Биткарт
Попробовать

Политика в отношении обработки персональных данных

Редакция от 18.09.2026

Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон). Она объясняет, какие персональные данные мы получаем, зачем, на каком основании, сколько храним, кому передаём и как вы можете управлять своими данными.

1. Общие положения

1.1. Политика определяет порядок обработки и меры защиты персональных данных в ООО «БИТКАРТ» (далее: Оператор). Она действует в отношении всех персональных данных, которые Оператор получает через сайт https://bitkart.pro (далее: Сайт) и через сервис «Биткарт» по адресу https://app.bitkart.pro (далее: Сервис).

1.2. Политика разработана в соответствии с Законом, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и другими нормативными актами Российской Федерации.

1.3. Политика опубликована на Сайте в открытом доступе. Ссылка на неё стоит рядом с каждой формой, в которой собираются персональные данные, и внизу каждой страницы.

1.4. Согласие на обработку персональных данных оформляется отдельным документом: Согласие на обработку персональных данных. Согласие на рекламную и информационную рассылку тоже отдельное: Согласие на получение рассылки.

1.5. Политика не распространяется на сайты и сервисы третьих лиц, на которые могут вести ссылки с Сайта или из Сервиса, например на сайты электронных площадок и поставщиков.

2. Термины

  • Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка: любое действие с персональными данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
  • Сервис: программный сервис «Биткарт» для поиска поставщиков и просчёта цены тендера, доступный через интернет по адресу https://app.bitkart.pro. Сервис работает на программной платформе, правообладателем которой является Оператор.
  • Пользователь: организация или индивидуальный предприниматель, зарегистрированные в Сервисе, а также их работники, которым открыт доступ к кабинету.
  • Заявитель: посетитель Сайта, отправивший заявку через форму на Сайте.
  • Поставщик: организация или предприниматель, которым Пользователь через Сервис направляет запрос коммерческого предложения.
  • Трансграничная передача: передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.
  • Cookie: небольшие фрагменты данных, которые сайт сохраняет в браузере посетителя.

3. Оператор

Оператор персональных данных: ООО «БИТКАРТ», ИНН 1000026917, КПП 100001001, ОГРН 1261000002086, адрес: 186550, Республика Карелия, м. о. Беломорский, п. При 12 Шлюзе Ббк, д. 9, кв. 1.

Вопросы об обработке персональных данных принимаются по почте info@bitkart.pro с пометкой «Персональные данные», по телефону +7 900 464-29-82 или письмом по адресу Оператора. Лицо, ответственное за организацию обработки персональных данных, назначается приказом руководителя Оператора.

4. Чьи данные и какие

4.1. Заявители с Сайта

Форма «Покажем просчёт на вашем тендере» собирает имя, номер телефона, адрес электронной почты (по желанию) и номер или ссылку на закупку (по желанию). Вместе с заявкой сохраняются адрес страницы Сайта, с которой она отправлена, дата и время. В журналах сервера фиксируются IP-адрес и сведения о браузере.

4.2. Пользователи Сервиса

При регистрации и работе в Сервисе обрабатываются:

  • фамилия, имя и отчество в том объёме, в каком их указал Пользователь, адрес электронной почты, номер мобильного телефона;
  • пароль: хранится только в виде необратимого хеш-значения;
  • при входе через Яндекс ID или VK ID: идентификатор аккаунта, имя, адрес почты и телефон, если их передаёт сервис входа;
  • наименование организации, должность и реквизиты, если Пользователь их указал;
  • запись о согласии: дата, время, IP-адрес и документ, на который дано согласие;
  • данные, которые Пользователь сам вносит в Сервис: подпись в письмах, адрес и параметры подключения почтового ящика, технические задания и спецификации, тексты писем и вложения;
  • идентификатор в Telegram, если Пользователь сам подключил туда уведомления;
  • технические данные: IP-адрес, сведения о браузере и устройстве, дата и время входов, служебные cookie; для защиты от повторного получения пробного доступа могут использоваться служебная cookie и хеш обобщённых признаков браузера.

4.3. Контакты поставщиков

По команде Пользователя Сервис ищет в поисковых системах сайты компаний, которые продают нужный товар, и собирает контакты, опубликованные самими компаниями для деловых обращений: наименование, адрес сайта, адрес электронной почты, телефон. В основном это сведения об организациях, а не о людях. Если в опубликованном контакте есть сведения о конкретном работнике (например, имя в адресе почты), они обрабатываются только для направления делового запроса и получения ответа. Вместе с контактами хранятся письма и ответы поставщиков, включая подписи отправителей.

