Рэдакцыя ад 4 жніўня 2026
Палітыка апрацоўкі персанальных даных
Як Tendy.by збірае, выкарыстоўвае, захоўвае і абараняе персанальныя даныя карыстальнікаў. Усе дакументы
1. Агульныя палажэнні
1.1. Выданне гэтай Палітыкі апрацоўкі персанальных даных (далей — Палітыка) з’яўляецца адной з мер забеспячэння абароны персанальных даных, прадугледжаных артыкулам 17 Закона Рэспублікі Беларусь ад 7 мая 2021 г. № 99-З «Аб абароне персанальных даных» (далей — Закон).
1.2. Палітыка распрацавана ООО «ДЕФАЙНТ», УНП 291880617 (далей — Аператар), і тлумачыць суб’ектам персанальных даных, як, для якіх мэт і на якой прававой падставе іх персанальныя даныя збіраюцца, выкарыстоўваюцца або іншым чынам апрацоўваюцца, а таксама якія правы яны маюць і як іх рэалізаваць.
1.3. Палітыка прымяняецца да апрацоўкі персанальных даных на сайце tendy.by, у асабістым кабінеце, пры выкарыстанні Tendy AI і звязаных сэрвісаў. Апрацоўка cookie-файлаў апісана асобна ў Палітыцы апрацоўкі cookie-файлаў.
1.4. Палітыка не распаўсюджваецца на апрацоўку персанальных даных у межах працоўных адносін з работнікамі Аператара.
1.5. Кантактныя даныя Аператара: назва — ООО «ДЕФАЙНТ»; УНП — 291880617; месцазнаходжанне — Республика Беларусь, Брестская область, Ленинский район, г. Брест, ул. Интернациональная, дом 17, пом. 9-п; сайт — https://tendy.by; агульны email — hello@tendy.by; email для зваротаў па персанальных даных — privacy@tendy.by.
1.6. Асоба, адказная за арганізацыю апрацоўкі персанальных даных: Хазеев Айдар Вилевич, дырэктар. Па пытаннях апрацоўкі персанальных даных можна звярнуцца на privacy@tendy.by.
1.7. У Палітыцы выкарыстоўваюцца тэрміны ў значэнні, прадугледжаным Законам. Скарачэнні: ПІБ — прозвішча, уласнае імя, імя па бацьку (калі ёсць); ФА — фізічная асоба; ЮА — юрыдычная асоба; ІП — індывідуальны прадпрымальнік; Згода — згода на апрацоўку персанальных даных.
2. Парадак і ўмовы апрацоўкі персанальных даных
2.1. Апрацоўка персанальных даных ажыццяўляецца з выкарыстаннем сродкаў аўтаматызацыі шляхам збору, запісу, сістэматызацыі, захоўвання, змянення, выкарыстання, перадачы (прадастаўлення, распаўсюджвання), абязлічвання, блакіравання і выдалення персанальных даных.
2.2. Звесткі пра мэты апрацоўкі, катэгорыі суб’ектаў, пералік персанальных даных, прававыя падставы і тэрміны захоўвання прыведзены ў гэтым раздзеле (табліца ніжэй).
2.3. Аператар не распаўсюджвае персанальныя даныя карыстальнікаў у значэнні Закона, акрамя выпадкаў, калі Карыстальнік сам публікуе звесткі ў Сэрвісе або калі гэта прама прадугледжана заканадаўствам.
2.4. У картках закупак могуць адлюстроўвацца звесткі пра заказчыкаў і кантактных асоб, атрыманыя з адкрытых афіцыйных крыніц. Аператар імкнецца мінімізаваць такія даныя і не выкарыстоўвае іх для іншых мэт, акрамя прадастаўлення інфармацыі пра закупкі.
2.5. Пры аналізе дакументаў закупак сродкамі Tendy AI Аператар выкарыстоўвае мінімізаваны тэкст: зыходныя файлы і сыры выняты тэкст захоўваюцца ва ўнутраным контуры і не перадаюцца правайдарам моўных мадэляў; перад адпраўкай кантэксту аўтаматычна выдаляюцца выяўленыя кантактныя і ідэнтыфікацыйныя даныя.
