Політика конфіденційності

1. Володілець персональних даних

Володільцем персональних даних є фізична особа Степаненко Юрій Андрійович (далі — «ми»). Контакт для питань захисту даних: support@prostotender.com. Обробка здійснюється згідно із Законом України «Про захист персональних даних».

2. Які дані ми збираємо

Ми збираємо лише те, що потрібно для роботи Сервісу:

Ідентифікатори Telegram: числовий user_id, ім'я користувача (username), та — якщо Ви його надаєте — номер телефону.
Бізнес-профіль (за Вашим бажанням): найменування компанії/ФОП, код ЄДРПОУ або РНОКПП, ПІБ керівника, юридична адреса, IBAN, МФО банку, телефон, email. Ці дані Ви вносите добровільно для автозаповнення документів.
Робочі дані: збережені Вами тендери (публічні ідентифікатори Prozorro), згенеровані аналізи та налаштування радару (ключові слова, CPV, бюджет, регіони).
Платіжні записи: факт і параметри оплат — ідентифікатор рахунку/транзакції платіжного сервісу (Monopay або Telegram Stars), сума, кількість нарахованих Кредитів, дата і статус операції — без даних платіжних карток (їх обробляє платіжний сервіс; ми їх не отримуємо і не зберігаємо).

Ми не збираємо дані платіжних карток і не зберігаємо оригінали завантажених Вами документів довше, ніж потрібно для формування результату. Публічні файли тендерної документації Prozorro можуть короткочасно кешуватися для перегляду в кабінеті (строк — не довше lifecycle сховища, зазвичай до 30 днів).

3. Мета та правова підстава обробки

Надання послуги (аналіз, генерація документів, облік Кредитів) — підстава: виконання договору (Оферти).
Автозаповнення документів Вашими реквізитами — підстава: Ваша згода, надана внесенням даних.
Платежі та підтримка — підстава: виконання договору та вимоги обліку.
Веб-аналітика та вимірювання реклами (розділ 8) — підстава: законний інтерес / Ваша згода в межах налаштувань браузера.
Покращення роботи й безпека — підстава: законний інтерес володільця, без шкоди Вашим правам.

4. Передача даних третім сторонам

Для роботи Сервісу окремі дані передаються постачальникам, зокрема:

Google (Vertex AI / Gemini) — для аналізу тендерної документації текст документів передається на обробку сервісу штучного інтелекту Google. Обробка може відбуватися на серверах за межами України. Ми передаємо документи закупівлі (переважно публічні) та не передаємо Ваш бізнес-профіль у модель аналізу.
Monopay (monobank, АТ «Універсал Банк») — приймання карткових платежів: платіжному сервісу передаються сума, призначення платежу та службовий ідентифікатор замовлення; нам повертається статус оплати. Дані Вашої картки обробляє банк за власною політикою конфіденційності.
Telegram — обмін повідомленнями, робота Mini App та обробка платежів Stars (згідно з політикою Telegram).
Cloudflare — хостинг веб-сторінок і захищений тунель; технічно обробляє IP-адресу та заголовки запитів відвідувачів.
Google Cloud Platform — хостинг бота та бази даних.
Google Analytics / Google Ads — знеособлена веб-аналітика та вимірювання реклами (докладно — розділ 8).

Ми не продаємо персональні дані та не передаємо їх у рекламних цілях третім особам, окрім описаних вище вимірювальних інструментів Google.

5. Зберігання та строки

Бізнес-профіль, збережені тендери, налаштування радару — доки Ви користуєтесь Сервісом; видаляються через функцію скидання профілю в боті або за зверненням.
Платіжні та облікові записи — щонайменше 1095 днів (3 роки) з дати операції, як цього вимагає податкове законодавство України; видалення акаунта не стирає ці записи достроково.
Завантажені документи — оригінали не зберігаються довше, ніж потрібно для формування результату.
Публічні файли ТД Prozorro — можуть короткочасно кешуватися для перегляду в кабінеті; строк зберігання не перевищує lifecycle сховища (зазвичай до 30 днів).
Технічні журнали (діагностика збоїв) — обмежений строк, необхідний для підтримки працездатності, після чого перезаписуються.

6. Ваші права

Ви маєте право: отримати доступ до своїх даних, вимагати їх виправлення чи видалення, відкликати згоду, обмежити обробку. Видалення даних доступне через функцію скидання профілю в боті або за зверненням на support@prostotender.com. Ви також можете звернутися до Уповноваженого Верховної Ради України з прав людини.

7. Безпека

Доступ до бази даних обмежено (вона не доступна з відкритого інтернету), передача веб-даних шифрується (HTTPS). Абсолютної безпеки в інтернеті гарантувати неможливо, але ми вживаємо розумних технічних заходів.

8. Файли cookie, веб-аналітика та реклама

Лендінг (prostotender.com) може використовувати:

технічні cookie інфраструктури Cloudflare, потрібні для роботи сайту й захисту від ботів;
Google Analytics 4 — знеособлена статистика відвідувань (cookie _ga та подібні);
Google Ads — вимірювання конверсій із реклами та ремаркетинг (показ нашої реклами відвідувачам сайту в рекламній мережі Google).

Бот може передавати в Google Analytics знеособлені події користування (факт старту, запуску аналізу, покупки) — без ПІБ, вмісту документів чи реквізитів Вашого профілю.

Mini App використовує лише технічні механізми Telegram WebApp; рекламних cookie там немає.

Ви можете обмежити або видалити cookie в налаштуваннях браузера, а персоналізацію реклами Google — на сторінці adssettings.google.com.

9. Зміни та контакти

Ми можемо оновлювати цю Політику, публікуючи нову редакцію за вказаною адресою. Питання щодо обробки даних — support@prostotender.com або команда /paysupport у боті.