Personal data
Политика в отношении обработки персональных данных
Редакция от 20 октября 2026 года.
1. Оператор и область действия
Оператор: индивидуальный предприниматель Степанченко Алина Ивановна (Forma Studio), ИНН 442300676512, ОГРНИП 321784700251897. ОГРНИП присвоен 30.08.2021 Межрайонной инспекцией ФНС № 15 по Санкт-Петербургу. Оператор включён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 78-26-215804.
Контакт по вопросам персональных данных и юридически значимых обращений: hello@forma-studio.site. Почтовый адрес предоставляется субъекту персональных данных по обоснованному запросу. Политика применяется к посетителям сайта forma-studio.site, заявителям, потенциальным клиентам, клиентам, их представителям и контактным лицам.
2. Данные, цели и правовые основания
| Цель | Данные | Основание |
|---|
| Ответ на обращение, обсуждение задачи и подготовка предложения | Имя или указанное заявителем обозначение; контакт для ответа — email или телефон; выбранная услуга; ориентир бюджета; желаемый срок; описание задачи, проекта и результата; деловая переписка; страница и рекламные параметры источника обращения; время начала и отправки формы | Действия по инициативе субъекта до заключения договора — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; оценка источника обращения в минимальном объёме — законный интерес оператора при соблюдении прав субъекта, п. 7 ч. 1 ст. 6 |
| Аудит сайта и процессов обработки персональных данных, подготовка документов и материалов для уведомлений Роскомнадзора, сопровождение клиента | Имя, роль или должность и контакт клиента либо его представителя; реквизиты оператора; сведения о сайте, информационных системах, целях, способах, категориях, местах и мерах обработки; деловая переписка; предоставленные клиентом обезличенные или отредактированные документы | Действия до заключения и исполнение договора с субъектом — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; взаимодействие с представителями клиента — законный интерес при соблюдении их прав, п. 7 ч. 1 ст. 6; обработка порученных клиентом данных — только по поручению, соответствующему ч. 3 ст. 6 |
| Заключение и исполнение договора, расчёты, бухгалтерский и налоговый учёт, претензионная работа | Фамилия, имя, отчество; контактные, договорные, платёжные и учётные сведения в необходимом объёме; сведения о представителе и полномочиях | Исполнение договора с субъектом — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; исполнение обязанностей, установленных законом — п. 2 ч. 1 ст. 6; защита прав и законных интересов — п. 7 ч. 1 ст. 6 |
| Необязательная статистика использования сайта | IP-адрес, параметры устройства и браузера, источник перехода, просмотренные страницы, cookie и события | Отдельное активное разрешение посетителя в настройках cookie |
| Безопасность, защита от спама и техническая работа сайта | Технические журналы сервера, включая IP-адрес, время и адрес запроса, код ответа; технические поля и признаки автоматической отправки формы | Законный интерес оператора в обеспечении безопасности при соблюдении прав посетителей — п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ |
Оператор не запрашивает специальные категории и биометрические персональные данные. Не включайте их, данные других людей, пароли, копии документов личности и иные лишние конфиденциальные сведения в заявку или материалы для аудита.
3. Порядок обработки
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным обработчикам, блокировать и уничтожать данные. Обработка ведётся с использованием средств автоматизации и без них. Данные не публикуются и не продаются.
Форма заявки отправляет на сервер Forma Studio значения полей «Как к вам обращаться», «Контакт для ответа», «Что нужно», «Ориентир бюджета», «Желаемый срок» и «Задача и желаемый результат». Вместе с ними передаются страница отправки, параметры utm_source, utm_medium, utm_campaign, utm_content, если они были в адресе страницы, время начала заполнения и техническое антиспам-поле. Эти сведения используются для регистрации обращения, защиты от автоматических отправок, подготовки ответа и оценки источника обращения.
Подробности заявки хранятся в базе данных на сервере в Российской Федерации и доступны оператору в закрытом кабинете. Автоматическое уведомление оператору направляется на рабочую электронную почту и содержит только фиксированный текст «Есть новое обращение» и общую ссылку на закрытый кабинет, без имени, контакта, текста заявки, её идентификатора и персональной ссылки. Если серверная отправка временно недоступна, резервный канал обращения — email hello@forma-studio.site.
