FForgeLeads
Войти

Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сервиса ForgeLeads (далее — «Сервис»), доступного по адресу getforgeleads.com.

1. Оператор персональных данных

Оператором персональных данных является Борисов Николай Владимирович, Самозанятый (плательщик налога на профессиональный доход), ИНН 773391080360 , контактный email: njoy13@inbox.ru. Внесён в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора под № 77-26-560656.

2. Категории субъектов и обрабатываемых данных

2.1. Пользователи Сервиса (физические лица)

  • адрес электронной почты;
  • имя (если указано добровольно);
  • IP-адрес и технические данные браузера (User-Agent, разрешение, временная зона);
  • данные об активности в Сервисе (просмотренные страницы, действия, сгенерированный контент);
  • данные платёжных операций (без хранения номеров банковских карт — обработку выполняют платёжные системы Stripe и ЮKassa);
  • идентификатор пользователя и токены сессии (cookies).

2.2. Контактные лица компаний-лидов (третьи лица)

При использовании функционала поиска компаний и ведения CRM пользователь Сервиса самостоятельно собирает и вносит данные о контактных лицах компаний-лидов: имя, должность, телефон, email, адрес, URL-сайт, аккаунты в социальных сетях. По отношению к этим данным пользователь Сервиса является самостоятельным оператором, а ForgeLeads — лицом, осуществляющим обработку по поручению оператора.

3. Цели обработки

  • предоставление доступа к функционалу Сервиса (регистрация, авторизация, ведение пользовательского аккаунта);
  • учёт списания/начисления внутренней валюты (токенов) и приём платежей;
  • генерация AI-материалов для продаж (скрипты, отработка возражений, коммерческие предложения) по запросу пользователя;
  • хранение реестра лидов в CRM пользователя;
  • исполнение обязательств перед пользователем по предоставлению Сервиса;
  • информационные и сервисные уведомления;
  • соблюдение требований законодательства РФ.

4. Правовые основания обработки

  • согласие субъекта персональных данных, данное при регистрации в Сервисе (ст. 6 ч. 1 п. 1 152-ФЗ);
  • исполнение договора-оферты, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ);
  • осуществление прав и законных интересов оператора (ст. 6 ч. 1 п. 7 152-ФЗ).

5. Способы и сроки обработки

Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники и без передачи по внутренней сети Оператора. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Срок хранения: до отзыва согласия субъектом персональных данных либо до достижения целей обработки. После удаления аккаунта данные пользователя удаляются в течение 30 дней. Резервные копии, содержащие удалённые данные, могут храниться до 90 дней по техническим причинам.

6. Передача персональных данных третьим лицам

Оператор передаёт персональные данные следующим контрагентам в объёме, необходимом для оказания Сервиса:

  • Supabase Inc. (Сингапур, серверы в Дублине, Ирландия — Amazon Data Services Ireland Limited) — хостинг базы данных и аутентификация;
  • Vercel Inc. (США) — хостинг приложения;
  • Anthropic PBC (США) — обработка запросов искусственным интеллектом (генерация скриптов, КП, отработка возражений);
  • Stripe Inc. (США) — приём платежей в долларах США;
  • ООО НКО «ЮMoney» (Россия) — приём платежей в рублях через ЮKassa;
  • Google LLC (Places API) — поиск компаний для функционала Сервиса (передаются параметры поиска, не персональные данные пользователя);
  • Sentry (Functional Software Inc.), PostHog Inc. — мониторинг ошибок и аналитика использования (только при наличии согласия пользователя на cookies аналитики).

7. Трансграничная передача

Часть данных передаётся на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (Ирландия — в рамках ЕС, Приказ Роскомнадзора от 15.03.2013 №274), а также на территорию иностранных государств, не обеспечивающих такой защиты (США, Сингапур). Передача осуществляется на основании отдельного письменного согласия субъекта, оформляемого при регистрации в Сервисе через явный чекбокс «Я даю согласие на трансграничную передачу моих персональных данных в Ирландию (Supabase EU), США (Stripe, Anthropic, Vercel) и Сингапур для работы сервиса» (ч. 4 ст. 12 Федерального закона от 27.07.2006 №152-ФЗ).

8. Меры по обеспечению безопасности

  • шифрование трафика по протоколу TLS 1.3;
  • шифрование данных в покое (AES-256) на стороне Supabase;
  • разграничение доступа на уровне строк (Row-Level Security) — пользователи имеют доступ только к своим данным;
  • хранение паролей в виде хешей с солью;
  • журналирование действий пользователей и административных операций;
  • двухфакторная аутентификация для административного доступа Оператора.

9. Права субъектов персональных данных

В соответствии со ст. 14 152-ФЗ субъект имеет право:

  • получать сведения об операторе, целях, способах, сроках обработки своих данных;
  • требовать уточнения, блокирования или уничтожения своих данных в случае их неполноты, неточности, неактуальности или незаконности обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запросы направляются на email njoy13@inbox.ru с пометкой «Запрос по 152-ФЗ». Срок ответа — 30 дней с момента получения запроса.

10. Использование cookies

Сервис использует cookies для целей аутентификации (необходимые cookies — не требуют согласия) и анализа поведения пользователей (аналитические cookies — устанавливаются только после явного согласия пользователя). Пользователь может в любой момент отозвать согласие через настройки в нижней части сайта.

11. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на странице /legal/privacy. При существенных изменениях пользователи уведомляются по email не менее чем за 14 дней до вступления изменений в силу.

12. Реквизиты Оператора

  • ФИО: Борисов Николай Владимирович
  • Правовой статус: Самозанятый (плательщик налога на профессиональный доход)
  • ИНН: 773391080360
  • Email: njoy13@inbox.ru

Редакция от 2026-08-17.

Обновлено: