Политика обработки персональных данных

1. Общие положения и термины

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных (далее — ПДн) Индивидуальным предпринимателем Дружининым Олегом Константиновичем (ИНН 390504542209, ОГРНИП 315392600036963, адрес: 236023, Калининград, пер. Щорса, д. 11, кв. 4), который оказывает услуги под брендом AllForm на домене all-form.ru (далее — Сервис).

1.2. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и применяется ко всем ПДн, которые обрабатываются при использовании сайта all-form.ru, Сервиса, форм заявок, поддержки, оплаты и опросов, созданных клиентами.

1.3. Термины используются в значениях ст. 3 152-ФЗ:

• ПДн — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
• Оператор — лицо, которое самостоятельно или совместно с другими организует и (или) осуществляет обработку ПДн, определяет цели, состав данных и действия с ними.
• Обработчик — лицо, которое обрабатывает ПДн по поручению оператора, не определяет цели обработки и не вправе использовать данные в собственных целях (ч. 3 ст. 6 152-ФЗ).
• Субъект — клиент Сервиса, участник команды аккаунта, респондент опроса, заявитель с сайта, плательщик, получатель писем, посетитель сайта.
• Клиент — владелец аккаунта в Сервисе, который создаёт опросы и определяет, какие данные собирает.
• Респондент — лицо, проходящее опрос, созданный Клиентом.
• Обработка — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
• Cookie — небольшие файлы, которые сайт сохраняет в браузере, чтобы различать сессии, защищать формы и запоминать пройденные опросы.

1.4. Обработка ведётся на принципах ст. 5 152-ФЗ: законность, ограничение заранее заявленными целями, минимизация состава данных, точность, хранение не дольше, чем требуют цели, конфиденциальность.

1.5. Политика действует вместе с Офертой, Поручением на обработку персональных данных и текстами согласий на странице «Согласия и правовые основания». Реквизиты оператора — на странице «Реквизиты».

2. Кто оператор, а кто обработчик

2.1. Оператор ПДн — ИП Дружинин Олег Константинович, ИНН 390504542209, ОГРНИП 315392600036963.

2.2. AllForm действует как оператор в отношении собственных целей:

• регистрация, аккаунт, участники команды и настройки;
• заявки с сайта all-form.ru;
• оказание услуг, оплата, чеки, возвраты и бухгалтерский учёт;
• поддержка и переписка по обращениям;
• технические журналы, безопасность и предотвращение злоупотреблений;
• cookie на сайте и в Сервисе;
• рассылки и публикация отзывов — только при наличии отдельного согласия.

2.3. AllForm действует как обработчик по поручению в отношении данных клиентских опросов:

• ответы респондентов, включая свободные тексты и метаданные прохождения;
• приглашения участников, отправленные Клиентом через Сервис;
• выгрузки и отчёты, сформированные по запросу Клиента;
• логотипы, брендинг и темы опросов.

2.4. В этих сценариях оператором является Клиент: он определяет цели, перечень вопросов, состав собираемых ПДн, сроки хранения и основания обработки. AllForm обрабатывает такие данные только по поручению (ч. 3 ст. 6 152-ФЗ), на условиях Поручения, не использует их в собственных целях и не распространяет.

2.5. Ответственность перед субъектом за обработку данных Клиента несёт оператор, то есть Клиент (ч. 5 ст. 6 152-ФЗ). AllForm отвечает перед Клиентом по договору-поручению. Согласие на обработку данных в опросе получает Клиент как оператор, а не AllForm (ч. 4 ст. 6 152-ФЗ).

2.6. Обращения субъектов по данным, собранным в клиентском опросе, AllForm перенаправляет Клиенту-оператору в течение 1 рабочего дня, одновременно сообщая субъекту, кто является оператором его данных, — если обращение позволяет идентифицировать Клиента. По собственным целям (аккаунт, поддержка, платежи, журналы) AllForm отвечает субъекту самостоятельно.

2.7. Технические данные — IP-адрес, user-agent, время запроса, cookie — обрабатываются AllForm как оператором для безопасности и корректной работы Сервиса. IP-адрес не сохраняется вместе с ответами респондента: он остаётся только в журналах безопасности с ограниченным доступом.

3. Цели обработки, категории данных и сроки

3.1. Для каждой цели ниже указаны категории субъектов, категории ПДн, правовое основание, действия и срок хранения. Сроки — предельные: если цель достигнута раньше, данные уничтожаются раньше.

