Инвикта
ВойтиЗарегистрироваться

Политика конфиденциальности

Дата вступления в силу: 30 мая 2026 г.
Версия: 3.1

Политика конфиденциальности

1. Общие положения

1.1. Назначение документа

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных (далее — «ПД») при использовании информационной системы «Инвикта» (далее — «Платформа») по адресу https://invicta-b2b.ru.

Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.2. Сфера действия

Политика распространяется на обработку ПД, осуществляемую при:

  • использовании Сайта и личного кабинета Платформы;
  • регистрации, входе и работе в качестве Заказчика или Поставщика;
  • обращении в службу поддержки, подписке на информационные рассылки и иных взаимодействиях с Оператором в связи с Платформой.

Политика не регулирует самостоятельную обработку ПД организациями-пользователями в отношении своих работников и контрагентов при загрузке документов в закупочные процедуры. В указанных случаях Оператор может действовать как лицо, обрабатывающее ПД по поручению оператора, на основании отдельного договора — см. раздел 3.9 и Пользовательское соглашение.

1.3. Сведения об операторе персональных данных

  • Наименование: индивидуальный предприниматель
  • ИНН:
  • ОГРНИП:
  • Адрес: Республика Крым, город Симферополь
  • Адрес электронной почты: support@invicta-b2b.ru
  • Лицо, ответственное за организацию обработки ПД:

Уведомление уполномоченного органа по защите прав субъектов персональных данных об обработке ПД осуществляется в порядке, установленном законодательством Российской Федерации.

1.4. Термины

Термины «Платформа», «Пользователь», «Организация», «Заказчик», «Поставщик», «Оператор», «Исполнитель» используются в значении, определённом в Пользовательском соглашении.

2. Права и обязанности сторон

2.1. Обязанности Оператора

Оператор обязуется:

  1. обеспечивать конфиденциальность ПД и не раскрывать их третьим лицам без правового основания;
  2. обрабатывать ПД только в объёме и для целей, указанных в разделе 3 настоящей Политики;
  3. принимать необходимые правовые, организационные и технические меры защиты ПД;
  4. обеспечивать запись, систематизацию, накопление и хранение ПД граждан Российской Федерации на территории Российской Федерации;
  5. рассмотреть обращение субъекта ПД и направить ответ в срок не более 10 (десяти) рабочих дней с даты получения обращения, а при необходимости — продлить срок до 30 (тридцати) календарных дней с уведомлением субъекта в пределах, допускаемых законодательством;
  6. прекратить обработку и уничтожить ПД либо обезличить их при наступлении оснований, предусмотренных законом и настоящей Политикой;
  7. уведомить субъекта о существенных изменениях Политики до их вступления в силу, если иной порядок не установлен законом.

2.2. Права субъекта персональных данных

Субъект ПД вправе:

  1. получать сведения об обработке своих ПД;
  2. требовать уточнения, блокирования или уничтожения ПД, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
  3. отозвать согласие на обработку ПД, если обработка основана на согласии;
  4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд.

Порядок направления обращения: на адрес support@invicta-b2b.ru с темой «Обращение субъекта персональных данных», указав фамилию, имя, отчество, адрес электронной почты учётной записи и суть требования. Оператор вправе запросить сведения, необходимые для идентификации субъекта и подтверждения полномочий.

Самостоятельное изменение сведений: часть ПД может быть изменена Пользователем в профиле личного кабинета. Отказ от информационных и рекламных рассылок осуществляется через соответствующую ссылку в сообщении либо через настройки уведомлений.

2.3. Обязанности субъекта

Субъект обязан предоставлять достоверные ПД, не размещать в свободных полях Платформы специальные категории ПД, которые Оператор намеренно не запрашивает, соблюдать Пользовательское соглашение, в том числе запреты на копирование Платформы и её содержимого, неправомерный доступ и тестирование на проникновение без письменного согласия Исполнителя, а также положения об исключительных правах на Платформу.

