Политика конфиденциальности и обработки персональных данных

1. Оператор персональных данных

Индивидуальный предприниматель Самоцветов Никита Андреевич (Samotsvet), ОГРНИП 323670000016524, ИНН 672200624836.

Электронная почта: karfagen38@gmail.com. Telegram: @samotsvetvisa.

Полный адрес и договорные реквизиты указываются в договоре.

Направить электронное обращение можно по адресу karfagen38@gmail.com. Полные контактные сведения размещены на странице «Контакты и реквизиты».

2. Область действия и применимое право

Политика применяется к сайту Samotsvet и обращениям, отправленным через его формы. При обработке данных учитываются применимые требования Федерального закона РФ № 152-ФЗ «О персональных данных», Общего регламента ЕС по защите данных (GDPR) – в той мере, в какой он применяется, – и иного обязательного законодательства соответствующей юрисдикции.

Оператор направил в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных. Реквизиты записи будут добавлены на сайт после ее появления в реестре операторов.

3. Какие данные мы получаем

• Идентификационные и контактные данные: имя, адрес электронной почты, имя пользователя или иной контакт в мессенджере.
• Сведения об обращении: описание работы и опыта, выбранная страна или задача, планируемый срок переезда и тема программы, если пользователь пришел со страницы конкретного маршрута.
• Данные об источнике обращения: страница входа, внешняя предыдущая страница, место нажатия кнопки и разрешенные UTM-метки источника, канала, кампании, содержания и ключевого слова.
• Технические данные: данные запроса и журналы безопасности, которые инфраструктура сайта и CRM могут кратковременно обрабатывать для доставки страницы, приема анкеты, предотвращения злоупотреблений и диагностики ошибок.

Мы не просим указывать в первичной форме паспортные данные, сведения о здоровье, политических или религиозных взглядах, биометрические данные, банковские реквизиты и иные специальные или избыточные сведения. Не отправляйте их через форму.

4. Цели и правовые основания

Мы не используем данные из формы для массовой рекламной рассылки без отдельного и однозначного согласия.

5. Как мы получаем данные и обязательно ли их предоставлять

Основной источник данных: сам пользователь. В первичной форме он указывает имя, контакт, краткое описание работы и опыта, страну или задачу и планируемый срок переезда. После подтверждения согласия заявка передается напрямую в CRM, где ее изучает специалист перед согласованием бесплатной консультации.

6. Сроки хранения

• Обращение, которое не перешло в договорную работу, хранится не более 24 месяцев после последней содержательной коммуникации.
• Если заключен договор, данные хранятся в течение срока работы и затем столько, сколько необходимо для бухгалтерского учета, исполнения обязательных требований и защиты правовых требований.
• Технические журналы хранятся ограниченный срок, установленный поставщиком инфраструктуры и необходимый для безопасности и диагностики.

По истечении срока данные удаляются или обезличиваются, если закон не требует продолжить хранение.

7. Получатели и обработчики

Доступ предоставляется только в объеме, необходимом для конкретной цели:

• GitHub Pages – для доставки статических страниц сайта. Поля отправленной анкеты через GitHub Pages не проходят;
• CRM Samotsvet и поставщику российской серверной инфраструктуры – для первичного приема и хранения обращений. Анкета отправляется браузером пользователя напрямую на crm.samotsvetvisa.com и записывается в CRM на сервере в России;
• сотрудникам и подрядчикам Samotsvet, которым данные нужны для ответа или исполнения согласованной работы и которые обязаны соблюдать конфиденциальность;
• независимому адвокату, регулируемому иммиграционному советнику, переводчику или иному специалисту – только когда это необходимо для запрошенной услуги, предусмотрено договором или отдельно согласовано с пользователем;
• государственным органам и иным лицам, если передача обязательна по закону или необходима для защиты законных прав.

Samotsvet не продает персональные данные и не передает их рекламным сетям.

8. Обработка в других странах

Первичная запись и хранение анкеты происходят в CRM на сервере в России. Иностранная инфраструктура GitHub Pages доставляет страницы сайта и может обрабатывать технические данные запроса, но не получает содержание полей анкеты.

Если пользователь сам выбирает связь через Gmail или Telegram, соответствующий сервис обрабатывает данные по своим правилам. Перед передачей материалов иностранному адвокату, регулируемому советнику, переводчику или другому специалисту Samotsvet определяет применимое основание и оформляет необходимые уведомления, согласия и договорные меры.

9. Cookie-файлы и аналитика

Сайт Samotsvet не устанавливает cookie-файлы, рекламные пиксели или сторонние системы веб-аналитики. В пределах открытой вкладки sessionStorage хранит только технический контекст обращения: разрешенные UTM-метки, страницы входа и перехода, внешний источник и место нажатия кнопки. Поля формы в это хранилище не записываются; данные удаляются браузером после закрытия вкладки. Поставщик хостинга может обрабатывать технические данные запроса и журналы, необходимые для доставки страниц, безопасности и диагностики.

10. Защита данных

Применяются разграничение доступа к CRM по учетным записям, проверка входящих данных, скрытое поле против автоматического спама, шифрование соединения HTTPS и иные организационные и технические меры. При этом ни один способ передачи или хранения в интернете не исключает риск полностью.

11. Права пользователя

В зависимости от применимого закона пользователь может:

• получить подтверждение обработки и копию своих данных;
• потребовать исправления неточных или дополнения неполных данных;
• потребовать удаления или ограничения обработки, если для нее больше нет законного основания;
• отозвать согласие без влияния на законность обработки до отзыва;
• возразить против обработки, основанной на законном интересе;
• получить данные в переносимом формате, когда это право применимо;
• подать жалобу в компетентный орган по защите данных, включая Роскомнадзор или надзорный орган государства ЕС по месту жительства, работы либо предполагаемого нарушения.

До исполнения запроса мы можем попросить разумно подтвердить личность, чтобы не раскрыть данные постороннему лицу.

12. Рассмотрение заявки

Форма собирает данные для первичного контакта и передает их в CRM. Она не рассчитывает вероятность одобрения и не выбирает программу автоматически.

Предварительный вывод формулирует специалист во время или после консультации. Он не является юридическим заключением, гарантией одобрения или решением ведомства.

13. Данные несовершеннолетних

Сайт не предназначен для самостоятельного использования лицами младше 18 лет. Сведения о ребенке в семейном обращении должен передавать родитель или иной законный представитель и только в объеме, необходимом на соответствующем этапе.

14. Обращения и жалобы

Запрос можно направить по адресу оператора или по электронной почте, указанной на странице контактов. Укажите имя, использованный контакт, суть запроса и сведения, которые помогут найти запись. Ответ предоставляется в сроки, установленные применимым законом.

15. Изменения Политики

Актуальная редакция всегда размещается на этой странице. При существенном изменении целей обработки или состава получателей мы обновим дату редакции и, когда закон этого требует, запросим новое согласие.