ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, обрабатываемых Индивидуальным предпринимателем Авраменко Алиной Игоревной (ИНН 631 929 493 302 ОГРНИП 311 631 924 100 034).
Оператор при осуществлении своей деятельности руководствуется законодательством Российской Федерации, а также принимает во внимание условия и принципы Регламента 2016/679 Европейского парламента и Совета Европейского союза от 26 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном движении персональных данных, и об отмене Директивы 95/46/EC (далее — Регламент GDPR).

1. Общие положения

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется к информации, которую Оператор может получить о посетителях веб-сайта svc63.ru, а также информации и персональных данных, которые Оператор может получить от заявителей (клиентов) при оказании услуг.
1.3. Положения настоящей Политики применяются к любым заявителям, обращающимся за оказанием услуг и/или для пользователей Сайта Оператора вне зависимости от наличия гражданства Российской Федерации.
1.4. Оператор осуществляет обработку персональных данных путем смешанной обработки персональных данных.

2. Основные понятия, используемые в Политике

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), являющемуся пользователем сайта, клиентом, работником, исполнителем.
Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
Оператор — Индивидуальный предприниматель Авраменко Алина Игоревна (ИНН 631 929 493 302 ОГРНИП 311 631 924 100 034), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператор является посредником в предоставлении услуг по приему и обработке заявлений на выдачу виз между дипломатическими или консульскими учреждениями и заявителем
Субъект персональных данных — физическое лицо (человек), которому принадлежат персональные данные и которое их предоставляет Оператору с целью получения соответствующей услуги и которого по ним можно определить. Пользователи сайта, клиенты Оператора, работники Оператора и иные контрагенты Оператора
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц с целью оказания услуг субъектам персональных данных;
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу svc63.ru;
Пользователь — любой посетитель веб-сайта svc63.ru;
Файлы cookie — Обезличенные данные Пользователей сайта, собираемые с помощью сервисов интернет-статистики, служащие для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

3. Персональные данные, обрабатываемые Оператором

3.1. Персональные данные, обрабатываемые у субъектов персональных данных — пользователей Сайта:
3.1.1. Фамилия, имя, отчество;
3.1.2. Номер телефона;
3.1.3. Адрес электронной почты;
3.1.4. Файлы cookie — обезличенные данные, собираемые с помощью сервисов интернет-статистики, в том числе:
— адрес интернет-протокола компьютера пользователя/посетителя (например, IP-адрес);
— тип браузера, версия браузера;
— страницы сервисов, время посещения пользователя/посетителя, время потраченное на эти страницы;
— уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства, мобильная операционная система, тип мобильного интернет-браузера;
— иные данные файлов cookie.
3.2. Персональные данные, в том числе специальные и/или биометрические, обрабатываемые у субъектов персональных данных — клиентов Оператора, являющимися потребителями услуг Оператора, в том числе по бронированию билетов и обработки его визового заявления непосредственно в визовом центре Оператора или по электронной почте:
3.2.1. Фамилия, имя, отчество;
3.2.2. Возраст;
3.2.3. Пол;
3.2.4. Гражданство;
3.2.5. Семейное положение;
3.2.6. Данные паспорта гражданина РФ;
3.2.7. Данные паспорта, удостоверяющий личность гражданина Российской Федерации за пределами территории Российской Федерации;
3.2.8. Данные свидетельства о рождении;
3.2.9. Данные паспорта гражданина иностранного государства;
3.2.10. Дата рождения;
3.2.11. Место рождения;
3.2.12. Данные о профессиональной деятельности — наименование юридического лица/индивидуального предпринимателя и т. д. — работодателя, его юридический и фактический адрес, номер телефона работодателя, адрес электронной почты работодателя;
3.2.13. Данные об образовании: наименование учебного учреждения, его юридический и фактический адрес, номер телефона, адрес электронной почты;
3.2.14. Данные о материальном и имущественном положении;
3.2.15. Номер телефона;
3.2.16. Адрес электронной почты;
3.2.17. Файлы cookie — обезличенные данные, собираемые с помощью сервисов интернет-статистики, в том числе:
— адрес интернет-протокола компьютера пользователя/посетителя (например, IP-адрес);
— тип браузера, версия браузера;
— страницы сервисов, время посещения пользователя/посетителя, время потраченное на эти страницы;
— уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства, мобильная операционная система, тип мобильного интернет-браузера;
— иные данные файлов cookie.
3.2.18. информация, связанная со здоровьем;
3.2.19. биометрические данные (отпечатки пальцев, цифровое изображение лица, анализы ДНК — геномная информация);
3.2.20. сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования, либо о прекращении уголовного преследования, о наличии (отсутствии) судебных разбирательств.
Сведения о привлечении к уголовной ответственности и о судебных разбирательствах заполняются клиентом самостоятельно в момент заполнения заявления на получение визы, или со слов клиента исполнителями Оператора и заверяются подписью клиента. Оператор ни при каких обстоятельствах не осуществляет проверку такой информации и не имеет соответствующих доступов к базам данных. В отдельных случаях клиентом предоставляется оригинал справки о наличии (отсутствии) судимости и (или) факта уголовного преследования, либо о прекращении уголовного преследования. Оператор обязуется сохранять конфиденциальность таких сведений и передавать оригиналы документов в дипломатические учреждения и/или в визово-иммиграционные учреждения иностранных государств по поручению клиента, в случае оказания соответствующей услуги.
3.3. Клиент также для цели оказания услуг по приему и обработке заявлений на выдачу виз может предоставлять иные персональные данные Оператору в соответствии с дополнительными запросами Клиентов в отношении заявителей.
3.4. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

