Политика в отношении обработки персональных данных
Оператор персональных данных
Индивидуальный предприниматель Агешин Павел Сергеевич
- ИНН
- 503818757946
- ОГРНИП
- 318505000013894
- Обозначение
- Ageshinteam, «Хоумвиза», сайт home-visa.ru
- Адрес
- 141201, Московская обл., Пушкинский р-н, г. Пушкино, ул. Текстильщиков, д. 3, кв. 14
- Офис
- г. Москва, проезд Серебрякова, д. 14, стр. 15, бизнес-центр «Сильвер-Стоун»
- Эл. почта
- mail@home-visa.ru
- Телефон
- +7 903 113-76-23
Политика открыта для всех без регистрации. Согласие на обработку данных при отправке заявки на сайте оформляется отдельным документом — «Согласие на обработку персональных данных»; согласие на рекламные рассылки — отдельным документом «Согласие на маркетинговые коммуникации».
1. Общие положения
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие персональные данные обрабатывает Индивидуальный предприниматель Агешин Павел Сергеевич (далее — Оператор), который оказывает услуги по оформлению виз, вида на жительство и гражданства, загранпаспортов, иностранных банковских карт и счетов и сопутствующие услуги под обозначением Ageshinteam («Хоумвиза»): для чего, на каком основании, как долго и как человек может защитить свои права.
Политика применяется к данным, которые Оператор получает при посещении сайта home-visa.ru (далее — сайт), из форм заявок, по телефону, электронной почте и в мессенджерах, а также при заключении и исполнении договоров на оказание услуг.
Категории субъектов: посетители сайта; люди, оставившие заявку или обратившиеся к Оператору; клиенты и их законные представители; члены семьи и попутчики клиента, данные которых нужны для оформления документов; получатели рекламных рассылок, давшие на них согласие.
2. Принципы и правовые основания
- обработка ведётся законно, добросовестно и только для заранее определённых целей;
- состав данных ограничивается необходимым для цели; базы, созданные для несовместимых целей, не объединяются;
- данные уточняются при необходимости и не хранятся дольше срока, нужного для цели или установленного законом;
- основаниями служат согласие субъекта, действия по его запросу до заключения договора, заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект, обязанности Оператора по закону и законный интерес Оператора в безопасности сайта — если при этом не нарушаются права субъекта;
- согласие оформляется отдельно от иных документов, не отмечено заранее и может быть отозвано.
3. Цели, данные, основания и сроки
| Цель и субъекты | Данные | Основание | Срок |
|---|---|---|---|
| Работа и безопасность сайтаВсе посетители | IP-адрес, дата и время запроса, адрес страницы, код ответа, сведения о браузере и устройстве — в журналах веб-сервера | законный интерес Оператора в работоспособности и безопасности сайта; обязанность защищать данные | журналы — не более 14 дней; при расследовании инцидента — на срок расследования |
| Приём заявки с сайта, консультация и обратная связьЗаявители | имя, номер телефона, адрес электронной почты (если указан), сведения о поездке или задаче из формы; адрес страницы, источник перехода и рекламные метки; если разрешена аналитика, — идентификатор посетителя Яндекс Метрики; факт и версия согласия, дата и время отправки | отдельное согласие, которое даётся отметкой в форме; действия по запросу субъекта до заключения договора | до достижения цели или отзыва согласия; если договор не заключён — не более 12 месяцев после последнего контакта; копия заявки на сервере сайта — не более 30 дней |
| Обращения по телефону, почте и в мессенджерахОбратившиеся лица | имя, контакт, содержание обращения и переписки | действия по запросу субъекта до заключения договора | до достижения цели; без договора — не более 12 месяцев после последнего контакта |