| Мэта апрацоўкі | Катэгорыі суб’ектаў | Пералік даных | Прававая падстава | Тэрмін захоўвання |
|---|---|---|---|---|
| Рэгістрацыя, стварэнне і выкарыстанне асабістага кабінета | Карыстальнікі — ФА, ІП; прадстаўнікі ЮА | Email; пароль у выглядзе хэша; імя або назва арганізацыі (калі ўказана); налады акаўнта; тэхнічныя ідэнтыфікатары сесіі | Дагавор (абз. 15 арт. 6 Закона) — Умовы выкарыстання і акцэпт пры рэгістрацыі; пры адсутнасці дагавора — Згода | На тэрмін дзеяння акаўнта і да 3 гадоў з даты апошняй аўтарызацыі або да адклікання Згоды |
| Прадастаўленне функцый Сэрвісу: пошук закупак, захаваныя тэндары, шаблоны, апавяшчэнні, налады | Карыстальнікі Сэрвісу | Даныя акаўнта; захаваныя закупкі; шаблоны фільтраў; налады апавяшчэнняў; гісторыя дзеянняў у Сэрвісе | Дагавор (абз. 15 арт. 6 Закона) | На тэрмін дзеяння акаўнта і да 3 гадоў з даты спынення выкарыстання Сэрвісу |
| Праца Tendy AI: адказы на запыты, аналіз картак закупак і дакументаў | Карыстальнікі AI-функцый | Тэкст запытаў і адказаў; кантэкст выбранай закупкі; мінімізаваныя фрагменты дакументаў закупак; ідэнтыфікатар чата; тэхнічныя метаданыя запыту | Дагавор (абз. 15 арт. 6 Закона) — для апрацоўкі запытаў і фарміравання адказаў у межах аплачанага тарыфу пасля яўнага ўключэння функцыі Карыстальнікам у наладах прыватнасці; Згода — для трансгранічнай перадачы даных правайдарам моўных мадэляў (п. 1 арт. 9 Закона) | На тэрмін дзеяння акаўнта і да 1 года з даты апошняга паведамлення ў чаце, калі больш працяглы тэрмін не патрэбны для падтрымкі |
| Падтрымка карыстальнікаў, апрацоўка зваротаў | Карыстальнікі, якія накіравалі зварот | Email; імя; змест звароту; іншыя даныя, указаныя ў перапісцы | Дагавор (абз. 15 арт. 6 Закона) або Згода — калі зварот не звязаны з выкарыстаннем Сэрвісу | 3 гады з даты завяршэння перапіскі |
| Забеспячэнне бяспекі Сэрвісу, прадухіленне злоўжыванняў | Карыстальнікі; наведвальнікі сайта | IP-адрас; звесткі пра браўзер і прыладу; журналы падзей бяспекі; ідэнтыфікатары сесіі | Дагавор (абз. 15 арт. 6 Закона); абз. 20 арт. 6 Закона — пры неабходнасці выканання абавязкаў па абароне інфармацыі | Да 1 года, калі больш працяглы тэрмін не ўстаноўлены заканадаўствам |
| Разлікі па тарыфах, улік аплат і доступу да платных функцый | Карыстальнікі платных тарыфаў; прадстаўнікі ЮА | ПІБ або назва арганізацыі; email; звесткі пра тарыф, аплату і доступ; рэквізіты, неабходныя для бухгалтарскага ўліку | Дагавор (абз. 15 арт. 6 Закона); абз. 20 арт. 6 Закона — заканадаўства пра бухгалтарскі ўлік | 3 гады пасля праверкі падатковымі органамі, а калі праверка не праводзілася — 10 гадоў пасля спынення дагавора |
| Інфармаванне пра Сэрвіс, навіны і спецыяльныя прапановы (email-рассылка) | Падпісчыкі рассылкі | Email; імя (калі ўказана) | Згода | Да адклікання Згоды, але не больш за 3 гады з даты апошняй актыўнасці падпісчыка |
| Аналітыка выкарыстання прадукту (неабавязковыя cookie і аналагічныя тэхналогіі) | Наведвальнікі сайта і карыстальнікі | Абязлічаныя або псеўданімізаваныя звесткі пра выкарыстанне старонак і функцый; ідэнтыфікатары cookie | Згода | Да адклікання Згоды або выдалення cookie, калі іншае не ўказана ў Палітыцы cookie |
| Адлюстраванне звестак пра закупкі з адкрытых крыніц | Кантактныя асобы заказчыкаў, указаныя ў афіцыйных публікацыях; прадстаўнікі арганізацый-заказчыкаў | ПІБ, пасада, тэлефон, email — толькі ў аб’ёме, апублікаваным у крыніцы | Абз. 20 арт. 6 Закона — заканадаўства пра закупкі; апрацоўка абмежавана мэтамі інфармавання пра закупкі | На тэрмін актуальнасці закупкі і да 2 гадоў пасля яе завяршэння, калі іншы тэрмін не патрэбны паводле закона |
3. Упаўнаважаныя асобы
3.1. Аператар даручае апрацоўку персанальных даных упаўнаважаным асобам у аб’ёме, неабходным для працы Сэрвісу. З такімі асобамі заключаюцца пагадненні пра апрацоўку персанальных даных у адпаведнасці з артыкулам 7 Закона.
