оператор опубликует новую редакцию настоящей Политики до начала приёма платежей (раздел 12).

3. Принципы обработки

Оператор обрабатывает персональные данные на принципах законности, ограничения обработки достижением конкретных целей, недопустимости объединения баз данных с несовместимыми целями, минимальной достаточности состава данных и ограничения сроков хранения (ст. 5 152-ФЗ).

Практическое следствие: Оператор сознательно отказался от регистрации пользователей, форм обратной связи, профилей, сохранённых запросов и сторонних систем веб-аналитики, чтобы не создавать персональных данных, без которых Сервис работает.

4. Какие данные обрабатываются

Оператор обрабатывает только перечисленное ниже. Иные категории персональных данных Сервисом не собираются.

4.1. Служебный идентификатор посетителя (cookie)

При первом обращении к Сайту браузеру посетителя присваивается служебный идентификатор — случайная строка, сохраняемая в cookie с именем trm_visitor.

Параметр	Значение
Что содержит	случайную строку; ни имени, ни адреса электронной почты, ни номера телефона идентификатор не содержит и с ними не связывается
Срок жизни	365 дней с момента установки
Свойства	передаётся только по защищённому соединению (`Secure`), недоступен сценариям на странице (`HttpOnly`), не передаётся на сторонние сайты (`SameSite=Lax`)
Зачем	отличить повторное посещение от нового, посчитать посещаемость и понять, какими разделами Сервиса пользуются
Правовое основание	п. 7 ч. 1 ст. 6 152-ФЗ — законный интерес Оператора в оценке работоспособности и востребованности собственного Сервиса

Удалить идентификатор можно в любой момент средствами браузера (очистка cookie). На работу Сервиса это не влияет.

Рекламные, отслеживающие и аналитические cookie третьих лиц на Сайте не устанавливаются. Сторонние счётчики и системы веб-аналитики не используются.

4.2. События использования Сервиса

К служебному идентификатору привязываются записи о действиях на Сайте — только факт действия, его тип и время:

Событие	Что означает
открытие страницы	посетитель открыл Сайт
выполнен поиск	посетитель нажал кнопку поиска
поиск без результатов	поиск не дал совпадений
применены фильтры	посетитель изменил параметры поиска
просмотр экрана с расчётом	посетитель дошёл до экрана с ценой
переход на сайт «Центр гарантий»	посетитель нажал соответствующую ссылку
переход по партнёрской ссылке	посетитель нажал ссылку в партнёрском блоке
переход в Telegram	посетитель нажал ссылку на Telegram

Текст поисковых запросов (введённые слова) в этих записях не сохраняется. Единственные дополнительные сведения, сохраняемые вместе с событием, — перечень выбранных посетителем источников закупок (например, «44-ФЗ», «223-ФЗ»).

Цель — понять, на каком шаге пользователи останавливаются, и улучшать Сервис. Правовое основание — п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес Оператора). Профилирование, принятие решений исключительно на основании автоматизированной обработки и передача этих сведений третьим лицам не осуществляются.

4.3. Технические журналы

Данные	Зачем	Основание	Срок
IP-адрес обращения, дата и время, строка User-Agent, адрес запрошенной страницы без строки параметров запроса, код ответа сервера	защита от автоматизированных злоупотреблений, расследование сбоев, обеспечение работоспособности	п. 7 ч. 1 ст. 6 152-ФЗ	30 суток

Поисковый запрос передаётся Сервису методом POST и в адресе страницы не содержится, поэтому введённые пользователем слова в журналы веб-сервера не попадают.

4.4. Сведения о физических лицах, содержащиеся в документах закупок

Документы закупок, размещённые в открытом доступе третьими лицами, могут содержать сведения о физических лицах — например, фамилию, имя, отчество, должность и служебные контакты представителя заказчика закупки. Такие сведения попадают в текст, из которого Сервис ищет совпадения, и могут оказаться в показанном фрагменте.

Правовое основание — п. 7 ч. 1 ст. 6 152-ФЗ: обработка необходима для осуществления прав и законных интересов третьих лиц (участников закупок) и Оператора при условии, что не нарушаются права и свободы субъекта персональных данных. Сведения получены из документов, размещение которых в открытом доступе прямо предписано законодательством о закупках, в том числе ст. 4 и ст. 7 Федерального закона от 05.04.2013 № 44-ФЗ и ст. 4 Федерального закона от 18.07.2011 № 223-ФЗ, либо правилами соответствующей электронной торговой площадки. Обязанность, установленная ч. 3 ст. 18 152-ФЗ, не применяется на основании п. 2 ч. 4 ст. 18 152-ФЗ (данные получены на основании федерального закона).

Оператор:

получает такие сведения исключительно из открытых источников в составе документов закупок;
не выделяет их в отдельные картотеки, не структурирует по субъектам, не осуществляет поиск по фамилии и не использует для установления личности;
показывает только фрагмент текста, необходимый для идентификации совпадения по искомому слову, с указанием источника;
не приобретает базы персональных данных у третьих лиц.

