Политика конфиденциальности

Актуальная версия Политики всегда доступна для ознакомления на сайте Оператора (https://dmitriivisa.news/privacy-policy/).

Настоящая Политика конфиденциальности («Политика») определяет порядок обработки персональных данных субъектов, не являющихся работниками, сотрудниками или их родственниками, («Субъекты») ИП Волковым Дмитрием Андреевичем («Оператор»).

Политика разработана в соответствии с требованиями Федерального закона «О персональных данных» № 152-ФЗ и других применимых нормативных актов.

О чем этот документ?

Политика объясняет порядок и условия обработки персональных данных Оператором.

Оператор предоставляет комплексные услуги в сфере визового сопровождения, иммиграции и туристического консультирования. Оператор ведет свою деятельность вместе с Обработчиками как в России, так и за рубежом, помогая Субъектам в вопросах оформления поездок за границу, получения вида на жительство, гражданства, а также в решении вопросов, связанных с переездом и адаптацией за рубежом.

Оператор обрабатывает данные в строгом соответствии с применимым законодательством, а также принципами, установленными Законом о персональных данных РФ.

Определения:

Политика – настоящая Политика конфиденциальности, регулирующая обработку и защиту персональных данных Субъектов Оператором.

Закон о персональных данных РФ – Федеральный закон РФ № 152-ФЗ «О персональных данных», а также принятые в соответствии с ним нормативные акты, регулирующие обработку персональных данных на территории Российской Федерации.

Оператор – ИП Волков Дмитрий Андреевич, самостоятельно организующий и (или) осуществляющий обработку персональных данных Субъектов, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. См. подробнее Раздел «Обработка персональных данных Оператором».

Каналы связи – это единственные средства взаимодействия Оператора с Субъектами в электронном пространстве. Ссылки на Каналы связи содержатся в настоящей Политике или на сайте Оператора (https://dmitriivisa.news/).

Оператор настоятельно рекомендует избегать взаимодействия с любыми сайтами, страницами, электронными адресами и аккаунтами, которые не указаны в настоящей Политике или на сайте Оператора (https://dmitriivisa.news/).

В случае возникновения минимальных сомнений в отношении того, с кем Субъект взаимодействует, Оператор настоятельно рекомендует не пересылать персональные данные неизвестному аккаунту и обратиться к Оператору по e-mail: dmitrii.visa.news@yandex.ru.

Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных. См. подробнее Раздел «Обработка персональных данных Оператором».

Субъект персональных данных (Субъект) – физическое лицо, персональные данные которого обрабатываются Оператором в соответствии с настоящей Политикой.

Обработчик – лицо, которое по поручению Оператора осуществляет обработку персональных данных Субъектов в установленных целях, без самостоятельного принятия решений об их обработке. См. подробнее Раздел «Обработчики Оператора».

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту).

Трансграничная передача персональных данных – передача персональных данных Субъекта в зарубежные юрисдикции, включая страны ЕС, в рамках договорных отношений или оказания услуг. См. подробнее Раздел «Трансграничная передача данных».

Cookie – небольшие текстовые файлы, сохраняемые на устройстве Субъекта при посещении сайта Оператора. См. подробнее Раздел «Использование Cookie» и Приложение 2 к настоящей Политике.

1. Общая информация об Операторе

1.1. Данные об Операторе

Оператор: ИП Волков Дмитрий Андреевич (ИНН 332903898957, ОГРН 317332800006626)

Адрес: 600031, г. Владимир, Владимирская область, ул. Юбилейная, д. 9, оф. 104

Данные для обращения по вопросам обработки персональных данных:

e-mail: dmitrii.visa.news@yandex.ru

1.2. Основные направления деятельности Оператора:

Консультации по визовым и иммиграционным вопросам – консультирование в оформлении виз в Европу, США и другие страны, подбор программ легализации за границей.
Юридическое сопровождение иммиграционных процессов – консультирование в получении второго гражданства, открытии зарубежных счетов, покупке недвижимости и запуске бизнеса в Европе.
Организация комфортного пребывания за границей – консультирование в адаптации клиентов к новым условиям жизни, в административных и юридических процессах.
Предоставление актуальной информации и рекомендаций – информирование о деятельности Оператора на сайте (https://dmitriivisa.news/) и в Каналах связи Оператора, чтобы обеспечить Субъектов актуальными новостями и полезными рекомендациями.

Основные направления деятельности Оператора предопределяют цели обработки персональных данных Субъектов.

2. Обработка персональных данных Оператором

2.1. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

Обеспечение консультирования и сопровождения Субъекта по запрашиваемым вопросам;
Обеспечение исполнения договорных отношений между Оператором и Субъектом, включая взаимодействие с третьими лицами в рамках предоставления услуг;
Персонализация предложений, включая адаптацию услуг и рекомендаций в зависимости от потребностей Субъекта;
Улучшение качества услуг, анализ обращений и совершенствование внутренних процессов Оператора;
Информирование о возможностях, актуальных изменениях, услугах и предложениях Оператора;
Выполнение требований законодательства РФ, в частности при выполнении требований и запросов Субъектов и государственных органов;
Защита прав Оператора.