3.2. Аператар перыядычна кантралюе выкананне ўпаўнаважанымі асобамі мер па абароне персанальных даных і не дапускае прыцягнення субупаўнаважаных асоб без папярэдняга пісьмовага ўзгаднення з Аператарам.
- ООО «Надежные программы» (Hoster.by), 220006, г. Минск, ул. Аранская, д. 8, блок 1, 4 этаж — упаўнаважаная асоба, якая прадастаўляе інфраструктуру для размяшчэння інфармацыйнай сістэмы Tendy.by, вэб-прыкладання, серверных маршрутаў, сховішча і фонавых задач.
- ООО «ДЕФАЙНТ» (Рэспубліка Беларусь) — аператар Сэрвісу: вызначае мэты апрацоўкі, кіруе доступам і эксплуатацыяй інфармацыйнай сістэмы, а таксама адказвае за апрацоўку персанальных даных. Не з’яўляецца ўпаўнаважанай асобай у значэнні артыкула 7 Закона.
- OpenRouter і падключаныя правайдары моўных мадэляў — апрацоўка запытаў Tendy AI. Апрацоўка мадэлямі можа адбывацца на серверах за межамі Рэспублікі Беларусь.
- Плацежныя і разліковыя арганізацыі — прыём аплаты і вядзенне разлікаў па платных тарыфах пры падключэнні адпаведных сэрвісаў.
- PostHog Inc. (PostHog EU Cloud) — прадуктовая аналітыка пры згодзе Карыстальніка на аналітычныя cookie, анлайн-чат падтрымкі і захоўванне гісторыі зваротаў.
- Арганізацыі, якія аказваюць паслугі дастаўкі email-апавяшчэнняў, — па меры падключэння і ў аб’ёме, неабходным для працы Сэрвісу.
- Probo Inc. (trust.tendy.by) — кіраванне згодамі на cookie і захоўванне журнала згодаў; размяшчэнне і апрацоўка на інфраструктуры ООО «Надежные программы» (Hoster.by) (Рэспубліка Беларусь).
4. Трансгранічная перадача персанальных даных
4.1. Інфармацыйная сістэма Tendy.by, вэб-прыкладанне, серверныя маршруты, сховішча і фонавыя задачы размешчаны на інфраструктуры ООО «Надежные программы» (Hoster.by) (Рэспубліка Беларусь). Захоўванне і апрацоўка персанальных даных на гэтай інфраструктуры ў Рэспубліцы Беларусь не з’яўляюцца трансгранічнай перадачай. Прававая падстава апрацоўкі вызначаецца для кожнай мэты ў гэтай Палітыцы.
4.2. ООО «Надежные программы» (Hoster.by) прыцягваецца як упаўнаважаная асоба для размяшчэння і тэхнічнага абслугоўвання інфраструктуры ў аб’ёме, неабходным для працы Сэрвісу.
4.3. Пры выкарыстанні Tendy AI запыты могуць перадавацца OpenRouter і правайдарам моўных мадэляў, серверы якіх могуць знаходзіцца ў замежных дзяржавах (у тым ліку ЗША, ЕС і іншых юрысдыкцыях), якія не забяспечваюць належны ўзровень абароны правоў суб’ектаў персанальных даных. Актуальны пералік правайдараў і дзяржаў апрацоўкі публікуецца на старонцы https://trust.tendy.by/subprocessors. Даныя, якія перадаюцца: тэкст запыту, кантэкст закупкі, мінімізаваныя фрагменты дакументаў закупак, тэхнічныя метаданыя. Зыходныя файлы і сыры выняты тэкст дакументаў правайдарам AI не перадаюцца. Прававая падстава трансгранічнай перадачы — Згода Карыстальніка (п. 1 арт. 9 Закона); апрацоўка запытаў у межах аплачанага тарыфу ажыццяўляецца на падставе дагавора (абз. 15 арт. 6 Закона).
