Введение
1. Общие положения
2. Основные понятия, используемые в настоящей политике
3. Объем персональных данных, собираемых оператором, цели их обработки и сроки их обработки
4. Объем персональных данных, обрабатываемых оператором при осуществлении платежей наличным или безналичным расчётом
5. Правовые основания для обработки персональных данных заявителей – физических лиц
6. Привлечение третьих лиц к исполнению договорных обязательств: условия предоставления сервиса
7. Привлечение самостоятельных третьих лиц
8. Обязанности оператора
9. Права субъекта персональных данных
10. Трансграничная передача персональных данных в страны, обеспечивающие адекватную защиту прав субъектов персональных данных
11. Трансграничная передача персональных данных в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных
12. Раскрытие персональных данных третьим лицам
13. Лицо ответственное за организацию и обработку персональных данных на территории российской федерации и вне её юрисдикции
14. Маркетинг и рассылка информационных и рекламных сообщений субъектам персональных данных
15. Внесение изменений в настоящую политику
16. Профайлинг
17. Cookies
18. Введение в действие
19. Иные локальные акты оператора
ВВЕДЕНИЕ
Индивидуальный предприниматель Сазонов Николай Сергеевич, юридическое лицо, зарегистрированное в соответствии с действующим законодательством Российской Федерации за Основным государственным регистрационным номером (ОГРНИП): 32077 46003 42875, являющееся резидентом Российской Федерации за Идентификационным налоговым номером (ИНН): 7728 2995 3669, зарегистрированное в качестве Оператора Персональных данных в Роскоманздоре за номером 165601/77 от 29.05.2025, имеющее фактический адрес на дату составления и введения в действие настоящей Политики: г. Москва, Электродная улица, д. 2, строение 34 этаж 4, помещение 407, комната «Б».
Индивидуальный предприниматель Сазонов Николай Сергеевич является Оператором персональных данных (далее по тексту – «Оператор») в отношении Пользователей Сайта. В отношении заявителей Индивидуальный предприниматель Сазонов Николай Сергеевич совместно с дипломатическими и консульскими учреждениями являются Операторами персональных данных, которые исполняют международные договоры с целью выдачи виз на территории Российской Федерации.
В целях соблюдения норм действующего законодательства Российской Федерации в полном объёме Оператор считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.
Настоящая Политика характеризуется следующими признаками: а) разработана в целях реализации требований действующего законодательства Российской Федерации в области обработки и защиты персональных данных; б) раскрывает способы и принципы обработки Оператором персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке.
Оператор является посредником в предоставлении услуг по приёму и обработке заявлений на выдачу виз между дипломатическими или консульскими учреждениями, а также уполномоченными визовыми центрами, и заявителем. Основная деятельность — обеспечение работы визовых центров по поручению правительственных органов власти.
На дату составления и введения в действие настоящей Политики Оператор имеет действующие договоры оказания услуг по приёму и обработке заявлений на выдачу виз с иностранными государственными органами, компетентными принимать решения об отказе или выдаче виз заявителям – физическим лицам: Посольством Китайской Народной Республики в Российской Федерации и дипломатическими представительствами Посольства КНР на территории Российской Федерации, визовым сервисным центром Китая (далее по тексту – «Клиент»).
Правила настоящей Политики применяются к любым заявителям, обращающимся за оказанием услуг и/или для пользователей, которые регистрируются, проходят авторизацию или отправляют документы на рассмотрение на Сайте Оператора вне зависимости от наличия гражданства на территории Российской Федерации.
Настоящая Политика является официальным типовым документом Оператора, и определяет порядок обработки и защиты персональных данных физических лиц, используемых на Сайтах Оператора и/или при оказании услуг.
Оператор осуществляет обработку персональных данных путём смешанной обработки персональных данных.
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика составлена в соответствии с нижеуказанным перечнем правовым документов, действующих на дату составления и введения в действие настоящей Политики:
• Конституция Российской Федерации;
• Договор между Российской Федерацией и Китайской Народной Республикой о выдаче (Москва, 26.06.1995 г.)
• Договор между Российской Федерацией и Китайской Народной Республикой о правовой помощи по гражданским и уголовным делам (19.06.1992 г.)