2.2. Законные основания обработки персональных данных

В зависимости от конкретной цели обработки персональных данных и обстоятельств конкретного случая обработки Оператор обрабатывает персональные данные Субъектов на следующих основаниях:

Согласие Субъекта, в частности:

Если Субъект обращается через форму на сайте Оператора, обработка персональных данных осуществляется на основании п. 1 ч. 1 ст. 6 Закона о персональных данных РФ, обратившегося к Оператору с запросом.
Обработка персональных данных субъекта персональных данных осуществляется без получения согласия только в случаях, предусмотренных законодательством РФ, а также правоприменительной практикой.
Исполнение требований законодательства, в частности:

В отдельных случаях обработка персональных данных может осуществляться на основании п. 2 ч. 1 ст. 6 Закона о персональных данных РФ, если это требуется для исполнения обязательств Оператора, вытекающих из законодательства (например, выполнение требований и запросов Субъектов или государственных органов).
Заключенный договор, в частности:

Если между Субъектом и Оператором заключен договор, обработка персональных данных осуществляется на основании п. 5 ч. 1 ст. 6 Закона о персональных данных РФ, поскольку она необходима для исполнения договора.
Законный интерес, в частности:

Если Субъект обращается напрямую по контактным данным на сайте Оператора или через Каналы связи Оператора, обработка персональных данных осуществляется на основании п. 7 ч. 1 ст. 6 Закона о персональных данных РФ.

Для удобства Субъектов:
Более подробная информация о целях, категориях и основаниях обработки персональных данных представлена в Приложение 1 к настоящей Политике.

2.3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

Клиенты – лица, обращающиеся за консультацией, сопровождением или иными услугами Оператора.
Потенциальные клиенты – лица, интересующиеся услугами в сфере визового сопровождения, иммиграции и туристического консультирования.
Представители клиентов – доверенные лица, действующие в интересах клиентов (например, законные представители, адвокаты).

2.4. Категории обрабатываемых персональных данных

В рамках указанных целей Оператор может обрабатывать следующие категории персональных данных:

Основные идентификационные данные, в частности: ФИО, дата и место рождения, фото.
Документы, удостоверяющие личность, в частности: паспортные данные (номер, место и орган выдачи, дата выдачи, срок действия), копии внутренних и заграничных паспортов, копии документов, выданных ЗАГС, МВД, УФМС, МФЦ.
Сведения о семейном положении и родственниках, в частности: сведения о семейном положении, данные близких родственников (ФИО, даты и места рождения, адреса), копии свидетельств о рождении, браке, разводе, смерти.
Адресные и контактные данные, в частности: адрес регистрации и проживания, номер телефона, адрес электронной почты, ссылки на социальные сети.
Документы, подтверждающие имущественные права, в частности: копии документов на движимое и недвижимое имущество.
Сведения о работе и образовании, в частности: копии документов об образовании (аттестаты, дипломы, удостоверения), данные о работе (должность, размер заработной платы, реквизиты работодателя), копии справок с места работы.
Финансовые и платежные данные, в частности: копии выписок и справок из банка о состоянии счета, реквизиты платежных счетов (для возврата денежных средств).
Документы, связанные с поездками и страхованием, в частности: копии билетов на самолет, копии ваучеров из отелей, копии страховых полисов.
Информация о визовых и иммиграционных запросах Субъекта, в частности: страна выезда, цель поездки, тип визы, предпочтения по странам, потребности в услугах.
История взаимодействий с Оператором, в частности: ранее заказанные услуги и результаты оказания услуг, интересы Субъекта, связанные с конкретными странами и типами виз.
Данные, получаемые автоматически при использовании сайта (cookie и аналогичные технологии), в частности: уникальные идентификаторы устройств и файлов cookie, IP-адрес, данные о местоположении, тип и версия браузера, операционная система, история посещений сайта, поведенческие данные (например, время, проведенное на страницах, клики), настройки пользователя (язык, предпочтения интерфейса), источник перехода на сайт (реферер).

В зависимости от конкретных ситуаций и запросов Субъектов, перечень обрабатываемых персональных данных и основания обработки могут отличаться.

Источником персональных данных выступает сам Субъект, что позволяет контролировать объем обрабатываемых персональных данных и цели, для которых они обрабатываются.

Субъект, предоставляющий персональные данные третьих лиц, включая своих доверителей, гарантирует Оператору наличие правового основания для обработки таких персональных данных третьего лица в соответствии с правилами настоящей Политики и применимым законодательством. При этом Субъект должен принимать во внимание, что Оператор не может запросить согласие на обработку персональных данных такого третьего лица самостоятельно, поскольку для взаимодействия с третьим лицом потребуется основание для обработки персональных данных такого третьего лица.

Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных. При этом Субъект должен принимать во внимание, что Оператор не может запросить согласие на такую обработку, поскольку не осведомлен заранее о потенциально чувствительном характере персональных данных, которые Субъект решит предоставить Оператору.

2.5. Способы получения персональных данных

Персональные данные могут быть получены Оператором следующими способами:

Непосредственно от Субъекта, в личных сообщениях, по электронной почте, в процессе пользования сайтом Оператора;
От третьих лиц, действующих в интересах Субъекта, на основании его поручения;
Из официальных источников в рамках предоставления услуг.

Оператор не проверяет (не имеет возможности проверить) актуальность и достоверность предоставляемых Субъектом персональных данных. Оператор исходит из того, что субъекты персональных данных предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.

2.6. Способы обработки персональных данных

Для всех перечисленных выше целей обработки актуальны следующие способы обработки персональных данных:

Сбор, извлечение, запись, систематизация, накопление, хранение, уточнение, использование, передача (в том числе трансграничная передача) – базовые процессы работы с данными.
Блокирование, удаление, уничтожение – завершающие этапы обработки данных, обеспечивающие их защиту и соответствие законодательству.

3. Обработчики Оператора

Для эффективного выполнения своей деятельности и обеспечения обработки персональных данных Оператор взаимодействует с различными лицами, которые могут участвовать в обработке персональных данных Субъектов по поручению Оператора («Обработчики»).

В зависимости от функции, выполняемой Обработчиком, выделяются:

Обработчики, обеспечивающие организационные процессы Оператора
- Функции: администрирование взаимодействия с клиентами, обработка запросов, документооборот.
- Примеры: менеджеры, ассистенты, бухгалтеры.
Обработчики, оказывающие консультационные и правовые услуги
- Функции: сопровождение клиентов в вопросах визового оформления, иммиграции, оформления документов, юридическая поддержка.
- Примеры: иммиграционные консультанты, юристы, налоговые консультанты.
Обработчики, обеспечивающие техническую поддержку и инфраструктуру
- Функции: обеспечение работы сайта, CRM-систем, облачных хранилищ, каналов коммуникации.
- Примеры: провайдеры облачных решений, CRM-платформы.

Обработчики осуществляют обработку персональных данных исключительно на основании заключенного соглашения с Оператором и действуют по его поручению в соответствии с Законом о персональных данных РФ, а именно:

Содержание поручения Оператора:	Обязанности Обработчика:
перечень передаваемых персональных данных; перечень операций, которые Обработчик вправе осуществлять с персональными данными; цели обработки персональных данных; требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Закона о персональных данных, в том числе требование об уведомлении Оператора о случаях, предусмотренных частью 3.1 статьи 21 Закона о персональных данных; обязанности Обработчика.	соблюдать конфиденциальность персональных данных; соблюдать требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Закона о персональных данных; по запросу Оператора в течение срока действия поручения, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных в соответствии со статьей 6 Закона о персональных данных; обязанность обеспечивать безопасность персональных данных при их обработке.

Содержание поручения Оператора:

Обязанности Обработчика:

перечень передаваемых персональных данных;
перечень операций, которые Обработчик вправе осуществлять с персональными данными;
цели обработки персональных данных;
требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Закона о персональных данных, в том числе требование об уведомлении Оператора о случаях, предусмотренных частью 3.1 статьи 21 Закона о персональных данных;
обязанности Обработчика.

соблюдать конфиденциальность персональных данных;
соблюдать требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Закона о персональных данных;
по запросу Оператора в течение срока действия поручения, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных в соответствии со статьей 6 Закона о персональных данных;
обязанность обеспечивать безопасность персональных данных при их обработке.

Хранение и уничтожение персональных данных

Оператор хранит персональные данные Субъектов в сертифицированных облачных хранилищах своих Обработчиков, обеспечивающих необходимый уровень безопасности и соответствующих требованиям законодательства РФ.

Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Персональные данные могут храниться:

На защищенных облачных хранилищах Обработчиков, обеспечивающих соответствие требованиям безопасности.
В CRM-системе Bitrix24, где хранятся данные клиентов для оказания услуг.
На серверах сайта, если Субъект регистрируется на сайте Оператора.
В почтовой системе Яндекс, если данные были переданы через формы обратной связи.
На серверах сторонних аналитических сервисов (Яндекс Метрика, Matomba), если данные собираются с помощью Cookie.

Хранение персональных данных на серверах и хранилищах Обработчиков регулируется в соответствии с документами Обработчиков, в частности:

CRM Bitrix24

Соглашение с Обработчиком:

https://www.bitrix24.ru/about/agreement.php

Политика обработки персональных данных и информации:

https://www.bitrix24.ru/about/privacy.php

Поручение на обработку персональных данных:

https://www.bitrix24.ru/about/dpa_pers.php

Яндекс.Почта

Яндекс.Метрика

Пользовательское соглашение:

https://yandex.ru/legal/metrica_termsofuse/

Политика обработки персональных данных:

https://yandex.ru/legal/confidential/

Matomba

Пользовательское соглашение:

https://matomba.ru/matomba-politics

Политика обработки персональных данных:

https://matomba.ru/personalnie-dannie

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен в соответствии с законодательством РФ.

Оператор прекращает хранение персональных данных в сроки, установленные Законом о персональных данных.

Оператор обеспечит безопасное удаление персональных данных по истечении сроков хранения.

5. Использование Cookie

Оператор может использовать следующие категории файлов Cookie:

Строго необходимые – обеспечивают корректную работу сайта (https://dmitriivisa.news/) Оператора. Без них некоторые функции могут быть недоступны.
Функциональные – упрощают взаимодействие с сайтом, например, позволяют сохранять настройки и входить в личный кабинет.
Аналитические – помогают анализировать потребности Субъектов, выявлять предпочтения и ожидания.
Рекламные – используются для показа персонализированной рекламы.

Для удобства Субъектов:
Список используемых Cookie по указанным категориям представлен в Приложении 2 к настоящей Политики.

Цели использования Cookie Оператором

Cookie используются в целях, совпадающих с целями обработки персональных данных (см. Раздел «Обработка персональных данных Оператором» Политики), в частности:

Обеспечение консультирования и сопровождения Субъекта по запрашиваемым вопросам, в частности: использование Cookie необходимо для того, чтобы Оператор мог предоставлять Субъектам консультации и рекомендации по визовым и иммиграционным вопросам, при использовании ими сайта, включая личный кабинет Субъекта.
Обеспечение исполнения договорных отношений между Оператором и Субъектом, включая взаимодействие с третьими лицами в рамках предоставления услуг, в частности: использование Cookie необходимо для исполнения договора с Субъектом, взаимодействия в процессе оказания услуг при использовании ими сайта, включая личный кабинет Субъекта.
Персонализация предложений, включая адаптацию услуг и рекомендаций в зависимости от потребностей Субъекта, в частности: обработка необходима для формирования использование Cookie необходимо для создания персонализированных рекомендаций, соответствующих интересам и потребностям Субъектов при использовании ими сайта, включая личный кабинет Субъекта.
Улучшение качества услуг, анализ обращений и совершенствование внутренних процессов Оператора, в частности: использование Cookie необходимо для анализа потребностей Субъектов, выявления предпочтений и ожиданий, а также совершенствования оказываемых услуг. Это позволяет Оператору адаптировать процессы взаимодействия с Субъектами, улучшать консультационные услуги и обеспечивать более высокий уровень сервиса при использовании ими сайта, включая личный кабинет Субъекта.
Информирование о возможностях, актуальных изменениях, услугах и предложениях Оператора, в частности: использование Cookie необходимо для своевременного информирования Субъектов при использовании ими сайта, включая личный кабинет Субъекта.
Выполнение требований законодательства РФ, в частности: если использование Cookie обеспечит достижение такой цели.
Защита прав Оператора, в частности: если использование Cookie обеспечит достижение такой цели

Cookie третьих лиц

На сайте Оператора могут использоваться файлы Cookie сторонних сервисов.

Использование файлов Cookie третьих лиц регулируется документами третьих лиц, в частности:

Яндекс Метрика

Пользовательское соглашение:

https://yandex.ru/legal/metrica_termsofuse/

Политика обработки персональных данных:

https://yandex.ru/legal/confidential/

Matomba

Пользовательское соглашение:

https://matomba.ru/matomba-politics

Политика обработки персональных данных:

https://matomba.ru/personalnie-dannie

Управление файлами Cookie

Вы можете управлять файлами Cookie через настройки вашего браузера:

Вы можете настроить ваш браузер на блокировку или удаление файлов Cookie, однако это может повлиять на функциональность нашего сайта и сервисов.

6. Права Субъектов

Субъекты обладают следующими правами:

Право на информацию	Субъект вправе получить сведения: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные законодательством РФ. Субъект может в любое время получить необходимую информацию об обработке персональных данных, обратившись к настоящей Политике или к Оператору по e-mail: dmitrii.visa.news@yandex.ru.
Право на уточнение, блокирование и уничтожение персональных данных	Если персональные данные являются неполными, неточными, устаревшими, незаконно полученными или не соответствуют заявленным целям обработки, Субъект вправе требовать их исправления, блокирования или удаления.
Право на отзыв согласия	Субъект может в любое время отозвать ранее данное согласие на обработку персональных данных. Оператор прекратит обработку данных, за исключением случаев, предусмотренных Законом о персональных данных РФ, в частности, когда обработка персональных данных осуществляется на других основаниях.
Право на прекращение обработки в маркетинговых целях	Если обработка данных осуществляется для продвижения товаров и услуг, Субъект может потребовать немедленного прекращения такой обработки.
Право на возражение против решений, принятых на основе автоматизированной обработки	Запрещается принимать юридически значимые решения, основанные исключительно на автоматизированной обработке данных без участия человека, если иное не предусмотрено законодательством или письменным согласием Субъекта.
Право на обжалование действий Оператора	Субъект вправе подать жалобу на действия Оператора, если считает, что его права нарушены, в частности самому Оператору по e-mail dmitrii.visa.news@yandex.ru.

Порядок реализации прав Субъекта

Оператор обеспечивает Субъектам равные возможности в осуществлении их прав.

Для того, чтобы воспользоваться правами, Субъекты могут обратиться к Оператору с запросом по e-mail: dmitrii.visa.news@yandex.ru.

Запрос Оператору должен содержать следующие сведения:

Идентификационные данные Субъекта: чтобы Оператор знал, с кем общается.
Сведения, иным образом подтверждающие факт обработки персональных данных оператором.
Контактные данные Субъекта: чтобы Оператор мог ответить.
Суть запроса Субъекта в теме письма: например, доступ к данным, исправление, удаление или ограничение обработки.

Оператор вправе запросить у Субъекта дополнительную информацию, в частности:

когда информации в запросе недостаточно, Оператор может запросить у Субъекта дополнительные сведения.
когда Оператор не уверен, что с запросом обратился именно Субъект, а не постороннее к нему лицу.

Оператор рассматривает запрос в максимально короткие для конкретной ситуации сроки в соответствии с требованиями Закона о персональных данных РФ.

7. Технические и организационные меры защиты персональных данных

Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных РФ и принятыми в соответствии с ним нормативными правовыми актами.

Оператор определил следующий состав и перечень необходимых мер:

применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона о персональных данных РФ;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных РФ, внутренним политикам и локальным актам Оператора, требованиям по защите персональных данных, установленным регулирующими органами.
оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен Субъектам в случае нарушения Закона о персональных данных РФ, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных РФ;
ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
обеспечение сохранности носителей персональных данных;
утверждение документа, определяющего перечень лиц, доступ которых к персональным данным, необходим для выполнения ими служебных (трудовых) обязанностей или договора с Оператором;
использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.

8. Трансграничная передача данных

Для осуществления своей деятельность Оператор может привлекать Обработчиков, которые находятся за рубежом.

Обращаясь к Оператору, Субъект соглашается с применимыми им практиками обработки персональных данных, включая трансграничную передачу персональных данных. Оператор настоятельно просит принять во внимание перед обращением к нему, что в разных странах существует разный уровень защиты персональных данных.

Оператор может осуществлять трансграничную передачу данных в соответствии с требованиями Закона о персональных данных РФ.

Трансграничная передача данных осуществляется Оператором в целях обработки персональных данных, в частности для помощи Субъектам в достижении их целей обращения к Оператору (см. подробнее Раздел «Обработка персональных данных» Политики).

