Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Оператор получает от пользователей сайта visa-lab.ru (далее — Сайт) и клиентов при оказании услуг по визовому сопровождению, оформлению вида на жительство и сопутствующих консультаций.
Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации и без их использования. Оператор вправе изменять Политику; действующая редакция всегда размещена по адресу visa-lab.ru/privacy.html с указанием даты.
Индивидуальный предприниматель Пехтелева Олеся Николаевна
ИНН 343656581559 · ОГРНИП 318565800091967
Адрес для корреспонденции: 443110, г. Самара, ул. Лесная, д. 33, кв. 13
Офис: г. Самара, проспект Ленина 12А, офис 323 · Пн–Пт 10:00–19:00
Email для обращений по персональным данным: firstvisacentre@yandex.ru · Телефон: +7 (927) 322-13-99
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Обработчик — лицо, которому Оператор поручил обработку персональных данных по договору (ч. 3 ст. 6 152-ФЗ).
Трансграничная передача — передача персональных данных на территорию иностранного государства.
— согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при отправке формы заявки на Сайте и при обращении в Telegram-бот;
— заключение и исполнение договора об оказании услуг, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
— исполнение обязанностей, возложенных на Оператора законодательством (налоговое, бухгалтерское, законодательство о защите прав потребителей).
Пользователи Сайта, оставившие заявку: имя; контакт для связи по выбранному каналу — номер телефона, адрес электронной почты или имя пользователя в мессенджере; сведения о запрашиваемой услуге (страна, цель и срок поездки); дата и время отправки заявки, факт и редакция согласия.
Пользователи Telegram-бота Оператора: идентификатор и имя пользователя Telegram, имя, указанное в профиле, содержание обращений, факт и время согласия.
Клиенты по договору: фамилия, имя, отчество, дата рождения, паспортные данные, гражданство, адрес, сведения о занятости и доходах, семейном положении, поездках и иные сведения, необходимые для подготовки визовых документов, — передаются клиентом лично при заключении договора, а не через Сайт.
Посетители Сайта: технические данные — IP-адрес, сведения о браузере и устройстве, страницы и время посещения, идентификаторы cookie. Аналитические cookie устанавливаются только после согласия в баннере (см. Политику использования файлов cookie).
Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т.п.) и биометрические персональные данные. Через Сайт не запрашиваются паспортные данные и сведения о доходах.
— связь с пользователем по оставленной заявке и консультирование;
— заключение и исполнение договора об оказании услуг: подготовка документов, запись в визовые центры и консульства, сопровождение;
— ведение учёта обращений и договоров, исполнение обязанностей перед налоговыми и иными органами;
— обеспечение работы Сайта и его защита от злоупотреблений;
— обезличенная статистика посещаемости Сайта (только при согласии на аналитические cookie).
Оператор не использует персональные данные для рекламных рассылок и не передаёт их третьим лицам в рекламных целях. Если Оператор начнёт направлять рекламные сообщения, на это будет запрашиваться отдельное согласие (ч. 1 ст. 18 Федерального закона «О рекламе»).
Обработка ведётся смешанным способом: автоматизированно (в информационной системе Оператора — CRM) и без использования средств автоматизации. Решения, порождающие юридические последствия для субъекта, исключительно автоматизированной обработкой не принимаются.
Заявки с Сайта записываются в информационную систему Оператора (CRM); Сайт и CRM размещены на серверах хостинг-провайдера АО «Таймвэб» на территории Российской Федерации, где и ведётся запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных клиентов (ч. 5 ст. 18 152-ФЗ). Данные клиентов по договору обрабатываются в CRM и на рабочих местах Оператора в Российской Федерации.
Доступ к персональным данным имеют только сотрудники Оператора, которым это необходимо для выполнения обязанностей. Они обязаны соблюдать конфиденциальность.
Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки:
— консульствам, посольствам и визовым центрам иностранных государств (VFS Global, BLS International, VMS и др.) — для подачи визового заявления по договору с клиентом; такая передача является трансграничной и осуществляется по поручению клиента;
— хостинг-провайдеру АО «Таймвэб» — размещение Сайта и CRM (обработчик);
— ООО «Яндекс» — сервисы Яндекс Метрика и Varioqub (только при согласии на аналитические cookie) и виджет Яндекс Карт (загружается по клику пользователя);
— государственным органам — по основаниям, установленным законодательством Российской Федерации.
При заключении договора с обработчиком Оператор возлагает на него обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
Уведомление о поступившей заявке направляется ответственным сотрудникам Оператора через мессенджер Telegram; общение с клиентами по их выбору ведётся в Telegram и WhatsApp. Серверы этих сервисов находятся за пределами Российской Федерации, поэтому такая передача является трансграничной. В мессенджеры передаются только данные, необходимые для связи; контакт из заявки (телефон, email) в Telegram-бот не передаётся и хранится только в CRM. Подача визовых документов в иностранные консульства также является трансграничной передачей, необходимой для исполнения договора с клиентом. О трансграничной передаче Оператор уведомляет Роскомнадзор в порядке ст. 12 152-ФЗ.
Telegram-бот Оператора обрабатывает идентификатор и имя пользователя Telegram, имя, сведения о запросе (страна, услуга) и состояние диалога; текст переписки в базе бота не сохраняется. Пользователь бота может удалить свои данные командой /forget.
Пользователь вправе выбрать для связи телефон или электронную почту — в этом случае его контакт в мессенджеры не передаётся.
— данные из заявки на Сайте и в Telegram-боте: до достижения цели обработки, но не дольше 3 (трёх) лет с даты последнего обращения пользователя, если договор не был заключён;
— данные клиентов по договору: в течение срока действия договора и 5 (пяти) лет после его исполнения — срок хранения первичных учётных документов по законодательству о бухгалтерском учёте и налогам;
— технические данные и аналитические cookie: сроки указаны в Политике использования файлов cookie;
— при отзыве согласия: обработка прекращается, данные уничтожаются в течение 30 дней, за исключением сведений, которые Оператор обязан хранить в силу закона.
По истечении сроков персональные данные уничтожаются с составлением акта либо обезличиваются.
Субъект вправе (ст. 14, 20, 21 152-ФЗ):
— получить сведения об обработке своих персональных данных, в том числе подтверждение факта обработки, цели, способы, сроки, перечень данных и источник их получения, сведения о лицах, которым данные переданы;
— требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
— отозвать согласие на обработку;
— обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд.
Запрос направляется на firstvisacentre@yandex.ru или письмом по адресу Оператора. В запросе указываются данные, позволяющие идентифицировать заявителя (контакт, оставленный в заявке, или реквизиты договора), и суть требования. Оператор отвечает в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя).
Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных, которое пользователь подтверждает отметкой в форме заявки на Сайте или в Telegram-боте. Отметка не проставлена по умолчанию.
Согласие можно отозвать в любой момент сообщением на firstvisacentre@yandex.ru или письменным заявлением по адресу Оператора.
Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ), в том числе: определяет лицо, ответственное за организацию обработки; ведёт перечень обрабатываемых данных и лиц, имеющих к ним доступ; оценивает возможный вред субъектам и уровень защищённости информационной системы; применяет шифрование соединений (HTTPS), разграничение доступа, ограничение частоты запросов к форме, резервное копирование; проводит внутренний контроль соответствия обработки требованиям закона.
В случае неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
Использование файлов cookie, категории и сроки их хранения, а также порядок отказа описаны в отдельной Политике использования файлов cookie. До нажатия «Принять все» в баннере аналитические сервисы не загружаются.
Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации. Споры до обращения в суд разрешаются в претензионном порядке: Оператор рассматривает претензию в течение 30 дней с даты получения.
Оператор: ИП Пехтелева Олеся Николаевна · ИНН 343656581559 · ОГРНИП 318565800091967 · firstvisacentre@yandex.ru · 443110, г. Самара, ул. Лесная, д. 33, кв. 13