[ документы ]

Политика обработки персональных данных

Редакция от 13 октября 2026 года

1. Общие положения

1.1. Политика описывает, какие персональные данные обрабатывает ООО «Регата Диджитал» (далее — Оператор), для чего и как долго, кому поручает обработку и как защищает данные. Здесь же сказано, как узнать о своих данных, исправить их, отозвать согласие или потребовать прекратить обработку.

1.2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована по ч. 2 ст. 18.1 Закона. Термины используются в значениях, которые даёт им Закон.

1.3. Политика применяется к персональным данным, которые Оператор получает:

через сайт https://regata-digital.ru (далее — Сайт), в том числе через форму «Обсудить проект»;
когда к Оператору обращаются по телефону, электронной почте или в мессенджере по контактам, указанным на Сайте;
когда Оператор готовит, заключает и исполняет договоры с клиентами и подрядчиками;
когда Оператор принимает людей на работу и ведёт трудовые отношения с работниками.

1.4. Сведения об Операторе:

наименование: общество с ограниченной ответственностью «Регата Диджитал» (ООО «Регата Диджитал»);
ИНН 6685219507, ОГРН 1246600024428;
адрес: 620000, Свердловская область, г. Екатеринбург, ул. Красноармейская, стр. 34, офис 410;
регистрационный номер в реестре операторов персональных данных: 66-25-065598;
почта для вопросов о персональных данных: info@web-regata.ru.

2. Какие данные, зачем и как долго Оператор обрабатывает

2.1. Ответ на обращение и подготовка сотрудничества

Цель — ответить на обращение, связаться с человеком, обсудить проект, подготовить коммерческое предложение и заключить договор с организацией, которую человек представляет.

Чьи данные: посетители Сайта и другие люди, которые обратились к Оператору; представители организаций — потенциальных клиентов.
Какие данные: имя (фамилия и отчество — если человек их указал); номер телефона и (или) имя пользователя в Telegram; адрес электронной почты — если человек написал на почту; название организации и должность — если они указаны; текст сообщения; адрес страницы Сайта, с которой отправлена форма; дата и время обращения.
Основание: для обращений через форму на Сайте — согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона). Оно даётся отдельной отметкой в форме, его текст опубликован на странице regata-digital.ru/soglasie. Для обращений по телефону, почте и в мессенджере — подготовка договора по инициативе самого человека (п. 5 ч. 1 ст. 6 Закона), а если он представляет организацию — законный интерес Оператора ответить на обращение (п. 7 ч. 1 ст. 6 Закона).
Как обрабатываются: с использованием средств автоматизации и без них, с передачей по сети Интернет. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 4, блокирование, удаление, уничтожение.
Срок: до достижения цели, но не дольше 3 лет с даты обращения. Для обращений через форму это и срок действия согласия. Если согласие отозвано раньше, обработка прекращается по правилам раздела 5.

2.2. Заключение и исполнение договоров

Цель — заключить и исполнить договор с клиентом или подрядчиком, вести переписку по договору, вести бухгалтерский и налоговый учёт.

Чьи данные: представители и работники клиентов и подрядчиков; клиенты и подрядчики — индивидуальные предприниматели и самозанятые.
Какие данные: фамилия, имя, отчество; организация и должность; номер телефона, адрес электронной почты, имя пользователя в мессенджере; у индивидуальных предпринимателей и самозанятых — также ИНН, ОГРНИП, адрес регистрации и банковские реквизиты.
Основание: заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона); законные интересы Оператора и его контрагентов — для данных представителей организаций (п. 7 ч. 1 ст. 6 Закона); обязанности по бухгалтерскому и налоговому учёту (п. 2 ч. 1 ст. 6 Закона).
Как обрабатываются: так же, как в п. 2.1.
Срок: пока действует договор и 3 года после его окончания — в пределах срока исковой давности (ст. 196 Гражданского кодекса РФ). Документы бухгалтерского учёта с персональными данными хранятся не менее 5 лет после окончания отчётного года (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).

2.3. Статистика посещений Сайта

Цель — понимать, как посетители пользуются Сайтом, и улучшать его.