• «Конвенция о защите физических лиц при автоматизированной обработке персональных данных», ратифицированная Российской Федерацией согласно Федеральному закону № 160-ФЗ «О ратификации Конвенция о защите физических лиц при автоматизированной обработке персональных данных от 19 декабря 2005 года;
•Соглашение между Правительством Российской Федерации и Правительством Китайской Народной Республики о безвизовых групповых туристических поездках (29.02.2000 г.)
• Консульский договор между Российской Федерацией и Китайской Народной Республикой (Москва, 25.04.2002 г.)
• Гражданский Кодекс Российской Федерации;
• Федеральный закон «О персональных данных»;
• Постановление Правительства Российской Федерации «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» № 1119 от 01 ноября 2012 года;
• Постановление Правительства Российской Федерации «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных» № 512 от 06 июля 2008 года;
• Постановление Правительства Российской Федерации «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» № 687 от 15 сентября 2008 года;
• Постановление Правительства Российской Федерации «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом “о персональных данных” и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» № 211 от 21 марта 2011 года;
• Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций № 274 от 15 марта 2013 года;
• Приказ Федеральной Службы Безопасности Российской Федерации «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных правительством российской федерации требований к защите персональных данных для каждого из уровней защищенности» № 33620 от 10 июля 2014 года;
• Приказ Федеральной службы по техническому и экспортному контролю «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» № 21 от 18 февраля 2013 года;
• Рекомендации Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации;
• Уставом Оператора;
• Условиями оказания услуг, размещённых на сайтах Оператора;
• Договорами, стороной которых являются субъекты персональных данных – заявители, а именно физические лица;
• Договорами возмездного оказания услуг и/или поручения с действующими Клиентами.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цель обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Специальные категории персональных данных – данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Профайлинг – это любая форма автоматической обработки персональных данных, заключающаяся в использовании персональных данных для оценки личных характеристик физического лица, в частности, анализа или прогнозирования характеристик, касающихся профессиональных качеств физического лица, его финансового положения, состояния здоровья, личных предпочтений, интересов, добросовестности, поведения, местонахождения или перемещений.
3. ОБЪЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ, СОБИРАЕМЫХ ОПЕРАТОРОМ, ЦЕЛИ ИХ ОБРАБОТКИ И СРОКИ ИХ ОБРАБОТКИ
Оператор использует предоставленные персональные данные всеми способами, которые предусмотрены действующим законодательством Российской Федерации.
Для целей создания личного аккаунта на Сайтах Оператора заявитель – физическое лицо предоставляет свои персональные данные, а именно адрес электронной почты, телефона, фамилии, имени и отчества.
При подаче документов и персональной информации через Визово-Иммиграционную Службу Китайской народной республики, Оператор получает от заявителя нижеуказанные персональные данные, указанные в анкете, с целью обработки его визового заявления, и непосредственно в Визовом центре Оператора предоставляет с письменного согласия свои биометрические данные.
Для целей оказания услуг по приёму и обработке заявлений на выдачу виз Оператор в соответствии с требованиями своих Клиентов, которые основываются на законодательстве страны- резиденства Клиента, заявитель предоставляет следующую информацию:
Персональные данные: фамилия, имя, отчество, гражданство, пол, данные выездного документа (например, паспорта или удостоверения личности), данные паспорта гражданина Российской Федерации, адрес электронной почты, номер мобильного телефона, семейное положение, адрес по месту регистрации, адрес по месту пребывания, место и дата рождения, фотографическое изображение;
Данные о профессиональной деятельности: наименование юридического лица — работодателя, его юридический и фактический адрес, номер телефона работодателя, адрес электронной почты работодателя.
Данные о прохождении обучения: наименование учебного учреждения, его юридический и фактический адрес, номер телефона, адрес электронной почты.
Данные о материальном и имущественном положении: в соответствии с требованиями Клиента, регламентированными и установленными на сайтах Клиента для некоторых категорий виз согласно действующему национальному законодательству страны – Клиента и/или заявитель может предоставить следующие данные: выписку по банковскому счёту и/или справку с остатком на банковском счёте, справку с места работы с указанием размера выплачиваемой Работодателем заявителю заработной платы.
Персональные данные физических лиц, связанных с заявителем: детей, родителей, супруга(-и), персональные данные приглашающей стороны, необходимые для цели заполнения анкеты и рассмотрения заявления на выдачу визы.
