Personal data
Политика в отношении обработки персональных данных
Редакция от 2 сентября 2026 года.
1. Оператор и область действия
Оператор: индивидуальный предприниматель Степанченко Алина Ивановна (Forma Studio), ИНН 442300676512, ОГРНИП 321784700251897. ОГРНИП присвоен 30.08.2021 Межрайонной инспекцией ФНС № 15 по Санкт-Петербургу. Оператор включён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 78-26-215804.
Контакт по вопросам персональных данных и юридически значимых обращений: hello@forma-studio.site. Почтовый адрес предоставляется субъекту персональных данных по обоснованному запросу. Политика применяется к посетителям сайта forma-studio.site, заявителям, потенциальным клиентам, клиентам, их представителям и контактным лицам.
2. Данные, цели и правовые основания
| Цель | Данные | Основание |
|---|
| Ответ на обращение, обсуждение задачи и подготовка предложения | Имя или указанное заявителем обозначение; контакт для ответа — email, телефон или имя пользователя Telegram; выбранная услуга; ориентир бюджета; желаемый срок; описание задачи, проекта и результата; деловая переписка; страница и рекламные параметры источника обращения; время начала и отправки формы | Действия по инициативе субъекта до заключения договора — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; оценка источника обращения в минимальном объёме — законный интерес оператора при соблюдении прав субъекта, п. 7 ч. 1 ст. 6 |
| Аудит сайта и процессов обработки персональных данных, подготовка документов и материалов для уведомлений Роскомнадзора, сопровождение клиента | Имя, роль или должность и контакт клиента либо его представителя; реквизиты оператора; сведения о сайте, информационных системах, целях, способах, категориях, местах и мерах обработки; деловая переписка; предоставленные клиентом обезличенные или отредактированные документы | Действия до заключения и исполнение договора с субъектом — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; взаимодействие с представителями клиента — законный интерес при соблюдении их прав, п. 7 ч. 1 ст. 6; обработка порученных клиентом данных — только по поручению, соответствующему ч. 3 ст. 6 |
| Заключение и исполнение договора, расчёты, бухгалтерский и налоговый учёт, претензионная работа | Фамилия, имя, отчество; контактные, договорные, платёжные и учётные сведения в необходимом объёме; сведения о представителе и полномочиях | Исполнение договора с субъектом — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; исполнение обязанностей, установленных законом — п. 2 ч. 1 ст. 6; защита прав и законных интересов — п. 7 ч. 1 ст. 6 |
| Необязательная статистика использования сайта | IP-адрес, параметры устройства и браузера, источник перехода, просмотренные страницы, cookie и события | Отдельное активное разрешение посетителя в настройках cookie |
| Безопасность, защита от спама и техническая работа сайта | Технические журналы сервера, включая IP-адрес, время и адрес запроса, код ответа; технические поля и признаки автоматической отправки формы | Законный интерес оператора в обеспечении безопасности при соблюдении прав посетителей — п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ |
Оператор не запрашивает специальные категории и биометрические персональные данные. Не включайте их, данные других людей, пароли, копии документов личности и иные лишние конфиденциальные сведения в заявку или материалы для аудита.
3. Порядок обработки
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным обработчикам, блокировать и уничтожать данные. Обработка ведётся с использованием средств автоматизации и без них. Данные не публикуются и не продаются.
Форма заявки отправляет на сервер Forma Studio значения полей «Как к вам обращаться», «Контакт для ответа», «Что нужно», «Ориентир бюджета», «Желаемый срок» и «Задача и желаемый результат». Вместе с ними передаются страница отправки, параметры utm_source, utm_medium, utm_campaign, utm_content, если они были в адресе страницы, время начала заполнения и техническое антиспам-поле. Эти сведения используются для регистрации обращения, защиты от автоматических отправок, подготовки ответа и оценки источника обращения.