Оригиналы файлов документов закупок Заказчику не передаются. По каждому документу Оператор сохраняет дату и время получения, размер, тип файла и криптографическую контрольную сумму по алгоритму SHA-256; Оператор вправе удалять оригиналы файлов после извлечения текста и не гарантирует их наличие.

4.5. Обращения

Если человек написал Оператору сам — по электронной почте или в Telegram, — обрабатываются адрес электронной почты либо идентификатор в Telegram и содержание обращения. Цель — рассмотреть обращение и ответить. Основание — п. 5 ч. 1 ст. 6 152-ФЗ, а для обращений субъектов персональных данных — п. 2 ч. 1 ст. 6 152-ФЗ (исполнение обязанностей ст. 14, 20 и 21 152-ФЗ).

Обращения субъектов персональных данных, а также претензии принимаются только по адресу электронной почты, указанному в разделе 1. Иные каналы связи носят информационный характер.

4.6. Чего Оператор не обрабатывает

Оператор не запрашивает и не собирает у пользователей Сервиса: фамилию, имя, отчество; паспортные и иные документные данные; дату рождения; адрес места жительства; идентификационный номер налогоплательщика и СНИЛС физического лица; фотографии и изображения; сведения о занятости; специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, судимость); биометрические персональные данные; геолокацию.

Сведения о физических лицах, содержащиеся в текстах документов закупок, обрабатываются в порядке и на основаниях, указанных в п. 4.4 настоящей Политики.

Учётные записи пользователей в Сервисе не создаются, пароли пользователей не хранятся. Данные банковских карт Оператором не обрабатываются — приём платежей на Сайте не подключён.

4.7. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних. При выявлении таких данных они удаляются.

5. Источники получения данных

автоматически при обращении к Сайту — служебный идентификатор, события использования и технические журналы (пп. 4.1–4.3);
из открытых источников — сведения в составе документов закупок (п. 4.4);
от самого человека — если он написал Оператору (п. 4.5).

Ни одна форма на Сайте не запрашивает сведения о посетителе.

6. Передача персональных данных

6.1. Лица, привлекаемые Оператором

Получатель	Роль	Что передаётся	Страна
Провайдер хостинга, площадка в г. Санкт-Петербург	размещение серверной инфраструктуры Сервиса	все данные, хранящиеся в системах Сервиса	Российская Федерация
Провайдер хостинга, площадка в г. Москва	размещение сервера, на котором выполняется выгрузка исходных данных о закупках	данные, обрабатываемые на этой стадии	Российская Федерация
Провайдер электронной почты	переписка по обращениям, если человек написал первым	адрес электронной почты обратившегося и текст письма	Российская Федерация

Передача осуществляется на основании ч. 3 ст. 6 152-ФЗ; с каждым привлечённым лицом заключён договор (в том числе путём присоединения к публичным условиям), содержащий обязанность соблюдать конфиденциальность и требования ст. 19 152-ФЗ.

6.2. Передача по требованию государственных органов

Оператор предоставляет персональные данные государственным органам Российской Федерации при наличии основанного на законе запроса (суд, органы следствия и дознания, Роскомнадзор, ФНС России). О факте предоставления Оператор уведомляет субъекта персональных данных, если это не запрещено законом.

6.3. Распространение

Оператор не распространяет персональные данные, то есть не делает их доступными неограниченному кругу лиц, и не передаёт их третьим лицам в рекламных, маркетинговых или иных не указанных в настоящей Политике целях. Персональные данные не продаются и не предоставляются для обучения моделей машинного обучения.

6.4. Трансграничная передача

При обработке персональных данных в рамках Сервиса «Тендер Радар Мини» трансграничная передача персональных данных не осуществляется. Все информационные системы и все привлечённые лица, задействованные в работе Сервиса, находятся на территории Российской Федерации. Иностранные сервисы аналитики, рассылок, распознавания текста и искусственного интеллекта в Сервисе не используются.

Если состав используемых сервисов изменится, Оператор до начала передачи направит уведомление в Роскомнадзор по ч. 3 ст. 12 152-ФЗ и опубликует новую редакцию настоящей Политики.

7. Переходы на внешние ресурсы

Сайт содержит ссылки на внешние ресурсы: сайт center-guarantee.ru, мессенджер Telegram, официальный сайт единой информационной системы в сфере закупок zakupki.gov.ru и электронные торговые площадки.

Переход по ссылке — действие пользователя. После перехода обработка персональных данных осуществляется владельцем соответствующего ресурса на условиях его собственных документов. Сайт center-guarantee.ru принадлежит тому же Оператору; порядок обработки данных на нём определён политикой, размещённой на этом сайте.