Специальные категории персональных данных и биометрические данные:
• информация, связанная со здоровьем;
• биометрические данные (отпечатки пальцев, цифровое изображение лица, анализы ДНК –геномная информация);
• сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования, либо о прекращении уголовного преследования, о наличии (отсутствии) судебных разбирательств.
Для целей сбора биометрических данных Оператор обязуется получить письменное согласие заявителя в соответствии с п. 1. ст. 11 ФЗ «О персональных данных». Цель обработки биометрических данных заявителя – передача биометрических данных путём трансграничной передачи данных Клиенту через информационные системы Оператора.
В отдельных случаях, установленных действующим законодательством страны – резиденства Клиента, в случае предоставления биометрических данных ранее в другие страны, включая Китай, заявитель может не предоставлять биометрические данные Оператору.
Оператор обязуется произвести удаление и уничтожение биометрических данных с момента трансграничной передачи таких биометрических данных в Визово-Иммиграционную систему Китайской народной республики. Оператор обеспечивает технические и организационные меры безопасности передачи биометрических данных в соответствии с классификацией угроз информационной безопасности.
Сведения о привлечении к уголовной ответственности и о судебных разбирательствах заполняются заявителем самостоятельно в момент заполнения заявления на получение визы, а при оказании услуги помощь в заполнении визовой анкеты – со слов заявителя сотрудниками Оператора и заверяются подписью заявителя. Оператор ни при каких обстоятельствах не осуществляет проверку такой информации и не имеет соответствующих доступов к базам данных. Случаи предоставления оригинала документа — справки о наличии (отсутствии) судимости и (или) факта уголовного преследования, либо о прекращении уголовного преследования регламентируются и устанавливаются по требованию иммиграционных властей Китайской народной республики для некоторых категорий виз в соответствии с действующим национальным законодательством Китайской народной республики. Оператор обязуется сохранять конфиденциальность таких сведений и передавать оригиналы документов в дипломатические учреждения и/или в визово-иммиграционную службу не позднее 10 (десяти) рабочих дней с момента приёма Оператором таких документов.
Заявитель также для цели оказания услуг по приёму и обработке заявлений на выдачу виз может предоставлять иные персональные данные Оператору в соответствии с дополнительными запросами в отношении заявителей.
Оператор не имеет право самостоятельно без запроса Клиента требовать от заявителя предоставления и раскрытия персональных данных в большем объёме, чем это согласовано с Визово-Иммиграционными центрами по приёму документов.
Для цели исполнения требований Визово-Иммиграционного центра и для цели обеспечения безопасности заявитель предоставляет своё согласие на предоставление Оператору изображения в результате осуществления Оператором видеосъемки без звукового сопровождения. Оператор ни при каких обстоятельствах не имеет право использовать изображение в сети Интернет, а также делать такие видеозаписи общедоступными, кроме как для целей, которые определены в регламентах Клиента. Использование изображения чётко ограничено достижением цели и не храниться Оператором в любом случае более 6 (шести месяцев) с момента осуществления видео записи.
В случае осуществления консультирования по телефону в отношении заявителей, может быть осуществлена аудиозапись звонков без предварительного уведомлением заявителя, что такой разговор может быть записан.
Все вышеуказанные персональные данные, используются Оператором для основной цели — оказание услуг по приёму и обработке заявлений на выдачу виз, включая, но не ограничиваясь следующими действиями, осуществляемых Оператором:
• Подтверждение личности заявителя;
• Предоставление полной информации о заявителе дипломатическим или визово-иммиграционным учреждениям иностранных государств;
• Назначение даты и времени приёма для заявителя в одном из Визовых центров на территории Российской Федерации;
• Помощь заявителю в подаче заявления на получение визы;
• Выполнение дальнейших процедур проверки Клиентом и/или Оператором, за исключением проверки Оператором информации о наличии (отсутствии) судимости, в связи с заявлением на получение визы;
• Оказание дополнительных услуг, запрошенных заявителем в связи с процессом подачи заявления на визу;
• Обеспечение отслеживания стадий процесса подачи заявления на визу;
• Выполнение договорных обязательств Оператором перед визово-иммиграционным учреждениями иностранных государств;
• Отправка заявителю сообщений и уведомлений о состоянии выбранной услуги.
