На главную

Политика в отношении обработки персональных данных сервиса Formcore

Редакция от 28 сентября 2026 г. · г. Ростов-на-Дону

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Formcore, доступного в сети Интернет по адресу https://formcore.ru (включая все поддомены, в том числе https://app.formcore.ru), и разработана в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения и сведения об Операторе

1.1. Оператором обработки персональных данных пользователей сервиса Formcore является плательщик налога на профессиональный доход Архипенко Сергей Александрович (ИНН: 616607724449, адрес регистрации: 344065, Ростовская обл., г. Ростов-на-Дону, Дубравный пер., д. 33а), далее — «Оператор».

1.2. Контактный адрес электронной почты по вопросам обработки персональных данных: privacy@formcore.ru.

1.3. Разграничение ролей при обработке данных:

  • В отношении владельцев учетных записей (пользователей Сервиса): Оператор выступает прямым оператором персональных данных при регистрации, заключении Лицензионного договора и оплате тарифов.
  • В отношении посетителей сторонних сайтов (конечных клиентов), заполняющих Виджет калькулятора: Оператор выступает лицом, осуществляющим обработку персональных данных по поручению владельца сайта (владельца калькулятора) в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. Ответственность за сбор согласий конечных пользователей, размещение собственной политики конфиденциальности и законность сбора контактов несет владелец соответствующего сайта.

2. Категории собираемых персональных данных

Оператор обрабатывает следующие категории данных:

2.1. Данные владельца аккаунта (Личного кабинета):

  • Адрес электронной почты;
  • Хеш пароля (пароль хранится исключительно в захешированном виде с солью и не подлежит восстановлению в открытом виде);
  • Платежные метаданные (идентификаторы транзакций платежных провайдеров; полные данные банковских карт Оператор не хранит и не обрабатывает — они обрабатываются на стороне сертифицированного шлюза эквайринга по стандарту PCI DSS).

2.2. Данные из форм расчетов (в рамках поручения на обработку):

  • Введенные посетителем параметры задачи и калькуляции;
  • Контактные данные: имя, номер телефона, адрес электронной почты, комментарий (точный состав полей определяет владелец калькулятора);
  • Технические метаданные заявки: дата и точное время отправки, URL страницы источника, реферер, IP-адрес и антиспам-маркеры.

2.3. Данные аналитики и системные файлы (cookies):

  • Технические сессионные cookies, необходимые для работы авторизации и сохранения настроек интерфейса;
  • Обезличенные данные веб-аналитики (Яндекс.Метрика, Google Analytics 4) — собираются исключительно после предоставления пользователем согласия в cookie-баннере.

3. Цели и правовые основания обработки

3.1. Обработка персональных данных осуществляется в целях:

  • Регистрации, идентификации и предоставления доступа к Личному кабинету Сервиса;
  • Исполнения условий публичной оферты (лицензионного соглашения);
  • Обеспечения работоспособности формульного вычислителя и формирования расчета смет;
  • Транзитной передачи собранных заявок владельцу калькулятора (в Telegram, email или CRM через Webhooks);
  • Предотвращения мошеннических действий, спама и DDoS-атак;
  • Обеспечения технической поддержки и направления системных сервисных уведомлений.

3.2. Правовые основания обработки: акцепт Лицензионного договора (Оферты) владельцем аккаунта; согласие на обработку персональных данных, выраженное путем простановки соответствующего чекбокса перед отправкой формы; требования законодательства РФ.

4. Порядок обработки и передача данных третьим лицам

4.1. Оператор не осуществляет продажу персональных данных и не передает их третьим лицам в рекламных целях.

4.2. Персональные данные, собираемые через виджет калькулятора, направляются исключительно в каналы, настроенные владельцем калькулятора:

  • В мессенджер Telegram (через Telegram Bot API);
  • На указанный владельцем адрес электронной почты;
  • Посредством исходящих вебхуков (HTTP POST с подписью HMAC-SHA256) в CRM-системы или на сервер Лицензиата.

4.3. Для технического обеспечения функционирования Сервиса Оператор вправе привлекать третьих лиц (хостинг-провайдеры, серверы отправки транзакционных писем). Базы данных Сервиса, содержащие персональные данные граждан Российской Федерации, физически размещены на серверах на территории РФ в соответствии с ч. 5 ст. 18 152-ФЗ.

5. Сроки хранения персональных данных

5.1. Персональные данные владельца аккаунта хранятся в течение всего срока действия учетной записи и подлежат удалению в течение 30 календарных дней с момента удаления аккаунта.

5.2. Заявки (лиды), собранные через виджет, хранятся в защищенной базе данных Сервиса до тех пор, пока калькулятор или аккаунт не будут удалены владельцем через интерфейс Личного кабинета. Лицензиат имеет возможность удалить отдельные заявки в любой момент вручную.

6. Использование файлов Cookie

6.1. Необходимые (технические) cookies используются для поддержания пользовательской сессии в Личном кабинете app.formcore.ru и фиксации статуса согласия на обработку cookie.

6.2. Аналитические счетчики активируются только после явного согласия пользователя («Принять все»). При отказе аналитические скрипты не инициализируются. Пользователь может в любой момент отозвать или изменить настройки в подвале сайта.

7. Меры по обеспечению безопасности данных

7.1. Все сетевые взаимодействия между браузером, виджетом и серверами Formcore защищены криптографическими протоколами шифрования TLS/HTTPS.

7.2. Токены интеграций (API-ключи, бот-токены Telegram, секреты вебхуков) хранятся исключительно на серверной стороне Сервиса и никогда не передаются в клиентскую часть виджета или в браузер посетителя. Публичный ответ API формируется явным перечислением полей и секретов не содержит; исходящие вебхуки подписываются HMAC-SHA256, что позволяет принимающей стороне убедиться, что запрос отправлен Сервисом.

7.3. Расчет формул выполняется в изолированной беспесочной среде парсера выражений без использования небезопасных конструкций (eval, Function), что исключает внедрение вредоносного исполняемого кода (XSS).

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

  • Запрашивать информацию, касающуюся обработки его персональных данных;
  • Требовать уточнения, блокирования или уничтожения своих персональных данных;
  • Отозвать ранее предоставленное согласие на обработку персональных данных.

Для реализации указанных прав необходимо направить мотивированный запрос на адрес электронной почты privacy@formcore.ru с того адреса, который был указан при регистрации или в форме калькулятора. Срок рассмотрения запроса составляет не более 10 (десяти) рабочих дней.

9. Заключительные положения

9.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на Сайте https://formcore.ru/privacy.

9.2. Действующая редакция всегда доступна в публичном доступе в сети Интернет по постоянному адресу: https://formcore.ru/privacy.

9.3. По любым техническим вопросам работы сервиса пользователи могут обращаться по адресу: support@formcore.ru.

← Вернуться на главную