4. Цели обработки персональных данных.

4.1. Оказание услуг по приему, подготовке и обработке заявлений на выдачу виз, включая, но не ограничиваясь следующими действиями, осуществляемых Оператором:
4.1.1. Подтверждение личности клиента и/или заявителя;
4.1.2. Предоставление полной информации о заявителе дипломатическим или визово-иммиграционным учреждениям иностранных государств;
4.1.3. Назначение даты и времени приема для заявителя в офисе Оператора и/или специализированных визовых центров/дипломатических представительств иностранных государств;
4.1.4. Помощь клиенту в подаче заявления на получение визы;
4.1.5. Оказание дополнительных услуг, запрошенных заявителем в связи с процессом подачи заявления на визу;
4.1.6. Обеспечение отслеживания стадий процесса подачи заявления на визу;
4.1.7. Выполнение договорных обязательств Оператором перед Клиентом;
4.1.8. Отправка клиенту сообщений и уведомлений о состоянии выбранной услуги.
4.2. Рассылка рекламных сообщений и иных маркетинговых материалов, а также уведомлений о новых продуктах и услугах, специальных предложениях и различных событиях с согласия клиента.
Клиент вправе отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты hello@svc63.ru с пометкой «Отказ от уведомлениях о новых продуктах и услугах и специальных предложениях».
4.3. Улучшение качества оказания услуг, качества сайта и его содержания (для файлов cookie).
4.4. Заключение Договора оказания услуг с клиентом, его исполнение.
4.5. Идентификация клиента;
4.6. Предоставление информации об услугах Оператора;
4.7. Установление с клиентом обратной связи, включая направление уведомлений, запросов, обработку запросов и заявок от клиента;
4.8. Подтверждение достоверности и полноты персональных данных, предоставленных клиентом;
4.9. В иных целях, предусмотренных согласием на обработку персональных данных, договором между Оператором и клиентом, а также в соответствии с законодательством РФ.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных для целей, указанных в главе 4 настоящей Политики осуществляется на основании согласия физического лица — пользователя Сайта и/или клиента.
5.2. Обработка, хранение и передача биометрических данных и специальных категорий персональных данных осуществляется исключительно на основании письменного согласия клиента — физического лица.
5.3. Согласие на обработку специальных категорий персональных данных и/или биометрических данных несовершеннолетних детей дается законными представителями в соответствии с действующим законодательством РФ.

6. Обязанности оператора персональных данных.

6.1. Использовать полученные персональные данные и конфиденциальную информацию исключительно для целей, указанных в настоящей политике и согласии на обработку персональных данных.
6.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения субъекта персональных данных, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных пользователя, за исключением предусмотренных настоящей Политикой.
6.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
6.4. Осуществить блокирование персональных данных, относящихся к соответствующему пользователю, с момента обращения или запроса пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
6.5. Уничтожить персональные данные в случае отзыва согласия на их обработку пользователем, если иное не предусмотрено законом или соглашением, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
6.6. Сообщить по запросу пользователя информацию об осуществляемой им обработке персональных данных такого пользователя.
6.7. Отправлять пользователю от своего имени самостоятельно или с привлечением технических партнеров информационные, в том числе сервисные и рекламные сообщения
(при наличии согласия пользователя), на электронную почту пользователя, мобильный телефон или через используемые им сервисы (социальные сети, мессенджеры и иные).
6.8. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе следующую информацию:
6.8.1. подтверждение факта обработки персональных данных оператором;
6.8.2. правовые основания и цели обработки персональных данных;
6.8.3. цели и применяемые оператором способы обработки персональных данных;
6.8.4. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или в соответствии с законодательством РФ;
6.8.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством РФ;
6.8.6. сроки обработки персональных данных, в том числе сроки их хранения;
6.8.7. порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
6.8.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
6.8.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
6.8.10. иные сведения, предусмотренные действующим законодательством РФ.
6.9. Если в соответствии с законодательством РФ предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
6.10. Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных ч. 4 ст. 18 Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных», до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:
6.10.1. наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
6.10.2. цель обработки персональных данных и ее правовое основание;
6.10.3. перечень персональных данных;
6.10.4. предполагаемые пользователи персональных данных;
6.10.5. права субъекта персональных данных;
6.10.6. источник получения персональных данных.
6.11. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные пунктом 6.10. настоящей Политики, в следующих случаях:
6.11.1. субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
6.11.2. персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
6.11.3. обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных действующим законодательством РФ;
6.11.4. оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных;
6.11.5. предоставление субъекту персональных данных сведений, предусмотренных пунктом 6.10. настоящей Политики, нарушает права и законные интересы третьих лиц.
6.12. При сборе персональных данных, в том числе посредством сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, установленных действующим законодательством РФ.
6.13. Организовать обработку персональных данных, в том числе, определить и классифицировать угрозы информационной безопасности;
6.14. Назначить ответственного за обработку персональных данных и возложить на него обязательства по ведению всех документов, в том числе, журналов и иных документов по уничтожению/удалению персональных данных;
6.15. Иметь политики и иные локально-нормативные акты, касающиеся вопросов обработки персональных данных, в соответствии с действующим законодательством РФ;
6.16. Обеспечить доступ к персональным данным только тем лицам, которым необходим такой доступ в целях исполнения ими служебных и должностных обязанностей;
6.17. Вести учет всех систем и информационных носителей, которые содержат персональные данные заявителей;
6.18. Использовать средства криптографии для шифрования и построения защищенных каналов передачи данных, которые не запрещены действующим законодательством Российской Федерации;
6.19. Осуществлять мониторинг фактов несанкционированного доступа к персональным данным и принимать меры безопасности и предотвращения;
6.20. Восстанавливать персональные данные, модифицировать или уничтожить их вследствие несанкционированного доступа к ним;
6.21. Установить правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечить регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
6.22. Осуществлять контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
6.23. Соблюдать конфиденциальность полученных персональных данных, за исключением случаев, установленных действующим законодательством РФ.
6.24. В случае получения запроса от субъекта персональных данных на уточнение персональных данных, Оператор обязуется в течение 7 (семи) рабочих дней рассмотреть запрос и исправить или блокировать обработку персональных данных, а также предоставить ответ субъекту персональных данных о рассмотрении такого запроса в соответствии с п. 2 ст. 21 Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных»;
6.25. При отзыве согласия на обработку персональных данных Оператор обязуется произвести уничтожение персональных данных в срок не более 30 (тридцати) дней с момента получения отзыва. В случае отсутствия возможности уничтожения персональных данных в срок не более 30 (тридцати) дней с момента получения отзыва, Оператор обязуется произвести блокировку персональных данных и ограничить их использование, при этом Оператор обязуется уничтожить персональные данные, за исключением тех, которые хранятся в соответствии с нормами действующего законодательства, в срок не превышающий 6 (шесть) месяцев.
6.26. Оператор обязуется раскрыть персональные данные третьим лицам, а именно государственным и регулирующим органам на основании их запроса в объеме, который предусмотрен таким запросом и/или в отношении того субъекта персональных данных по которому поступил такой запрос, причем запрос должен быть законный и обоснованный.

