Документы
Политика конфиденциальности
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Дата редакции: 28 августа 2026 г. 1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://www.visaflowglobal.ru/ (далее - Сайт), клиентов, потенциальных клиентов и иных лиц, взаимодействующих с Индивидуальным предпринимателем Афанасьевой Юлией Алексеевной, ИНН 682503402109, ОГРНИП 326680000026372 (далее - Оператор). 1.2. Политика подготовлена с учетом Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 13.03.2006 N 38-ФЗ "О рекламе", Постановления Правительства РФ от 01.11.2012 N 1119 и Постановления Правительства РФ от 15.09.2008 N 687. 1.3. Оператор обрабатывает персональные данные законно, справедливо, только для конкретных, заранее определенных и законных целей, не допуская обработки данных, избыточных по отношению к таким целям. 1.4. Настоящая Политика применяется к Сайту, обращениям через Telegram, электронную почту, телефон и иные каналы связи Оператора, а также к обработке данных при оказании услуг по визовому и туристическому сопровождению. 1.5. Если пользователь переходит с Сайта на сторонние сайты или в сторонние приложения, включая Telegram и почтовые сервисы, дальнейшая обработка данных такими сервисами регулируется их собственными документами. Оператор не управляет правилами обработки данных указанных сервисов. 2. Термины 2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу. 2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. 2.3. Пользователь - лицо, посещающее Сайт, использующее калькулятор, переходящее по контактным ссылкам или направляющее Оператору обращение. 2.4. Клиент - лицо, которое заключило или намерено заключить с Оператором договор на оказание услуг. 2.5. Все иные термины используются в значении, установленном законодательством Российской Федерации о персональных данных. 3. Категории субъектов персональных данных 3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов: - пользователи Сайта; - лица, направившие заявку, вопрос или запрос на консультацию; - клиенты и потенциальные клиенты; - представители клиентов; - лица, данные которых предоставлены клиентом для подготовки визовых, туристических или сопутствующих документов, при наличии законного основания для такой передачи. 3.2. Если пользователь передает Оператору персональные данные третьих лиц, он подтверждает, что имеет законное основание для такой передачи, включая согласие соответствующих лиц, если оно требуется. 4. Категории и перечень обрабатываемых персональных данных 4.1. При использовании Сайта и первичном обращении Оператор может обрабатывать: - имя, фамилию и отчество, если они предоставлены пользователем; - номер телефона; - адрес электронной почты; - имя пользователя или идентификатор в мессенджере; - содержание обращения; - выбранное направление, тип визы, параметры предварительного расчета, ориентировочные даты и цель поездки; - сведения о составе поездки, количестве заявителей, городе проживания, возможном месте подачи документов, визовой истории, отказах и срочности, если пользователь сообщил такие сведения. 4.2. При подготовке, заключении и исполнении договора, а также при оказании услуг по визовому и туристическому сопровождению Оператор может дополнительно обрабатывать данные, необходимые для конкретной услуги: - паспортные и иные идентификационные данные; - дату и место рождения, гражданство, адрес проживания или регистрации, если они требуются для анкеты, записи или подачи документов; - сведения о поездке, маршруте, бронированиях, билетах, проживании, приглашающей стороне; - сведения о занятости, учебе, финансовом обеспечении, семейном положении, родственных связях и визовой истории, если такие сведения требуются для подготовки документов; - изображения, копии и сканы документов, фотографий и иных материалов, которые пользователь добровольно передает Оператору для оказания услуги; - данные платежей и расчетов в объеме, необходимом для бухгалтерского учета, исполнения договора и возвратов, если такие операции фактически осуществляются. 4.3. При посещении Сайта автоматически могут обрабатываться технические данные: - IP-адрес; - сведения о браузере, операционной системе, устройстве и разрешении экрана; - дата и время посещения; - адреса посещенных страниц и источник перехода; - сведения о действиях на Сайте; - cookie-файлы и аналогичные технические идентификаторы. 4.4. Оператор не запрашивает через Сайт специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни. Пользователь не должен направлять такие сведения без отдельного запроса Оператора и отдельного правового основания. 4.5. Оператор не использует фотографии, сканы документов и иные изображения для автоматизированной биометрической идентификации. Если для конкретной услуги потребуется обработка биометрических персональных данных или специальных категорий персональных данных в смысле законодательства Российской Федерации, такая обработка осуществляется только при наличии отдельного законного основания. 