3.2. Регистрация и ведение аккаунта

Категории субъектов

Владелец аккаунта, участники команды аккаунта.

Категории ПДн

Имя, адрес электронной почты, хэш пароля, название организации (необязательно), роль в аккаунте, дата регистрации, настройки аккаунта, дата и версия принятых Оферты и Политики.

Правовое основание

п. 5 ч. 1 ст. 6 152-ФЗ — заключение и исполнение договора, стороной которого является субъект (акцепт Оферты).

Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление участникам команды в пределах аккаунта, блокирование, удаление, уничтожение. Распространение не осуществляется.

Срок хранения

Пока аккаунт активен, и 30 дней после удаления аккаунта; в резервных копиях — до 90 дней (срок ротации).

3.3. Заявки с сайта (лиды)

Категории субъектов

Посетители сайта, оставившие заявку на консультацию или демонстрацию.

Категории ПДн

Имя, адрес электронной почты и (или) телефон, комментарий, дата обращения, метаданные согласия (дата, время, IP-адрес, user-agent, версия текста согласия).

Правовое основание

п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта, которое даётся отдельным чекбоксом в форме заявки. Если заявка переросла в договор, дальнейшая обработка ведётся по п. 5 ч. 1 ст. 6 152-ФЗ.

Действия с данными

Сбор, запись, хранение, извлечение, использование для ответа на заявку, уточнение, блокирование, удаление, уничтожение. Передача в рассылку без отдельного согласия не производится.

Срок хранения

12 месяцев с даты последнего контакта с субъектом.

3.4. Оказание услуг, оплата и биллинг

Категории субъектов

Клиенты и плательщики, в том числе представители организаций, оплачивающих подписку.

Категории ПДн

Имя или ФИО плательщика, адрес электронной почты и (или) телефон для направления чека, ИНН организации-плательщика, тариф, сумма, дата расчёта, идентификатор платежа, статус платежа и возврата, наименование услуги в чеке. Данные банковских карт в AllForm не поступают и не хранятся: их обрабатывает только банк-эквайер.

Правовое основание

п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора; п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей по бухгалтерскому и налоговому учёту, включая Федеральный закон от 22.05.2003 № 54-ФЗ и Налоговый кодекс РФ.

Действия с данными

Сбор, запись, хранение, уточнение, извлечение, использование, предоставление банку-эквайеру и сервису фискализации в объёме, необходимом для расчётов и чеков, блокирование, удаление, уничтожение.

Срок хранения

5 лет с года расчёта — для платёжных и бухгалтерских документов, чеков и сведений о возвратах.

3.5. Поддержка пользователей

Категории субъектов

Клиенты, участники команды, респонденты и иные лица, обратившиеся в поддержку.

Категории ПДн

Имя, адрес электронной почты, содержание обращения и переписки, приложенные субъектом файлы, сведения об аккаунте или опросе, дата обращения.

Правовое основание

п. 5 ч. 1 ст. 6 152-ФЗ — для клиентов и участников команды; п. 1 ч. 1 ст. 6 152-ФЗ — для иных лиц, направивших обращение (согласие даётся в объёме, необходимом для ответа).

Действия с данными

Сбор, запись, хранение, извлечение, использование для ответа, уточнение, блокирование, удаление, уничтожение.

Срок хранения

12 месяцев с даты закрытия обращения; обращения субъектов ПДн и ответы на них — 3 года.

3.6. Опросы клиентов: ответы респондентов (обработка по поручению)

Категории субъектов

Респонденты опросов, приглашённые участники.

Категории ПДн

Ответы на вопросы опроса, включая свободные тексты, время и статус прохождения, идентификатор ответа. Имя, адрес электронной почты и телефон — только если Клиент включил такие поля в опрос. Адрес электронной почты приглашённого — если Клиент отправил приглашение через Сервис. Специальные категории ПДн — только если Клиент обеспечил законное основание и письменное согласие субъекта.

Правовое основание

Поручение Клиента-оператора (ч. 3 ст. 6 152-ФЗ, Поручение). Цели, состав данных и основание обработки определяет Клиент; AllForm целей не определяет и не использует ответы в собственных целях — ни для обучения моделей, ни для маркетинга, ни для собственных бенчмарков.

Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для формирования отчётов, предоставление Клиенту (в интерфейсе и выгрузках), блокирование, удаление, уничтожение. Распространение не осуществляется.