• Подтверждение записи в Визовой центр Оператора, при этом Оператор имеет право предложить оказание дополнительных услуг, оказываемых Оператором с целью оптимизации и минимизации трудозатрат Оператора, а также удобства заявителя. Вышеуказанный способ предложения дополнительных услуг заявителю при подтверждении записи посредством мобильной связи не считается рекламными, агитационными и/или маркетинговыми материалами. В случае если Оператор осуществляет звонки на мобильный телефон заявителя после подтверждения записи с целью любой иной, то в таком случае Оператор обязуется получить согласие заявителя на рекламные и маркетинговые материалы, как предусмотрено в разделе 14 настоящей Политики.
Оператор не вправе использовать персональные данные, биометрические данные и геномную информацию, а также специальные категории персональных данных в любых других целях, которые не установлены и не оговорены в настоящей Политике.
Срок хранения персональных данных, за исключением, биометрических данных установлен договорными отношениями с Клиентами. Объем обработки персональных данных, цель обработки персональных данных утверждаются действующим национальным законодательством страны – Клиента.
Срок обработки персональных данных прекращается в связи с истечением срока, данного в согласии на обработку персональных данных, а также в случае требования о прекращении обработки персональных данных или отзыве согласия субъекта персональных данных на их обработку, а также при достижении цели обработки персональных данных.
4.ОБЪЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ ПРИ ОСУЩЕСТВЛЕНИИ ПЛАТЕЖЕЙ НАЛИЧНЫМ ИЛИ БЕЗНАЛИЧНЫМ РАСЧЁТОМ
Наличные и безналичные расчёты осуществляются на основании правовых актов Российской Федерации, действующих на дату составления и введения в действие настоящей Политики:
• Гражданский Кодекс Российской Федерации;
• Федеральный закон «О Центральном банке Российской Федерации (Банке России)» от 10.07.2002 № 86-ФЗ;
• Федеральный закон «О применении контрольно-кассовой техники при осуществлении наличных денежных расчётов и средств электронного платежа» от 22.05.2003 № 54-ФЗ;
• Указание Центрального Банка Российской Федерации «Об осуществлении наличных расчётов» от 07.10.2013 № 3073-У;
• Положением Банка России «О порядке ведения кассовых операций» от 24.04.2008 № 318-П;
• Указание Центрального Банка Российской Федерации «О порядке ведения кассовых операций юридическими лицами и упрощённом порядке ведения кассовых операций индивидуальными предпринимателями и субъектами малого предпринимательства» от 11.03.2014 № 3210-У;
• Правила платёжных систем, процессинговых центров и расчётного банка Оператора.
Оператор для осуществления наличных платежей через кассу Оператора соблюдает вышеуказанное законодательство и хранит информацию о совершении транзакции в объёме и в сроки, регламентированные действующим законодательством Российской Федерации.
Для осуществления безналичного расчёта Оператор привлекает аккредитованного оператора платежей платёжный сервис СДЭКPAY (ООО «СДЭК Финанс») и аккредитованных операторов фискальных данных, таким образом, вся информация по персональным данным и платёжной карте хранится и обрабатывается оператором платежей СДЭКPay (ООО «СДЭК Финанс») и операторами фискальных данных.
В случае совершения безналичной оплаты на сайтах Оператора такая оплата совершается с использованием шифрования Оператором. При перенаправлении на страницу процессингового центра платёжной системы для оплаты и ввода данных по банковской карте — все данные по оплате, в том числе CVV / CVC (трёхзначный код проверки подлинности карты платежной карты), дата выпуска, срок действия, фамилия и имя держателя карты, обрабатывается и хранится процессинговым центром в соответствии с действующим законодательством Российской Федерации.
Оператор имеет доступ только к данным, предоставленным такой платёжной системой и/или банком – эквайером, а именно: дата совершения транзакции, внутренний код присвоенной транзакции, сумма транзакции, время совершения транзакции.
Ни при каких обстоятельствах Оператор не имеет доступа к информации на карте держателя – заявителя и/или представителя заявителя, совершающего в пользу него оплату.
5. ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЗАЯВИТЕЛЕЙ – ФИЗИЧЕСКИХ ЛИЦ
Обработка, хранение и накопление персональных данных для создания аккаунта и заполнения анкеты заявителем обрабатывается на основании согласие физического лица – заявителя и пользователя Сайта.
Обработка, хранение и передача биометрических данных и специальных категорий персональных данных осуществляется на основании письменного согласия заявителя – физического лица.
Заявители соглашаются с условиями оказания услуг, расположенными на сайтах Оператора, а также в соответствии с условиями Публичной оферты.
Согласие на обработку специальных категорий персональных данных и/или биометрических данных несовершеннолетних даётся законными представителями в соответствии с нормами действующего гражданского законодательства.
6. ПРИВЛЕЧЕНИЕ ТРЕТЬИХ ЛИЦ К ИСПОЛНЕНИЮ ДОГОВОРНЫХ ОБЯЗАТЕЛЬСТВ: УСЛОВИЯ ПРЕДОСТАВЛЕНИЯ СЕРВИСА
Настоящим Оператор уведомляет заявителей о том, что Оператор вправе привлекать третьих лиц к исполнению обязательств без письменного согласия заявителя, в тех случаях, когда такое привлечение необходимо в силу закона, а именно для осуществления деятельности, которая требует лицензирования и/или получения специального разрешения: 1) интернет провайдеры, 2) банковские учреждения, 3) платёжные системы и агенты, 4) курьерские компании, 5) операторы связи и иные случаи, когда законодательством устанавливается требование получить лицензию и/или разрешение.
7. ПРИВЛЕЧЕНИЕ САМОСТОЯТЕЛЬНЫХ ТРЕТЬИХ ЛИЦ
С согласия субъекта персональных данных на основании п. 3 ст. 6 ФЗ «О персональных данных» Оператор вправе поручить обработку персональных данных иному лицу на основании заключения договора поручения с таким лицом, которое обязуется соблюдать действующее законодательство Российской Федерации и отвечает перед Оператором, при этом Оператор обязуется осуществить контроль в нижеследующем объёме: данные будут защищены и останутся конфиденциальными; данные будут храниться только в течение времени, необходимого для предоставления услуги; ни в коем случае не будут использованы для иных целей, кроме предоставления необходимой услуги; ни в коем случае не будут использованы третьим лицом в каких-либо коммерческих целях.
8. ОБЯЗАННОСТИ ОПЕРАТОРА
Оператор обязуется:
1. Организовать обработку персональных данных, в том числе, определить и классифицировать угрозы информационной безопасности;
2. Назначить ответственного за обработку персональных данных и возложить на него обязательства по ведению всех документов, в том числе, журналов и иных документов по уничтожению/удалению персональных данных;
3. Иметь политики и иные локально-нормативные акты, в том числе, приказы Оператора для разграничения доступа к персональным данным;
4. Обеспечить доступ к персональным данным только тем лицам, которым необходим такой доступ в целях исполнения ими служебных и должностных обязанностей;
5. Вести учёт всех систем и информационных носителей, которые содержат персональные данные заявителей;
6. Использовать средства криптографии для шифрования и построения защищённых каналов передачи данных, которые не запрещены действующим законодательством Российской Федерации;
7. Отвечать на запросы субъектов персональных данных о статусе обработки персональных данных и объёме обработки, целях обработки, а также по всем иным вопросам, связанным с обработкой персональных данных;
8. Хранить персональные данные в соответствии с требованиями, предъявляемыми действующим законодательством Российской Федерации, в том числе в соответствии с п. 2 ст. 6 ФЗ «О персональных данных»;
9. Предоставить ответ на запрос субъекту персональных данных в соответствии с требованиями действующего законодательства Российской Федерации;
10. Осуществлять мониторинг фактов несанкционированного доступа к персональным данным и принимать меры безопасности и предотвращения;
11. Восстанавливать персональные данные, модифицировать или уничтожить вследствие несанкционированного доступа к ним;
12. Установить правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечить регистрацию и учёт всех действий, совершаемых с персональными данными в информационной системе персональных данных;
13. Осуществлять контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
14. Соблюдать конфиденциальность персональных данных, за исключением:
• в случае обезличивания персональных данных;
• в отношении общедоступных персональных данных.
