Bidspect – Політика конфіденційності та обробки персональних даних

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ BIDSPECT Редакція 1.0 від 07.10.2026 Ця Політика визначає порядок обробки персональних даних у зв'язку з використанням інформаційно-аналітичного сервісу Bidspect. 1. Загальні положення 1.1. Bidspect є програмним інформаційно-аналітичним сервісом підтримки прийняття рішень у сфері публічних закупівель. 1.2. Володільцем персональних даних у межах діяльності Сервісу, якщо інше не випливає з характеру конкретної обробки, є: Фізична особа – підприємець ЄФРЕМОВ ІГОР МИКОЛАЙОВИЧ РНОКПП: 2774313615 Email: tenderradar2026@gmail.com 1.3. Ця Політика застосовується до Telegram-бота, публічного вебсайту, платних та безкоштовних функцій Bidspect та інших програмних компонентів Сервісу. 2. Які дані можуть оброблятися Залежно від способу використання Сервісу можуть оброблятися: - Telegram User ID; - Telegram username, якщо він доступний; - ім'я або інші відомості профілю, передані Telegram у межах роботи бота; - контактні дані, добровільно надані Користувачем; - інформація Business/Company Profile; - ЄДРПОУ юридичної особи або РНОКПП/ІПН ФОП, якщо Користувач додає бізнес-профіль; - історія використання Сервісу; - інформація про придбані послуги та доступні права/кредити; - відомості, необхідні для ідентифікації платежу; - джерело залучення Користувача, зокрема нормалізовані source/campaign; - дата та час першого зафіксованого джерела переходу; - технічна інформація, журнали подій, IP-адреса, user-agent та інші дані, якщо вони необхідні для безпеки, діагностики чи функціонування вебсайту; - файли, документи та інший контент, передані Користувачем; - інша інформація, яку Користувач добровільно передає Сервісу. 3. Дані про закупівлі 3.1. Bidspect обробляє значний обсяг інформації з відкритих державних та інших доступних джерел. 3.2. Інформація, яка вже законно оприлюднена у системі публічних закупівель або інших відкритих джерелах, може оброблятися Bidspect для виконання аналітичних функцій. 3.3. Bidspect не визначає первинний зміст інформації, оприлюдненої незалежними державними системами або третіми особами. 4. Мета обробки Дані можуть оброблятися для: - надання функцій Bidspect; - ідентифікації Користувача; - створення та ведення Business/Company Profile; - виконання автоматизованого аналізу; - формування Risk Score та інших показників; - надання AI-пояснень; - обробки документів, OCR та Deep OCR; - збереження та повторного відкриття результатів; - обліку платних послуг і підписок; - виконання платежів та їх ідентифікації; - підтримки Користувача; - забезпечення інформаційної безпеки; - попередження зловживань; - усунення технічних помилок; - ведення журналів подій; - аналізу джерел залучення Користувачів; - покращення роботи Сервісу; - виконання вимог законодавства. 5. Правові підстави Обробка здійснюється за наявності відповідної правової підстави, зокрема: - для укладення та виконання договору; - для надання запитаної Користувачем функціональності; - на підставі згоди, коли вона необхідна; - для виконання обов'язків, встановлених законодавством; - для реалізації законних інтересів Виконавця, якщо такі інтереси не переважаються правами та свободами суб'єкта персональних даних. 6. Платіжна інформація 6.1. Оплата може здійснюватися через незалежного платіжного провайдера, зокрема LiqPay, або інший доступний законний спосіб. 6.2. Bidspect не потребує від Користувача передачі повного номера банківської картки, CVV/CVC, PIN-коду або банківських паролів. 6.3. Платіжні реквізити картки обробляються платіжним провайдером відповідно до його правил та політик. 6.4. Bidspect може отримувати обмежену інформацію про платіж, необхідну для визначення його статусу, суми, продукту, часу та виконання оплаченої послуги. 7. Аналітика вебсайту 7.1. Вебсайт Bidspect може використовувати системи аналітики лише в межах фактично підключеної функціональності. 7.2. Якщо аналітичні cookie або подібні технології потребують згоди, вони активуються лише після її отримання. 7.3. Відмова від необов'язкової аналітики не повинна перешкоджати використанню основної публічної інформації вебсайту. 8. AI та сторонні технологічні провайдери 8.1. Для виконання окремих функцій Bidspect може використовувати зовнішні програмні сервіси, інфраструктуру, хостинг, AI-моделі, API та інші технологічні засоби. 8.2. У межах конкретної функції таким постачальникам може передаватися лише інформація, обґрунтовано необхідна для виконання відповідної операції. 8.3. Bidspect вживає розумних організаційних і технічних заходів для обмеження передачі надлишкових даних. 9. Передача третім особам Дані можуть передаватися: - платіжним провайдерам; - хостинг- та інфраструктурним постачальникам; - постачальникам програмного забезпечення та AI-сервісів; - сервісам зв'язку та Telegram у межах функціонування Telegram-бота; - консультантам та підрядникам, якщо це необхідно для роботи Сервісу; - державним органам у випадках, передбачених законодавством. Bidspect не продає персональні дані як окремий товар. 10. Дані третіх осіб 10.1. Користувач не повинен передавати Bidspect персональні дані третіх осіб без належної правової підстави. 10.2. Користувач самостійно відповідає за законність передачі Сервісу даних та документів, які він завантажує або надсилає. 11. Строк зберігання 11.1. Дані зберігаються не довше, ніж це необхідно для цілей їх обробки, виконання договору, підтримання роботи Сервісу, захисту законних інтересів або виконання вимог законодавства. 11.2. Окремі технічні журнали, платіжні відомості, записи акцепту та результати аналізу можуть зберігатися протягом строку, обґрунтовано необхідного для підтвердження надання послуги, безпеки та вирішення спорів. 12. Безпека Bidspect застосовує розумні технічні й організаційні заходи для захисту даних від несанкціонованого доступу, втрати, зміни або розголошення. Жодна інформаційна система не може гарантувати абсолютну безпеку. 13. Права суб'єкта персональних даних Користувач має права, передбачені законодавством України, зокрема право: - отримувати інформацію про обробку своїх даних; - вимагати виправлення неточних даних; - у передбачених законом випадках вимагати припинення обробки або видалення; - відкликати згоду, якщо обробка здійснювалася на її підставі; - захищати свої права перед компетентними органами та судом. 14. Звернення З питань конфіденційності: tenderradar2026@gmail.com Bidspect може попросити надати інформацію, необхідну для підтвердження особи заявника, але не повинен вимагати паролі, PIN, CVV/CVC або інші секретні дані. 15. Зміни Політики Політика може оновлюватися у зв'язку зі зміною Сервісу, законодавства або способів обробки. Істотні зміни застосовуються з урахуванням вимог законодавства та, коли це необхідно, доводяться до відома Користувачів.