Политика обработки и защиты персональных данных
01Термины и определения
Персональные данные — информация, относящаяся к прямо или косвенно определённому физическому лицу. Оператор — Администрация коммерческой платформы zakupkib2b.ru. Пользователь — зарегистрированный Заказчик, Поставщик или гость. Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером.
02Какие данные мы обрабатываем
Данные предоставляются добровольно при регистрации, заполнении реквизитов и подписке на рассылки.
- Контактные данные: ФИО, email, телефон и мессенджеры.
- Реквизиты организации: наименование, ИНН, КПП, ОГРН, адрес, сайт и описание деятельности.
- Данные сессии: IP-адрес, User-Agent, отпечаток сессии, дата и время входа.
- Операционные данные: закупки, предложения, документы, счета, договоры и уведомления.
Оператор не собирает биометрические, специальные категории ПДн и данные о здоровье, национальной принадлежности, политических или религиозных взглядах.
03Цели обработки
| Цель | Основание |
|---|---|
| Регистрация, авторизация и идентификация | Согласие субъекта ПДн |
| Верификация организаций и проведение закупок | Исполнение договора |
| Системные и маркетинговые уведомления | Согласие; для маркетинга — отдельное согласие |
| Антиспам и защита от роботов Yandex SmartCaptcha | Законный интерес в безопасности сервиса |
04Cookie-файлы и похожие технологии
Платформа использует cookie для работоспособности сервиса и не применяет рекламные трекеры третьих сторон.
| Cookie | Назначение | Срок |
|---|---|---|
access_token | JWT-токен доступа | 30 минут |
refresh_token | Обновление сессии | 14 дней |
zk_cookie_consent | Выбор cookie-согласия в localStorage | 365 дней |
Пользователь может удалить cookie в настройках браузера; после этого потребуется повторная авторизация.
05Передача и защита данных
Мы не передаём ПДн в коммерческих целях и не осуществляем трансграничную передачу. В рамках закупки реквизиты и контакты могут быть доступны контрагенту. Yandex SmartCaptcha получает IP-адрес и токен проверки для валидации.
- TLS/HTTPS для защиты канала связи.
- Пароли хешируются алгоритмом Argon2id.
- JWT-сессии привязаны к fingerprint IP и User-Agent; авторизационные cookie имеют флаг HttpOnly.
- Контроль ролей, изолированная инфраструктура и проверка загружаемых файлов.
06Сроки хранения и права
Данные хранятся в течение использования Платформы и не более 5 лет после удаления учётной записи, если иное не требуется законом. При отзыве согласия обработка прекращается, а данные уничтожаются не позднее 30 дней, кроме обязательных к хранению.
Пользователь вправе получать сведения об обработке, уточнять, блокировать или удалять данные, отозвать согласие и обжаловать действия Оператора. Запросы направляйте на info@zakupkib2b.ru.
07Изменения в Политике
Оператор вправе обновлять Политику. Новая редакция действует с даты публикации по адресу zakupkib2b.ru/privacy.
Вопросы по обработке персональных данных
Обращайтесь к Администрации платформы по вопросам реализации прав субъекта ПДн, отзыва согласия и жалоб.
info@zakupkib2b.ru