15. Рассматривать возражения субъектов персональных данных, давших согласие на обработку персональных данных на основании исключительно автоматизированной обработки персональных данных.
В случае, если обработка персональных данных Оператором признается неправомерной, то Оператор персональных данных обязуется прекратить обработку персональных данных в соответствии с п. 3 ст. 21 ФЗ «О персональных данных», а также предоставить факт подтверждения прекращения обработки персональных данных субъекту персональных данных или уполномоченному органу по защите прав субъектов персональных данных в Российской Федерации.
В случае получения запроса от субъекта персональных данных на уточнение персональных данных, Оператор обязуется в течение 7 (семи) рабочих дней рассмотреть запрос и исправить или блокировать обработку персональных данных, а также предоставить ответ субъекту персональных данных о рассмотрении такого запроса в соответствии с п. 2 ст. 21 ФЗ «О персональных данных».
При отзыве согласия на обработку персональных данных Оператор обязуется произвести уничтожение персональных данных в срок не более 30 (тридцати) дней с момента получения отзыва. В случае отсутствия возможности уничтожения персональных данных в срок не более 30 (тридцати) дней с момента получения отзыва, Оператор обязуется произвести блокировку персональных данных и ограничить их использование, при этом Оператор обязуется уничтожить персональные данные, за исключением тех, которые хранятся в соответствии с нормами действующего законодательства, в срок не превышающий 6 (шесть) месяцев.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных — заявитель имеет право на получение доступа к персональным данным, обработку которых осуществляет Оператор:
• подтверждение факта обработки персональных данных оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые оператором способы обработки персональных данных;
• наименование и место нахождения оператора;
• сведения о третьих лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании ФЗ «О персональных данных»;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ «О персональных данных»;
• информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
• наименование и адрес юридического лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому юридическому лицу;
• иные сведения, предусмотренные ФЗ «О персональных данных» и подзаконными актами.
Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации, такой субъект имеет право обжаловать обработку персональных данных в уполномоченный орган по защите прав субъектов персональных данных в Российской Федерации.
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Субъект персональных данных вправе обжаловать действия или бездействие оператора в судебном порядке.
В соответствии с п. 2 ст. 21 ФЗ «О персональных данных» субъект персональных данных вправе уточнять персональные данные, сообщать Оператору актуальные персональные данные при их изменении и всеми доступными способами предоставлять полные и достоверные персональные данные в целях их обработки.
Субъект персональных данных имеет право на отзыв согласия персональных данных в соответствии с п. 5 ст. 21 ФЗ «О персональных данных».
10.ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ В СТРАНЫ, ОБЕСПЕЧИВАЮЩИЕ АДЕКВАТНУЮ ЗАЩИТУ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Основная цель обработки персональных данных заявителей– оказание Оператором услуг по приёму и обработке заявлений на выдачу виз, при этом, принятие решения по визовому заявлению находится в компетенции дипломатических или консульских учреждений, Оператор осуществляет передачу комплекта документов в электронном формате и/или в оригинале посредством передачи комплекта документов путём трансграничной передачи данных согласно п. 1 ст. 12 ФЗ «О персональных данных».
При трансграничной передаче персональных данных заявителей Оператор обязуется осуществить нижеследующие действия:
1. определить входит ли такая страна в страны-участницы Конвенции о защите физических лиц при автоматизированной обработке персональных данных, ратифицированной Российской Федерацией согласно Федеральному закону № 160-ФЗ «О ратификации Конвенция о защите физических лиц при автоматизированной обработке персональных данных от 19 декабря 2005 года или является ли такая страна приравненной к странам, обеспечивающим адекватную защиту персональных данных согласно Приказу Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций № 274 от 15 марта 2013 года, и
2. убедиться в том, что имеются договорные отношения с официальными представителями иностранных государств и/или коммерческими компаниями, которым осуществляется передача персональных данных, которые устанавливают технические и организационные меры к такой передаче, а также правовую основу и цели обработки персональных данных.
В результате трансграничной передачи данных к обработке персональных данных применяется законодательство того государства, которому такая информация была передана.
В случае если доступ к персональным данным необходим работникам группы компаний, которые осуществляют деятельность и находятся вне юрисдикции Российской Федерации, Оператор обязуется осуществить все обязательства, предусмотренные в п. 1,2 раздела 10 настоящей Политики.