4.4. Посетители Сайта

Если посетитель нажал «Принять все» в баннере cookie, сервис Яндекс Метрика обрабатывает идентификаторы cookie, IP-адрес, сведения о браузере и устройстве и действия на Сайте. Без такого согласия Метрика не загружается.

4.5. Представители контрагентов

При заключении и исполнении договоров, выставлении счетов и в деловой переписке обрабатываются фамилия, имя, отчество, должность и контактные данные представителей Пользователей и других контрагентов, а также сведения о полномочиях подписантов.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Поля форм, не отмеченные как обязательные, заполняются по желанию.

5. Цели, основания и сроки обработки

Каждая цель описана отдельно: какие данные для неё нужны, на каком основании они обрабатываются и как долго хранятся.

5.1. Рассмотрение заявки с Сайта

  • Что делаем: связываемся с Заявителем по телефону или почте, показываем работу Сервиса на указанной закупке, готовим предложение о подключении.
  • Данные: из пункта 4.1.
  • Основание: согласие Заявителя (пункт 1 части 1 статьи 6 Закона).
  • Срок: до достижения цели, но не дольше 3 лет с последнего обращения, либо до отзыва согласия.

5.2. Регистрация и работа в Сервисе

  • Что делаем: создаём учётную запись и кабинет, предоставляем доступ, в том числе пробный, подтверждаем личность при входе, оказываем поддержку, отправляем служебные сообщения: коды входа, восстановление пароля, уведомления об ответах поставщиков, сведения об изменении условий.
  • Данные: из пункта 4.2.
  • Основание: исполнение договора, стороной которого является Пользователь, и действия по его инициативе до заключения договора (пункт 5 части 1 статьи 6 Закона); согласие, данное при регистрации (пункт 1 части 1 статьи 6 Закона).
  • Срок: пока действует учётная запись, и 3 года после её удаления (срок исковой давности для возможных споров по договору).

5.3. Поиск поставщиков и переписка с ними по поручению Пользователя

  • Что делаем: по команде Пользователя находим поставщиков, отправляем им запрос коммерческого предложения от имени Пользователя, собираем ответы в разделе «Диалоги» и сводим цены в таблицу.
  • Данные: из пункта 4.3 и переписка с поставщиками.
  • Основание: поручение Пользователя (часть 3 статьи 6 Закона) на условиях, изложенных в Условиях использования. В отношении этих данных оператором является Пользователь: он сам решает, каких поставщиков искать и кому писать, и отвечает за наличие законного основания.
  • Срок: пока данные хранятся в кабинете Пользователя. Пользователь может удалить их сам; после прекращения договора они уничтожаются в порядке пункта 5.9.

5.4. Оплата, учёт и требования закона

  • Что делаем: выставляем счета, оформляем закрывающие документы, ведём бухгалтерский и налоговый учёт, отвечаем на запросы государственных органов.
  • Данные: из пункта 4.5.
  • Основание: исполнение договора и обязанностей, возложенных на Оператора законом (пункты 2 и 5 части 1 статьи 6 Закона).
  • Срок: в сроки, установленные законодательством о бухгалтерском учёте и налогах, как правило 5 лет после окончания года, в котором документ составлен.

5.5. Рассылка новостей и предложений

  • Что делаем: присылаем новости Сервиса, статьи о тендерах, приглашения на мероприятия и предложения по тарифам.
  • Данные: адрес электронной почты, а также имя и организация, если указаны.
  • Основание: отдельное согласие на получение рассылки (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», статья 15 Закона).
  • Срок: до отзыва согласия.

5.6. Статистика посещаемости Сайта

  • Что делаем: считаем, сколько людей заходит на Сайт, откуда и какие разделы смотрит, чтобы улучшать тексты и навигацию.
  • Данные: из пункта 4.4.
  • Основание: согласие, выраженное кнопкой «Принять все» в баннере cookie (пункт 1 части 1 статьи 6 Закона).
  • Срок: до отзыва согласия; сами cookie хранятся в браузере не дольше 1 года.

5.7. Безопасность и защита от злоупотреблений

  • Что делаем: отражаем подбор паролей и атаки, расследуем инциденты, не даём повторно получать пробный доступ под новыми адресами почты.
  • Данные: IP-адреса, сведения о браузере, дата и время входов, служебная cookie и хеш признаков браузера.
  • Основание: исполнение договора, включая условия пробного периода, и обязанность Оператора обеспечивать безопасность данных (пункты 2 и 5 части 1 статьи 6, статья 19 Закона).
  • Срок: журналы хранятся не дольше, чем это нужно для указанных целей, и удаляются при плановой очистке; служебная cookie хранится в браузере не дольше 1 года.

