Политика конфиденциальности

1. Кто мы

Оператор (контролёр) персональных данных — компания [COMPANY_NAME] (далее — «мы»). Компания зарегистрирована в Республике Армения, регистрационный номер [COMPANY_REG_NO], адрес: [COMPANY_ADDRESS]. Мы управляем сайтом [SITE_DOMAIN] (далее — «Сайт») и консультируем по визам в Испанию: проверяем документы и помогаем подготовить пакет к подаче.

По любым вопросам о персональных данных пишите на [PRIVACY_EMAIL].

Часть 1. Сайт

2. Какие данные собирает Сайт

Заявки. Когда вы отправляете форму «Связаться с нами», форму в окне со скидкой или форму после теста, мы получаем ваше имя, телефон и адрес электронной почты. Вместе с ними приходят язык Сайта и адрес страницы, с которой отправлена заявка.

Ответы теста. Если после теста вы отправляете заявку, вместе с ней приходят ваши ответы. В зависимости от теста это могут быть цель поездки или учёбы, наличие зачисления, были ли отказы в визе, есть ли официальная работа, бронирования, сроки и готовность документов. Пока вы не отправили заявку, ответы никуда не передаются.

Технические данные и cookie. IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на них. Часть этих данных собирают cookie и сервисы аналитики, но только с вашего согласия. Подробнее — в Политике cookie.

Документы, их сканы и фотографии Сайт не собирает.

3. Зачем Сайт собирает данные и на каком основании

Текст согласия, которое вы даёте при отправке заявки, опубликован отдельно: Согласие на обработку персональных данных.

Рассылок мы без вашего отдельного согласия не отправляем. Результат теста на Сайте — это подсказка, а не решение. Автоматических решений, которые имеют для вас юридические последствия, мы не принимаем.

4. Кому передаются данные с Сайта

• Хостинг — Cloudflare, Inc. (США), политика конфиденциальности. Через Cloudflare проходит отправка формы, но заявки там не хранятся.
• Получение заявок — мессенджер Telegram, политика конфиденциальности. Заявка с Сайта сразу пересылается нам в Telegram, и мы видим её в рабочем чате.
• Аналитика — Яндекс Метрика и Google Analytics, если вы дали согласие.
• Мессенджеры. Ссылки на WhatsApp, Telegram и WeChat — обычные ссылки. Пока вы по ним не перешли, эти сервисы ничего не получают от Сайта.

Часть 2. Работа с клиентами

5. Как мы получаем данные клиентов

Когда мы договорились о работе, общение и обмен документами идут не через Сайт, а в мессенджерах (Telegram, WhatsApp, WeChat) или по электронной почте. Вы сами решаете, что прислать. Мы просим только то, что нужно для вашей визы и выбранной услуги.

В переписке мы также видим ваши данные в этом сервисе: имя пользователя, номер телефона, фото профиля. Сама переписка идёт по правилам мессенджера или почтового сервиса.

Отдельного согласия на переписку и обмен документами мы не запрашиваем: данные, которые вы присылаете для работы, мы обрабатываем на основании договора с вами (оферты). Для справки о несудимости и данных о здоровье закон требует явного согласия. Вы даёте его, когда принимаете оферту, и мы используем эти данные только для подготовки вашей визы.

6. Какие данные клиентов мы обрабатываем и зачем

В зависимости от визы и услуги это могут быть:

• паспортные данные и фотография;
• дата и место рождения, гражданство, адрес;
• образование и место учёбы, документы о зачислении;
• место работы и доходы, выписки со счетов, данные спонсора;
• семейное положение и данные родственников, если они нужны для заявления;
• история виз и поездок, в том числе отказы;
• справка о несудимости, если её требуют для вашей визы;
• данные медицинской страховки;
• бронирования, билеты и приглашения.

7. Кому мы передаём данные клиентов

Консульствам, посольствам и визовым центрам мы данные не передаём. Документы на визу вы подаёте сами. Мы помогаем их подготовить.

По вашему поручению. Если вы поручили нам оформить что-то за вас, мы передаём нужные для этого данные:

• языковым школам и другим учебным заведениям — для записи на курс;
• страховым компаниям — для оформления полиса;
• присяжным переводчикам и организациям, которые ставят апостиль, — для перевода и легализации документов.

Мы передаём только те данные, которые нужны для конкретной задачи. Каждая из этих организаций дальше обрабатывает их по своим правилам.

Сервисам, с помощью которых работаем: почта, мессенджеры, облачное хранение документов, бухгалтерия. Они обрабатывают данные по нашему поручению.

Государственным органам — только если этого требует закон.

Мы не продаём персональные данные и не передаём их третьим лицам для их рекламы.

