Политика в отношении обработки персональных данных
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 18.1) и описывает, какие персональные данные обрабатывает платформа Questor, на каких основаниях и какими способами, а также какие права есть у субъектов данных.
Редакция от 29 сентября 2026 г.1. Термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных. Обработка — любое действие с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
2. Оператор
Оператор: Questor.
3. Состав обрабатываемых данных
| Данные | Источник | Назначение |
|---|---|---|
| Адрес электронной почты | Предоставляется пользователем в форме на сайте | Уведомление о готовности разбора закупки |
| Имя пользователя Telegram (@username) | Предоставляется пользователем добровольно, необязательно | Альтернативный канал уведомления о готовности разбора |
| Ссылка на закупку в ЕИС | Вводится пользователем | Исполнение запроса — запуск автоматического разбора закупки |
| IP-адрес, технические данные обращений (логи) | Фиксируются автоматически при посещении сайта | Защита от автоматизированных атак и перегрузки (лимиты запросов), безопасность и работоспособность сайта |
| Cookies (строго необходимые: защита форм, идентификатор сессии, сохранение выбора в уведомлении) | Фиксируются автоматически при посещении сайта | Работа сайта — см. Политику cookies |
Платформа не требует регистрации и не создаёт аккаунты пользователей. Содержимое закупки (документация по ссылке ЕИС) обрабатывается для формирования разбора и к персональным данным пользователя не относится; при этом такие документы могут содержать персональные данные третьих лиц (например, ФИО должностных лиц заказчика) — они обрабатываются исключительно в целях исполнения запроса пользователя, без целей, отличных от формирования разбора.
4. Цели обработки
- исполнение запроса пользователя: автоматический разбор закупки по ссылке ЕИС и уведомление о его готовности;
- обеспечение безопасности сайта, противодействие злоупотреблениям (лимиты частоты запросов, журналирование);
- исполнение требований законодательства РФ.
Обработка несовместимых с целями данных не производится. Решения, порождающие юридические последствия для пользователя, на основании исключительно автоматизированной обработки персональных данных не принимаются.
5. Правовые основания обработки
- согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ) — предоставляемое действиями: вводом контакта в форму, нажатием «Принять cookies»;
- заключение и исполнение договора, стороном которого является субъект (ст. 6 ч. 1 п. 5) — сервисные условия использования сайта;
- федеральные законы и иные нормативные акты (ст. 6 ч. 1 п. 2–4, п. 8), включая требования о хранении сведений о фактах обращения;
- легitimate интересы оператора и третьих лиц при обеспечении информационной безопасности.
6. Порядок и сроки обработки
Обработка осуществляется смешанным способом (автоматизированная и неавтоматизированная) с использованием средств вычислительной техники и баз данных, размещённых на серверах на территории Российской Федерации. Трансграничная передача персональных данных оператором не осуществляется. Обработка конфиденциальна: оператор не раскрывает и не распространяет персональные данные без согласия субъекта, кроме случаев, предусмотренных законодательством.
- контакт для уведомления (email, Telegram) — с момента предоставления до достижения цели уведомления либо до отзыва согласия; как правило — не дольше 30 дней после завершения разбора;
- запись разбора (ссылка ЕИС, технические результаты) — в течение срока технической необходимости, удаление по обращению субъекта;
- журналы обращений (логи с IP) — не более 12 месяцев;
- cookies — сроки указаны в Политике cookies.
По достижении целей обработки или при отзыве согласия персональные данные уничтожаются (удаляются) в срок не позднее 30 дней.
7. Передача третьим лицам
Персональные данные не продаются и не передаются третьим лицам в целях их самостоятельного маркетинга. Сторонние веб-аналитические системы (счётчики посещений) на сайте не используются. В рамках целей обработки оператор может привлекать обработчиков на основании поручений (ст. 6 ч. 3 152-ФЗ):
- провайдеры хостинга и электронной почты — размещение сайта и доставка уведомлений;
- LLM-провайдер — для формирования разбора в содержимое закупки (не включая контакты пользователя) может передаваться обработчику оператора по договору, допускающему обработку только по поручению оператора.
Оператор публикует актуальный перечень обработчиков по запросу субъекта на контактный адрес.
8. Права субъектов персональных данных
Субъект персональных данных имеет право (ст. 14–19 152-ФЗ):
- получать сведения об обработке своих персональных данных и их копию;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать действия (бездействие) оператора в Роскомнадзор или в суд.
Обращение направляется на контактный адрес оператора (раздел 2) с указанием сути требования. Срок рассмотрения — не позднее 30 дней с момента получения; при необходимости срок может быть продлён с уведомлением субъекта. Для удаления данных, предоставленных через форму на сайте, достаточно указать адрес электронной почты или ссылку закупки, по которой запускался разбор.
9. Изменение политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не предусмотрено новой редакцией. Существенные изменения доводятся до субъектов дополнительно (уведомлением на сайте или по контактам, указанным при обращении).