Основная запись заявки создаётся на сервере в Российской Федерации. Для оперативной работы менеджер может получить внутреннее уведомление в Telegram. Если серверная отправка временно недоступна, заявителю предлагаются резервные каналы — email или Telegram.
При оказании услуг по аудиту и подготовке документов Forma Studio по умолчанию работает со структурой процессов, реквизитами, обезличенными примерами и документами с закрытыми данными. Клиенту не следует передавать реальные массивы персональных данных. Если доступ к данным третьих лиц объективно необходим, до передачи стороны оформляют письменное поручение на обработку с требованиями части 3 статьи 6 Федерального закона № 152-ФЗ.
4. Сервисы и получатели
- Timeweb Cloud — размещение сайта, серверный приём заявки, серверная база заявок и технические журналы хостинга;
- Яндекс — обслуживание электронной почты оператора;
- Яндекс Метрика — только после разрешения аналитики; Вебвизор, карта кликов и отслеживание ссылок отключены;
- Telegram — внешний канал, если посетитель сам переходит в него и начинает общение; также может использоваться для внутреннего уведомления менеджера о новой заявке;
- Make и Google Sheets — только для агрегированной статистики без имени, контакта, идентификатора заявки, точного времени и текста обращения, если такой экспорт включён.
Получатели обрабатывают данные на основании своих условий и применимых договоров. Передача государственным органам возможна в случаях, предусмотренных законом. При привлечении нового обработчика оператор ограничивает состав данных необходимым минимумом.
5. Cookie и внешние ресурсы
Необязательная аналитика не загружается до активного разрешения. Изменить выбор можно кнопкой «Настройки cookie» внизу страницы. Подробности приведены в Политике cookie.
Сайт использует локальные или системные шрифты и не обращается к Google Fonts. При переходе по ссылке во внешний сервис обработка дальнейших действий регулируется правилами этого сервиса.
6. Сроки хранения и уничтожение
Если договор не заключён, данные заявки и переписка хранятся до 30 дней после последнего содержательного контакта, затем удаляются, если они не нужны для защиты прав или исполнения требований закона. Материалы аудита хранятся в течение проекта и предусмотренного договором срока, после чего удаляются или возвращаются клиенту, если закон или необходимость защиты прав не требуют дальнейшего хранения. Договорные, расчётные и учётные документы хранятся в сроки, установленные законодательством. Обычные журналы веб-сервера ротируются ежедневно и хранятся, как правило, не более 15 дней; относящиеся к инциденту записи могут быть выделены на более длительный срок, необходимый для расследования, защиты прав или исполнения закона. Сроки аналитических cookie определяются настройками сервиса и браузера.
После достижения цели либо прекращения правового основания данные удаляются или обезличиваются, если закон не требует дальнейшего хранения.
7. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, возражать против обработки и отозвать ранее данное согласие. Запрос направляется на hello@forma-studio.site с информацией, позволяющей подтвердить личность и найти соответствующие данные. Оператор отвечает в сроки, предусмотренные законодательством.
Отзыв разрешения на аналитику выполняется также через настройки cookie. Отзыв не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, которая допускается на ином законном основании.
8. Безопасность и инциденты
Оператор применяет доступные организационные и технические меры: ограничение доступа, обновление сайта, шифрование соединения, резервное копирование и контроль подключаемых сервисов. При инциденте оператор принимает меры по локализации последствий и выполняет обязанности по уведомлению, если они установлены законом.
9. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через сайт первичная запись, систематизация, накопление и хранение выполняются в базе данных на территории Российской Федерации.
Telegram является внешним сервисом и может использовать иностранную инфраструктуру как при самостоятельном обращении посетителя, так и для внутреннего уведомления менеджера. 24 августа 2026 года оператор направил в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных № 100394815. Передача выполняется только с учётом статуса уведомления, перечня указанных в нём государств, требований и возможных решений Роскомнадзора по статье 12 Федерального закона № 152-ФЗ.
10. Изменения политики
Актуальная редакция размещается на этой странице. Существенные изменения отражаются датой новой редакции.