Что такое ЦОД для персональных данных?

ЦОД (центр обработки данных, он же дата-центр) - это здание или помещение, где стоят серверы: на них физически размещены базы данных, в том числе с персональными данными ваших клиентов. Требование хранить такой ЦОД на территории РФ - это не прихоть разработчика, а норма ст. 18 ч. 5 152-ФЗ "О персональных данных", которая действует с 1 сентября 2015 года (введена законом № 242-ФЗ о локализации данных).

Обычный хостинг - это, по сути, и есть аренда места в таком ЦОД: если ваш сайт крутится на сервере российского хостинг-провайдера, требование чаще всего уже выполнено автоматически, потому что серверы физически стоят в России. Проблема возникает, когда часть данных уезжает за пределы страны через сторонние сервисы: CRM с облаком в США, зарубежный email-рассыльщик, аналитика, которая хранит выгрузки клиентской базы вне РФ.

Закон требует, чтобы именно первичный сбор, запись, систематизация и хранение данных россиян шли в базе на территории РФ. После этого данные можно копировать и обрабатывать дальше, в том числе за границей, если для этого есть законное основание - но первая точка хранения обязана быть российской.

На практике для небольшого сайта с формой заявки достаточно проверить две вещи: что хостинг российский (это можно уточнить у провайдера или посмотреть в договоре) и что CRM или сервис рассылок, которым вы пользуетесь, не хранит копию базы клиентов на зарубежных серверах. Если сомневаетесь по конкретному сервису - лучше уточнить это у его поддержки или спросить разработчика, который подключал интеграцию.