Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика индивидуального предпринимателя Забелло Никиты Валентиновича (далее — «Оператор») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами.

1.2. Политика применяется к информации, которую Оператор получает через сайт repatriation-center.ru и его поддомены, формы обратной связи, телефон, электронную почту, мессенджеры, а также при заключении и исполнении договоров.

1.3. Цель Политики — обеспечить защиту прав и свобод человека при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни.

1.4. Использование сайта без отправки формы не означает согласия на любые цели обработки. Правовое основание определяется отдельно для каждой цели. Согласие на рекламные и информационные сообщения запрашивается отдельно.

2. Сведения об Операторе

Обращения по вопросам обработки персональных данных направляются на электронную почту Оператора. Почтовый адрес для письменных обращений предоставляется по запросу, если иной адрес не указан в договоре или реквизитах Оператора.

3. Субъекты и состав персональных данных

3.1. Посетители сайта и заявители

Оператор может обрабатывать имя, номер телефона, адрес электронной почты и имя пользователя в мессенджере, если они предоставлены самим человеком, а также содержание обращения, выбранную услугу, страну проживания и сведения, необходимые для предварительной оценки ситуации.

3.2. Клиенты и лица, связанные с делом клиента

После начала консультации или заключения договора могут обрабатываться сведения, содержащиеся в паспортах, актах гражданского состояния, миграционных документах, доверенностях, архивных справках и иных материалах: ФИО, дата и место рождения, гражданство, адрес, семейное положение и родственные связи, реквизиты документов, миграционный статус, подпись, сведения об образовании, работе и иные данные, объективно необходимые для оказания выбранной услуги.

3.3. Технические данные

При посещении сайта автоматически могут передаваться IP-адрес, сведения о браузере и устройстве, операционной системе, языке, приблизительном регионе, источнике перехода, просмотренных страницах, времени визита, действиях на сайте и файлах cookies.

3.4. Специальные категории и биометрические данные

Оператор не запрашивает через публичные формы сведения о здоровье, судимости и иные специальные категории данных. Если такие сведения объективно требуются для конкретной юридической процедуры, они обрабатываются только при наличии применимого законного основания и в необходимом объёме. Биометрические данные для установления личности Оператором не обрабатываются, если отдельное согласие и соответствующая процедура прямо не оформлены.

4. Цели и правовые основания обработки

Оператор не использует персональные данные для целей, несовместимых с целями их сбора, и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

5. Способы и действия с персональными данными

Обработка может осуществляться с использованием средств автоматизации и без них. Оператор вправе совершать следующие действия в пределах заявленных целей:

• сбор, запись, систематизация, накопление и хранение;
• уточнение, обновление и изменение;
• извлечение, использование и сопоставление;
• передача уполномоченным лицам и предоставление государственным органам при наличии основания;
• обезличивание, блокирование, удаление и уничтожение.

Распространение персональных данных неопределённому кругу лиц не осуществляется без отдельного согласия субъекта либо иного прямо предусмотренного законом основания.

6. Cookies и веб-аналитика

Сайт может использовать обязательные cookies, необходимые для корректной работы страниц и форм, а также аналитические cookies для оценки посещаемости и улучшения содержания. Cookies не являются исполняемыми программами, но вместе с IP-адресом и сведениями об устройстве могут относиться к персональным данным.

На сайте используется сервис «Яндекс Метрика», включая функции анализа посещений. Сервис может получать технические сведения о визите в соответствии со своими условиями. Оператор использует статистику в агрегированном виде для улучшения сайта, оценки востребованности страниц и выявления технических ошибок.

Пользователь может ограничить или удалить cookies в настройках браузера. Блокировка обязательных cookies способна нарушить работу отдельных функций. Настройки аналитических cookies также могут предоставляться через уведомление о cookies, если оно отображается на сайте.

7. Передача данных и привлечение третьих лиц

Оператор вправе поручать обработку данных лицам, которые обеспечивают работу сайта и оказание услуг, только в необходимом объёме и при наличии договора, поручения, обязанности соблюдать конфиденциальность и требований к защите данных. К таким лицам могут относиться:

• платформа Tilda Publishing — размещение сайта и обработка отправленных форм;
• «Яндекс Метрика» — веб-аналитика;
• Kinescope — воспроизведение размещённых на сайте видеоматериалов;
• провайдеры электронной почты, телефонии, CRM, хостинга и информационной безопасности, фактически подключённые Оператором;
• юристы, архивисты, переводчики, нотариусы, курьерские и иные исполнители, привлекаемые для оказания услуги;
• банки и платёжные организации — при проведении расчётов;
• государственные органы — в случаях и порядке, установленных законодательством.