5. Цели обработки персональных данных 5.1. Оператор обрабатывает персональные данные для следующих целей: - обеспечение работы Сайта и его функций, включая калькулятор стоимости; - прием и обработка обращений пользователей; - консультирование по визовым, туристическим и сопутствующим услугам; - подготовка предварительного расчета стоимости услуг; - подготовка, заключение, исполнение, изменение и прекращение договоров; - подготовка анкет, заявлений, записей, маршрутов и иных документов, необходимых для оказания услуг; - взаимодействие с визовыми центрами, консульскими учреждениями, перевозчиками, гостиницами, страховыми, курьерскими, платежными, бухгалтерскими, IT- и иными сервисами, если это необходимо для исполнения договора или поручения пользователя; - информирование пользователя о ходе оказания услуги и изменениях, связанных с его обращением или договором; - исполнение требований законодательства, ведение учета, хранение документов и рассмотрение претензий; - обеспечение безопасности Сайта, предотвращение злоупотреблений и устранение технических ошибок; - анализ качества Сайта и услуг на основе технических, статистических или обезличенных данных; - направление рекламных и маркетинговых сообщений только при наличии отдельного предварительного согласия, если такое согласие требуется Федеральным законом "О рекламе" и законодательством о персональных данных. 5.2. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. 5.3. Собственная аналитика на visaflowglobal.ru и www.visaflowglobal.ru включается только после отдельного согласия в интерфейсе. Её цель — оценка посещаемости разделов, использования калькулятора и переходов к контактам для улучшения Сайта. Обрабатываются случайный ID браузера, даты визитов и событий, домен источника без URL-параметров, просмотренный раздел, страна и показанная сумма результата, канал и место клика по контакту, дата и версия согласия. Телефоны, тексты ответов, содержимое полей, IP и отпечатки устройств в эту базу не записываются. Аналитика не работает на visaflowglobal.com. Технические журналы веб-сервера, необходимые для работы и безопасности Сайта, рассматриваются отдельно и могут содержать сетевые адреса. 6. Правовые основания обработки 6.1. Правовыми основаниями обработки персональных данных являются: - согласие субъекта персональных данных; - действия, необходимые для заключения договора по инициативе субъекта персональных данных; - исполнение договора, стороной которого является субъект персональных данных; - исполнение обязанностей, предусмотренных законодательством Российской Федерации; - защита прав и законных интересов Оператора, пользователя и третьих лиц в случаях, предусмотренных законом; - иные основания, предусмотренные Федеральным законом "О персональных данных". 6.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект персональных данных. 7. Способы и действия по обработке персональных данных 7.1. Оператор обрабатывает персональные данные с использованием средств автоматизации, без использования средств автоматизации или смешанным способом. 7.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение. 7.3. Персональные данные не продаются и не передаются третьим лицам для самостоятельного маркетинга без отдельного законного основания. 8. Передача персональных данных третьим лицам 8.1. Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, и при наличии законного основания. 8.2. К таким третьим лицам могут относиться: - подрядчики и исполнители Оператора, участвующие в оказании услуг; - визовые центры, консульские учреждения, уполномоченные агентства и организации, если передача необходима для подготовки или подачи документов; - сервисы электронной почты, мессенджеры и социальные сети, через которые пользователь сам направляет обращение или документы; - провайдеры хостинга, связи, технической поддержки, защиты сайта, аналитики и иных IT-сервисов; - банки, платежные сервисы, бухгалтерские сервисы, если это необходимо для расчетов и учета; - государственные органы, суды и иные лица в случаях, предусмотренных законодательством. 8.3. Если обработка персональных данных поручается третьему лицу, Оператор определяет в поручении цели, перечень действий, обязанности по конфиденциальности и безопасности персональных данных. 9. Трансграничная передача персональных данных 9.1. При использовании Telegram, сервисов электронной почты, внешних технических сервисов, а также при подготовке визовых и иных документов для иностранных организаций может происходить трансграничная передача персональных данных. 9.2. До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона "О персональных данных", включая оценку принимающей стороны и уведомление уполномоченного органа, если такое уведомление требуется. 9.3. Пользователь понимает, что при самостоятельном переходе во внешние сервисы и направлении данных через такие сервисы обработка части технических и пользовательских данных осуществляется соответствующими сервисами по их правилам. 10. Локализация персональных данных граждан Российской Федерации 10.