Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса HeyBid, принадлежащего ТОО «HeyBid», зарегистрированного в соответствии с законодательством Республики Казахстан.

Настоящая Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

Используя сервис HeyBid, вы выражаете согласие с настоящей Политикой. Если вы не согласны с её условиями — пожалуйста, не используйте сервис.

2. Какие данные мы собираем

При регистрации и использовании сервиса мы собираем следующие персональные данные:

• Регистрационные данные: имя и фамилия, адрес электронной почты, номер телефона, наименование компании, БИН организации.
• Данные об использовании: история работы с тендерами, настройки фильтров и категорий, загруженные документы каталога.
• Технические данные: IP-адрес, тип браузера, операционная система, дата и время обращения к сервису.
• Платёжные данные: при оплате по договору — реквизиты организации (БИН, банковские реквизиты). Данные банковских карт мы не собираем и не храним.

3. Цели обработки данных

Ваши персональные данные используются исключительно для:

• Предоставления доступа к сервису HeyBid и его функционалу;
• Идентификации пользователя при входе в систему;
• Настройки персонализированных AI-рекомендаций по тендерам;
• Направления уведомлений о дедлайнах и изменениях статусов;
• Технической поддержки пользователей;
• Выставления счетов и оформления договоров на оказание услуг;
• Улучшения качества сервиса на основе анализа поведения пользователей (в агрегированном виде).

4. Хранение и защита данных

Все персональные данные хранятся на серверах, расположенных на территории Республики Казахстан, в соответствии с требованиями законодательства РК.

Для защиты данных применяются:

• Шифрование передачи данных по протоколу HTTPS (TLS 1.3);
• Хеширование паролей с использованием алгоритма bcrypt;
• Разграничение прав доступа между сотрудниками;
• Регулярное резервное копирование базы данных;
• JWT-токены с ограниченным сроком действия для сессий.

5. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• Технические партнёры: облачные провайдеры и почтовые сервисы, задействованные исключительно для функционирования сервиса, связанные соглашениями о конфиденциальности;
• Требования законодательства: при наличии законного требования государственных органов РК в порядке, установленном законодательством;
• Ваше согласие: в иных случаях — только с вашего явного письменного согласия.

6. Ваши права

В соответствии с законодательством РК вы имеете право:

• Получить информацию о хранимых персональных данных и целях их обработки;
• Потребовать исправления неточных данных;
• Отозвать согласие на обработку данных и потребовать их удаления;
• Получить копию своих данных в машиночитаемом формате;
• Обратиться с жалобой в уполномоченный орган по защите персональных данных РК.

Для реализации перечисленных прав направьте запрос на адрес: privacy@heybid.kz

7. Cookies

Сервис использует файлы cookie для корректной работы аутентификации и сохранения настроек сессии. Вы можете отключить cookies в настройках браузера, однако это может нарушить работу некоторых функций сервиса.

8. Срок хранения данных

Персональные данные хранятся в течение всего срока действия вашего аккаунта. После удаления аккаунта данные удаляются в течение 30 дней, за исключением данных, обязательных для хранения в соответствии с законодательством РК (в частности, для целей бухгалтерского учёта и налоговой отчётности — в течение 5 лет).

9. Изменения политики

Мы оставляем за собой право вносить изменения в настоящую Политику. При существенных изменениях пользователи будут уведомлены по электронной почте за 14 дней до вступления изменений в силу. Продолжение использования сервиса после уведомления означает согласие с новой редакцией Политики.

10. Контакты

По вопросам обработки персональных данных обращайтесь: