Политика конфиденциальности и обработки персональных данных

Документ составлен как проект и подлежит проверке юристом до публикации.

1. Кто оператор данных

Оператором ваших персональных данных является [COMPANY NAME], адрес: [ADDRESS], регистрационный номер: [REGISTRATION NUMBER], страна регистрации: [COUNTRY OF INCORPORATION]. По вопросам обработки данных обращайтесь на [SUPPORT EMAIL].

2. Какие данные мы собираем

Мы собираем только те данные, которые нужны, чтобы подготовить и подать заявку на участие в программе Diversity Visa:

• имя, фамилия и данные о рождении заявителя;
• адрес, страна проживания, телефон и адрес электронной почты;
• сведения об образовании и работе;
• данные членов семьи (супруг, дети): имя, дата рождения, пол, страна и город рождения, фотографии;
• фотография заявителя и фотографии членов семьи;
• номер паспорта, страна выдачи, дата окончания действия паспорта;
• скан страницы паспорта с биографическими данными и подписью;
• декларации клиента о дублирующих заявках, составе семьи и соответствии данных паспорту;
• номер подтверждения (confirmation number) и скриншот подтверждения подачи;
• технические данные: идентификатор сессии, время входа, IP-адрес (только для необходимых cookie и журналов безопасности).

3. Цели обработки и правовые основания

• Подготовка и подача заявки — основание: исполнение договора (ст. 6 (1) (b) Регламента ЕС 2016/679, GDPR).
• Хранение номера подтверждения и скриншота подачи как доказательства исполнения обязательств — основание: исполнение договора и соблюдение законных интересов при разрешении возможных споров (ст. 6 (1) (b) и ст. 6 (1) (f) GDPR).
• Соблюдение применимых требований законодательства о рекламе и учёте — основание: соблюдение законных обязательств (ст. 6 (1) (c) GDPR).
• Обеспечение безопасности Кабинета клиента, защита от повторных заявок и техническая поддержка — основание: законные интересы (ст. 6 (1) (f) GDPR).
• Согласие используется там, где это прямо указано, например для необязательных уведомлений о новых продуктах. Согласие можно отозвать в любой момент без объяснения причин.

4. Кто обрабатывает данные

Мы не продаём данные и не передаём их третьим лицам, кроме перечисленных ниже обработчиков, которые действуют по нашему поручению и по нашим указаниям:

• хостинг сайта и базы данных — [HOSTING PROVIDER];
• объектное хранилище файлов (фотографии и сканы) — [STORAGE PROVIDER];
• отправка электронной почты — [EMAIL PROVIDER];
• приём платежей — [PAYMENT PROVIDER];
• Telegram — сервис отправки уведомлений через Telegram-бота.

Мы не передаём ваши данные в сервисы искусственного интеллекта и не используем сторонние нейросети для обработки анкет, паспортов и фотографий.

В уведомлениях в Telegram и по электронной почте никогда не указываются паспортные данные и полный номер подтверждения: в сообщении есть только ссылка в Кабинет клиента.

5. Где хранятся данные

Данные хранятся на серверах в регионе [REGION]. Если обработчик расположен в другом регионе, передача данных за пределы указанного региона не производится, за исключением случаев, прямо предусмотренных законом.

6. Сроки хранения

• Паспортные данные и сканы паспортов — удаляются через 90 дней после закрытия периода регистрации, если Клиент не приобрёл услугу сопровождения после отбора.
• Фотографии — удаляются через 60 дней после публикации результатов.
• Номер подтверждения и скриншот подтверждения подачи — хранятся 3 года как доказательство факта подачи заявки.
• Данные по вашему запросу — удаляются в течение 30 дней с момента обращения.

По истечении срока данные удаляются или обезличиваются таким образом, чтобы восстановление конкретной анкеты и документов было невозможно.

7. Как мы защищаем данные

• номер паспорта, страна выдачи, дата окончания и скан страницы паспорта хранятся в зашифрованном виде;
• доступ операторов к паспортным данным и сканам записывается в журнал: кто, когда и какой файл открывал;
• файлы хранятся в приватном хранилище и открываются по временным ссылкам с коротким сроком действия;
• у сотрудников включена двухфакторная аутентификация, доступ к заявкам ограничен по ролям;
• уведомления в мессенджерах и почте не содержат паспортных данных и полного номера подтверждения;
• резервные копии хранятся в зашифрованном виде.

8. Ваши права

Если вы находитесь в Европейском союзе, вы имеете право:

• получить доступ к своим персональным данным;
• требовать их исправления, если они неточны;
• требовать их удаления («право на забвение»);
• получить копию данных в переносимом формате (переносимость данных);
• возразить против обработки;
• подать жалобу в надзорный орган по защите данных вашей страны.

Эти права действуют и для клиентов, находящихся за пределами ЕС, в объёме, установленном применимым законодательством.

9. Как запросить экспорт или удаление данных

В Кабинете клиента есть кнопка экспорта данных: она выдаёт архив с вашей анкетой, данными членов семьи, фотографиями, сканом паспорта, номером подтверждения и историей статусов.

Запрос на удаление данных направьте письмом на [SUPPORT EMAIL] с указанием адреса Кабинета или номера заявки. Данные удаляются в течение 30 дней. Данные, которые мы обязаны хранить как доказательство подачи (номер подтверждения и скриншот), сохраняются в течение срока, указанного в разделе 6, даже если остальные данные удалены; по истечении этого срока они также удаляются.

10. Cookie

Сайт использует только необходимые cookie сессии: они обеспечивают вход в Кабинет клиента, защиту от подделки запросов и сохранение состояния формы. Рекламных cookie, cookie для отслеживания переходов и аналитических cookie мы не применяем.

11. Контакты

По вопросам обработки персональных данных, исправления, экспорта и удаления: [SUPPORT EMAIL].