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает выполнение требований законодательства о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом. 10.2. Если пользователь направляет данные через иностранные сервисы связи по собственной инициативе, Оператор учитывает требования локализации при дальнейшей организации своей обработки. 11. Сроки обработки и хранения 11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации. 11.2. Данные первичного обращения, по которому договор не заключен, хранятся до 1 года с даты последнего взаимодействия, если более длительный срок не требуется для защиты прав Оператора или пользователя. 11.3. Данные, связанные с заключением и исполнением договора, расчетами, бухгалтерским и налоговым учетом, хранятся в течение сроков, установленных законодательством и применимыми сроками исковой давности. 11.4. Технические журналы Сайта хранятся в течение срока, необходимого для обеспечения безопасности, диагностики ошибок и защиты прав Оператора, но не дольше срока, соответствующего цели обработки. 11.5. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством. 11.6. Собственная аналитика хранится по правилам Политики cookie: ежедневная очистка событий старше 90 дней, удаление неактивных записей посетителей по тому же сроку; резервные копии удаляются по ежедневному расписанию после семи суток хранения. Доступ к рабочей базе и резервным копиям ограничен. Публичного доступа к истории посетителей нет. 12. Права субъекта персональных данных 12.1. Субъект персональных данных имеет право: - получать сведения об обработке своих персональных данных; - требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки; - отзывать согласие на обработку персональных данных; - требовать прекращения обработки персональных данных; - отказаться от рекламных и маркетинговых сообщений; - обжаловать действия или бездействие Оператора в Роскомнадзор или суд; - осуществлять иные права, предусмотренные законодательством Российской Федерации. 12.2. Для реализации прав субъект персональных данных может направить обращение на электронную почту visaflowglobal@yandex.ru или по почтовому адресу Оператора. 12.3. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя, если это необходимо для защиты персональных данных от неправомерного доступа. 13. Отзыв согласия и прекращение обработки 13.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив уведомление на электронную почту visaflowglobal@yandex.ru с пометкой "Отзыв согласия на обработку персональных данных". 13.2. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в сроки, предусмотренные законодательством, если отсутствуют иные законные основания для продолжения обработки. 13.3. Отзыв согласия может сделать невозможным дальнейшее оказание услуги, если без соответствующих данных Оператор не сможет исполнить договор или поручение пользователя. 13.4. Для собственной аналитики отзыв доступен в блоке «Настройки аналитики» на странице Политики cookie. Он не ограничивает использование Сайта и калькулятора. Отправка событий прекращается сразу; удаление истории текущего браузера из рабочей базы подтверждается сервером. При сбое сети интерфейс показывает ожидание и позволяет повторить запрос. Особенности cookie, резервных копий и удаления описаны в Политике cookie. 14. Меры защиты персональных данных 14.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. 14.2. К таким мерам могут относиться: - ограничение доступа к персональным данным; - использование паролей и средств защиты учетных записей; - назначение лиц, имеющих доступ к данным только в объеме их задач; - резервное копирование и обновление программного обеспечения, если применимо; - контроль доступа к электронным каналам связи; - обучение и информирование лиц, участвующих в обработке данных; - оценка вреда и контроль соответствия обработки требованиям законодательства. 14.3. При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные законодательством. 15. Рекламные сообщения 15.1. Рекламные и маркетинговые сообщения по электронной почте, телефону, мессенджерам и иным сетям электросвязи направляются только при наличии предварительного согласия адресата, если такое согласие требуется законом. 15.2. Пользователь вправе в любой момент отказаться от получения рекламных сообщений, направив обращение на электронную почту visaflowglobal@yandex.ru или используя способ отказа, указанный в сообщении. 16. Cookie-файлы 16.1. На Сайте могут использоваться cookie-файлы и аналогичные технологии. Подробные условия их использования указаны в Политике использования cookie-файлов Оператора. 16.2. Технические данные и cookie-идентификаторы могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя. 17. Изменение Политики 17.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сайта, состава услуг, каналов связи или порядка обработки персональных данных. 17.2. Новая редакция Политики действует с момента ее размещения на Сайте, если в ней не указан иной срок. 18. Контакты Оператора Индивидуальный предприниматель Афанасьева Юлия Алексеевна ИНН: 682503402109 ОГРНИП: 326680000026372 Почтовый адрес для обращений: 393190, Тамбовская обл., г. Котовск, ул. Южная, д. 1, кв. 1 Электронная почта: visaflowglobal@yandex.ru Телефон: +7 (993) 974-51-04