ПОЛИТИКА

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

для сайта bondepart.ru

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, которые Оператор получает от пользователей сайта, клиентов, заявителей на получение визовых и связанных с ними услуг, их представителей и иных лиц, предоставляющих сведения через сайт или иными способами связи с Оператором.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными актами Российской Федерации и рекомендациями уполномоченного органа по защите прав субъектов персональных данных.
1.3. Политика применяется ко всем персональным данным, которые обрабатываются Оператором при работе сайта, приеме заявок, заключении и исполнении договоров оказания услуг, сопровождении подготовки документов для виз, разрешений на въезд, записи в визовые центры, консульские учреждения и иные уполномоченные организации.
1.4. Использование сайта, направление заявки, передача документов или заключение договора с Оператором означает ознакомление пользователя с настоящей Политикой. В случаях, когда для обработки персональных данных требуется согласие, Оператор получает отдельное согласие субъекта персональных данных.
1.5. Оператор не гарантирует получение визы, разрешения на въезд или иного решения иностранного органа. Обработка персональных данных осуществляется только для оказания информационно-консультационных и организационных услуг, связанных с подготовкой и сопровождением документов.
2. Основные термины
3. Сведения об Операторе
3.1. Оператор персональных данных: Бон депар (Bon Départ ) / ИП Амалова.
3.2. ИНН: 262409660317. ОГРН/ОГРНИП: 324774600173522. Адрес: Москва, Большая Очаковская, 5-98.
3.3. Сайт: bondepart.ru. E-mail для обращений по персональным данным: support@bondepart.com. Телефон: +79055674824.
4. Принципы обработки персональных данных
• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• состав и объем обрабатываемых данных соответствуют заявленным целям обработки;
• Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных;
• персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, согласие субъекта или закон;
• после достижения целей обработки или утраты законных оснований персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
5. Категории субъектов и состав персональных данных
Оператор обрабатывает персональные данные только в объеме, необходимом для конкретной цели и выбранной услуги.
5.1. Копии документов, анкеты, фотографии, справки, приглашения, бронирования, страховые документы и иные файлы обрабатываются только в составе комплекта документов, необходимого для выбранной услуги.
5.2. Оператор не использует фотоизображения и копии документов для биометрической идентификации. Если для конкретной услуги требуется обработка специальных категорий персональных данных или биометрических персональных данных, такая обработка осуществляется только при наличии отдельного законного основания и в минимально необходимом объеме.
5.3. Если субъект предоставляет данные третьих лиц, он обязан иметь законное основание для такой передачи и при необходимости обеспечить получение согласия соответствующего лица.
6. Цели, правовые основания и сроки обработки
7. Порядок и способы обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования таких средств, а также смешанным способом.
7.2. С персональными данными могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, блокирование, удаление, уничтожение, обезличивание.
7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7.4. Персональные данные граждан Российской Федерации при сборе через сайт записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам только при наличии правового основания и в объеме, необходимом для достижения целей обработки.
8.2. Возможные получатели персональных данных:
• дипломатические представительства, консульские учреждения, иностранные государственные органы и уполномоченные организации;
• официальные визовые центры, сервисные операторы, системы записи, операторы приема документов;
• курьерские, почтовые, транспортные, страховые, переводческие, нотариальные, банковские и платежные организации;
• провайдеры хостинга, CRM, облачного хранения, электронной почты, телефонии, мессенджеров, аналитики, онлайн-форм и технической поддержки сайта;
• государственные органы Российской Федерации, суды, правоохранительные органы, налоговые органы и иные лица в случаях, предусмотренных законом.
8.3. Передача персональных данных лицам, обрабатывающим данные по поручению Оператора, осуществляется при условии принятия такими лицами обязательств по обеспечению конфиденциальности и безопасности персональных данных, если иное не следует из закона или характера соответствующей услуги.
8.4. Оператор не продает персональные данные и не предоставляет их неограниченному кругу лиц. Распространение персональных данных допускается только на основании отдельного согласия субъекта персональных данных, если такое согласие требуется законом.
9. Трансграничная передача персональных данных
9.1. Визовые и связанные с ними услуги могут требовать передачи персональных данных за пределы Российской Федерации: в государство назначения, государство нахождения консульского учреждения, официального визового центра, сервисного оператора, принимающей стороны, курьерской или иной организации, участвующей в процедуре оформления документов.
9.2. До начала трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных, если такая обязанность применима.
9.3. Перед трансграничной передачей Оператор принимает разумные меры для получения сведений о получателе данных, целях передачи, правовых основаниях, условиях обработки, мерах защиты и условиях прекращения обработки персональных данных получателем, насколько это возможно с учетом характера визовой процедуры и требований соответствующего иностранного органа или сервисного оператора.