Также в качестве дополнительных правовых, организационных, технических мер для обеспечения законной обработки и защиты персональных данных, а также для предотвращения несанкционированного разглашения персональных данных, Оператор заключил со всеми коммерческими компаниями – юридическими лицами, обязательные корпоративные правила группы компаний Оператора по передаче и обработке персональных данных, которые все юридические лица группы обязуются соблюдать.
Оператор должен убедиться в том, что трансграничная передача данных не является избыточной и соответствует основной цели — оказание Оператором услуг по приёму и обработке заявлений на выдачу виз.
Настоящим заявитель понимает, что в случае предоставления согласия на обработку персональных данных Оператору, включая, но не ограничиваясь: обработку биометрических данных и обработку специальной категории персональных данных, Оператор передаёт персональные данные путём трансграничной передачи персональных данных.
В случае передачи персональных данных в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, к обработке персональных данных с момента их трансграничной передачи применяется действующее национальное законодательство страны Китайской народной республики.
Оператор не имеет обязанности контролировать и отвечать на запросы субъектов персональных данных в отношении персональных данных, которые обрабатываются Клиентами с момента трансграничной передачи данных.
Оператор, в случае обращения субъекта персональных данных к нему, содействует в передаче и получении ответа от соответствующего дипломатического представительства страны и/или визового иммиграционной службы Китайской народной республики.
11.ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ В СТРАНЫ, НЕ ОБЕСПЕЧИВАЮЩИЕ АДЕКВАТНУЮ ЗАЩИТУ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Основная цель обработки персональных данных заявителей– оказание Оператором услуг по приему и обработке заявлений на выдачу виз, при этом, принятие решения по визовому заявлению находится в компетенции дипломатических или консульских учреждений, Оператор осуществляет передачу комплекта документов в электронном формате и/или в оригинале посредством передачи комплекта документов путем трансграничной передачи данных согласно п. 1 ст. 12 ФЗ «О персональных данных» на территорию стран, которые не обеспечивают адекватную защиту прав субъектов персональных данных, а именно не являются странами-участницами Конвенции о защите физических лиц при автоматизированной обработке персональных данных, а также не указаны в Приказе Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций № 274 от 15 марта 2013 года и не приравнены к таким странам, которые обеспечивают адекватную защиту прав субъектов персональных данных, Оператор обязуется осуществлять передачу персональных данных только при соблюдении нижеследующего:
1. согласие субъекта в письменной форме на трансграничную передачу данных в такую страну. Такое согласие должно отвечать требованиям ст. 9 ФЗ «О персональных данных», а именно должно быть конкретным, сознательным и информированным, и
2. убедиться в том, что цель передачи персональных данных в такие страны не является избыточной и соответствует условиям, определяемым в соответствии с нормами действующего законодательства, а также действующими и заключёнными международными договорами Российской Федерации, и
3. имеются договорные отношения с официальными представителями иностранных государств и/или коммерческими компаниями, которым осуществляется передача персональных данных, которые устанавливают технические и организационные меры к такой передаче, а также правовую основу и цели обработки персональных данных.
В результате трансграничной передачи данных к обработке персональных данных применяется законодательство того государства, которому такая информация была передана.
12. РАСКРЫТИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Оператор имеет право раскрыть персональные данные третьим лицам, а именно государственным и регулирующим органам на основании их запроса в объёме, который предусмотрен таким запросом и/или в отношении того субъекта персональных данных по которому поступил такой запрос.
Оператор имеет право раскрывать третьим лицам персональные данные субъектов персональных данных в случаях, если такое раскрытие предусмотрено нормами действующего законодательства Российской Федерации.
В целях контроля за предоставлением услуг, предотвращения торговли людьми и защиты уязвимых лиц наши государственные клиенты могут запросить доступ к видеозаписям в режиме реального времени, сделанным в наших визовых центрах.