Срок хранения

24 месяца с даты получения ответа. Клиент не настраивает срок в интерфейсе; сокращение срока исполняется по его обращению на privacy@all-form.ru в течение 30 дней. Приглашения — 30 дней после принятия или истечения срока ссылки. После прекращения договора — выгрузка Клиенту по запросу и уничтожение данных в основном хранилище в течение 30 дней; в резервных копиях — до 90 дней (срок ротации).

3.7. Безопасность, технические журналы и предотвращение злоупотреблений

Категории субъектов

Все посетители сайта, клиенты, участники команды, респонденты.

Категории ПДн

IP-адрес, user-agent, дата и время, адрес запроса, идентификатор сессии и cookie, события входа и выхода, смена пароля, факты экспорта и удаления, коды ошибок. Содержание ответов, пароли и данные карт в журналы не записываются.

Правовое основание

п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей, возложенных законом на оператора, в том числе по ст. 18.1 и 19 152-ФЗ (обеспечение безопасности и защита от неправомерного доступа).

Действия с данными

Сбор, запись, хранение, извлечение, использование для обнаружения инцидентов и злоупотреблений, блокирование, удаление, уничтожение. Доступ к журналам предоставляется ограниченному кругу лиц.

Срок хранения

Журналы доступа и событий безопасности — 12 месяцев; журналы веб-сервера — 6 месяцев. IP-адрес не хранится вместе с ответами респондента.

3.8. Работа сайта и Сервиса (cookie)

Категории субъектов

Посетители сайта, клиенты, респонденты.

Категории ПДн

Идентификатор сессии, CSRF-токен, метка о прохождении опроса, технические параметры браузера — в объёме, описанном в разделе 8.

Правовое основание

п. 5 ч. 1 ст. 6 152-ФЗ — для строго необходимых cookie (предоставление функции, которую запросил субъект). Для аналитических и маркетинговых cookie потребуется согласие по п. 1 ч. 1 ст. 6 152-ФЗ; такие cookie сейчас не используются.

Действия с данными

Запись, хранение, извлечение, использование для поддержания сессии, защиты форм и корректного прохождения опроса, удаление.

Срок хранения

По каждому файлу cookie — см. раздел 8. Предельный срок — 1 год.

3.9. Какие данные не собираются. AllForm не запрашивает и не хранит паспортные данные, СНИЛС, ИНН физического лица, дату рождения, адрес регистрации, биометрические данные, сведения о здоровье, политических, религиозных и иных убеждениях, национальности, интимной жизни и судимости, геолокацию и данные банковских карт. Если субъект сам направил документ в поддержку, он хранится только в деле обращения и уничтожается вместе с ним.

3.10. Функции искусственного интеллекта в Сервисе сейчас не применяются: ответы респондентов не передаются ИИ-провайдерам и не используются для обучения моделей. Автоматизированных решений, порождающих юридические последствия для субъекта (ст. 16 152-ФЗ), не принимается.

4. Правовые основания обработки

4.1. Обработка ведётся только по основаниям ч. 1 ст. 6 152-ФЗ. AllForm использует три из них:

• п. 1 ч. 1 ст. 6 — согласие субъекта: заявки с сайта, необязательная рассылка, публикация цитат и отзывов, аналитические и маркетинговые cookie — после их подключения.
• п. 2 ч. 1 ст. 6 — исполнение обязанностей, возложенных на оператора законом: бухгалтерский и налоговый учёт, кассовые чеки, журналы безопасности, ответы на запросы субъектов и Роскомнадзора.
• п. 5 ч. 1 ст. 6 — заключение и исполнение договора, стороной которого является субъект: аккаунт, оказание услуг, оплата, поддержка клиентов, строго необходимые cookie.

4.2. Для данных, которые Клиент собирает в своём опросе, основание определяет Клиент как оператор. AllForm обрабатывает такие данные по поручению (ч. 3 ст. 6 152-ФЗ) и не ссылается на собственные основания.

4.3. Если для цели требуется согласие, а субъект его не дал, обработка в этой цели не начинается. Отсутствие согласия не блокирует исполнение договора, если данные нужны для договора.

4.4. Специальные категории ПДн (ст. 10 152-ФЗ) и биометрия (ст. 11 152-ФЗ) AllForm самостоятельно не собирает. Ответственность за наличие законного основания и письменного согласия при сборе таких данных в опросе несёт Клиент; Сервис предупреждает его об этом при создании вопросов.

