Политика обработки персональных данных

1. Оператор

Оператор персональных данных и его реквизиты будут определены владельцем Forma до начала закрытой beta.

2. Субъекты, категории и минимизация

Forma обрабатывает данные зарегистрированных пользователей, посетителей публичных страниц и лиц, участвующих в бронированиях или заказах. Для базовой регистрации нужны только email, username и пароль.

ФИО, телефон, дата рождения, домашний адрес, паспортные данные и аватар для базового аккаунта не требуются. Имя профиля, описание и avatar добровольны. Контактные данные могут понадобиться отдельно, когда пользователь сам оформляет конкретную услугу или заказ.

3. Состав данных

• email, username, идентификаторы аккаунта и данные авторизации;
• добровольные данные профиля и media;
• публикации, комментарии, отзывы и сообщения;
• сведения о бронированиях, товарах и заказах;
• технические, session и security данные, фактически создаваемые системой;
• жалобы, решения модерации и audit events.

4. Цели и действия с данными

Данные собираются, записываются, систематизируются, хранятся, уточняются, извлекаются, используются, передаются подключённым обработчикам, блокируются и удаляются в объёме, необходимом для аккаунта, социальных функций, бронирований, заказов, безопасности, поддержки и transactional email.

Основания обработки, сроки хранения и перечень порученных обработчиков должны быть окончательно проверены оператором с учётом фактических процессов и законодательства РФ до публичного запуска.

5. Публикация пользователем

Пользователь сам выбирает информацию для публичного профиля. Она становится видна другим пользователям в выбранном интерфейсом объёме. Не следует публиковать чужие персональные данные без законного основания.

Обычные фотографии и avatar не используются Forma для установления личности по биометрическим характеристикам.

6. Инфраструктура и передача

Текущая production infrastructure использует Vercel, Neon и Backblaze B2; Resend планируется для transactional email. Эти сервисы являются иностранными. Российские требования к локализации и трансграничной передаче должны быть отдельно оценены до публичного масштабирования.

7. Права и обращения

Пользователь вправе обратиться за сведениями об обработке, уточнением, блокированием или удалением данных и отозвать согласие в применимом объёме. До публикации постоянного адреса обращение направляется владельцу beta через канал приглашения.

Удаление не выполняется автоматически для исторических booking, order, payment и audit records, если это нарушит целостность, безопасность или применимые обязанности. Требуемый срок и способ хранения должен определить оператор.