2.4. Ограничение ответственности Оператора

Оператор не несёт ответственности за достоверность ПД, предоставленных Пользователем, а также за обработку ПД, осуществляемую организациями-пользователями самостоятельно либо по их поручению вне пределов настоящей Политики. Оператор не отвечает за последствия предоставления субъектом недостоверных сведений.

3. Цели, правовые основания, категории ПД и сроки обработки

Оператор не использует ПД для целей, не указанных в настоящем разделе, и не запрашивает сведения, не необходимые для конкретной цели обработки.

3.1. Цели обработки

3.1.1. Регистрация и ведение личного кабинета

  • Правовое основание: согласие субъекта; исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных).
  • Категории ПД: фамилия, имя, отчество; адрес электронной почты; номер телефона (при указании); сведения об учётной записи; роль; принадлежность к Организации; статус учётной записи.
  • Срок обработки: до удаления учётной записи или прекращения договора; после деактивации — до 90 календарных дней, затем обезличивание.

3.1.2. Исполнение договора на оказание услуг

  • Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных).
  • Категории ПД: сведения п. 3.1.1; наименование Организации; ИНН; адрес; контактное лицо; банковские реквизиты (при указании); загруженные документы; сетевой адрес и время действий.
  • Срок обработки: на период использования Платформы и в сроки, необходимые для защиты прав участников и исполнения требований закона; после удаления Организации — архивное хранение до 5 лет, затем уничтожение.

3.1.3. Направление служебных уведомлений

  • Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных).
  • Категории ПД: адрес электронной почты; сведения о факте и времени направления сообщений.
  • Срок обработки: до удаления учётной записи; журнал направления — в пределах сроков п. 3.6.

3.1.4. Обеспечение безопасности и предотвращение злоупотреблений

  • Правовое основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных); исполнение требований закона.
  • Категории ПД: сетевой адрес; сведения о браузере и устройстве; сведения о сеансе работы; журнал значимых действий.
  • Срок обработки: до истечения срока действия сеанса; журнал — не менее 5 лет; иные сведения — на период расследования инцидента, но не более сроков п. 3.6.

3.1.5. Фиксация согласий и простой электронной подписи

  • Правовое основание: исполнение договора; исполнение обязанности по закону (п. 2, 5 ч. 1 ст. 6 Закона о персональных данных).
  • Категории ПД: фамилия, имя, отчество; адрес электронной почты; версия документов; дата и время; сетевой адрес.
  • Срок обработки: не менее срока исковой давности, но не менее 5 лет с момента фиксации.

3.1.6. Рассмотрение обращений в службу поддержки

  • Правовое основание: исполнение договора; согласие при обращении.
  • Категории ПД: фамилия, имя, отчество; адрес электронной почты; телефон (при указании); содержание обращения; приложенные материалы.
  • Срок обработки: 3 года с даты закрытия обращения, если более длительный срок не требуется законом.

3.1.7. Направление информационных и рекламных сообщений

  • Правовое основание: отдельное согласие субъекта (ч. 1 ст. 18 Федерального закона «О рекламе»; п. 1 ч. 1 ст. 6 Закона о персональных данных).
  • Категории ПД: имя; адрес электронной почты.
  • Срок обработки: до отзыва согласия и в течение срока исковой давности для подтверждения факта согласия или отзыва.

3.1.8. Статистика использования Сайта и улучшение работы Платформы

  • Правовое основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных); отдельное согласие — для необязательных идентификаторов.
  • Категории ПД: сведения о сеансе; сетевой адрес; файлы идентификации браузера; черновики форм.
  • Срок обработки: до истечения срока хранения идентификаторов (до 7 суток на устройстве пользователя, до 30 суток на сервере); обезличенная статистика — без ограничения срока.

3.1.9. Обработка по поручению Заказчика

  • Правовое основание: поручение оператора (ст. 6 Закона о персональных данных) на основании договора.
  • Категории ПД: определяются Заказчиком.
  • Срок обработки: по условиям договора поручения и не менее сроков п. 3.6.