5.8. Подтверждение согласия

Запись о полученном согласии (дата, время, IP-адрес, документ) хранится весь срок обработки и 3 года после её окончания: по закону Оператор обязан доказать, что согласие было получено (часть 3 статьи 9 Закона).

5.9. Что происходит по окончании срока

По достижении цели обработки или при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, если иное не предусмотрено договором, стороной которого является субъект, или законом (части 4 и 5 статьи 21 Закона). Уничтожение подтверждается актом или выгрузкой из журнала событий. Если данные остались в резервных копиях, они удаляются при плановой замене копий и до этого ни для каких целей не используются.

6. Как обрабатываются данные

Обработка смешанная: с использованием средств автоматизации и без них, с передачей по сети интернет. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права, исключительно на основании автоматизированной обработки не принимаются. Автоматический разбор писем поставщиков служит подсказкой Пользователю: цифры проверяет и решение принимает человек.

Данные обрабатываются только в объёме, нужном для заявленных целей. Лишние данные не запрашиваются.

7. Хранение на территории России

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). В России размещены серверы Сайта, Сервиса, системы учёта заявок и резервные копии.

8. Кому передаются данные

Оператор не продаёт персональные данные. Передача возможна только в объёме, нужном для цели, и только следующим получателям:

  • лицам, которые обрабатывают данные по поручению Оператора и обеспечивают работу Сайта и Сервиса: хостинг, программная платформа, система учёта заявок, резервное копирование. Они размещают данные на серверах в России и по договору обязаны соблюдать конфиденциальность и требования статьи 19 Закона;
  • поставщикам: когда Пользователь отправляет запрос коммерческого предложения, поставщик получает письмо от имени Пользователя с теми данными, которые Пользователь в него включил (имя, должность, контакты, подпись);
  • ООО «ЯНДЕКС» как оператору сервиса Яндекс Метрика: только после согласия в баннере cookie;
  • государственным органам и судам: в случаях и порядке, предусмотренных законом.

Если Пользователь сам выбирает вход через Яндекс ID (ООО «ЯНДЕКС») или VK ID (ООО «ВК»), сервис входа подтверждает его личность и передаёт Оператору данные, перечисленные в пункте 4.2.

Другим лицам данные передаются только с отдельного согласия субъекта.

9. Трансграничная передача

Оператор осуществляет трансграничную передачу только в случаях, перечисленных ниже, в минимально нужном объёме и в порядке, установленном статьёй 12 Закона, в том числе после уведомления Роскомнадзора.

9.1. Уведомления сотрудникам Оператора в Telegram

Чтобы быстро ответить на заявку, Оператор отправляет уполномоченным сотрудникам уведомление в мессенджере Telegram. Правообладатель Telegram является иностранным лицом, а его серверы могут находиться за пределами Российской Федерации, поэтому такое уведомление является трансграничной передачей. Это внутренний канал оповещения сотрудников Оператора: основной экземпляр данных хранится в России.

В уведомление о заявке с Сайта попадают только данные, нужные для ответа: имя, телефон, адрес почты (если указан), номер или ссылка на закупку и страница Сайта. В уведомление о новой регистрации в Сервисе попадают фамилия и имя, адрес почты, телефон, IP-адрес и сведения о браузере: они нужны, чтобы связаться с новым Пользователем и отличить настоящую регистрацию от автоматической.

9.2. Уведомления Пользователю в Telegram

Если Пользователь сам подключил Telegram в настройках Сервиса, Сервис присылает туда уведомления о новых ответах поставщиков. Эта передача выполняется по выбору и указанию Пользователя. Отказаться от таких уведомлений можно в любой момент, написав Оператору на info@bitkart.pro.

9.3. Автоматический разбор и перевод писем

Чтобы извлечь из ответов поставщиков цены, сроки и условия, а также перевести письмо на другой язык, Сервис может передавать текст ответа и вложений вместе с формулировкой запроса во внешние сервисы автоматической обработки текста (языковые модели). Часть таких сервисов находится за пределами Российской Федерации. При разборе ответов данные учётной записи Пользователя (пароль, телефон, параметры почтового ящика) не передаются. Тексты, которые Пользователь сам пишет встроенному помощнику Сервиса, также могут обрабатываться такими сервисами.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