При оказании услуг по аудиту и подготовке документов Forma Studio по умолчанию работает со структурой процессов, реквизитами, обезличенными примерами и документами с закрытыми данными. Клиенту не следует передавать реальные массивы персональных данных. Если доступ к данным третьих лиц объективно необходим, до передачи стороны оформляют письменное поручение на обработку с требованиями части 3 статьи 6 Федерального закона № 152-ФЗ.
4. Сервисы и получатели
- Timeweb Cloud — размещение сайта, серверный приём заявки, серверная база заявок и технические журналы хостинга;
- Яндекс — обслуживание электронной почты оператора;
- Яндекс Метрика — только после разрешения аналитики; Вебвизор, карта кликов и отслеживание ссылок отключены;
- С 20 октября 2026 года Telegram не используется оператором для приёма новых заявок через сайт и автоматических уведомлений о них. Ссылки сайта на этот канал удалены, относящиеся к нему серверные обработчики отключены. Ранее созданные чаты и данные на стороне сервиса этим не удаляются.
- Make и Google Sheets — экспорт из приложения приёма заявок отключён 29 сентября 2026 года. Это не означает удаления ранее переданных копий или отсутствия иных иностранных передач: другие маршруты продолжают проверяться.
Получатели обрабатывают данные на основании своих условий и применимых договоров. Передача государственным органам возможна в случаях, предусмотренных законом. При привлечении нового обработчика оператор ограничивает состав данных необходимым минимумом.
5. Cookie и внешние ресурсы
Необязательная аналитика не загружается до активного разрешения. Изменить выбор можно кнопкой «Настройки cookie» внизу страницы. Подробности приведены в Политике cookie.
Сайт использует локальные или системные шрифты и не обращается к Google Fonts. При переходе по ссылке во внешний сервис обработка дальнейших действий регулируется правилами этого сервиса.
6. Сроки хранения и уничтожение
Если договор не заключён, завершение работы над заявкой фиксируется с указанием даты и основания закрытия. Внутренний предельный срок хранения данных завершённой заявки и связанной с ней переписки составляет 30 календарных дней с даты достижения цели обработки, если иной применимый законный срок не требует более раннего прекращения обработки или уничтожения данных. Дата оформления закрытия не переносит более раннюю дату достижения цели обработки и не продлевает применимые законные сроки. Смена закрытого статуса не начинает срок заново. Дальнейшее хранение допускается только при наличии конкретного правового основания и лишь в необходимом для него объёме и на необходимый срок. Материалы аудита хранятся в течение проекта и предусмотренного договором срока, после чего удаляются или возвращаются клиенту, если закон или необходимость защиты прав не требуют дальнейшего хранения. Договорные, расчётные и учётные документы хранятся в сроки, установленные законодательством. Обычные журналы веб-сервера ротируются ежедневно и хранятся, как правило, не более 15 дней; относящиеся к инциденту записи могут быть выделены на более длительный срок, необходимый для расследования, защиты прав или исполнения закона. Сроки аналитических cookie определяются настройками сервиса и браузера.
После достижения цели либо прекращения правового основания данные удаляются или обезличиваются, если закон не требует дальнейшего хранения.
7. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, возражать против обработки и отозвать ранее данное согласие. Запрос направляется на hello@forma-studio.site с информацией, позволяющей подтвердить личность и найти соответствующие данные. Оператор отвечает в сроки, предусмотренные законодательством.
Отзыв разрешения на аналитику выполняется также через настройки cookie. Отзыв не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, которая допускается на ином законном основании.
8. Безопасность и инциденты
Оператор применяет доступные организационные и технические меры: ограничение доступа, обновление сайта, шифрование соединения, резервное копирование и контроль подключаемых сервисов. При инциденте оператор принимает меры по локализации последствий и выполняет обязанности по уведомлению, если они установлены законом.
9. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через сайт первичная запись, систематизация, накопление и хранение выполняются в базе данных на территории Российской Федерации.
Уведомление о трансграничной передаче № 100394815 от 24.08.2026 оставлено Роскомнадзором без рассмотрения в связи с непредоставлением запрошенных сведений. Оно не подтверждает допустимость трансграничной передачи. С 20 октября 2026 года маршрут новых заявок через Telegram и 11 проверенных webhook-входов Make для автоматизации заявок отключены. Ранее переданные сведения и исторические копии рассматриваются отдельно; отключение маршрута не означает их уничтожения. Необходимость нового уведомления определяется по фактически сохраняющейся или планируемой трансграничной передаче.
10. Изменения политики
Актуальная редакция размещается на этой странице. Существенные изменения отражаются датой новой редакции.