← На главную

Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных ООО «РЕГВЕЙ ТЕХНОЛОГИИ» (ИНН 5503284799, ОГРН 1265500008696, адрес: 644540, Омская область, Омский муниципальный район, Пушкинское сельское поселение, с. Пушкино, ул. Василия Бадикова, д. 7) — оператора сайта https://regway.tech.

Контакт по вопросам персональных данных: it@regway.group. Общие вопросы: info@regway.group.

2. Категории субъектов

  • посетители сайта;
  • лица, оставившие заявку (лиды);
  • зарегистрированные пользователи;
  • авторы публикаций и комментариев на форуме;
  • клиенты и представители контрагентов.

3. Состав данных

  • идентификационные и контактные: имя, email, телефон, компания;
  • данные аккаунта: ник/slug, аватар, описание, настройки уведомлений;
  • содержание обращений, брифов Site Builder, ответов AI-аудита;
  • публикации и комментарии форума;
  • технические сведения: IP, User-Agent, cookies, журналы согласий;
  • данные аналитики — только при отдельном согласии на Яндекс.Метрику.

4. Цели и основания

  • ответ на заявку и подготовка предложения — согласие (ст. 9 №152-ФЗ) / преддоговорные действия;
  • создание и обслуживание аккаунта — согласие и пользовательское соглашение;
  • AI-аудит и генерация макетов — отдельное согласие на обработку анкеты/брифа и передачу текста AI-провайдеру;
  • форум и публичный профиль — отдельное согласие на распространение (ст. 10.1 №152-ФЗ);
  • аналитика посещаемости — отдельное согласие на cookies/Метрику;
  • рекламные сообщения — только при отдельном согласии (ст. 15 №152-ФЗ). Сервисные уведомления (безопасность, статус заявки, работа аккаунта) рекламой не являются.

5. Получатели

Оператор не передаёт персональные данные неограниченному кругу лиц, за исключением данных, которые субъект сам разрешил к распространению на форуме.

Фактические получатели (поручение / трансграничная передача — в объёме, необходимом для функции):

  • инфраструктура сайта и СУБД PostgreSQL / Redis — ООО «РЕГВЕЙ ТЕХНОЛОГИИ», первичная запись на территории РФ;
  • почтовый сервер по договору оператора (хост SMTP из настроек) — email, тема и тело служебного письма;
  • ООО «ЯНДЕКС» (РФ) — cookies и события счётчика только после согласия на аналитику;
  • Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (КНР), API api.deepseek.com — текст анкеты AI-аудита и брифа генератора сайта, без паролей. Передача выполняется после отдельного согласия, первичная запись остаётся в РФ;
  • Openverse (проект WordPress.org / оператор инфраструктуры Automattic Inc., США), API api.openverse.org — поисковый запрос для подбора открытых изображений макета, если функция включена;
  • Canva Germany GmbH (Pixabay, ФРГ), API pixabay.com — поисковый запрос и URL изображений, только если оператор включил Pixabay ключом;
  • Automattic Inc. (США), photos.wordpress.com — URL фото, если подключён соответствующий источник.

Секреты и ключи не размещаются в клиентском коде. Список обновляется при смене интеграций (версия Политики).

6. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются в базе на территории Российской Федерации (ст. 18 №152-ФЗ).

Трансграничная передача в КНР (DeepSeek) и при включённых стоковых API — в США/ЕС допускается только для оказания запрошенной услуги, после согласия и при соблюдении требований о трансграничной передаче. Оператор ведёт внутренний реестр получателей.

7. Сроки хранения

Ниже — фактические сроки, совпадающие с автоматическими процедурами системы (Celery beat / старт приложения):

  • заявки (лиды) — до 3 лет с даты создания, затем обезличивание;
  • аккаунт — до запроса на удаление; после подтверждения удаления публичные данные скрываются сразу, запись обезличивается через 30 календарных дней;
  • форум — до удаления публикации субъектом/модератором или отзыва согласия на распространение;
  • журнал согласий — до 3 лет после прекращения соответствующей обработки;
  • технические логи приложения — 30–90 дней, без содержимого форм;
  • решение о cookies (rw_cc) — не более 12 месяцев.

8. Права субъекта и сроки ответа

Вы вправе запросить сведения об обработке, исправление, выгрузку и удаление данных, отозвать согласие и обжаловать действия оператора. Форма: /privacy-request. Также: it@regway.group.

  • ответ на запрос субъекта — 10 рабочих дней с момента получения, с возможным продлением не более чем на 5 рабочих дней при мотивированном уведомлении (ст. 20 №152-ФЗ);
  • исправление или уничтожение недостоверных либо излишних данных — 7 рабочих дней (ст. 21 №152-ФЗ).

См. также: согласие на обработку, cookies, распространение, пользовательское соглашение.

9. Утечки персональных данных

При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, оператор:

  • в течение 24 часов уведомляет Роскомнадзор (первичное уведомление);
  • в течение 72 часов направляет сведения о результатах внутреннего расследования.

Форма уведомления: pd.rkn.gov.ru/incidents/form.

10. Заключительные положения

Политика действует с даты, указанной внизу страницы, до замены новой версией. Архив редакций согласий сохраняется для подтверждения принятого текста.

Версия 1.1 · действует с 2026-09-03 · Реквизиты оператора