Оператор регулярно отслеживает изменения законодательства о трансграничной передаче данных и корректирует свои процессы в соответствии с актуальными нормами.

Обновление Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику по своему усмотрению, в частности, в следующих случаях:

изменения законодательства Российской Федерации о персональных данных.
изменения в деятельности Оператора, связанных с обработкой персональных данных.
внедрения новых технологий обработки персональных данных или изменения методов защиты данных.
изменения взаимодействия с Обработчиками.

Обновленная редакция Политики вступает в силу с момента ее публикации на сайте Оператора, если иное не предусмотрено законодательством или не указано в специальном уведомлении, направленном Субъектам.

Если изменения затрагивают основные права и обязанности Субъектов, Оператор размещает уведомление об обновлении настоящей Политики на страницах сайта: .

Приложение 1. Цели, категории и основания обработки персональных данных

Персональные данные обрабатываются Оператором исключительно для обеспечения интересов Субъектов в следующих целях.

Цель обработки	Категории Субъектов и их персональных данных	Основание обработки
Обеспечение консультирования и сопровождения Субъектов, в частности: обработка данных необходима для того, чтобы Оператор мог предоставлять Субъектам консультации и рекомендации по визовым и иммиграционным вопросам, помогая им принимать решения.	Категории Субъектов: Стороны договора с Оператором. Потенциальные клиенты Оператора, интересующиеся услугами в сфере визового сопровождения, иммиграции и туристического консультирования. Идентификационные данные: ФИО, дата и место рождения Субъекта. Контактные данные: телефон, email, ссылки на социальные сети. Информация о визовых и иммиграционных запросах Субъекта: страна выезда, цель поездки, тип визы, предпочтения по странам, потребности в услугах. Данные, получаемые автоматически при использовании сайта (cookie и аналогичные технологии): уникальные идентификаторы устройств и файлов cookie, IP-адрес, данные о местоположении, тип и версия браузера, операционная система, история посещений сайта, поведенческие данные, настройки пользователя, источник перехода на сайт (реферер).	Заключенный договор: Если между Субъектом и Оператором заключен договор, обработка персональных данных осуществляется на основании п. 5 ч. 1 ст. 6 Закона о персональных данных РФ, поскольку она необходима для исполнения договора, охватывающего услуги по консультированию и сопровождению. Согласие Субъекта: Если Субъект обращается через форму на сайте Оператора, обработка персональных данных осуществляется на основании п. 1 ч. 1 ст. 6 Закона о персональных данных РФ, обратившегося к Оператору с запросом. Законный интерес: Если Субъект обращается напрямую по контактным данным на сайте Оператора или через социальные сети, обработка персональных данных осуществляется на основании п. 7 ч. 1 ст. 6 Закона о персональных данных РФ, обратившегося к Оператору с запросом.
Обеспечение договорных отношений между Оператором и Субъектом, в частности: подготовки договора, его заключения, исполнения, взаимодействия в процессе оказания услуг, прекращения договора, включая обработку возможных претензий и закрытие всех взаиморасчетов.	Категории Субъектов: Стороны договора с Оператором. Потенциальные клиенты Оператора, интересующиеся услугами в сфере визового сопровождения, иммиграции и туристического консультирования. В зависимости от стадии договорных отношений, Оператор может обрабатывать следующие категории данных: На этапе заключения договора: Идентификационные данные: ФИО, паспортные данные (номер, дата выдачи, срок действия, орган выдачи). Адресные данные: адрес регистрации и проживания. Контактные данные: телефон, email, ссылки на социальные сети. Финансовые данные: реквизиты платежных счетов (если применимо). На этапе исполнения договора: Вышеуказанные категории, а также: Документы, требуемые в рамках исполнения договора: копии паспорта, визовые документы, справки о доходах (при необходимости), документы на недвижимость или иные активы. Информация о заказанных услугах: тип предоставляемых услуг, платежи, история обращений. На этапе прекращения договора: Вышеуказанные категории, а также: История взаимодействий: дата заключения и прекращения договора, причина прекращения. Финансовые документы: данные о произведенных платежах, акты выполненных работ. Переписка с Субъектом: заявления, запросы, претензии. Данные, получаемые автоматически при использовании сайта (cookie и аналогичные технологии): уникальные идентификаторы устройств и файлов cookie, IP-адрес, данные о местоположении, тип и версия браузера, операционная система, история посещений сайта, поведенческие данные, настройки пользователя, источник перехода на сайт (реферер).	Заключенный договор: Если между Субъектом и Оператором заключен договор, обработка персональных данных осуществляется на основании п. 5 ч. 1 ст. 6 Закона о персональных данных РФ, поскольку она необходима для выполнения договорных обязательств. Исполнение требований законодательства: В отдельных случаях обработка персональных данных может осуществляться на основании п. 2 ч. 1 ст. 6 Закона о персональных данных РФ, если это требуется для исполнения обязательств Оператора, вытекающих из законодательства (например, бухгалтерского учета). Законный интерес: На этапе прекращения договора персональные данные могут обрабатываться на основании п. 7 ч. 1 ст. 6 Закона о персональных данных РФ, если требуется защита прав Оператора (например, обработка претензий или соблюдение требований по хранению документов).
Персонализация предложений, в частности: обработка необходима для формирования персонализированных рекомендаций, соответствующих интересам и потребностям Субъектов. Это позволяет Оператору предлагать релевантные услуги, повышая удобство взаимодействия и снижая вероятность получения ненужной информации.	Категории Субъектов: Стороны договора с Оператором. Потенциальные клиенты Оператора, интересующиеся услугами в сфере визового сопровождения, иммиграции и туристического консультирования. История взаимодействий с Оператором: данные о ранее заказанных услугах, проведенных консультациях, запросах и предпочтениях Субъекта. Контактные данные: телефон, email, ссылки на социальные сети. Интересы и предпочтения: страны поездок, типы виз, услуги, которыми Субъект интересовался или пользовался ранее. Данные, получаемые автоматически при использовании сайта (cookie и аналогичные технологии): уникальные идентификаторы устройств и файлов cookie, IP-адрес, данные о местоположении, тип и версия браузера, операционная система, история посещений сайта, поведенческие данные, настройки пользователя, источник перехода на сайт (реферер).	Согласие Субъекта: Если персонализированные предложения направляются с использованием электронных средств связи (например, email-рассылки, сообщений в социальных сетях или push-уведомлений), обработка персональных данных осуществляется на основании п. 1 ч. 1 ст. 6 и ст. 15 Закона о персональных данных РФ. Законный интерес: В иных случаях (например, при отображении персонализированного контента на сайте) обработка данных осуществляется на основании п. 7 ч. 1 ст. 6 Закона о персональных данных РФ, поскольку она направлена на улучшение качества взаимодействия с Субъектом и соответствует его ожиданиям.
Улучшение качества услуг, анализ обращений и совершенствование внутренних процессов Оператора, в частности: Оператор обрабатывает персональные данные для анализа потребностей Субъектов, выявления предпочтений и ожиданий, а также совершенствования оказываемых услуг. Это позволяет Оператору адаптировать процессы взаимодействия с Субъектами, улучшать консультационные услуги и обеспечивать более высокий уровень сервиса.	Категории Субъектов: Стороны договора с Оператором. Потенциальные клиенты Оператора, интересующиеся услугами в сфере визового сопровождения, иммиграции и туристического консультирования. История взаимодействий с Оператором: данные о ранее заказанных услугах, проведенных консультациях, запросах и предпочтениях Субъекта. Контактные данные: телефон, email, ссылки на социальные сети. Отзывы и комментарии: обратная связь, оставленная Субъектами на сайте, в социальных сетях или направленная напрямую Оператору. Статистические и аналитические данные: агрегированные данные о запросах, частоте обращений, наиболее востребованных услугах. Данные, получаемые автоматически при использовании сайта (cookie и аналогичные технологии): уникальные идентификаторы устройств и файлов cookie, IP-адрес, данные о местоположении, тип и версия браузера, операционная система, история посещений сайта, поведенческие данные, настройки пользователя, источник перехода на сайт (реферер).	Заключенный договор: Если между Субъектом и Оператором заключен договор, обработка персональных данных осуществляется на основании п. 5 ч. 1 ст. 6 Закона о персональных данных РФ, поскольку она необходима для выполнения договорных обязательств. Согласие Субъекта: Если Субъект обращается через форму на сайте Оператора, обработка персональных данных осуществляется на основании п. 1 ч. 1 ст. 6 Закона о персональных данных РФ, обратившегося к Оператору с запросом. Законный интерес: Если Субъект обращается напрямую по контактным данным на сайте Оператора или через социальные сети, обработка персональных данных осуществляется на основании п. 7 ч. 1 ст. 6 Закона о персональных данных РФ, обратившегося к Оператору с запросом.
Информирование о возможностях, актуальных изменениях, услугах и предложениях Оператора, в частности: Оператор обрабатывает персональные данные для того, чтобы своевременно информировать о важных изменениях, которые могут повлиять на планы по выезду за границу, включая обновления в визовом и иммиграционном законодательстве, новые возможности для оформления документов, изменения в услугах Оператора, иные значимые аспекты, влияющие на выбор и подготовку поездки.	Категории Субъектов: Стороны договора с Оператором. Потенциальные клиенты Оператора, интересующиеся услугами в сфере визового сопровождения, иммиграции и туристического консультирования. В зависимости от формы информирования и канала связи: Контактные данные: телефон, email, ссылки на социальные сети. История взаимодействий с Оператором: ранее заказанные услуги и результаты оказания услуг, интересы Субъекта, связанные с конкретными странами и типами виз. Данные, получаемые автоматически при использовании сайта (cookie и аналогичные технологии): уникальные идентификаторы устройств и файлов cookie, IP-адрес, данные о местоположении, тип и версия браузера, операционная система, история посещений сайта, поведенческие данные, настройки пользователя, источник перехода на сайт (реферер).	Согласие Субъекта: Если информация направляются с использованием электронных средств связи (например, email-рассылки, сообщений в социальных сетях или push-уведомлений), обработка персональных данных осуществляется на основании п. 1 ч. 1 ст. 6 и ст. 15 Закона о персональных данных РФ. Законный интерес: В случаях, когда информация предоставляется на сайте Оператора или в открытых публикациях (например, в социальных сетях), обработка данных осуществляется на основании п. 7 ч. 1 ст. 6 Закона о персональных данных РФ, так как она отвечает интересам Субъектов и не требует их индивидуального согласия.
Выполнение требований законодательства РФ, в частности при выполнении требований и запросов Субъектов и государственных органов, а также в целях обеспечения осуществлению прав Субъектов в отношении их персональных данных.	Идентификационные данные: ФИО, паспортные данные (номер, дата выдачи, срок действия, орган выдачи). Контактные данные Субъекта: телефон, email, ссылки на социальные сети. Суть запроса Субъекта: реализация прав. Дополнительная информация, относящаяся к требованию или запросу Субъекта: например, история взаимодействий с Оператором. Данные, получаемые автоматически при использовании сайта (cookie и аналогичные технологии): уникальные идентификаторы устройств и файлов cookie, IP-адрес, данные о местоположении, тип и версия браузера, операционная система, история посещений сайта, поведенческие данные, настройки пользователя, источник перехода на сайт (реферер).	Исполнение требований законодательства: В отдельных случаях обработка персональных данных может осуществляться на основании п. 2 ч. 1 ст. 6 Закона о персональных данных РФ, если это требуется для исполнения обязательств Оператора, вытекающих из законодательства (например, Закона о персональных данных РФ).
Защита прав Оператора, в частности в случае возникновения спорных ситуаций с клиентами или потенциальными клиентами при ведении деятельности Оператора.	Идентификационные данные: ФИО, паспортные данные (номер, дата выдачи, срок действия, орган выдачи). Контактные данные Субъекта: телефон, email, ссылки на социальные сети. Суть запроса Субъекта: реализация прав. Дополнительная информация, относящаяся к возможному нарушению прав Оператора: например, история взаимодействий с Оператором. Данные, получаемые автоматически при использовании сайта (cookie и аналогичные технологии): уникальные идентификаторы устройств и файлов cookie, IP-адрес, данные о местоположении, тип и версия браузера, операционная система, история посещений сайта, поведенческие данные, настройки пользователя, источник перехода на сайт (реферер).	Законный интерес на основании п. 7 ч. 1 ст. 6 Закона о персональных данных РФ: взаимодействуя с Оператором прямо или косвенно, Субъект как разумный участник гражданского оборота осознает риск нарушения прав Оператора и как добросовестное лицо стремиться к уважению и восстановлению прав Оператора в случае их нарушения.