  • назначает лицо, ответственное за организацию обработки персональных данных;
  • издаёт локальные акты по вопросам обработки и защиты данных и знакомит с ними работников, допущенных к обработке;
  • определяет угрозы безопасности данных и оценивает вред, который может быть причинён субъектам при нарушении Закона;
  • ограничивает доступ к данным кругом работников, которым он нужен для выполнения обязанностей;
  • передаёт данные Сайта и Сервиса только по защищённому протоколу HTTPS;
  • хранит пароли только в виде необратимых хеш-значений;
  • держит данные каждого кабинета Сервиса в отдельной базе, изолированно от других Пользователей;
  • регулярно делает резервные копии баз данных на серверы в России;
  • ведёт журналы событий и контролирует доступ к базам данных;
  • проводит внутренний контроль соответствия обработки требованиям Закона.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получить сведения об обработке своих данных: подтверждение факта обработки, её цели, основания, способы и сроки, состав данных, получателей и иные сведения, перечисленные в части 7 статьи 14 Закона;
  • требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • в любой момент отказаться от рассылки: обработка для этой цели прекращается немедленно (часть 2 статьи 15 Закона);
  • потребовать прекратить обработку своих данных (часть 5.1 статьи 21 Закона);
  • обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Если ваш рабочий адрес попал в Сервис как контакт поставщика и вы не хотите получать запросы, напишите на info@bitkart.pro. Оператор сообщит об этом Пользователю, от имени которого пришло письмо, и примет меры, чтобы запросы через Сервис на этот адрес больше не направлялись.

12. Как направить запрос и сроки ответа

Запрос или требование можно направить на info@bitkart.pro или письмом по адресу Оператора. По закону запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, телефон или адрес почты, указанные в заявке или при регистрации); подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью в соответствии с законодательством Российской Федерации (часть 3 статьи 14 Закона). Чтобы отозвать согласие или отказаться от рассылки, достаточно письма с того адреса почты, который указан в заявке или при регистрации.

Сроки ответа Оператора:

  • сведения об обработке: в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направит мотивированное уведомление (часть 1 статьи 20 Закона);
  • уточнение данных: в течение 7 рабочих дней со дня представления сведений, подтверждающих, что данные неполные, неточные или неактуальные (часть 3 статьи 20 Закона);
  • неправомерная обработка: прекращается в течение 3 рабочих дней с даты выявления; если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней (часть 3 статьи 21 Закона);
  • требование прекратить обработку: исполняется в течение 10 рабочих дней с даты получения, срок может быть продлён не более чем на 5 рабочих дней (часть 5.1 статьи 21 Закона);
  • отзыв согласия: обработка прекращается, данные уничтожаются в течение 30 дней (часть 5 статьи 21 Закона).

13. Отзыв согласия

Согласие можно отозвать в любой момент: письмом на info@bitkart.pro с темой «Отзыв согласия», указав телефон или адрес почты из заявки или учётной записи, либо письмом по адресу Оператора. Образец заявления приведён в Согласии на обработку персональных данных. От рассылки можно отказаться ссылкой «Отписаться» в любом письме рассылки. Согласие на аналитику отзывается кнопкой «Настройки cookie» внизу любой страницы Сайта.

После отзыва согласия Оператор прекращает обработку и в течение 30 дней уничтожает данные, кроме тех, которые он вправе обрабатывать без согласия, например для исполнения действующего договора с Пользователем или по требованию закона (часть 2 статьи 9 Закона).

14. Действия при инцидентах

Если выявлена неправомерная или случайная передача персональных данных, повлёкшая нарушение прав субъектов, Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, его предполагаемых причинах, возможном вреде и принятых мерах, а в течение 72 часов сообщает о результатах внутреннего расследования и о лицах, чьи действия стали его причиной, если они выявлены (часть 3.1 статьи 21 Закона).

15. Файлы cookie

Сайт хранит в браузере только необходимые данные: выбор в баннере cookie и заявку, которую не удалось отправить из-за обрыва связи. Аналитические cookie Яндекс Метрики ставятся только после нажатия «Принять все», Вебвизор выключен. Выбор можно изменить в любой момент кнопкой «Настройки cookie». Подробно: Политика использования файлов cookie.

16. Изменения Политики

Оператор вправе изменять Политику, например при изменении закона или состава обрабатываемых данных. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Дата редакции указана в начале документа. Действующая редакция всегда доступна по адресу https://bitkart.pro/politika/.

Оператор: ООО «БИТКАРТ»
ИНН 1000026917, КПП 100001001, ОГРН 1261000002086
Адрес: 186550, Республика Карелия, м. о. Беломорский, п. При 12 Шлюзе Ббк, д. 9, кв. 1
Почта: info@bitkart.pro, телефон: +7 900 464-29-82