3.1.10. Расчёты и бухгалтерский учёт

  • Правовое основание: исполнение договора; исполнение обязанности по закону (п. 2, 5 ч. 1 ст. 6 Закона о персональных данных).
  • Категории ПД: фамилия, имя, отчество плательщика или контактного лица; адрес электронной почты; реквизиты Организации; сведения о платеже.
  • Срок обработки: в сроки, установленные законодательством о бухгалтерском учёте.

3.1.11. Исполнение требований государственных органов

  • Правовое основание: исполнение обязанности по закону (п. 2 ч. 1 ст. 6 Закона о персональных данных).
  • Категории ПД: категории ПД, указанные в законном запросе.
  • Срок обработки: в срок, установленный законом или запросом.

3.2. Категории субъектов ПД

  • Пользователи — лица, зарегистрированные на Платформе от имени Заказчика или Поставщика.
  • Представители Поставщиков — контактные лица организаций-поставщиков.
  • Представители Заказчиков — администраторы и ответственные за закупочные процедуры.
  • Иные лица — лица, чьи ПД содержатся в документах, загруженных пользователями.

3.3. Специальные категории ПД

Оператор не осуществляет целенаправленный сбор специальных категорий ПД. Если такие сведения оказались в материалах Пользователя без правовых оснований, они подлежат удалению или обезличиванию по обращению субъекта либо по инициативе Оператора.

3.4. Файлы идентификации и аналогичные технологии

3.4.1. Обязательные

  • Назначение: поддержание сеанса работы, защита от несанкционированных действий, сохранение параметров входа.
  • Срок: до окончания сеанса или истечения срока действия.
  • Согласие: не требуется.

3.4.2. Функциональные

  • Назначение: сохранение черновиков форм.
  • Срок: до 7 суток на устройстве пользователя, до 30 суток на сервере.
  • Согласие: использование Платформы.

3.4.3. Статистические

  • Назначение: учёт посещений и ошибок.
  • Срок: по правилам соответствующего сервиса.
  • Согласие: отдельное согласие через форму на Сайте.

Ограничение использования файлов идентификации в настройках браузера может повлечь невозможность использования отдельных функций Платформы.

3.5. Передача ПД внутри Платформы

Пользователи одной Организации получают доступ к ПД в пределах своей Организации. Поставщики получают сведения о закупочной процедуре в объёме, определённом Заказчиком. Контактные сведения могут быть скрыты в соответствии с настройками видимости.

3.6. Документы с юридической значимостью

Сведения, содержащиеся в закупочных процедурах, коммерческих предложениях, протоколах, договорах и связанных документах, могут сохраняться после удаления учётной записи в сроки, необходимые для защиты прав участников, исполнения требований законодательства и разрешения споров. По обращению субъекта такие сведения могут быть обезличены, если сохранение идентифицирующих данных не требуется по закону или для защиты прав иных лиц.

4. Порядок и условия обработки

4.1. Способы обработки

Оператор осуществляет с ПД следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

4.2. Локализация

Запись, систематизация, накопление и хранение ПД граждан Российской Федерации осуществляются исключительно на территории Российской Федерации.

Трансграничная передача ПД не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4.3. Передача третьим лицам

ПД могут передаваться следующим категориям получателей строго в объёме, необходимом для соответствующей цели:

4.3.1. Провайдер размещения и хранения данных (центр обработки данных в РФ)

  • Цель передачи: размещение Платформы, хранение сведений, резервное копирование.
  • Передаваемые ПД: все категории ПД, обрабатываемые в рамках Платформы.

4.3.2. Провайдер файлового хранилища (РФ)

  • Цель передачи: хранение загруженных документов.
  • Передаваемые ПД: содержимое файлов и сопутствующие сведения о них.

4.3.3. Провайдер почтовых и сообщений

  • Цель передачи: направление служебных и, при отдельном согласии, информационных сообщений.
  • Передаваемые ПД: адрес электронной почты, имя, текст сообщения.