5. Согласие: как даётся, как отзывается и что происходит дальше

5.1. Согласие даётся отдельным действием субъекта — установкой чекбокса или нажатием кнопки в форме. Чекбокс не предустановлен, кнопка отправки недоступна до выбора, если согласие обязательно. Согласие конкретное, предметное, информированное и сознательное: рядом с ним указаны цель, состав данных и ссылка на Политику, а полные тексты собраны на странице «Согласия и правовые основания».

5.2. Каждое согласие фиксируется: дата и время, IP-адрес, user-agent, версия текста согласия и версия Политики, значение чекбокса. Эти записи хранятся 3 года и используются только для доказательства законности обработки.

5.3. Согласие оформляется отдельно от Оферты и Политики: принятие Оферты и Политики — это акцепт договора, а не согласие на обработку данных в целях, которые договором не покрыты. Рассылка и публикация цитат оформляются отдельными чекбоксами.

5.4. Отозвать согласие можно в любой момент и любым способом, позволяющим установить субъекта: письмом на privacy@all-form.ru, через кнопку «Отписаться» в письме (для рассылки), почтовым отправлением по адресу оператора. Нотариальное удостоверение, объяснение причин и «заявление по форме» не требуются — отзыв не должен быть сложнее дачи согласия.

5.5. Последствия отзыва:

• обработка по соответствующей цели прекращается, данные уничтожаются в срок не более 30 дней с даты получения отзыва (ч. 5 ст. 21 152-ФЗ);
• требование о прекращении обработки исполняется в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 5.1 ст. 21 152-ФЗ);
• если уничтожить данные сразу невозможно, они блокируются, а уничтожение завершается не позднее 6 месяцев (ч. 6 ст. 21 152-ФЗ);
• если данные нужны для исполнения договора или хранятся по закону (например, бухгалтерские документы — 5 лет), обработка продолжается по п. 5 или п. 2 ч. 1 ст. 6 152-ФЗ; субъект получает ответ с указанием основания и срока;
• отзыв одного согласия не прекращает обработку по другим целям и не влияет на сервисные письма, необходимые для работы аккаунта.

5.6. Для данных клиентского опроса согласие получает и отзывает Клиент-оператор. AllForm исполняет его указания и перенаправляет обращение субъекта Клиенту в течение 1 рабочего дня.

6. Передача данных и субобработчики

6.1. AllForm не продаёт ПДн и не передаёт их третьим лицам для собственных целей этих лиц. Передача возможна только субобработчикам, перечисленным ниже, по договору-поручению (ч. 3 ст. 6 152-ФЗ), а также по мотивированному запросу государственного органа в порядке, установленном законом.

6.2. Субобработчики и их роли:

Timeweb Cloud

Хостинг приложения, управляемая база данных PostgreSQL, объектное хранилище и резервные копии. Доступны все категории ПДн, включая ответы респондентов и резервные копии. Инфраструктура и базы данных — в Российской Федерации.

АО «ТБанк»

Интернет-эквайринг — когда приём платежей включён. Обрабатывает платёжные данные, включая данные банковской карты, которые в AllForm не поступают. Инфраструктура — в Российской Федерации.

ООО «Клаудкассир» («Чеки Т-Бизнеса»)

Формирование кассовых чеков и передача фискальных документов — когда этот способ фискализации включён. Обрабатывает данные чека: наименование услуги, сумму, адрес электронной почты или телефон покупателя, ИНН организации-плательщика, адрес сайта. Инфраструктура — в Российской Федерации.

Провайдер электронной почты (ESP)

Отправка приглашений, сервисных и транзакционных писем. Получает адреса электронной почты, имя (если указано в письме) и метаданные доставки. Провайдер ещё не выбран. Обязательное условие подключения — российское юридическое лицо и инфраструктура в РФ; при выборе перечень будет обновлён новой редакцией Политики. До подключения письма отправляются через собственный почтовый транспорт оператора.

6.3. Условия работы субобработчиков: обработка только по поручению и в целях, указанных в договоре; конфиденциальность и ограничение круга лиц с доступом; соблюдение локализации (ч. 5 ст. 18 152-ФЗ); уведомление об инцидентах и содействие в уведомлении Роскомнадзора; возврат и уничтожение данных при расторжении договора.