| Заключение и исполнение договора: подготовка документов и подача на визу, вид на жительство или гражданство, оформление загранпаспорта, открытие иностранного счёта и карты, страхование, бронирования, переводы документов, приглашения, карта АТЭСКлиенты, их законные представители, члены семьи и попутчики | фамилия, имя, отчество (в том числе латиницей и прежние), дата и место рождения, пол, гражданство, данные паспорта и загранпаспорта, адреса регистрации и проживания, контакты, семейное положение и сведения о членах семьи, сведения о работе, учёбе и доходах, финансовые документы, сведения о поездках, визах и отказах, цель, даты и маршрут поездки, фотография для документов, иные сведения и документы — в объёме, который требуют консульство, визовый центр, государственный орган или банк выбранной страны | заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект; данные других лиц (членов семьи, детей) клиент передаёт как их законный представитель или с их согласия | на время оказания услуг и 3 года после их окончания (срок исковой давности), если закон не требует иного; копии документов, ненужные после подачи, уничтожаются по завершении услуги |
| Расчёты, бухгалтерский и налоговый учётКлиенты и плательщики | ФИО или наименование плательщика, реквизиты и сумма платежа, назначение платежа, договор и акты | исполнение договора; обязанности по налоговому и бухгалтерскому законодательству | в сроки, установленные законодательством о налогах и бухгалтерском учёте (как правило, 5 лет) |
| Рекламные и информационные рассылкиЛица, давшие отдельное согласие | имя, номер телефона, адрес электронной почты | отдельное согласие на маркетинговые коммуникации (ст. 18 Федерального закона «О рекламе») | до отзыва согласия или отписки |
| Аналитика посещаемости и улучшение сайтаПосетители, разрешившие аналитику | идентификаторы cookie Яндекс Метрики, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, нажатия и прокрутка; записи действий на страницах (Вебвизор) — без текста, введённого в поля форм | согласие, данное кнопкой «Разрешить все» в панели cookie | до отзыва; выбор действует 12 месяцев, затем панель показывается снова; сроки cookie — в Политике cookie |
Специальные категории данных (о здоровье, убеждениях и т. п.) Оператор не запрашивает. Если такие сведения требует консульство (например, для медицинской визы), клиент передаёт их сам и только в объёме, необходимом для подачи. Биометрические данные (отпечатки пальцев) сдаются заявителем лично в консульстве или визовом центре; Оператор их не собирает.
4. Действия с данными
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, указанным в разделах 5 и 6, блокирование, удаление и уничтожение данных. Обработка смешанная: с использованием средств автоматизации и без них.
Данные поступают от самого субъекта, от клиента — о членах его семьи и попутчиках, либо образуются автоматически при работе сайта. Без отдельного согласия они не раскрываются неопределённому кругу лиц. Решения, порождающие юридические последствия для человека, исключительно на основании автоматизированной обработки не принимаются. Решение о выдаче визы, вида на жительство или гражданства принимают консульство и государственные органы страны.
По достижении цели, отзыве согласия или при ином основании прекращения обработки данные уничтожаются или обезличиваются в сроки, установленные законом, если нет другого законного основания их хранить.
5. Кто получает данные
Данные могут обрабатывать лица, действующие по поручению Оператора, и получатели, которым данные передаются на законном основании. Каждому передаётся только объём, нужный для его задачи.
- ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605) — предоставляет сервер в Российской Федерации, на котором работает сайт, принимаются заявки с форм и ведутся журналы веб-сервера;
- АО «амоЦРМ» (ИНН 7709477879, 115093, г. Москва, ул. Люсиновская, д. 38) — CRM-система amoCRM, в которой Оператор ведёт заявки, клиентов и сделки (обработка по поручению Оператора);
- ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — Яндекс Почта (почтовый ящик Оператора), Яндекс Метрика (только после вашего разрешения), виджет отзывов Яндекс Карт (после разрешения или по кнопке «Показать отзывы»);
- консульства, визовые центры, государственные органы Российской Федерации и иностранных государств, иностранные банки и страховые компании — в объёме, необходимом для оказания заказанной услуги (см. раздел 6);
- службы доставки — если клиент заказал доставку документов; банки — для проведения платежей; суды и иные органы — только когда этого требует закон.