Цель обработки

Категории Субъектов и их персональных данных

Основание обработки

Обеспечение консультирования и сопровождения Субъектов, в частности:

обработка данных необходима для того, чтобы Оператор мог предоставлять Субъектам консультации и рекомендации по визовым и иммиграционным вопросам, помогая им принимать решения.

Категории Субъектов:

Стороны договора с Оператором.

Потенциальные клиенты Оператора, интересующиеся услугами в сфере визового сопровождения, иммиграции и туристического консультирования.

Идентификационные данные: ФИО, дата и место рождения Субъекта.

Контактные данные: телефон, email, ссылки на социальные сети.

Информация о визовых и иммиграционных запросах Субъекта: страна выезда, цель поездки, тип визы, предпочтения по странам, потребности в услугах.

Данные, получаемые автоматически при использовании сайта (cookie и аналогичные технологии): уникальные идентификаторы устройств и файлов cookie, IP-адрес, данные о местоположении, тип и версия браузера, операционная система, история посещений сайта, поведенческие данные, настройки пользователя, источник перехода на сайт (реферер).

Заключенный договор:

Если между Субъектом и Оператором заключен договор, обработка персональных данных осуществляется на основании п. 5 ч. 1 ст. 6 Закона о персональных данных РФ, поскольку она необходима для исполнения договора, охватывающего услуги по консультированию и сопровождению.

Согласие Субъекта:

Если Субъект обращается через форму на сайте Оператора, обработка персональных данных осуществляется на основании п. 1 ч. 1 ст. 6 Закона о персональных данных РФ, обратившегося к Оператору с запросом.

Законный интерес:

Если Субъект обращается напрямую по контактным данным на сайте Оператора или через социальные сети, обработка персональных данных осуществляется на основании п. 7 ч. 1 ст. 6 Закона о персональных данных РФ, обратившегося к Оператору с запросом.

Обеспечение договорных отношений между Оператором и Субъектом, в частности:

подготовки договора,

его заключения,

исполнения,

взаимодействия в процессе оказания услуг,

прекращения договора, включая обработку возможных претензий и закрытие всех взаиморасчетов.

Категории Субъектов:

Стороны договора с Оператором.

В зависимости от стадии договорных отношений, Оператор может обрабатывать следующие категории данных:

На этапе заключения договора:

Идентификационные данные: ФИО, паспортные данные (номер, дата выдачи, срок действия, орган выдачи).

Адресные данные: адрес регистрации и проживания.

Контактные данные: телефон, email, ссылки на социальные сети.

Финансовые данные: реквизиты платежных счетов (если применимо).

На этапе исполнения договора:

Вышеуказанные категории, а также:

Документы, требуемые в рамках исполнения договора: копии паспорта, визовые документы, справки о доходах (при необходимости), документы на недвижимость или иные активы.

Информация о заказанных услугах: тип предоставляемых услуг, платежи, история обращений.

На этапе прекращения договора:

Вышеуказанные категории, а также:

История взаимодействий: дата заключения и прекращения договора, причина прекращения.

Финансовые документы: данные о произведенных платежах, акты выполненных работ.

Переписка с Субъектом: заявления, запросы, претензии.

Заключенный договор:

Если между Субъектом и Оператором заключен договор, обработка персональных данных осуществляется на основании п. 5 ч. 1 ст. 6 Закона о персональных данных РФ, поскольку она необходима для выполнения договорных обязательств.

Исполнение требований законодательства:

В отдельных случаях обработка персональных данных может осуществляться на основании п. 2 ч. 1 ст. 6 Закона о персональных данных РФ, если это требуется для исполнения обязательств Оператора, вытекающих из законодательства (например, бухгалтерского учета).

Законный интерес:

На этапе прекращения договора персональные данные могут обрабатываться на основании п. 7 ч. 1 ст. 6 Закона о персональных данных РФ, если требуется защита прав Оператора (например, обработка претензий или соблюдение требований по хранению документов).

