Политика обработки персональных данных
Версия 1.1 от 2026-09-22 · черновик, требует вычитки юристом перед юридическим использованием
Общие положения
Настоящая политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте «Регионы открытий» в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика распространяется только на обработку персональных данных в рамках сайта «Регионы открытий». Условия партнёрства, оферты и иные договорные документы политика не заменяет и не включает.
Оператор персональных данных
Оператором персональных данных является Индивидуальный предприниматель Коростиева Оксана Владимировна, ИНН 615012355401, ОГРНИП 326619600129193, адрес: 344019, г. Ростов-на-Дону, ул. Нижегородская, д. 31, стр. 1, кв. 177.
По вопросам обработки персональных данных, включая реализацию прав, описанных ниже, можно обратиться по адресу электронной почты info@otkroiregion.ru.
Категории субъектов и обрабатываемых данных
Заявители-партнёры
Данные: имя, адрес электронной почты, номер телефона, регион, текст заявки — форма заявки партнёра.
Цель обработки: рассмотрение заявки на партнёрство и обратная связь по её итогам.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное при отправке заявки.
Срок хранения: 12 месяцев с даты решения по заявке (принята или отклонена).
Порядок уничтожения: запись удаляется из базы данных целиком.
Мастера, производители и их представители
Данные: имя или наименование, адрес, контакты, фотографии, биографическое описание — профиль мастера.
Цель обработки: публикация профиля и товаров на витрине, связь по вопросам модерации и партнёрства.
Правовое основание: согласие на распространение персональных данных (ст. 10.1 152-ФЗ) — для публикуемых сведений; необходимость исполнения соглашения о партнёрстве (п. 5 ч. 1 ст. 6 152-ФЗ) — для контактов, используемых только для связи.
Срок хранения: на время действия партнёрства и учётной записи, затем ещё 3 года — обычный архивный срок.
Порядок уничтожения: персональные данные обезличиваются; запись о модерации сохраняется без указания на конкретного человека, чтобы не терять аудит-след; файлы, приложенные к профилю, удаляются вместе с ним.
Сотрудники ТПП и учётные записи кабинетов
Данные: адрес электронной почты, пароль (в виде хеша), роль в кабинете, привязка к региону или профилю мастера.
Цель обработки: аутентификация и разграничение доступа к закрытым кабинетам сайта.
Правовое основание: необходимость исполнения обязанностей по трудовым или гражданско-правовым отношениям и законные интересы оператора (п. 5, п. 7 ч. 1 ст. 6 152-ФЗ).
Срок хранения: на время действия учётной записи, затем ещё 3 года — обычный архивный срок.
Порядок уничтожения: учётная запись удаляется из базы данных.
Посетители сайта
Данные: IP-адрес — во временных журналах защиты от чрезмерной нагрузки на сайт.
Цель обработки: защита сайта от чрезмерной нагрузки и автоматических запросов.
Правовое основание: законные интересы оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
Срок хранения: 90 дней.
Порядок уничтожения: журнал удаляется или перезаписывается целиком по истечении срока хранения.
Cookie
Сайт использует куку `cabinet_jwt` для входа в личный кабинет. Это строго необходимая сессионная кука: она не требует отдельного согласия, устанавливается только после входа в кабинет и удаляется автоматически при закрытии браузера. Содержащийся в ней токен действителен на сервере не более 7 дней — по истечении этого срока потребуется повторный вход.
Кука не используется для рекламы, аналитики или отслеживания посетителей вне кабинета.
Права субъекта персональных данных
Субъект персональных данных вправе получить доступ к своим данным, потребовать их уточнения при неточности или неполноте, отозвать ранее данное согласие на обработку и потребовать удаления своих данных.
Обращение направляется на адрес info@otkroiregion.ru. Ответ по любому из перечисленных прав даётся не позднее 30 дней с даты обращения — в соответствии со ст. 21 152-ФЗ.
Отзыв согласия применим к обработке, основанной на согласии, — данным заявителей-партнёров и публикуемым данным мастеров. К данным, обрабатываемым по иным основаниям (учётные записи кабинетов, журналы посетителей), применимы доступ, уточнение и удаление.
Трансграничная передача персональных данных
Трансграничная передача персональных данных не осуществляется. База данных сайта размещена на сервере, находящемся на территории Российской Федерации.
Изменение политики
При изменении состава обрабатываемых данных, целей обработки или требований законодательства в текст вносятся правки, вместе с которыми обновляются номер версии и дата редакции, указанные в подвале документа. Формы согласия на сайте ссылаются на действующую на момент согласия версию.