Политика обработки персональных данных

1.Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые Индивидуальным предпринимателем Чистобородовым К.П. (ИНН 770401857188, ОГРНИП 313774612700632), далее — Оператор.

1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает в связи с работой сайта astervisa.ru и оказанием услуг мониторинга и фиксации слотов записи в визовые центры.

1.4. Оператор руководствуется Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом № 152-ФЗ и иными нормативными правовыми актами.

1.5. Действующая редакция Политики размещена по адресу https://astervisa.ru/privacy/.

2.Состав обрабатываемых данных

2.1. При обращении через форму на сайте или через мессенджер Оператор обрабатывает:

• имя — в объёме, указанном субъектом персональных данных;
• предпочтительный способ связи и соответствующий ему контакт: имя пользователя в Telegram, MAX или WhatsApp, номер телефона либо адрес электронной почты;
• страну и город подачи документов;
• сведения, добровольно указанные субъектом в комментарии к заявке.

2.2. Автоматически при отправке заявки фиксируются технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время обращения, адрес страницы, с которой отправлена заявка, а также сведения об источнике обращения (см. раздел 5).

2.3. Для оказания услуги субъект добровольно предоставляет Оператору сведения о доступе к личному кабинету заявителя на сайте визового центра. Такие сведения используются исключительно в период оказания услуги и не используются Оператором после её оказания.

2.4. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

2.5. Оператор не обрабатывает персональные данные несовершеннолетних без согласия их законных представителей.

3.Цели и правовые основания обработки

3.1. Персональные данные обрабатываются в следующих целях:

• приём и обработка заявки, связь с субъектом по выбранному им каналу;
• оказание услуги мониторинга и фиксации слота записи в визовый центр;
• проведение расчётов и выставление счёта;
• рассмотрение обращений и информирование о ходе оказания услуги;
• формирование обезличенной статистики посещаемости сайта.

3.2. Правовыми основаниями обработки являются:

• пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения договора (публичной оферты), стороной которого является субъект персональных данных;
• пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — согласие субъекта персональных данных;
• Гражданский кодекс Российской Федерации и публичная оферта, размещённая на сайте.

3.3. Оператор обрабатывает персональные данные в объёме, не избыточном по отношению к заявленным целям, и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

4.Порядок и условия обработки, хранение и удаление

4.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств.

4.2. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.

4.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также случаев, когда передача необходима для оказания услуги по поручению субъекта персональных данных.

4.4. Место и порядок хранения персональных данных определяются Оператором с учётом требований статьи 18 Федерального закона № 152-ФЗ. Сведения об организациях, привлекаемых Оператором к обработке по его поручению, предоставляются субъекту по запросу.

4.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки. Сведения о заявке сохраняются в течение срока, необходимого для проведения расчётов и разрешения возможных разногласий, после чего подлежат удалению. Сведения о доступе к личному кабинету не используются после оказания услуги.

4.6. При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством.

4.7. Для обеспечения безопасности персональных данных Оператор применяет меры, предусмотренные частью 1 статьи 19 Федерального закона № 152-ФЗ, включая: определение лица, ответственного за организацию обработки; ограничение круга лиц, имеющих доступ к персональным данным; хранение данных в закрытом от публичного доступа хранилище; использование защищённых каналов передачи данных; контроль за принимаемыми мерами.

5.Cookies и метрические сервисы

5.1. Сайт использует файлы cookie и локальное хранилище браузера. Часть из них необходима для работы сайта и оказания услуги, часть — для сбора статистики посещаемости.

5.2. Определение источника обращения. При заходе на сайт Оператор сохраняет в файле cookie первой стороны сведения о том, откуда посетитель пришёл: метки рекламных кампаний из адресной строки (utm_source, utm_medium, utm_campaign, utm_content, utm_term), идентификаторы рекламных переходов (в частности yclid, gclid), адрес страницы входа, адрес сайта-источника перехода и порядковый номер визита. Эти сведения передаются вместе с заявкой и используются исключительно для того, чтобы определить, по какому обращению она поступила. Срок хранения — 180 дней. Третьим лицам не передаются.

5.3. Для сбора обезличенной статистики посещаемости используется сервис Яндекс.Метрика (ООО «ЯНДЕКС»), номер счётчика 112041313. Сервис собирает сведения о посещениях сайта в обезличенном виде.

5.4. Счётчик подключается только после согласия посетителя, выраженного нажатием кнопки «Принять» в баннере о cookie. При выборе «Отклонить» счётчик не загружается и сбор статистики не производится.

5.5. Отозвать согласие и удалить сохранённые сведения можно, очистив файлы cookie и локальное хранилище сайта в настройках браузера, — после этого баннер будет показан повторно и выбор можно изменить. Дополнительно доступны средства отказа, предоставляемые самим сервисом и настройками браузера.

5.6. Условия обработки данных сервисом Яндекс.Метрика определяются документами ООО «ЯНДЕКС» и размещены на сайте yandex.ru/legal/confidential.

6.Права субъекта персональных данных

6.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном статьёй 14 Федерального закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в судебном порядке.

6.2. Запрос направляется на адрес info@astervisa.ru либо в Telegram @AsterVisa и должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его обращение.

6.3. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением уведомления о продлении.

6.4. Отзыв согласия направляется в свободной форме на адрес info@astervisa.ru.

7.Контакты оператора