Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Копытковым Викентием Васильевичем далее именуемым «Оператор».

1.2. Оператор осуществляет деятельность по оказанию визовых услуг (консультирование, подготовка документов, взаимодействие с консульствами, посольствами и визовыми центрами) и обрабатывает персональные данные пользователей сайта, размещенного по адресу: vestara.ru (далее — «Сайт»), а также персональные данные клиентов, заказывающих услуги Оператора (далее совместно — «Пользователи», «Субъекты персональных данных»).

1.3. Использование Сайта и/или обращение к Оператору за оказанием услуг означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта и обращения к Оператору.

1.4. Настоящая Политика применяется исключительно к Сайту Оператора. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Действующая редакция Политики размещается на Сайте и находится в свободном доступе. Оператор вправе в любое время вносить изменения в настоящую Политику; новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — ИП Копытков Викентий Васильевич, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и действия с ними.

2.4. Сайт — интернет-ресурс, расположенный по адресу vestara.ru, включая все его поддомены и страницы.

2.5. Файлы cookie — небольшие текстовые файлы, передаваемые и сохраняемые на устройстве Пользователя при посещении Сайта.

2.6. Пользователь — физическое лицо, посещающее Сайт и/или использующее его сервисы, либо обращающееся к Оператору за оказанием визовых услуг.

3. Состав обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• —3.1.1. фамилия, имя, отчество;
• —3.1.2. дата и место рождения, гражданство;
• —3.1.3. данные документа, удостоверяющего личность (серия, номер, дата и место выдачи, код подразделения), в том числе загранпаспорта;
• —3.1.4. адрес регистрации и фактического проживания;
• —3.1.5. контактные данные (номер телефона, адрес электронной почты, идентификаторы в мессенджерах);
• —3.1.6. сведения о занятости, доходах и финансовом положении, банковские реквизиты — в объеме, необходимом для подготовки визовых документов и осуществления расчетов;
• —3.1.7. сведения о ранее выданных визах, поездках, семейном положении и иные данные, содержащиеся в документах, добровольно предоставленных Пользователем для оказания визовых услуг;
• —3.1.8. данные, автоматически передаваемые в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, включая IP-адрес, данные файлов cookie, информацию о браузере, технические характеристики устройства, дату и время доступа к Сайту.

3.2. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных и политических убеждениях и т. п.), за исключением случаев, когда предоставление таких данных прямо требуется для оформления визы и осуществляется Пользователем добровольно и на основании отдельного согласия.

3.3. Обработка персональных данных несовершеннолетних лиц (при оформлении виз на детей) осуществляется на основании согласия, предоставленного их законным представителем (родителем, опекуном).

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются Оператором в следующих целях:

• —4.1.1. заключение, исполнение и прекращение договоров об оказании визовых услуг с Пользователем;
• —4.1.2. подготовка и подача документов, ведение переписки и переговоров с консульствами, посольствами иностранных государств и визовыми центрами в интересах Пользователя;
• —4.1.3. идентификация Пользователя, связь с ним, включая направление уведомлений о статусе оказания услуг;
• —4.1.4. осуществление расчетов, в том числе оплата комиссии Оператора и консульских/визовых сборов;
• —4.1.5. обеспечение работы, поддержки и улучшения функциональности Сайта;
• —4.1.6. проведение статистических и аналитических исследований, направленных на улучшение качества услуг Оператора;
• —4.1.7. направление информационных и рекламных (маркетинговых) сообщений о услугах Оператора — при наличии отдельного согласия Пользователя;
• —4.1.8. исполнение требований законодательства Российской Федерации, в том числе в области бухгалтерского учета, противодействия легализации доходов, полученных преступным путем.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются: согласие Пользователя на обработку персональных данных; договор об оказании визовых услуг, стороной которого является Пользователь; необходимость обработки для осуществления прав и законных интересов Оператора; требования законодательства Российской Федерации.

5.2. Согласие на обработку персональных данных предоставляется Пользователем при заключении договора с Оператором, при заполнении форм на Сайте, а также иным способом, позволяющим подтвердить факт его получения (в том числе путем совершения конклюдентных действий — использования Сайта).

6. Порядок сбора, хранения, передачи и иных видов обработки данных

6.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных.

6.2. Оператор хранит персональные данные Пользователей на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 Закона о персональных данных.

6.3. Оператор вправе передавать персональные данные Пользователя третьим лицам исключительно в следующих случаях:

• —6.3.1. консульствам, посольствам иностранных государств и визовым центрам — в объеме, необходимом для подачи визового заявления и оформления визы, включая случаи трансграничной передачи данных;
• —6.3.2. лицам, привлекаемым Оператором для исполнения обязательств перед Пользователем (курьерским службам, платежным системам, банкам) — на основании соответствующих договоров, обязывающих таких лиц обеспечивать конфиденциальность данных;
• —6.3.3. государственным органам Российской Федерации — в случаях, прямо предусмотренных законодательством Российской Федерации.

