Политика конфиденциальности

Настоящая политика описывает, как forms.by (далее — «Сервис») обрабатывает персональные данные при оказании услуг. Документ применяется совместно с публичной офертой, раздел 4 которой — поручение на обработку персональных данных.

1. Два контура данных

1.1. forms.by обрабатывает персональные данные в двух разных ролях:

• Данные аккаунта Заказчика (email, имя, реквизиты плательщика) — здесь forms.by является оператором: сам определяет цели и способы обработки в рамках оказания услуг Заказчику.
• Данные субъектов, оставивших заявку через форму Заказчика (имя, телефон, email, ответы) — здесь forms.by является уполномоченным лицом и обрабатывает данные по поручению и в интересах Заказчика, который выступает оператором. Условия этого поручения закреплены в разделе 4 публичной оферты.

2. Данные аккаунта Заказчика

2.1. Категории данных: email, хеш пароля, имя (если указано), реквизиты профиля плательщика (для физлиц, ИП и юрлиц), история сессий, техническая информация о запросах (IP-адрес, время, user-agent) для целей безопасности.

2.2. Цели обработки: регистрация и аутентификация, оказание услуг Сервиса, формирование счетов и актов, уведомления о статусе услуги, предотвращение злоупотреблений.

2.3. Правовые основания: исполнение договора (публичной оферты), законные интересы (безопасность, предотвращение спама и мошенничества).

3. Данные субъектов, оставивших заявку

3.1. Категории данных определяются составом полей, которые Заказчик настроил в своей форме: имя, телефон, email, текстовые и числовые ответы, файлы, скрытые UTM-поля, технические данные (IP-адрес, источник перехода).

3.2. Цели обработки: приём и доставка заявки Заказчику и в подключённые Заказчиком интеграции (CRM, мессенджеры, таблицы, вебхуки), антиспам-проверки и дедупликация.

3.3. forms.by не определяет самостоятельно, какие данные собираются и для чего они используются далее — это решает Заказчик как оператор. forms.by не использует эти данные в собственных маркетинговых или аналитических целях.

4. Хранение и место обработки

4.1. В промышленной эксплуатации все данные (аккаунтов и заявок), файлы и резервные копии хранятся и обрабатываются на серверах, расположенных на территории Республики Беларусь. Трансграничная передача данных по умолчанию не производится.

4.2. Закрытая бета-версия Сервиса на момент публикации этого документа может временно работать на инфраструктуре за пределами Республики Беларусь — но исключительно с тестовыми данными участников бета-программы, не с данными реальных субъектов.

4.3. Срок хранения. Данные заявок хранятся в течение срока, заданного Заказчиком в настройках аккаунта (по умолчанию 12 месяцев), затем удаляются автоматически с предупреждением за 30 дней, если Заказчик не изменил настройку. Заказчик может удалить любую заявку вручную в любой момент — действие необратимо и фиксируется в журнале удалений.

4.4. При удалении аккаунта Заказчика все данные, включая заявки, удаляются по истечении 7-дневного периода ожидания, в течение которого удаление можно отменить по ссылке в письме.

5. Передача третьим лицам и обработчики

5.1. Данные заявки передаются только тем интеграциям (CRM, мессенджерам, таблицам, вебхукам), которые Заказчик сам подключил в кабинете — по его прямому указанию, а не по инициативе forms.by.

5.2. forms.by может привлекать технических субподрядчиков (хостинг-провайдер, провайдер email- и Telegram-доставки) исключительно для исполнения договора и в объёме, необходимом для оказания услуг; продажа или передача данных заявок третьим лицам в иных целях не допускается.

6. Права субъектов данных

6.1. Обращения субъектов данных (посетителей, оставивших заявку) о доступе, исправлении, блокировании или удалении их данных направляются Заказчику как оператору данных через контакты, указанные на его сайте или в самой форме.

6.2. Если такое обращение поступает в адрес forms.by напрямую, оно перенаправляется соответствующему Заказчику и подлежит исполнению независимо от состояния оплаты аккаунта Заказчика.

6.3. Пользователь аккаунта forms.by (Заказчик) может в любой момент запросить выгрузку или удаление своих собственных данных через настройки кабинета или обращение в поддержку.

7. Файлы cookie

7.1. Сервис использует один технический cookie — реферальный (хранит ID агента или промокод при переходе по партнёрской ссылке до регистрации). Сторонние рекламные или аналитические cookie сайтом forms.by не устанавливаются.

8. Контакты

8.1. Вопросы по настоящей политике и обработке персональных данных принимаются через Telegram-бот поддержки и адрес электронной почты, указанные в кабинете.

Настоящий документ — рабочий черновик, подготовленный для запуска закрытой бета-версии Сервиса, и подлежит проверке юристом до начала публичного запуска и обработки персональных данных реальных клиентов.