Лицо, обрабатывающее данные по поручению Оператора, обязано соблюдать установленные цели, конфиденциальность, требования к безопасности и совершать только предусмотренные поручением действия.

8. Локализация и трансграничная передача

При сборе через Интернет персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законом.

Трансграничная передача осуществляется только при наличии необходимости и после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая предусмотренное законом взаимодействие с уполномоченным органом. Объём передаваемых данных ограничивается соответствующей целью.

При самостоятельном переходе пользователя по ссылке в Telegram, WhatsApp или на иной внешний ресурс дальнейшая обработка данных выполняется владельцем соответствующего сервиса по его собственным правилам. Пользователю рекомендуется ознакомиться с политикой выбранного сервиса до передачи сведений.

9. Сроки хранения, прекращение обработки и уничтожение

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство. Конкретный срок определяется категорией данных и основанием обработки.

• данные заявки — до завершения взаимодействия, отзыва согласия или утраты необходимости, если более длительное хранение не требуется для защиты прав;
• данные клиента — в течение действия договора и установленных законом сроков хранения договорных, бухгалтерских и налоговых документов;
• данные для рассылки — до отзыва отдельного согласия;
• технические данные и cookies — в пределах сроков, установленных настройками соответствующего сервиса и браузера.

При достижении цели, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку, блокирует либо уничтожает данные в сроки и порядке, предусмотренных законом, если отсутствует иное законное основание для их сохранения.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не нужных для цели данных;
• отозвать согласие на обработку персональных данных;
• отдельно потребовать прекратить рекламные и информационные сообщения;
• возражать против обработки, основанной на законном интересе, с учётом применимых ограничений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные применимым законодательством.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. Оператор может продолжить обработку без согласия, если для этого существует иное основание, предусмотренное законом.

11. Порядок обращения и отзыва согласия

Запрос, возражение или отзыв согласия можно направить на info@repatriation-center.ru. В обращении рекомендуется указать ФИО, контакт для ответа, описание требования и сведения, позволяющие подтвердить связь заявителя с обрабатываемыми данными.

Оператор вправе запросить дополнительную информацию для подтверждения личности и предотвращения неправомерного доступа к данным другого человека. Ответ предоставляется в порядке и сроки, установленные законодательством Российской Федерации.

12. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. В зависимости от характера обработки применяются:

• разграничение доступа и использование индивидуальных учётных записей;
• требования конфиденциальности для работников и исполнителей;
• резервное копирование, обновление программного обеспечения и защита каналов связи;
• учёт носителей и контроль операций с документами;
• оценка рисков, реагирование на инциденты и восстановление доступа;
• уничтожение данных и носителей после отпадения законных целей хранения.

13. Персональные данные несовершеннолетних

Сайт и услуги не предназначены для самостоятельного направления заявок малолетними. Данные ребёнка в рамках семейного дела предоставляет его родитель, усыновитель, опекун, попечитель или иной законный представитель. Оператор вправе запросить подтверждение полномочий представителя.

Если несовершеннолетний передал данные самостоятельно без необходимого участия представителя, представитель может обратиться к Оператору для их уточнения или удаления.

14. Внешние сайты и сервисы

На сайте могут размещаться ссылки на государственные ресурсы, социальные сети, мессенджеры, видеоплатформы и сайты партнёров. Оператор не определяет цели и способы обработки данных владельцами таких ресурсов и не отвечает за содержание их документов о конфиденциальности.

Встроенный видеоплеер Kinescope может устанавливать технические cookies или получать сведения об устройстве при запуске видео. До взаимодействия с внешним сервисом пользователь вправе ознакомиться с его условиями.

15. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава сервисов, способов обработки или деятельности. Новая редакция вступает в силу с момента публикации на странице repatriation-center.ru/privacy, если в ней не указана иная дата.

В верхней части страницы указывается дата актуальной редакции. Пользователям рекомендуется периодически проверять Политику.

16. Контакты по вопросам персональных данных