13. ЛИЦО ОТВЕТСТВЕННОЕ ЗА ОРГАНИЗАЦИЮ И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ТЕРРИТОРИИ РОССИЙСКОЙ ФЕДЕРАЦИИ И ВНЕ ЕЁ ЮРИСДИКЦИИ
Лицом, ответственным за организацию обработки персональных данных в соответствии с п. 1 ст. 22.1. ФЗ «О персональных данных» является Специалист по защите персональных данных Общества
Ф.И.О. контактного лица – Сазонов Николай Сергеевич
Лицо, ответственное за организацию обработки персональных данных, осуществляет обязанности в объёме не меньшем, чем он установлен действующим законодательством Российской Федерации в соответствии с п. 4 ст. 22.1. ФЗ «О персональных данных», а именно: а) осуществление внутреннего контроля за соблюдением оператором и его работниками законодательства РФ о персональных данных, в том числе требований к защите персональных данных; б) доведение до сведения работников оператора положений законодательства РФ о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных; в) организация приёма и обработки обращений и запросов субъектов персональных данных или их представителей и /или осуществления контроля за приёмом и обработкой таких обращений и запросов.
Любой запрос субъекта персональных данных может быть направлен Уполномоченному сотруднику по работе с персональными данными, в зону ответственности которого входит юрисдикция — Российская Федерация на групповом уровне:
Уполномоченный по защите персональных данных:
Адрес эл. почты:
visa@visaforchina.ru
Адрес: Москва, Электродная улица 2 строение 34 офис 407
При этом Оператор отвечает на запросы субъектов персональных данных в отношении той информации и в том объеме, которая обрабатывается Оператором в соответствии с ФЗ «О персональных данных», а также о факте, цели и принципах транграничной передачи персональных данных действующим Клиентам.
14. МАРКЕТИНГ И РАССЫЛКА ИНФОРМАЦИОННЫХ И РЕКЛАМНЫХ СООБЩЕНИЙ СУБЪЕКТАМ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящим Оператор уведомляет, что не осуществляет информационные, рекламные, агитационные и иные рассылки, связанные с прямым маркетингом и рекламой в соответстии в Федеральным законом «О рекламе» своим заявителям.
Оператор обязуется осуществлять рассылки информационных, рекламных, агитационных и иных сообщений только при соблюдении условий, предусмотренных ст. 15 ФЗ «О персональных данных», то есть с согласия субъекта персональных данных. Обязанность предоставить доказательство согласия субъекта возлагается на Оператора.
Оператор использует контактные данные, а именно номер мобильного телефона и адрес электронной почты только в целях информирования заявителя о статусе оказания услуг.
15. ВНЕСЕНИЕ ИЗМЕНЕНИЙ В НАСТОЯЩУЮ ПОЛИТИКУ
Оператор имеет право время от времени вносить изменения в настоящую Политику путём опубликования новой версии Политики. Вносимые Оператором изменения не могут противоречить действующему законодательству, а также содержать гарантии и обязанности в объёме ниже, чем это предусмотрено действующим законодательством Российской Федерации. Действующая редакция Политики, являющейся публичным документом, разработанным Оператором и доступна любому пользователю сети Интернет.
16. ПРОФАЙЛИНГ
Оператор не занимается профайлингом.
17. COOKIES
Сайты Оператора не используют файлы cookie для надлежащей работы и упрощения навигации.
Сайты Оператора используют Google Analytics, сервис, который передаёт данные о трафике на серверы Google. Google Analytics не идентифицирует отдельных пользователей и не связывает IP-адрес с другими данными Google. Отчёты, предоставляемые Google Analytics, используются чтобы помочь анализировать трафик Сайта и использование веб-страницы.
Кроме того, Оператор не использует cookie сеанс. Это позволяет Сайтам Оператора не отслеживать перемещение пользователей со страницы на страницу.
Пользователь Сайта Оператора может отключить файлы cookie для сайта на странице настроек браузеров:
• Cookie settings in Internet Explorer
• Cookie settings in Firefox
• Cookie settings in Chrome
• Cookie settings in Safari web and iOS
18. ВВЕДЕНИЕ В ДЕЙСТВИЕ
Настоящая Политика введена в действие Приказом Индивидуального предпринимателя № 1-04/02/2025 от 4 февраля 2025 года.
19. ИНЫЕ ЛОКАЛЬНЫЕ АКТЫ ОПЕРАТОРА
Оператор обязуется иметь иные локально-нормативно правовые акты, регулирующие обработку персональных данных, а также вести учет информации и носителей в соответствии с нормами действующего законодательства Российской Федерации.