6.4. Трансграничная передача не осуществляется. Серверы, базы данных и резервные копии размещаются в Российской Федерации; иностранные облачные сервисы, зарубежные системы аналитики и ИИ-провайдеры не используются. Если такая передача потребуется, AllForm опубликует новую редакцию Политики и выполнит требования ст. 12 152-ФЗ до её начала.

6.5. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ ведутся в базах данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Резервные копии также хранятся в РФ.

6.6. Клиент получает данные своих респондентов в интерфейсе и выгрузках — это предоставление в рамках поручения, а не распространение. Публикация цитат и отзывов возможна только с отдельным согласием субъекта (ст. 10.1 152-ФЗ).

7. Сроки хранения и уничтожение

7.1. Сроки хранения по целям:

Аккаунт и настройки

Пока аккаунт активен, и 30 дней после удаления; в резервных копиях — до 90 дней.

Заявки с сайта (лиды)

12 месяцев с даты последнего контакта.

Ответы респондентов

24 месяца с даты получения ответа; сокращение — по обращению на privacy@all-form.ru.

Приглашения участников

30 дней после принятия приглашения или истечения срока действия ссылки.

Доказательства согласий и акцептов

3 года с даты отзыва согласия или прекращения использования Сервиса.

Технические журналы

6–12 месяцев: журналы доступа и событий безопасности — 12 месяцев, журналы веб-сервера — 6 месяцев.

Бухгалтерия, чеки и биллинг

5 лет с года расчёта.

Переписка поддержки

12 месяцев с даты закрытия обращения; обращения субъектов ПДн — 3 года.

Cookie

От 2 недель до 1 года в зависимости от файла — см. раздел 8.

7.2. По достижении цели, при отзыве согласия или по требованию субъекта обработка прекращается, а данные уничтожаются в срок не более 30 дней (ч. 4, 5 ст. 21 152-ФЗ). Уточнение неточных данных и уничтожение данных, для которых нет законного основания, выполняются в течение 7 рабочих дней (ч. 3 ст. 20 152-ФЗ).

7.3. Если уничтожение в срок невозможно (например, данные нужны для защиты прав в споре), данные блокируются, доступ к ним прекращается, а уничтожение завершается не позднее 6 месяцев (ч. 6 ст. 21 152-ФЗ). На время претензионной работы, судебного спора, запроса Роскомнадзора или расследования инцидента уничтожение приостанавливается — решение фиксируется письменно с указанием причины и срока.

7.4. Как уничтожаются данные:

• записи в базе PostgreSQL — удаление с каскадом и очисткой индексов;
• файлы — удаление из хранилища вместе с версиями и корзиной;
• резервные копии — удаление по истечении срока ротации (не более 90 дней); немедленное исключение отдельной копии не автоматизировано — субъекту сообщается предельный срок хранения копии;
• бумажные документы — перекрёстное резание; носители при выводе из эксплуатации — гарантированное уничтожение;
• каждое уничтожение оформляется актом по приказу Роскомнадзора от 28.10.2022 № 179. Акты хранятся 3 года.

7.5. Удаление записи из базы считается завершённым только после истечения максимального срока жизни резервных копий (до 90 дней). Это прямо указывается в акте и в ответе субъекту.

8. Cookie и аналогичные технологии

8.1. Cookie — это файлы, которые сайт сохраняет в браузере. В AllForm используются только строго необходимые cookie: без них не работают вход в аккаунт, защита форм и защита от повторного прохождения опроса.

sessionid

Идентификатор сессии: поддерживает вход в аккаунт и работу интерфейса. Срок — 2 недели. Устанавливается только после входа.

csrftoken

Защита форм от подделки межсайтовых запросов. Срок — 1 год. Не содержит данных о субъекте.

allform_answered_<slug>

Метка о том, что посетитель уже прошёл конкретный публичный опрос: предотвращает повторную запись ответа и дубли. Срок — 365 дней. Устанавливается только на странице опроса.

8.2. Аналитических и маркетинговых cookie сейчас нет: Яндекс.Метрика, Google Analytics, пиксели и ретаргетинг не подключены, сторонние скрипты на сайте не загружаются, данные о поведении посетителей не собираются.

