Политика конфиденциальности

Версия от 2026-04-30. На немецкое и английское языки переводится после ревью с юристом.

1. Контролёр

Контролёром обработки данных по смыслу ст. 4(7) GDPR и Закона АР о персональных данных является EKM GmbH, Мангейм, Германия (см. Impressum).

2. Какие данные мы обрабатываем

• Публичные тендерные данные — наименования, оценочные стоимости, CPV-коды и сроки. Источники: etender.gov.az, OCDS-публикаторы, открытые государственные реестры.
• Данные участников торгов (юр.лица) — VÖEN, юр. название, адрес, бенефициары. Это коммерческие, не персональные данные.
• Данные операторов платформы — email, имя, роль (ADMIN/AUDITOR/OPERATOR), журнал действий. Хранятся для целей идентификации и audit-trail.

3. Правовое основание

Ст. 6(1)(b) GDPR (исполнение контракта с клиентом-регулятором/SOE) и ст. 6(1)(c) (соблюдение AI-стратегии АР 2025–2030 и AI Act art. 12 record-keeping для EU-клиентов).

4. Хранение

Audit-логи неизменяемы и хранятся минимум 7 лет согласно требованиям SOX-эквивалентного процесса. Остальные данные — пока действует контракт + 30 дней.

5. Ваши права (GDPR + AZ Personal Data Law)

Право доступа, исправления, удаления (с ограничением для audit-логов через crypto-shredding ключа), переносимости и возражения. Запросы: privacy@aztender.ai.

6. Передача третьим сторонам

Хостинг — Hetzner Online GmbH (DE). Без передачи в третьи страны. Без рекламных трекеров.

⚠ Этот документ — рабочий черновик. Перед production-запуском должен быть проверен юристом по GDPR и AZ Personal Data Law.