ИП Кобзевой Натальи Александровны

Дата утверждения: «18» октября 2026 г. г. ________________

Оператор: индивидуальный предприниматель Кобзева Наталья Александровна
ОГРНИП: 318344300076228
ИНН: 343501785260
Адрес: 125047, г. Москва, ул. Большая Садовая, д. 5, офис 143
E-mail: vizamira@yandex.ru
Сайт: vizamira.ru

1. ОСНОВНЫЕ ПОНЯТИЯ

1.1. В настоящей Политике используются понятия, установленные законодательством Российской Федерации о персональных данных.

Оператор — ИП Кобзева Наталья Александровна.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой ИП Кобзевой Натальей Александровной (далее — Оператор).

2.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 №38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.

2.3. Политика применяется к персональным данным клиентов, потенциальных клиентов, представителей клиентов, посетителей сайта, лиц, сведения о которых предоставлены клиентом для оформления визовых и иных сопутствующих услуг, а также иных субъектов, персональные данные которых Оператор обрабатывает в связи с осуществлением деятельности.

2.4. Политика является общедоступным документом и размещается на сайте Оператора.

2.5. Политика не заменяет собой согласие субъекта персональных данных на обработку персональных данных. Согласие на обработку персональных данных оформляется Оператором отдельно от настоящей Политики в случаях, когда получение согласия является необходимым правовым основанием обработки.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка осуществляется для конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Объём и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.5. Не допускается обработка избыточных персональных данных.

3.6. При обработке обеспечиваются точность, достаточность и актуальность персональных данных.

3.7. Хранение персональных данных осуществляется в течение пяти лет, но, во всяком случае, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором либо иным законным основанием. При достижении цели обработки персональных данных объект обработки уничтожается Оператором в установленном законом и внутренним регламентом Оператора порядке.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор может обрабатывать персональные данные:

4.1. клиентов и заказчиков;

4.2. потенциальных клиентов, направивших запрос через сайт, телефон, электронную почту или мессенджеры;

4.3. представителей клиентов;

4.4. лиц, для которых оформляется виза или иная услуга;

4.5. несовершеннолетних лиц — в случаях оформления для них визовых и иных услуг;

4.6. представителей юридических лиц и индивидуальных предпринимателей;

4.7. иных лиц, чьи данные необходимы для исполнения договора или оказания услуги.

5. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В зависимости от конкретной цели Оператор может обрабатывать:

5.1. фамилию, имя, отчество;

5.2. дату и место рождения;

5.3. гражданство;

5.4. данные паспорта и иных документов, удостоверяющих личность;

5.5. контактные данные: номер телефона, адрес электронной почты;

5.6. адрес регистрации и фактического проживания;

5.7. сведения о семейном положении;

5.8. сведения об образовании и месте работы;

5.9. сведения о должности и профессиональной деятельности;

5.10. сведения о предполагаемой поездке, маршруте, месте пребывания и сроках поездки;

5.11. сведения, содержащиеся в документах, необходимых для оформления визы;

5.12. сведения о финансовом обеспечении поездки — исключительно при необходимости для соответствующей услуги;

5.13. сведения, содержащиеся в страховых документах;

5.14. иные сведения исключительно в объёме, необходимом для конкретной услуги и предусмотренном требованиями соответствующего консульства, визового центра, иностранного государственного органа, перевозчика, страховой организации либо иного участника оказания услуги.

5.15. ИНН, СНИЛС, банковские реквизиты и иные сведения не включаются в общий перечень обрабатываемых данных автоматически и обрабатываются только при наличии конкретной цели и соответствующего правового основания.

6. СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор не осуществляет обработку специальных категорий персональных данных, если такая обработка не требуется для конкретной услуги.

6.2. Если в рамках оформления визы или иной услуги возникает необходимость обработки сведений о состоянии здоровья либо иных специальных категорий персональных данных, такая обработка осуществляется только при наличии предусмотренного законодательством основания и при наличии согласия субъекта обработки персональных данных.

6.3. Оператор получает отдельное согласие на обработку специальных категорий персональных данных.

7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные могут обрабатываться для следующих целей:

7.1. обработка обращения клиента;

7.2. предоставление консультации;

7.3. подготовка и заключение договора;

7.4. исполнение договора на оказание услуг;

7.5. подготовка документов для оформления визы;

7.6. заполнение визовых анкет;

7.7. передача документов в визовые центры, консульства, иностранные государственные органы и иным лицам, непосредственно участвующим в оказании заказанной услуги;

7.8. организация доставки документов;

7.9. организация страхования, бронирования авиабилетов, проживания и иных сопутствующих услуг, если они заказаны клиентом;

7.10. ведение бухгалтерского, налогового и иного обязательного учёта;

7.11. рассмотрение обращений, претензий и защита прав Оператора;

7.12. обеспечение информационной безопасности;

7.13. функционирование сайта;

7.14. анализ посещаемости сайта и улучшение его работы;

7.15. направление рекламных сообщений — только при наличии соответствующего законного основания и, когда требуется законом, отдельного согласия.

8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Правовыми основаниями обработки являются:

• законодательство Российской Федерации;
• условия заключенного договора;
• отдельное согласие субъекта персональных данных;

8.2. Согласие на обработку персональных данных оформляется отдельно от иных документов.

9. ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Персональные данные могут предоставляться:

• через формы сайта;
• по электронной почте;
• по телефону;
• через официальные аккаунты Оператора в используемых им сервисах связи;
• лично;
• посредством курьерской доставки;
• через иные каналы, используемые для исполнения договора.

9.2. Оператор принимает разумные меры для исключения передачи персональных данных через несанкционированные каналы и личные аккаунты работников.

9.3. Передача копий документов осуществляется только в объёме, необходимом для конкретной услуги.

10. ОБРАБОТКА ДАННЫХ ТРЕТЬИХ ЛИЦ

10.1. Клиент может предоставить Оператору сведения о других лицах, например членах семьи, детях, родственниках или сотрудниках.

10.2. Клиент обязан предоставлять такие сведения только при наличии законных оснований для их передачи Оператору.

10.3. Если законодательство требует получения согласия непосредственно от соответствующего субъекта либо его законного представителя, такое согласие должно быть получено в установленном законом порядке.

10.4. В отношении несовершеннолетних лиц необходимые действия осуществляются их законными представителями с учётом требований законодательства.

11. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

11.1. Оператор вправе предоставлять персональные данные лицам, участие которых необходимо для достижения целей обработки.

11.2. К таким лицам могут относиться:

• визовые центры;
• консульские учреждения;
• государственные органы;
• иностранные государственные органы;
• иностранные партнёры;
• страховые организации;
• организации, предоставляющие услуги бронирования;
• курьерские службы;
• поставщики информационных и коммуникационных услуг;
• бухгалтерские и иные профессиональные консультанты;
• лица, осуществляющие обработку персональных данных по поручению Оператора.

11.3. Передача осуществляется исключительно в объёме, необходимом для соответствующей цели.

11.4. При передаче персональных данных лицу, действующему по поручению Оператора, условия обработки определяются договором или иным предусмотренным законом документом.

12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. В связи со спецификой визовой деятельности персональные данные могут передаваться на территорию иностранных государств, если такая передача необходима для исполнения договора, оформления визы либо оказания заказанной услуги.

12.2. Трансграничная передача осуществляется с соблюдением требований ст. 12 Федерального закона №152-ФЗ.

12.3. До осуществления трансграничной передачи Оператор принимает предусмотренные законодательством меры, включая оценку условий передачи и выполнение требований об уведомлении уполномоченного органа.

12.4. Конкретные категории иностранных получателей, страны передачи, категории данных и цели передачи определяются Оператором исходя из фактически оказываемой услуги.