8.3. Если аналитика будет подключена, до её загрузки появится баннер с равнозначными по заметности вариантами «Принять все» и «Только необходимые», ссылкой «Настроить» и перечнем категорий. Аналитические скрипты будут загружаться только после выбора субъекта, выбор будет логироваться (дата, версия текста, набор категорий), а изменить его можно будет в любой момент по ссылке «Cookie» в подвале сайта. Тогда же будет опубликована новая редакция этой Политики.

8.4. Отказаться от cookie или удалить их можно в настройках браузера. Блокировка строго необходимых cookie приведёт к тому, что войти в аккаунт и пройти опрос не получится: такие файлы обеспечивают запрошенную субъектом функцию.

9. Права субъекта и порядок обращения

9.1. Субъект вправе:

• получить информацию об обработке своих ПДн, включая сведения, предусмотренные ч. 7 ст. 14 152-ФЗ;
• получить доступ к своим ПДн и копию обрабатываемых данных;
• требовать уточнения неполных, неточных или неактуальных данных;
• требовать блокирования или уничтожения данных, обрабатываемых незаконно либо не нужных для цели;
• отозвать согласие и требовать прекращения обработки;
• возразить против решения, принятого исключительно на основании автоматизированной обработки (ст. 16 152-ФЗ) — сейчас такие решения не принимаются;
• обжаловать действия или бездействие оператора в Роскомнадзоре (ст. 17 152-ФЗ) и в суде.

9.2. Сроки рассмотрения:

Запрос о предоставлении информации и доступе

10 рабочих дней с даты получения; продление не более чем на 5 рабочих дней с мотивированным уведомлением субъекта (ч. 1–2 ст. 20 152-ФЗ).

Уточнение или уничтожение данных

7 рабочих дней со дня представления подтверждающих сведений (ч. 3 ст. 20 152-ФЗ).

Отзыв согласия

Прекращение обработки и уничтожение данных — 30 дней с даты получения отзыва (ч. 5 ст. 21 152-ФЗ).

Требование о прекращении обработки

10 рабочих дней с продлением не более чем на 5 рабочих дней (ч. 5.1 ст. 21 152-ФЗ).

Невозможно уничтожить сразу

Блокирование немедленно, уничтожение — не позднее 6 месяцев (ч. 6 ст. 21 152-ФЗ).

9.3. Куда обращаться:

• электронная почта — privacy@all-form.ru (основной канал);
• почтовое отправление — 236023, Калининград, пер. Щорса, д. 11, кв. 4, ИП Дружинину О. К.;
• вопросы информационной безопасности и сообщения об инцидентах — security@all-form.ru;
• общие вопросы по сервису — support@all-form.ru, обращение будет переслано ответственному за организацию обработки ПДн.

9.4. Форма обращения. Достаточно указать: своё имя или ФИО; контакт для ответа; суть требования — доступ, уточнение, удаление, отзыв согласия, прекращение обработки или жалоба; аккаунт или опрос, к которому относится обращение; подтверждение, что обращается субъект или его представитель. Паспортные данные, СНИЛС и ИНН физического лица не требуются: если обращение пришло с адреса электронной почты, указанного в аккаунте или заявке, личность считается подтверждённой.

9.5. Ответ направляется в той форме, в какой поступило обращение, если субъект не указал иное. Отказ в предоставлении информации возможен только по основаниям ч. 8 ст. 14 152-ФЗ, оформляется письменно и должен быть мотивированным.

9.6. Если обращение касается ответов в клиентском опросе, AllForm в течение 1 рабочего дня сообщает субъекту, что оператором является Клиент, и перенаправляет обращение Клиенту. AllForm не вправе самостоятельно раскрывать, изменять или удалять такие данные без указания оператора. По вопросам, относящимся к собственным целям (аккаунт, поддержка, платежи, журналы), AllForm отвечает самостоятельно.

9.7. Обжалование. Если субъект считает, что его права нарушены, он вправе обратиться в Роскомнадзор через официальный портал ведомства (pd.rkn.gov.ru) либо в суд. Досудебный порядок для таких обращений не обязателен; при этом AllForm просит сначала направить обращение на privacy@all-form.ru — это самый быстрый способ исправить ошибку.

10. Меры защиты персональных данных

10.1. AllForm принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ и Постановлению Правительства РФ от 01.11.2012 № 1119. Уровень защищённости информационных систем — не ниже УЗ-3; меры применяются с учётом приказа ФСТЭК России от 18.02.2013 № 21.