Общие положения

8. В каких странах обрабатываются данные

Мы работаем с клиентами из разных стран, поэтому данные могут обрабатываться за пределами страны, где вы живёте. В том числе:

• в Армении — там зарегистрирована наша компания и работает команда;
• в Испании — там находятся школы, страховые компании и переводчики, если вы поручили нам к ним обратиться;
• в США — серверы Cloudflare и Google;
• в России — серверы Яндекса, если вы согласились на аналитику;
• в странах, где находятся серверы мессенджеров и почтовых сервисов, через которые мы переписываемся.

Мы передаём данные за границу только в том объёме, который нужен для целей этой политики, и соблюдаем применимые к нам правила трансграничной передачи. Например, для передачи из ЕС в страны без решения об адекватности используем стандартные договорные условия Европейской комиссии, а для передачи из Армении — механизмы, предусмотренные армянским законом.

9. Сколько мы храним данные

• Заявки с Сайта, после которых работа не началась, — 12 месяцев после последнего контакта с вами.
• Копии документов клиентов (паспорт, справки, выписки) — пока идёт работа и 6 месяцев после её завершения, чтобы помочь при повторной подаче или обжаловании. Потом удаляем, если вы не попросили хранить их дольше.
• Договор, переписка по нему и данные об оплате — 3 года после завершения услуг, а платёжные документы — столько, сколько требует законодательство о бухгалтерском учёте и налогах.
• Данные аналитики и cookie — в сроки из Политики cookie.

Если вы попросите удалить данные раньше, мы удалим их, кроме тех, что закон обязывает нас хранить. Переписка в мессенджере может остаться и у вас, и у нас в истории чата. Мы удаляем её со своей стороны, если вы об этом попросите.

10. Как мы защищаем данные

Доступ к данным есть только у тех членов команды, кому они нужны для работы по вашему делу. Мы используем защищённые соединения (HTTPS) и сервисы с контролем доступа, а документы храним не дольше, чем указано выше. Ни одна система не даёт абсолютной защиты. Если произойдёт утечка, которая может затронуть ваши права, мы сообщим вам и надзорным органам в порядке и сроки, которые требует закон.

11. Ваши права

В зависимости от законов вашей страны вы можете:

• узнать, какие ваши данные у нас есть, и получить их копию;
• исправить неточные или неполные данные;
• потребовать удалить данные или ограничить их обработку;
• возразить против обработки, основанной на нашем законном интересе;
• получить данные, которые вы нам предоставили, в машиночитаемом формате;
• в любой момент отозвать согласие. Это не делает незаконной обработку, которая шла до отзыва;
• подать жалобу в надзорный орган по защите данных.

Чтобы воспользоваться правами, напишите на [PRIVACY_EMAIL]. Мы можем попросить подтвердить личность, чтобы не выдать ваши данные другому человеку. Отвечаем в течение 10 рабочих дней, если закон вашей страны не требует ответить быстрее.

Надзорные органы: в Армении — Агентство по защите персональных данных Министерства юстиции РА; в ЕС — орган страны вашего проживания (в Испании — AEPD); в других странах — уполномоченный орган вашей страны (в России — Роскомнадзор). Но сначала лучше напишите нам: обычно мы решаем вопрос быстрее.

12. Дети

Наши услуги рассчитаны на взрослых. Если виза нужна несовершеннолетнему, заявку отправляет и о работе договаривается его родитель или законный представитель, и он же даёт согласие на обработку данных ребёнка. Если мы узнаем, что получили данные ребёнка без такого согласия, мы их удалим.

13. Ссылки на другие сайты

На Сайте есть ссылки на сайты консульств, визовых центров, мессенджеров и других организаций. Мы не отвечаем за то, как они обрабатывают данные.

14. Применимое право

Мы обрабатываем данные в соответствии с Законом Республики Армения «О защите персональных данных» № ՀՕ-49-Ն от 18 мая 2015 года. Мы также учитываем правила о защите данных в странах, жителям которых адресованы наши услуги, в той мере, в какой эти правила к нам применимы. В их числе Общий регламент ЕС по защите данных (GDPR), испанский Органический закон 3/2018 (LOPDGDD), Федеральный закон РФ № 152-ФЗ «О персональных данных» и Закон КНР о защите личной информации (PIPL).

15. Изменения политики

Мы можем обновлять эту политику. Актуальная редакция всегда опубликована на этой странице, дата указана вверху. О существенных изменениях мы сообщим на Сайте, а действующим клиентам — напрямую.

16. Контакты

[COMPANY_NAME]
[COMPANY_ADDRESS]
Эл. почта: [PRIVACY_EMAIL]