Сервис не передаёт внешним ресурсам сведения о посетителе: переходы выполняются обычными ссылками, никакие данные из Сервиса вместе с переходом не передаются. Факт нажатия на ссылку фиксируется в собственных записях Оператора (п. 4.2).

8. Место обработки и локализация

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Информационная система	Размещение
База данных Сервиса	выделенный сервер, площадка провайдера в г. Санкт-Петербург, Российская Федерация; сетевой доступ к базе данных возможен только с самого сервера
Файловое хранилище и служебные журналы	тот же сервер
Стадия выгрузки исходных данных о закупках	выделенный сервер, площадка провайдера в г. Москва, Российская Федерация
Резервные копии	только на территории Российской Федерации

Резервные копии, содержащие персональные данные, размещаются исключительно в российских хранилищах, оформленных на Оператора. Размещение резервных копий на зарубежных серверах и на личных (не корпоративных) аккаунтах облачных сервисов не допускается.

9. Сроки хранения

Категория	Срок
Служебный идентификатор посетителя (cookie)	365 дней с момента установки
Записи о событиях использования Сервиса	1 год с даты события
Технические журналы (IP-адрес, User-Agent)	30 суток
Переписка по обращениям субъектов персональных данных	3 года
Сведения, содержащиеся в текстах документов закупок	до исключения соответствующего документа из индекса Сервиса

По истечении срока персональные данные уничтожаются или обезличиваются. Данные удаляются досрочно по требованию субъекта, за исключением данных, которые Оператор обязан хранить в силу закона.

10. Права субъекта персональных данных

Субъект персональных данных в соответствии со ст. 14–17, 20–21 152-ФЗ вправе:

получить подтверждение факта обработки, сведения о правовом основании, целях, составе обрабатываемых данных, сроках и лицах, которым данные передаются;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
возражать против обработки, осуществляемой на основании законных интересов Оператора;
обжаловать действия или бездействие Оператора в Роскомнадзоре (rkn.gov.ru) или в судебном порядке;
на возмещение убытков и компенсацию морального вреда в судебном порядке.

Как воспользоваться. Направить письмо на info@center-guarantee.ru с темой «Запрос субъекта персональных данных» и изложить требование. Поскольку Оператор не хранит фамилию, имя и отчество пользователей, для обращений о данных, обрабатываемых на Сайте, следует по возможности указать значение cookie trm_visitor (его видно в настройках браузера) либо дату и приблизительное время посещения — иначе идентифицировать записи невозможно. Для обращений по сведениям в документах закупок достаточно указать реквизиты документа и суть требования.

Срок ответа — не более 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

11. Меры по обеспечению безопасности

Оператор принимает меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ и постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

Организационные:

назначено лицо, ответственное за организацию обработки персональных данных;
утверждена и опубликована настоящая Политика;
ведётся перечень обрабатываемых персональных данных и целей их обработки;
круг лиц, имеющих доступ к данным, ограничен Оператором лично;
осуществляется контроль соответствия фактической обработки настоящей Политике;
уничтожение персональных данных оформляется актом и выгрузкой из журнала регистрации событий в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.

Технические:

база данных и внутренние программные интерфейсы Сервиса не имеют сетевых слушателей, доступных из сети Интернет, и принимают соединения только с самого сервера;
доступ к серверу — только по SSH-ключам, парольный вход отключён;
разграничение прав: для чтения, записи и служебных операций используются раздельные учётные записи системы управления базами данных с минимально необходимыми правами;
шифрование канала передачи данных (HTTPS, TLS) между браузером пользователя и Сервисом;
файлы конфигурации, содержащие секреты, доступны только служебной учётной записи;
резервное копирование с хранением копий на территории Российской Федерации;
журналирование обращений и ограничение частоты запросов для защиты от автоматизированных злоупотреблений;
ротация секретов при подозрении на компрометацию.

Инциденты. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор:

в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, а также о принятых мерах (ч. 3.1 ст. 21 152-ФЗ);
в течение 72 часов направляет сведения о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента;
уведомляет затронутых субъектов персональных данных без неоправданной задержки.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://mini.tender-radar.ru/legal/privacy с указанием номера и даты редакции.

Существенные изменения — расширение состава обрабатываемых данных, появление новых получателей, начало трансграничной передачи — публикуются не позднее чем за 10 календарных дней до вступления в силу, а сведения в Реестре операторов актуализируются в сроки, установленные ч. 7 ст. 22 152-ФЗ.

В частности, новая редакция будет опубликована до подключения приёма платежей: с этого момента появятся обработка данных о расчётах и реквизит покупателя в кассовом чеке.

13. Контакты и надзорный орган

Электронная почта: info@center-guarantee.ru
Почтовый адрес: 460051, Оренбургская область, г. Оренбург, Загородное шоссе, д. 57/2, кв. 5
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru, портал персональных данных pd.rkn.gov.ru

Редакция 2.0 от 25 августа 2026 года.