10.2. Организационные меры:

• назначен ответственный за организацию обработки ПДн; Политика и регламенты обращений, хранения и реагирования на инциденты приняты в редакции от 26.10.2026;
• проведена оценка вреда по приказу Роскомнадзора от 27.10.2022 № 178, определены степень вреда и меры;
• доступ предоставляется по именным учётным записям, ролям и по принципу минимально необходимого; двухфакторная аутентификация применяется к инфраструктуре и репозиторию, вход в административную панель Сервиса — по именным учётным записям и паролям с ограничением доступа;
• лица с доступом к ПДн подписывают обязательства о неразглашении; ведётся учёт доступа и обучение;
• субобработчики отбираются по перечню требований и проверяются до подключения.

10.3. Технические меры:

• шифрование канала: сайт и API работают только по HTTPS/TLS;
• пароли хранятся в виде необратимых хэшей и не записываются в журналы;
• разграничение доступа к базе данных и файловому хранилищу, отдельные учётные записи приложений;
• журналирование административных действий в панели управления и запросов веб-сервера; доступ к журналам ограничен;
• резервное копирование с ограниченным доступом и ротацией: копии хранятся не более 90 дней;
• уничтожение данных по регламенту с оформлением акта об уничтожении;
• отсутствие ПДн в системах аналитики, внешних трекерах и тестовых средах.

10.4. Эффективность мер оценивается до ввода Сервиса в эксплуатацию, далее — не реже раза в год и при существенных изменениях инфраструктуры (п. 4 ч. 2 ст. 19 152-ФЗ); результаты оформляются внутренним документом.

11. Инциденты

11.1. Инцидент — неправомерная или случайная передача (предоставление, распространение, доступ) ПДн, повлёкшая нарушение прав субъектов, а также утрата, изменение или уничтожение данных в результате внешнего воздействия или ошибки.

11.2. Порядок реагирования:

• локализация и фиксация обстоятельств — немедленно после выявления;
• уведомление Роскомнадзора — в течение 24 часов с момента выявления: о факте, предполагаемых причинах, предполагаемом вреде, принятых мерах и лице, уполномоченном на взаимодействие (ч. 3.1 ст. 21 152-ФЗ);
• уведомление Роскомнадзора о результатах внутреннего расследования — в течение 72 часов;
• уведомление затронутых Клиентов-операторов — не позднее 2 часов с момента выявления: Клиенту нужны эти сведения, чтобы уложиться в собственные 24 часа;
• уведомление субъектов — если инцидент создаёт высокий риск для их прав, с описанием обстоятельств и мер;
• устранение причины, пересмотр мер, запись в журнале инцидентов. Журнал и материалы расследования хранятся 3 года.

11.3. Сообщить об уязвимости или инциденте можно на security@all-form.ru. Подтверждение получения — до 1 рабочего дня. Сокрытие инцидента не применяется: это самостоятельный риск и нарушение закона.

12. Изменения Политики и версия

12.1. Политика может быть изменена при изменении законодательства, состава субобработчиков, перечня целей или инфраструктуры. Каждая редакция получает номер версии и дату вступления в силу; предыдущие редакции сохраняются в архиве не менее 3 лет — это позволяет доказать, какая редакция действовала в момент получения согласия.

12.2. Действующая редакция всегда доступна по адресу all-form.ru/legal/privacy/. О существенных изменениях — новых целях, новых субобработчиках, трансграничной передаче — Клиенты уведомляются по электронной почте не позднее чем за 10 рабочих дней до вступления в силу; у них есть право возразить и расторгнуть договор.

12.3. Расширение целей обработки не происходит «автоматически»: если для новой цели нужно согласие, оно запрашивается заново, а не выводится из прежнего.

12.4. Действующая редакция — 1.0 от 26.10.2026.

13. Контакты оператора и ответственный за организацию обработки ПДн

13.1. Оператор: Индивидуальный предприниматель Дружинин Олег Константинович.

ИНН

390504542209

ОГРНИП

315392600036963

Адрес

236023, Калининград, пер. Щорса, д. 11, кв. 4

Налоговый режим

УСН 6%

Банк

АО «ТБанк»

Сайт

all-form.ru

13.2. Ответственный за организацию обработки ПДн — Дружинин Олег Константинович, ИП. Контакты: privacy@all-form.ru, адрес для письменных обращений: 236023, Калининград, пер. Щорса, д. 11, кв. 4.

13.3. Полные реквизиты — на странице «Реквизиты», каналы связи — на странице «Контакты».