4.4. У сувязі з перадачай даных правайдарам AI Аператар паведамляе пра магчымыя рызыкі: адрозненні ў заканадаўстве пра персанальныя даныя; абмежаваны набор правоў суб’екта; адсутнасць або абмежаваныя паўнамоцтвы ўпаўнаважанага органа па абароне персанальных даных у асобных дзяржавах; іншыя рызыкі, звязаныя з апрацоўкай за межамі Рэспублікі Беларусь.
5. Правы суб’ектаў персанальных даных
5.1. Суб’ект персанальных даных мае правы, прадугледжаныя Законам, у тым ліку права на атрыманне інфармацыі пра апрацоўку сваіх персанальных даных; на ўнясенне змяненняў; на атрыманне інфармацыі пра прадастаўленне персанальных даных трэцім асобам; на адкліканне Згоды; на спыненне апрацоўкі і (або) выдаленне персанальных даных; на абскарджанне дзеянняў (бяздзейнасці) Аператара.
5.2. Для рэалізацыі правоў суб’ект накіроўвае зварот на privacy@tendy.by або па паштовым адрасе Аператара. У звароце трэба ўказаць ПІБ, кантакт для адказу, сутнасць патрабавання і звесткі, якія дазваляюць ідэнтыфікаваць акаўнт (напрыклад, email рэгістрацыі). Пры немагчымасці ідэнтыфікаваць суб’екта Аператар мае права запытаць дадатковыя звесткі.
5.3. Аператар разглядае зварот і дае адказ у тэрмін, які не перавышае 15 дзён з даты атрымання звароту, калі іншы тэрмін не ўстаноўлены заканадаўствам. Пры неабходнасці ўдакладнення звестак тэрмін можа быць падоўжаны ў межах, дапушчальных Законам.
5.4. Калі суб’ект лічыць, што яго правы парушаны пры апрацоўцы персанальных даных, ён мае права звярнуцца ў Нацыянальны цэнтр абароны персанальных даных Рэспублікі Беларусь (cpd.by) або ў суд.
6. Меры па абароне персанальных даных
- Размежаванне доступу да інфармацыйных сістэм і даных карыстальнікаў на аснове роляў і службовай неабходнасці.
- Выкарыстанне абароненых каналаў сувязі (HTTPS/TLS) пры перадачы даных паміж кліентам, вэб-прыкладаннем і API.
- Захоўванне ўліковых даных у выглядзе крыптаграфічных хэшаў; паролі не захоўваюцца ў адкрытым выглядзе.
- Палітыкі доступу на ўзроўні базы даных (row level security) для даных карыстальнікаў.
- Раздзяленне сырога і мінімізаванага тэксту дакументаў закупак; правайдарам Tendy AI перадаюцца толькі аўтаматычна мінімізаваныя фрагменты.
- Рэгулярнае абнаўленне праграмнага забеспячэння, рэзервовае капіраванне даных і маніторынг інцыдэнтаў бяспекі.
- Прызначэнне адказнай асобы за арганізацыю апрацоўкі персанальных даных.
7. Паведамленне пра парушэнні бяспекі
7.1. Пры выяўленні парушэння сістэмы абароны персанальных даных, якое прывяло да неправамернага або выпадковага распаўсюджвання ці прадастаўлення персанальных даных, Аператар прымае меры па ліквідацыі наступстваў і зніжэнні рызык для суб’ектаў.
7.2. Аператар паведамляе Нацыянальнаму цэнтру абароны персанальных даных і, пры неабходнасці, суб’ектам персанальных даных у парадку і тэрміны, устаноўленыя заканадаўствам Рэспублікі Беларусь.
8. Змяненне Палітыкі
8.1. Аператар мае права змяняць Палітыку. Пра істотныя змяненні Аператар паведамляе карыстальнікам праз інтэрфейс Сэрвісу або email. Новая рэдакцыя ўступае ў сілу не раней чым праз 10 каляндарных дзён з моманту публікацыі на сайце, калі ў тэксце не ўказана іншая дата.
8.2. Актуальная версія Палітыкі заўсёды даступная па адрасе tendy.by/legal/privacy.
9. Кантакты
Па пытаннях апрацоўкі персанальных даных, рэалізацыі правоў суб’екта і адклікання Згоды: privacy@tendy.by.
Па агульных пытаннях працы Сэрвісу: hello@tendy.by.