Обработка персональных данных
Информация для посетителей сайта и пользователей регистрации. Редакция от 25 сентября 2026 года.
Кому вы направляете обращение
Контактное лицо со стороны проекта — ООО «Тендора», ИНН 9726106564, ОГРН 1257700481389. Адрес: 115191, Россия, г.Москва, пер Духовской, д. 17, стр. 15, помещ. 11Н/2. Обращения по вопросам обработки данных направляйте на info@tendora.ru.
Данные в обращении
При отправке письма вы передаёте свой адрес электронной почты, имя, если оно указано, и содержание сообщения. Эти сведения нужны для ответа на запрос, обсуждения демонстрации и доступа. Для первого обращения достаточно описания задачи; не прикладывайте паспорта, платёжные пароли, конфиденциальные документы и данные третьих лиц.
Как устроена эта страница
На сайте есть форма регистрации и входа по электронной почте. Оплата выбранных тарифов проводится через ЮKassa. Ссылка на электронную почту открывает вашу почтовую программу; письмо отправляется только после вашего действия в ней. Ссылки на Telegram и ВКонтакте ведут на внешние сервисы с собственными правилами обработки данных.
Технические сведения
При посещении сайта сервер хостинга может обрабатывать технические сведения о запросе, включая IP-адрес и сведения о браузере. Рекламные счётчики и аналитические скрипты не используются. Для входа устанавливается служебный cookie сеанса, описанный ниже. В приложении localStorage используется для локальной копии рабочего черновика и синхронизации с сервером.
Автопродление и платёжные данные
Для проведения платежа ООО «Тендора» передаёт ЮKassa сумму, описание заказа и email, указанный для чека. Платёжные реквизиты вводятся на стороне ЮKassa; ООО «Тендора» не получает и не хранит номер банковской карты или CVC. Если Пользователь отдельно включает автопродление, ЮKassa возвращает идентификатор сохранённого способа оплаты. Этот идентификатор и сведения о тарифе, сумме, согласии, предстоящих списаниях и их результате хранятся в базе приложения на VPS в России для исполнения выбранной подписки и учёта платежей. Отдельные данные транзакций могут храниться в сроки, установленные законом. Автопродление можно отключить в личном кабинете; после отключения сохранённый идентификатор способа оплаты удаляется из активной записи, будущие списания не выполняются.
Ваши обращения
Вы можете запросить информацию об обработке направленных вами данных, их уточнение или удаление по адресу info@tendora.ru. Для поиска обращения укажите адрес, с которого вы ранее писали, и тему письма. Вопросы обрабатываются с учётом применимых требований законодательства.
Регистрация и вход
Для регистрации обрабатываются ФИО, телефон, email, дата создания аккаунта, подтверждение владения адресом и криптографический хеш пароля с индивидуальной солью. Открытый пароль не сохраняется. ФИО и телефон используются как контактные данные аккаунта; SMS-подтверждение телефона не выполняется. Цель — создать аккаунт по вашему запросу, подтвердить адрес, обеспечить вход и восстановление доступа. Рекламные рассылки при регистрации не подключаются.
Письма подтверждения и восстановления отправляются через почтовый сервис Beget с noreply@ai-scm.ru. Beget получает адрес получателя и содержание служебного письма. Ссылка действует 30 минут и используется один раз. Она не подтверждает адрес автоматически при открытии: пользователь должен завершить действие на странице.
Сеансы и защита аккаунта
Для входа используется защищённый HttpOnly cookie сеанса сроком до 7 дней. На сервере сохраняются хеш идентификатора сеанса и срок действия. При выходе сеанс удаляется; при восстановлении пароля завершаются все прежние сеансы аккаунта. Для ограничения частоты запросов используются хеши email и IP-адреса; устаревшие записи ограничителей удаляются при периодической очистке.
Данные аккаунта хранятся в базе приложения на VPS Beget в России. Подтверждение почты не предоставляет автоматически доступ к ИИ и чужим документам: доступ активируется отдельно. Пароли и данные регистрации не передаются ИИ-провайдерам.
С запросом на удаление или уточнение аккаунта обратитесь на info@tendora.ru с зарегистрированного адреса. Данные аккаунта обрабатываются до его удаления с учётом применимых требований хранения. Резервные копии могут содержать ранее сохранённые сведения; доступ к ним ограничен администрированием сервиса.