Лица, обрабатывающие данные по поручению, обязаны соблюдать конфиденциальность, требования закона к локализации и меры защиты данных.
6. Трансграничная передача
Оказание визовых услуг по своей природе требует передачи данных за пределы Российской Федерации: в консульства и визовые центры выбранной страны, иностранным банкам — при открытии счёта и карты, иностранным страховым компаниям и гостиницам — при оформлении полисов и бронирований. Такая передача осуществляется только по договору с клиентом и в объёме, который требует принимающая сторона; часть этих государств может не обеспечивать адекватную защиту прав субъектов персональных данных — клиент узнаёт об этом при заключении договора. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке статьи 12 Федерального закона № 152-ФЗ.
Связь в мессенджерах WhatsApp (WhatsApp LLC, США) и Telegram (Telegram FZ-LLC, ОАЭ) ведётся по согласию субъекта: при переписке номер телефона и содержание сообщений передаются владельцам этих сервисов за границу. Если вы не хотите переписки в этих мессенджерах, сообщите об этом — Оператор будет связываться по телефону, SMS, электронной почте или в MAX.
7. Локализация данных и внешние ресурсы
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение этих данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
Ссылки на мессенджеры, Яндекс Карты и другие внешние ресурсы открываются по вашему выбору; обработка данных на их стороне регулируется правилами их владельцев.
8. Cookie и Яндекс Метрика
До вашего выбора сайт не загружает Яндекс Метрику и виджет отзывов Яндекс Карт. После кнопки «Разрешить все» браузер подключается к сервисам ООО «ЯНДЕКС», которые получают IP-адрес, сведения о браузере и странице и устанавливают собственные cookie. После кнопки «Только необходимые» этого не происходит. Выбор можно изменить в любой момент кнопкой «Настройки cookie» внизу страницы. Подробности — в Политике использования файлов cookie.
9. Защита данных
Оператор принимает правовые, организационные и технические меры, соответствующие характеру обработки: данные между браузером и сайтом передаются по HTTPS; доступ к серверу защищён ключами и ограничен администраторами сайта; включены защита от подбора паролей и автоматическая установка обновлений безопасности; доступ к CRM-системе — по учётным записям сотрудников; документы клиентов хранятся с ограниченным доступом. О неправомерной передаче или доступе к данным Оператор уведомляет Роскомнадзор в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ (24 часа — первичное уведомление, 72 часа — о результатах расследования).
10. Права субъекта
Каждый вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекратить распространение данных, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос или отзыв согласия отправляйте на mail@home-visa.ru с темой «Персональные данные» либо по адресу Оператора: 141201, Московская обл., Пушкинский р-н, г. Пушкино, ул. Текстильщиков, д. 3, кв. 14. Укажите имя и контакт, с которым вы обращались, и суть требования; чтобы не раскрыть данные постороннему, Оператор может попросить подтвердить личность.
Оператор отвечает в течение 10 рабочих дней с получения запроса; срок могут продлить не более чем на 5 рабочих дней с уведомлением о причинах. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если нет другого законного основания их хранить.
11. Несовершеннолетние
Заявки на сайте оставляют совершеннолетние. Данные несовершеннолетних (например, детей, которые едут с родителями) Оператор получает от их законных представителей при заключении договора и обрабатывает только для оформления документов. Законный представитель может в любой момент потребовать уточнить, заблокировать или уничтожить такие данные.
12. Изменения и связанные документы
Политика пересматривается при изменении порядка обработки — например, при подключении новых форм, сервисов или подрядчиков — и при изменении закона. Актуальная редакция всегда лежит по этому адресу; новая действует с момента публикации, если не указано иное.
Связанные документы: Согласие на обработку персональных данных, Политика использования файлов cookie, Согласие на маркетинговые коммуникации.