Персонализация предложений, в частности:

обработка необходима для формирования персонализированных рекомендаций, соответствующих интересам и потребностям Субъектов. Это позволяет Оператору предлагать релевантные услуги, повышая удобство взаимодействия и снижая вероятность получения ненужной информации.

Категории Субъектов:

Стороны договора с Оператором.

История взаимодействий с Оператором: данные о ранее заказанных услугах, проведенных консультациях, запросах и предпочтениях Субъекта.

Контактные данные:

телефон, email, ссылки на социальные сети.

Интересы и предпочтения: страны поездок, типы виз, услуги, которыми Субъект интересовался или пользовался ранее.

Согласие Субъекта:

Если персонализированные предложения направляются с использованием электронных средств связи (например, email-рассылки, сообщений в социальных сетях или push-уведомлений), обработка персональных данных осуществляется на основании п. 1 ч. 1 ст. 6 и ст. 15 Закона о персональных данных РФ.

Законный интерес:

В иных случаях (например, при отображении персонализированного контента на сайте) обработка данных осуществляется на основании п. 7 ч. 1 ст. 6 Закона о персональных данных РФ, поскольку она направлена на улучшение качества взаимодействия с Субъектом и соответствует его ожиданиям.

Улучшение качества услуг, анализ обращений и совершенствование внутренних процессов Оператора, в частности:

Оператор обрабатывает персональные данные для анализа потребностей Субъектов, выявления предпочтений и ожиданий, а также совершенствования оказываемых услуг. Это позволяет Оператору адаптировать процессы взаимодействия с Субъектами, улучшать консультационные услуги и обеспечивать более высокий уровень сервиса.

Категории Субъектов:

Стороны договора с Оператором.

История взаимодействий с Оператором:

данные о ранее заказанных услугах, проведенных консультациях, запросах и предпочтениях Субъекта.

Контактные данные:

телефон, email, ссылки на социальные сети.

Отзывы и комментарии: обратная связь, оставленная Субъектами на сайте, в социальных сетях или направленная напрямую Оператору.

Статистические и аналитические данные: агрегированные данные о запросах, частоте обращений, наиболее востребованных услугах.

Заключенный договор:

Если между Субъектом и Оператором заключен договор, обработка персональных данных осуществляется на основании п. 5 ч. 1 ст. 6 Закона о персональных данных РФ, поскольку она необходима для выполнения договорных обязательств.

Согласие Субъекта:

Законный интерес:

Информирование о возможностях, актуальных изменениях, услугах и предложениях Оператора, в частности:

Оператор обрабатывает персональные данные для того, чтобы своевременно информировать о важных изменениях, которые могут повлиять на планы по выезду за границу, включая обновления в визовом и иммиграционном законодательстве, новые возможности для оформления документов, изменения в услугах Оператора, иные значимые аспекты, влияющие на выбор и подготовку поездки.

Категории Субъектов:

Стороны договора с Оператором.

В зависимости от формы информирования и канала связи:

Контактные данные:

телефон, email, ссылки на социальные сети.

История взаимодействий с Оператором:

ранее заказанные услуги и результаты оказания услуг, интересы Субъекта, связанные с конкретными странами и типами виз.

Согласие Субъекта:

Если информация направляются с использованием электронных средств связи (например, email-рассылки, сообщений в социальных сетях или push-уведомлений), обработка персональных данных осуществляется на основании п. 1 ч. 1 ст. 6 и ст. 15 Закона о персональных данных РФ.

Законный интерес:

В случаях, когда информация предоставляется на сайте Оператора или в открытых публикациях (например, в социальных сетях), обработка данных осуществляется на основании п. 7 ч. 1 ст. 6 Закона о персональных данных РФ, так как она отвечает интересам Субъектов и не требует их индивидуального согласия.

Выполнение требований законодательства РФ, в частности при выполнении требований и запросов Субъектов и государственных органов, а также в целях обеспечения осуществлению прав Субъектов в отношении их персональных данных.

Идентификационные данные: ФИО, паспортные данные (номер, дата выдачи, срок действия, орган выдачи).

Контактные данные Субъекта: телефон, email, ссылки на социальные сети.

Суть запроса Субъекта: реализация прав.

Дополнительная информация, относящаяся к требованию или запросу Субъекта: например, история взаимодействий с Оператором.

Исполнение требований законодательства:

Защита прав Оператора, в частности в случае возникновения спорных ситуаций с клиентами или потенциальными клиентами при ведении деятельности Оператора.

Идентификационные данные: ФИО, паспортные данные (номер, дата выдачи, срок действия, орган выдачи).

Контактные данные Субъекта: телефон, email, ссылки на социальные сети.

Суть запроса Субъекта: реализация прав.

Дополнительная информация, относящаяся к возможному нарушению прав Оператора: например, история взаимодействий с Оператором.

Законный интерес на основании п. 7 ч. 1 ст. 6 Закона о персональных данных РФ: взаимодействуя с Оператором прямо или косвенно, Субъект как разумный участник гражданского оборота осознает риск нарушения прав Оператора и как добросовестное лицо стремиться к уважению и восстановлению прав Оператора в случае их нарушения.

Приложение 2. Список используемых Cookie по категориям

Строго необходимые Cookie:

Название Cookie	Срок хранения	Описание
PHPSESSID	До окончания посещения сайта	Cookie, созданный приложениями на основе языка PHP. Это универсальный идентификатор, используемый для поддержания переменных сессии пользователя. Обычно это случайно сгенерированное число, его использование может варьироваться в зависимости от сайта, но хороший пример – поддержание статуса авторизованного пользователя между страницами.