12.5. Трансграничная передача не осуществляется в объёме, превышающем необходимый для соответствующей услуги.

13. ИСПОЛЬЗОВАНИЕ САЙТА И COOKIES

13.1. При посещении сайта может осуществляться обработка технической информации:

• IP-адрес;
• сведения об устройстве;
• браузер;
• операционная система;
• дата и время посещения;
• адрес посещённой страницы;
• источник перехода;
• сведения о действиях на сайте;
• технические идентификаторы и cookie-файлы.

13.2. Для анализа посещаемости могут использоваться сервисы веб-аналитики, в том числе Яндекс Метрика и иные сервисы, фактически подключённые к сайту.

13.3. При использовании аналитических инструментов Оператор принимает меры для исключения передачи идентификационных данных в нарушение требований законодательства и условий соответствующих сервисов.

13.4. Порядок использования cookie-файлов и аналитических технологий может дополнительно регулироваться отдельным уведомлением/политикой cookie.

14. СРОКИ ХРАНЕНИЯ ЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Персональные данные хранятся не дольше, чем необходимо для достижения соответствующей цели обработки.

14.2. После достижения цели персональные данные подлежат уничтожению либо обезличиванию, если отсутствуют основания для дальнейшего хранения.

14.3. Если обязанность хранения установлена законом, соответствующие данные хранятся в течение установленного законом срока.

14.4. Данные, содержащиеся в документах по заключённым договорам, могут храниться в течение сроков, необходимых для исполнения договора, бухгалтерского и налогового учёта, защиты прав Оператора и исполнения иных установленных законом обязанностей.

15. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1. Уничтожение осуществляется при:

• достижении целей обработки;
• утрате необходимости в достижении целей;
• отзыве согласия при отсутствии иного законного основания;
• выявлении неправомерной обработки;
• истечении установленного срока хранения.

15.2. Уничтожение осуществляется способом, исключающим возможность восстановления персональных данных.

15.3. Оператор документирует факт уничтожения в установленном внутренними документами порядке.

16. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных вправе:

16.1. получать сведения об обработке своих персональных данных;

16.2. требовать уточнения данных;

16.3. требовать блокирования или уничтожения данных при наличии законных оснований;

16.4. отозвать согласие;

16.5. обжаловать действия Оператора в Роскомнадзор или суд;

16.6. реализовывать иные права, предусмотренные законодательством.

Обращение направляется:

E-mail: vizamira@yandex.ru

17. МЕРЫ ЗАЩИТЫ

17.1 Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

17.2. В том числе могут применяться следующие меры:

• разграничение доступа;
• индивидуальные учётные записи;
• сложные пароли;
• двухфакторная аутентификация;
• антивирусная защита;
• резервное копирование;
• обновление программного обеспечения;
• контроль доступа работников;
• договорные обязательства о конфиденциальности;
• уничтожение данных по окончании срока хранения;
• иные меры, предусмотренные законодательством и внутренними документами Оператора.

18. УРЕГУЛИРОВАНИЕ ИНЦИДЕНТОВ

18.1. При выявлении инцидента, повлекшего неправомерную или случайную передачу, предоставление, распространение либо доступ к персональным данным, Оператор принимает меры по локализации и устранению последствий.

18.2. Оператор осуществляет уведомление уполномоченных органов в сроки и порядке, предусмотренных законодательством Российской Федерации.

18.3. Внутренними документами Оператора устанавливается порядок расследования инцидентов, назначения ответственных лиц и документирования результатов расследования.

19. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

19.1. Настоящая Политика подлежит пересмотру при изменении законодательства, используемых информационных систем, целей обработки либо состава обрабатываемых персональных данных.

19.2. Актуальная редакция Политики размещается на сайте Оператора.

19.3. Дата последнего обновления Политики указывается в начале документа.

Оператор:

ИП Кобзева Наталья Александровна

Подпись: __________________