Чьи данные: посетители Сайта.
Какие данные: идентификаторы браузера, которые хранятся в файлах cookie и в хранилище браузера; IP-адрес и примерное местоположение по нему; тип устройства, операционная система, браузер и разрешение экрана; адреса просмотренных страниц и сайт, с которого пришёл посетитель; дата, время и длительность посещения; действия на страницах — клики, прокрутка, перемещения курсора, переходы по ссылкам.
Основание: согласие посетителя (п. 1 ч. 1 ст. 6 Закона), его текст опубликован на странице regata-digital.ru/soglasie-cookie. При первом посещении Сайт показывает уведомление о cookie и «Яндекс Метрике» со ссылками на это согласие и на Политику. Продолжая пользоваться Сайтом после уведомления, посетитель даёт согласие. Как отказаться — в п. 8.3.
Как обрабатываются: автоматизированно, сервисом «Яндекс Метрика», в том числе Вебвизором — он записывает действия посетителя на страницах. Содержимое полей формы «Обсудить проект» Вебвизор не записывает, вместо него сохраняются звёздочки. Оператор смотрит обобщённые отчёты и записи отдельных визитов.
Срок: согласие действует 1 год, затем Сайт показывает уведомление снова. Cookie Метрики хранятся в браузере до 1 года, записи Вебвизора — 15 дней. Отчёты Метрики Оператор хранит, пока пользуется счётчиком, а потом удаляет счётчик вместе с данными.

2.4. Работники и кандидаты

Цель — оформлять трудовые отношения, вести кадровый и бухгалтерский учёт, выполнять требования трудового, налогового и пенсионного законодательства.

Чьи данные: работники, в том числе бывшие, и кандидаты на работу.
Какие данные: сведения, которые требуют трудовое, налоговое и пенсионное законодательство: фамилия, имя, отчество; дата и место рождения; данные документа, удостоверяющего личность; адреса регистрации и проживания; телефон и адрес электронной почты; СНИЛС и ИНН; гражданство и семейное положение; образование, профессия, должность и трудовой стаж; доходы и банковские реквизиты.
Основание: трудовой договор и обязанности Оператора по трудовому, налоговому, пенсионному законодательству и законодательству о бухгалтерском учёте (пп. 2 и 5 ч. 1 ст. 6 Закона); для кандидатов — их согласие (п. 1 ч. 1 ст. 6 Закона).
Как обрабатываются: с использованием средств автоматизации и без них, с передачей по сети Интернет. Имя, должность и фотография работника публикуются на странице Сайта «Команда» только с его отдельного согласия на распространение персональных данных (ст. 10.1 Закона).
Срок: документы хранятся в сроки, установленные законодательством об архивном деле, налоговым законодательством и законодательством о бухгалтерском учёте. Данные кандидата, которого не приняли на работу, уничтожаются в течение 30 дней после решения, если кандидат не согласился на более долгий срок.

3. Как Оператор обрабатывает данные

3.1. Оператор обрабатывает персональные данные законно и справедливо, только для целей из раздела 2 и не больше, чем нужно для каждой цели.

3.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Решения, которые влекут для человека юридические последствия, Оператор не принимает только на основании автоматизированной обработки.

3.3. Публикует персональные данные Оператор только с согласия на распространение (ст. 10.1 Закона) — так на странице «Команда» размещены имена, должности и фотографии работников. Другие данные Оператор не публикует и не раскрывает третьим лицам без согласия человека, кроме случаев, предусмотренных законом.

3.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных на территории России (ч. 5 ст. 18 Закона).

3.5. Трансграничную передачу персональных данных Оператор не ведёт. Уведомления о новых обращениях, которые сотрудники получают в мессенджере Telegram, персональных данных не содержат.

3.6. Доступ к персональным данным есть только у работников, которым он нужен для работы.

4. Кому поручается обработка

4.1. Часть обработки по поручению Оператора выполняют (ч. 3 ст. 6 Закона):

ООО «Интернет-Про» (хостинг NetAngels; ИНН 6671142678; 620026, г. Екатеринбург, ул. Тверитина, д. 34) — размещение Сайта и его базы данных на серверах в России;
АО «АМОЦРМ» (ИНН 7709477879; 115093, г. Москва, ул. Люсиновская, д. 38) — CRM-система amoCRM, в которой Оператор ведёт обращения и сделки;
ООО «ЯНДЕКС» (ИНН 7736207543; 119021, г. Москва, ул. Льва Толстого, д. 16) — корпоративная почта «Яндекс 360» и сервис статистики «Яндекс Метрика».

4.2. Эти лица обрабатывают персональные данные только для выполнения поручения, обязаны соблюдать их конфиденциальность и требования ст. 18.1 и 19 Закона. Перед человеком за их действия отвечает Оператор (ч. 5 ст. 6 Закона).

4.3. Данные «Яндекс Метрики» Яндекс обрабатывает по поручению Оператора (п. 5.4 Условий использования сервиса Яндекс Метрика и AppMetrica). Открытый доступ к статистике счётчика Оператор не включает.