9.4. Если субъект персональных данных не согласен с необходимой трансграничной передачей данных, Оператор может быть лишен возможности оказать выбранную визовую или связанную с ней услугу, поскольку такая передача может быть обязательной частью процедуры подачи документов.
10. Cookies и технические данные сайта
10.1. Сайт может использовать cookies и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения качества сервиса и защиты сайта от злоупотреблений.
10.2. Если cookies или технические данные позволяют прямо или косвенно определить пользователя, такие данные рассматриваются как персональные данные и обрабатываются в соответствии с настоящей Политикой.
10.3. Подробная информация о видах cookies, сроках их хранения, целях использования и порядке управления ими указывается в отдельной Политике использования cookies, размещенной на сайте Оператора.
10.4. Пользователь может ограничить или запретить использование cookies в настройках браузера. Такое ограничение может повлиять на корректность работы отдельных функций сайта.
11. Обработка данных несовершеннолетних
11.1. Оператор может обрабатывать персональные данные несовершеннолетних заявителей только в связи с оказанием визовой или иной связанной услуги и при наличии данных законного представителя, согласия законного представителя либо иного законного основания.
11.2. Лицо, передающее Оператору персональные данные несовершеннолетнего, подтверждает наличие полномочий действовать от имени такого несовершеннолетнего или его законного представителя.
11.3. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних для рекламных, развлекательных или иных целей, не связанных с оказанием выбранной услуги.
12. Конфиденциальность и меры защиты
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. К таким мерам относятся, в частности:
• назначение ответственного за организацию обработки персональных данных;
• издание внутренних документов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным по принципу служебной необходимости;
• контроль доступа к информационным системам, учет носителей и документов;
• использование паролей, антивирусной защиты, резервного копирования и иных технических средств защиты, применимых к используемым системам;
• ознакомление работников и привлеченных лиц с требованиями конфиденциальности;
• внутренний контроль соответствия обработки персональных данных требованиям закона и настоящей Политики.
12.3. Оператор хранит документы и файлы, содержащие персональные данные, таким образом, чтобы исключить доступ к ним лиц, не участвующих в оказании услуги или исполнении обязанностей Оператора.
13. Права субъекта персональных данных
Субъект персональных данных вправе:
• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации о персональных данных.
14. Порядок обращения субъекта персональных данных
14.1. Для реализации своих прав субъект персональных данных может направить Оператору запрос по адресу: Москва, Большая Очаковская, 5-98  или на e-mail: support@bondepart.com.
14.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя: Ф.И.О., контактные данные, описание требования, сведения о взаимоотношениях с Оператором, дату и подпись при направлении на бумаге либо иной способ подтверждения авторства при направлении в электронной форме.
14.3. Оператор рассматривает запросы субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
14.4. Если запрос не позволяет идентифицировать заявителя или содержит недостаточные сведения, Оператор вправе запросить дополнительную информацию, необходимую для исполнения запроса и защиты данных от неправомерного раскрытия третьим лицам.
15. Актуализация, блокирование и уничтожение персональных данных
15.1. При подтверждении факта неточности персональных данных Оператор уточняет такие данные на основании сведений, представленных субъектом персональных данных или иным законным способом.
15.2. При выявлении неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки, блокированию и уничтожению данных в порядке и сроки, установленные законом.
15.3. Уничтожение персональных данных осуществляется способом, исключающим дальнейшее восстановление содержания персональных данных, если иное не требуется по закону или технически невозможно в отношении резервных копий до истечения срока их перезаписи.
15.4. Факт уничтожения персональных данных может подтверждаться актом, записью в журнале или иным внутренним документом Оператора.
16. Уведомления, инциденты и взаимодействие с уполномоченным органом
16.1. Оператор принимает меры по выявлению и предотвращению нарушений законодательства Российской Федерации о персональных данных.
16.2. В случае неправомерной или случайной передачи, предоставления, распространения, доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор действует в порядке, установленном законодательством Российской Федерации, включая уведомление уполномоченного органа в предусмотренных случаях.
16.3. Оператор представляет документы, локальные акты и сведения о принятых мерах по запросу уполномоченного органа по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законом.
17. Изменение Политики
17.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава услуг, способов обработки персональных данных, используемых сервисов сайта или внутренних процессов Оператора.
17.2. Актуальная редакция Политики размещается на сайте Оператора по адресу: [ссылка на страницу политики].
17.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.
18. Реквизиты и контакты Оператора