6.4. Оператор не осуществляет передачу персональных данных третьим лицам в иных целях, кроме указанных в настоящей Политике, без получения дополнительного согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7. Трансграничная передача персональных данных

7.1. В связи со спецификой визовых услуг Оператор осуществляет трансграничную передачу персональных данных Пользователя консульствам, посольствам и уполномоченным визовым центрам иностранных государств в объеме, необходимом для оформления визы.

7.2. Трансграничная передача персональных данных осуществляется на основании согласия Пользователя, полученного при заключении договора об оказании визовых услуг, и с учетом требований ст. 12 Закона о персональных данных.

7.3. Оператор не несет ответственности за порядок обработки персональных данных, применяемый консульствами, посольствами и визовыми центрами иностранных государств, поскольку такая обработка осуществляется указанными органами самостоятельно, в соответствии с законодательством соответствующего государства.

8. Файлы cookie и веб-аналитика

8.1. Сайт использует файлы cookie и аналогичные технологии (веб-маяки, локальное хранилище браузера) в целях обеспечения работоспособности Сайта, запоминания пользовательских настроек, анализа посещаемости и поведения Пользователей, а также для повышения удобства использования Сайта.

8.2. Для сбора обезличенной статистики посещений и анализа поведения Пользователей на Сайте могут использоваться сервисы веб-аналитики, в том числе «Яндекс.Метрика» и Google Analytics. Указанные сервисы могут самостоятельно устанавливать собственные файлы cookie в соответствии со своими политиками конфиденциальности.

8.3. Продолжая использовать Сайт, Пользователь выражает согласие на использование файлов cookie. Пользователь вправе отключить сохранение файлов cookie в настройках своего браузера, однако в этом случае отдельные функции Сайта могут быть недоступны или работать некорректно.

8.4. Оператор не использует файлы cookie для сбора персональных данных, позволяющих прямо идентифицировать личность Пользователя, за исключением случаев, когда Пользователь самостоятельно предоставил такие данные через формы на Сайте.

9. Информационные и рекламные рассылки

9.1. При наличии отдельного согласия Пользователя (в том числе выраженного проставлением соответствующей отметки при заполнении формы на Сайте либо иным способом) Оператор вправе направлять Пользователю информационные и рекламные сообщения о своих услугах, акциях и специальных предложениях посредством электронной почты, SMS-сообщений и мессенджеров (WhatsApp, Telegram и др.).

9.2. Пользователь вправе в любой момент отказаться от получения рассылок, воспользовавшись ссылкой «отписаться», размещаемой в тексте каждого рассылаемого сообщения, либо направив соответствующее уведомление на адрес электронной почты Оператора, указанный в разделе 13 настоящей Политики.

9.3. Отказ от получения рекламных и информационных рассылок не влияет на направление Пользователю сервисных уведомлений, необходимых для исполнения договора об оказании визовых услуг (статус заявления, запросы документов и т. п.).

10. Права субъекта персональных данных

10.1. Пользователь имеет право:

• —10.1.1. получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 Закона о персональных данных;
• —10.1.2. требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• —10.1.3. отозвать согласие на обработку персональных данных путем направления письменного уведомления Оператору;
• —10.1.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
• —10.1.5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10.2. Отзыв согласия на обработку персональных данных, необходимых для исполнения действующего договора об оказании визовых услуг, может повлечь невозможность дальнейшего исполнения такого договора Оператором, о чем Пользователь уведомляется дополнительно.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• —11.1.1. назначение лица, ответственного за организацию обработки персональных данных;
• —11.1.2. ограничение доступа к персональным данным лицами, которым такой доступ необходим для исполнения трудовых (должностных) обязанностей;
• —11.1.3. использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации;
• —11.1.4. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах.

12. Срок обработки и порядок уничтожения данных

12.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, указанных в разделе 4 настоящей Политики, а также в течение сроков хранения документов, установленных законодательством Российской Федерации (в том числе законодательством о бухгалтерском учете и архивном деле).

12.2. По достижении целей обработки либо в случае отзыва согласия Пользователем персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

12.3. Данные файлов cookie хранятся в соответствии со сроками, установленными настройками используемого Пользователем браузера, если иное не указано в политике конфиденциальности соответствующего сервиса аналитики.

13. Заключительные положения и контактная информация

13.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

13.2. Все предложения и вопросы по поводу настоящей Политики следует направлять Оператору по указанным ниже контактным данным.

13.3. По вопросам обработки персональных данных Пользователь может обратиться к Оператору:

Контактная информация