4.4. Персональные данные могут быть переданы государственным органам по их запросу в случаях, предусмотренных законом.

5. Права человека и как их реализовать

5.1. Человек, чьи данные обрабатывает Оператор, вправе:

получить сведения об обработке своих данных: подтверждение обработки, её основания, цели и способы, перечень данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым поручена обработка, и другие сведения из ч. 7 ст. 14 Закона;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку;
потребовать прекратить обработку данных (ч. 5.1 ст. 21 Закона);
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

5.2. Запрос о своих данных направляется на почту info@web-regata.ru или письмом на адрес Оператора. По ч. 3 ст. 14 Закона запрос должен содержать номер документа, удостоверяющего личность человека или его представителя, дату выдачи документа и выдавший его орган; сведения, которые подтверждают обращение к Оператору (например, дату обращения и указанный в нём телефон); подпись. Запрос в электронной форме подписывается электронной подписью.

5.3. Чтобы отозвать согласие, достаточно написать на info@web-regata.ru с той же почты или указать телефон или имя пользователя в Telegram, которые были в обращении.

5.4. Сроки ответа Оператора:

на запрос о своих данных и на требование прекратить обработку — 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление с причинами продления;
неточные данные Оператор уточняет в течение 7 рабочих дней с даты получения сведений, которые это подтверждают;
данные, которые получены незаконно или не нужны для цели обработки, Оператор уничтожает в течение 7 рабочих дней с даты получения сведений, которые это подтверждают (ч. 3 ст. 20 Закона);
после отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, если у него нет другого законного основания для обработки.

6. Уничтожение данных

6.1. Когда цель обработки достигнута, срок согласия истёк или согласие отозвано, Оператор уничтожает данные в течение 30 дней, если у него нет другого законного основания для обработки (ч. 4 и 5 ст. 21 Закона).

6.2. Неправомерную обработку Оператор прекращает в течение 3 рабочих дней с даты её выявления. Если сделать обработку правомерной невозможно, Оператор уничтожает данные в течение 10 рабочих дней с той же даты (ч. 3 ст. 21 Закона).

6.3. Если уничтожить данные в эти сроки невозможно, Оператор блокирует их и уничтожает не позднее 6 месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21 Закона).

6.4. Уничтожение подтверждается актом, а для данных в информационных системах — ещё и выгрузкой из журнала регистрации событий (Требования, утверждённые приказом Роскомнадзора от 28.10.2022 № 179).

7. Как Оператор защищает данные

7.1. Оператор принимает правовые, организационные и технические меры из ст. 18.1 и 19 Закона:

назначен ответственный за организацию обработки персональных данных;
утверждены внутренние документы об обработке персональных данных, работники с ними ознакомлены;
доступ к данным разграничен: работники входят в системы по личным учётным записям;
данные между браузером и Сайтом передаются по зашифрованному соединению (HTTPS);
серверы и базы данных находятся в России;
Оператор проводит внутренний контроль соответствия обработки требованиям Закона.

7.2. Если персональные данные утекли, Оператор уведомляет Роскомнадзор в сроки ч. 3.1 ст. 21 Закона: об инциденте — в течение 24 часов, о результатах расследования — в течение 72 часов.

8. Файлы cookie

8.1. Сам Сайт не использует cookie, чтобы отслеживать посетителей. Технические cookie нужны только сотрудникам Оператора для входа в систему управления Сайтом. Отметку о том, что посетитель видел уведомление о cookie, Сайт хранит в его браузере 1 год, затем показывает уведомление снова.

8.2. На Сайте работает счётчик «Яндекс Метрики» с Вебвизором. Он сохраняет в браузере идентификаторы (например, _ym_uid и _ym_d — до 1 года) и передаёт в Яндекс данные из п. 2.3. При первом посещении Сайт показывает об этом уведомление. Полный перечень cookie Метрики — в справке Яндекса: yandex.ru/support/metrica/ru/general/cookie-usage.

8.3. Отказаться от cookie статистики можно в настройках браузера (удалить cookie и запретить их) или установив блокировщик Метрики: yandex.ru/support/metrica/ru/general/opt-out. Сайт при этом работает полностью.

9. Заключительные положения

9.1. Политика действует с даты публикации до замены новой редакцией. Новая редакция публикуется на этой странице, дата редакции указана в начале.

9.2. Актуальная редакция Политики — regata-digital.ru/privacy. Текст согласия на обработку данных из формы на Сайте — regata-digital.ru/soglasie, согласия на cookie и статистику — regata-digital.ru/soglasie-cookie.

9.3. Вопросы о персональных данных — на почту info@web-regata.ru.