7. Права и обязанности субъекта персональных данных

7.1. Субъект персональных данных обязуется:
7.1.1. Предоставлять Оператору достоверную персональную информацию, необходимую для оказания услуг оператором.
7.1.2. Не осуществлять незаконное использование и копирование контента, без получения согласия правообладателя соответствующего контента сайта.
7.1.3. Соблюдать иные обязанности, установленные настоящей Политикой и действующим законодательством РФ.
7.2. Субъект персональных данных вправе:
7.2.1. получать доступ к персональным данным, обработку которых осуществляет Оператор, а именно:
7.2.1.1. с целью подтверждения факта обработки персональных данных оператором;
7.2.1.2. правовые основания и цели обработки персональных данных;
7.2.1.3. цели и применяемые оператором способы обработки персональных данных;
7.2.1.4 наименование и место нахождения оператора;
7.2.1.5 сведения о третьих лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании ФЗ «О персональных данных»;
7.2.1.6. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
7.2.1.7. сроки обработки персональных данных, в том числе сроки их хранения;
7.2.1.8. порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006. № 152-ФЗ «О персональных данных»;
7.2.1.9. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
7.2.1.10. наименование и адрес юридического лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому юридическому лицу;
7.2.1.11. иные сведения, предусмотренные действующим законодательством РФ.
7.2.2. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации, такой субъект имеет право обжаловать обработку персональных данных в уполномоченный орган по защите прав субъектов персональных данных в Российской Федерации.
7.2.3. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в размере, установленном действующим законодательством РФ в судебном порядке.
7.2.4. Субъект персональных данных вправе обжаловать действия или бездействие оператора в судебном порядке.
7.2.5. В соответствии с п. 2 ст. 21 Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных», субъект персональных данных вправе уточнять персональные данные, сообщать Оператору актуальные персональные данные при их изменении и всеми доступными способами предоставлять полные и достоверные персональные данные в целях их обработки.
7.2.6. Субъект персональных данных имеет право на отзыв согласия персональных данных в соответствии с п. 5 ст. 21 Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных».
7.2.7. Субъект персональных данных вправе требовать удаления свои персональных данные из систем Оператора, если персональные данные больше не требуются для целей, в которых они были получены, и у Оператора отсутствуют имеющиеся законные основания для обработки его данных.
7.2.8. Субъект персональных данных вправе отказаться от получения рекламной и другой информации без объяснения причин отказа. Отказ от получения рекламной и иной информации осуществляется путем обращения субъекта.

8. Условия и порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2. Персональные данные Субъекта никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
8.3. В случае выявления неточностей в персональных данных, Субъект может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора hello@svc63.ru с пометкой «Актуализация персональных данных».
8.4. С целью отзыва согласия на обработку персональных данных, субъект персональных данных направляет Оператору уведомление посредством электронной почты на электронный адрес Оператора hello@svc63.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Обработка и хранение персональной информации субъектов осуществляется в соответствии с внутренними локальными актами Оператора и требованиями действующего законодательства РФ.
8.6. В отношении всей персональной информации субъектов сохраняется ее конфиденциальность и обеспечивается безопасность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
8.7. Представители органов государственной власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия и иных уполномоченных органов по основаниям, предусмотренным действующим законодательством Российской Федерации) получают доступ к персональным данным, обрабатываемым Оператором, в объеме и порядке, установленном законодательством Российской Федерации.
8.8. Сервисы, размещенные на сайте оператора и/или планируемые к размещению могут содержать ссылки на другие сайты, которые не управляются Оператором. Если субъект переходит по ссылке, то он попадет на сайт третьей стороны. Оператор рекомендует пользователю ознакомиться с соответствующей политикой обработки персональных данных на каждом сайте, который он посещает. Оператор не контролирует и не несет ответственности за контент, политику конфиденциальности или действия сторонних сайтов или услуг третьих лиц.
8.9. Обработка персональных данных пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка). Правовыми основанием обработки персональных данных являются федеральные законы, в том числе Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора; уставные документы оператора; иные локальные акты оператора; договоры, заключаемые между оператором и субъектом персональных данных; согласие на обработку персональных данных.
8.10. При утрате или разглашении персональных данных Оператор информирует субъекта об утрате или разглашении его персональных данных.
8.11. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
8.12. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
8.13. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Оператором, а обработка должна быть прекращена.
8.14. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, в установленные законодательством Российской Федерации сроки, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также:
8.14.1. если Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных действующим законодательством РФ;
8.14.2. если иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.
8.15. Условия обработки персональной информации в соответствии с регламентом GDPR:
8.15.1. Оператор при осуществлении своей деятельности руководствуется законодательством РФ, а также принимает во внимание условия и принципы Регламента 2016/679 Европейского парламента и Совета Европейского союза от 26 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном движении персональных данных, и об отмене Директивы 95/46/EC (далее — Регламент GDPR).
8.15.2. Учитывая критерии и сферу применения Регламента GDPR, Оператор сообщает следующее:
• Оператор не учрежден на территории Европейского Союза и не имеет представительства на его территории;
• Оператор принимает все необходимые и достаточные правовые, организационные и технические меры для обеспечения конфиденциальности персональных данных, безопасности персональных данных при их обработке в соответствии с общими принципами и правилами обработки персональных данных и применимым законодательством Российской Федерации.

