Здравствуйте У нас на работе у каждого есть свой персональный

Здравствуйте, подскажите пожалуйста есть такая компания Pertemps recruitment, помогла найти рабочие места мне и жене в сша в техасе, подошло дело к оплате части суммы из 815 долларов для изготовления документов, приглашения, разрешения на работу, составляющий 405 долларов после подписания договора с этой компанией, далее будет оплата по факту готовности документов для открытия визы 410 долларов. Переживаем что обманут, что можете сказать про эту компанию, лицензия и номер у компании есть, Визы EB3

Есть свой сайт с формой обратной связи в которой собираются персональные данные, такие как: имя телефон, город, комментарий, @username. Все данные попадают в собственную crm, которая размещена (вместе с базой данных) на российском хостинге, приходят технические уведомления в Телеграм и Gmail о новых заявках (без персональных данных), связываться планирую в мессенджерах вроде Telegram, Whatsapp, соответственно буду брать номер телефона из CRM и писать в мессенджер человеку. Сайт ещё не использовался и не продвигался, сторонние люди на него не заходили, но он был в открытом доступе больше месяца, я и пару моих друзей пользовались формой для тестирования (вводили свои данные), после я все данные удалил. Знаю что нужно подать уведомление в Роскомнадзор об обработке персональных данных. Но назрели следующие вопросы: 1. Могу ли я начать привлекать людей и обрабатывать данные сразу после подачи уведомления или мне обязательно нужно дождаться внесения в реестр обработчиков и ответа Роскомнадзора? 2. Есть ли в моей ситуации трансграничная передача данных? 3. Нарушил ли я порядок уведомления тем, что сайт был в открытом доступе и я тестировал его форму, если да, то всплывёт ли это при подаче уведомления и что будет за это?