4.3.4. Платёжная организация

  • Цель передачи: приём оплаты.
  • Передаваемые ПД: сведения, необходимые для проведения расчётов.

4.3.5. Государственные органы

  • Цель передачи: исполнение законного запроса.
  • Передаваемые ПД: в объёме запроса.

С каждым получателем заключается договор, предусматривающий соблюдение конфиденциальности и ограничение целей обработки. Актуальный перечень получателей предоставляется по запросу на support@invicta-b2b.ru.

4.4. Меры защиты

Оператор применяет правовые, организационные и технические меры, включая:

  • защищённую передачу сведений по каналам связи;
  • шифрование сведений при хранении;
  • разграничение прав доступа;
  • необратимое преобразование пароля;
  • ведение журнала значимых действий;
  • резервное копирование и контроль инцидентов информационной безопасности.

5. Актуализация, блокирование, удаление и уничтожение ПД

5.1. Актуализация и исправление

Субъект вправе самостоятельно изменить часть ПД в личном кабинете либо направить обращение на support@invicta-b2b.ru. Оператор уточняет ПД в течение 10 рабочих дней, если иной срок не установлен законом.

5.2. Блокирование

По обращению субъекта или при выявлении неправомерной обработки Оператор блокирует ПД на период проверки, за исключением случаев, когда обработка необходима для исполнения требований закона или защиты прав третьих лиц.

5.3. Удаление учётной записи и обезличивание

При удалении учётной записи она деактивируется. В течение 90 календарных дней ПД могут храниться в целях исполнения обязательств и разрешения споров, после чего подлежат обезличиванию, если иное не требуется законом.

Удаление учётной записи может быть временно невозможно, если Пользователь указан ответственным лицом в незавершённой закупочной процедуре, до передачи полномочий иному лицу.

5.4. Уничтожение ПД

Уничтожение ПД осуществляется при достижении целей обработки, отзыве согласия (если нет иных оснований), истечении сроков хранения либо по решению субъекта или уполномоченного органа.

Уничтожение осуществляется способами, исключающими дальнейшее восстановление ПД, с составлением акта уничтожения по внутреннему регламенту Оператора. Обезличивание применяется, если полное уничтожение невозможно без нарушения прав третьих лиц или требований закона.

5.5. Выгрузка сведений Организации

Заказчик вправе запросить архив сведений своей Организации, обрабатываемых на Платформе, направив обращение на support@invicta-b2b.ru. Срок и формат предоставления определяются Оператором с учётом технических возможностей и требований закона.

6. Безопасность и инциденты

Оператор принимает меры по предотвращению неправомерного доступа к ПД. При выявлении нарушения конфиденциальности, затрагивающего права субъектов, Оператор уведомляет субъектов и уполномоченный орган в сроки, установленные законодательством Российской Федерации.

Оператор не несёт ответственности за последствия действий третьих лиц, получивших доступ к ПД вследствие нарушения Пользователем обязанности по сохранности средств аутентификации, а также за события, находящиеся вне разумного контроля Оператора.

7. Изменение Политики

Актуальная редакция Политики размещена на странице «Политика конфиденциальности» на Сайте. О существенных изменениях Оператор уведомляет через личный кабинет либо по адресу электронной почты не позднее чем за 10 календарных дней до вступления изменений в силу, если иной срок не требуется законом.

Продолжение использования Платформы после вступления изменений в силу означает согласие с новой редакцией, если иное не предусмотрено законом и не требует отдельного согласия.

8. Заключительные положения

8.1. Возрастные ограничения

Платформа предназначена для использования организациями и их уполномоченными представителями. Регистрация лиц младше 18 лет не допускается.

8.2. Контакты

  • Поддержка, персональные данные, договор поручения, обращения субъектов: support@invicta-b2b.ru
  • Пользовательское соглашение: /terms

Документ является публичным. Организации-заказчики вправе запросить заключение договора поручения на обработку персональных данных на support@invicta-b2b.ru.