9. Привлечение третьих лиц

9.1. С согласия субъекта персональных данных, Оператор вправе привлекать третьих лиц к исполнению обязательств в тех случаях, когда такое привлечение необходимо в силу закона, а именно для осуществления деятельности, которая требует лицензирования и/или получения специального разрешения:
— интернет провайдеры,
— банковские учреждения,
— платежные системы и агенты,
— курьерские компании,
— операторы связи и иные случаи, когда законодательством устанавливается требование наличия соответствующей лицензии и/или разрешения.
9.2. С согласия субъекта и на основании п. 3 ст. 6 ФЗ «О персональных данных», Оператор вправе поручить обработку персональных данных иному лицу на основании заключения договора поручения с таким лицом, которое обязуется соблюдать действующее законодательство Российской Федерации и отвечает перед Оператором, при этом Оператор обязуется осуществить контроль в нижеследующем объеме: данные будут защищены и останутся конфиденциальными; данные будут храниться только в течение времени, необходимого для предоставления услуги; ни в коем случае не будут использованы для иных целей, кроме предоставления необходимой услуги; ни в коем случае не будут использованы третьим лицом в каких-либо коммерческих целях.
9.3. Оператор вправе передать персональную информацию субъекта и/или поручить ее обработку третьим лицам в следующих случаях:
— субъект выразил согласие на такие действия;
— передача необходима для исполнения договора с субъектом;
— в целях обеспечения возможности защиты прав и законных интересов Оператора;
— передача предусмотрена действующим законодательством РФ.

10. Трансграничная передача персональных данных

10.1. Основная цель обработки персональных данных заявителей — оказание Оператором услуг по приему и обработке заявлений на выдачу виз, при этом, принятие решения по визовому заявлению находится исключительно в компетенции дипломатических или консульских учреждений, Оператор осуществляет передачу комплекта документов в электронном формате и/или в оригинале посредством передачи комплекта документов непосредственно дипломатическим или консульским учреждениям соответствующих стран и/или третьим лицам, осуществляющим передачу соответствующих комплектов документов дипломатическим или консульским учреждениям путем трансграничной передачи данных в соответствии со ст. 12 Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных».
10.2. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных.
10.3. При трансграничной передаче персональных данных заявителей Оператор обязуется осуществить следующие действия:
10.3.1. определить входит ли такая страна в число стран-участниц Конвенции о защите физических лиц при автоматизированной обработке персональных данных, ратифицированной Российской Федерацией согласно Федеральному закону № 160-ФЗ «О ратификации Конвенция о защите физических лиц при автоматизированной обработке персональных данных от 19 декабря 2005 года или находится ли такая страна в перечне иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, согласно Приказу Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций № 128 от 05.08.2022 г., или в перечне государств, не являющиеся сторонами Конвенции, действующие нормы права которых, а также применяемые ими меры по обеспечению конфиденциальности и безопасности персональных данных при их обработке соответствуют положениям Конвенции;
10.3.2. убедиться в том, что имеются договорные отношения с официальными представителями иностранных государств и/или коммерческими компаниями, которым осуществляется передача персональных данных, которые устанавливают технические и организационные меры к такой передаче, а также правовую основу и цели обработки персональных данных, в том числе предоставили:
— меры по защите передаваемой личной информации российских граждан и условия прекращения ее обработки;
— особенности правового регулирования в области защиты персональных данных государства-адресата, (в случае, если страна не находится в перечне иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, согласно Приказу Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций № 128 от 05.08.2022 г.);
— информацию об иностранном лице, которому передаются ПД — наименование организации и/или данные иностранного физического лица, а также номера контактных телефонов, почтовые адреса и адреса E-mail.
10.4. Трансграничная передача персональных данных в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных, осуществляется на следующих условиях:
10.4.1. исключительно при наличии согласия субъекта в письменной форме на трансграничную передачу данных в такую страну. Такое согласие должно отвечать требованиям ст. 9 ФЗ «О персональных данных», а именно должно быть конкретным, сознательным и информированным;
10.4.2. цель передачи персональных данных в такие страны не является избыточной и соответствует условиям, определяемым в соответствии с нормами действующего законодательства РФ, а также действующими и заключенными международными договорами РФ;
10.4.3. уточнены особенности правового регулирования в области защиты персональных данных государства-адресата;
10.4.4. предоставлена информация об иностранном лице, которому передаются ПД — наименование организации и/или данные иностранного физического лица, а также номера контактных телефонов, почтовые адреса и адреса E-mail.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику путем опубликования новой версии Политики. Вносимые Оператором изменения не могут противоречить действующему законодательству, а также содержать гарантии и обязанности в объеме ниже, чем это предусмотрено действующим законодательством Российской Федерации. Действующая редакция Политики, являющейся публичным документом, разработанным Оператором и доступна любому пользователю сети Интернет.
11.2. Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты hello@svc63.ru.
11.3. Политика действует бессрочно до замены ее новой версией.
11.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу svc63.ru.