Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта migrationaudit.com и мини-приложения в Telegram (далее – Сервис). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и иными нормативными актами Российской Федерации.

1.2. Оператором персональных данных является ООО «МИГРАЦИОННЫЙ АУДИТ» (далее – Оператор).

1.3. Политика является общедоступной и размещена на странице Сервиса в соответствии с ч. 2 ст. 18.1 Закона. Используя Сервис и оставляя свои данные, пользователь подтверждает, что ознакомился с Политикой.

1.4. Термины «персональные данные», «обработка», «оператор», «согласие» и иные используются в значении, установленном ст. 3 Закона.

2. Какие данные обрабатываются

2.1. Контактные данные, которые пользователь указывает сам: имя (по желанию), номер телефона, адрес электронной почты, имя пользователя в Telegram или WhatsApp.

2.2. Ответы анкеты: возрастная группа, семейное положение, состав переезжающих, род занятий, уровень дохода и накоплений (диапазонами), цели и сроки переезда, знание языков и иные ответы на вопросы аудита. Точные суммы, паспортные данные, сведения о гражданстве третьих стран и документы Сервис не запрашивает.

2.3. Данные Telegram при использовании мини-приложения: идентификатор и имя пользователя Telegram, переданные самим Telegram.

2.4. Технические данные: файлы cookie, тип браузера и устройства, источник перехода и UTM-метки, обезличенный хеш IP-адреса, данные сервиса веб-аналитики.

2.5. Специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона) Оператор не обрабатывает. Пользователю не следует указывать такие сведения в полях для комментария.

3. Цели обработки

• расчёт и предоставление пользователю персонального результата аудита, отчёта и PDF-файла;
• связь с пользователем, проведение бесплатного разбора результата и ответы на обращения;
• передача заявки выбранному пользователем партнёру-консультанту – только при наличии отдельного согласия;
• направление сообщений об изменениях правил въезда и проживания – только при наличии отдельного согласия;
• улучшение методики расчёта и работы Сервиса на основе обезличенной статистики.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое пользователь даёт, отмечая соответствующее поле перед отправкой данных, а также для исполнения соглашения, стороной которого является пользователь, – предоставления результата аудита (п. 5 ч. 1 ст. 6 Закона). Согласия на передачу данных партнёру и на получение рассылки даются отдельно и не являются условием получения результата.

5. Порядок и условия обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев:

• передачи партнёру-консультанту по отдельному согласию пользователя;
• поручения обработки лицам, обеспечивающим работу Сервиса (хостинг, отправка уведомлений), на основании договора с обязательством соблюдать конфиденциальность и требования ст. 19 Закона (ч. 3 ст. 6 Закона);
• требований, предусмотренных законодательством Российской Федерации.

5.4. При использовании мини-приложения Telegram и при уведомлении сотрудников Оператора о заявке через мессенджер Telegram данные могут обрабатываться на серверах Telegram, расположенных за пределами Российской Федерации. Трансграничная передача осуществляется с соблюдением ст. 12 Закона. Пользователь, не желающий такой передачи, может пройти аудит на сайте и указать контакт по телефону или электронной почте.

6. Сроки обработки и хранения

6.1. Контактные данные и связанные с ними ответы анкеты обрабатываются до достижения целей обработки или до отзыва согласия, но не дольше 3 лет с момента последнего обращения пользователя.

6.2. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней (ч. 4, 5 ст. 21 Закона), если иное не предусмотрено законом.

7. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных (ст. 14 Закона);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку в любой момент (ч. 2 ст. 9 Закона), в том числе отдельно – согласие на рассылку и на передачу партнёру;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется Оператору через форму обратной связи или в Telegram-канал Сервиса. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах (ст. 14, 20 Закона).

8. Защита данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона: доступ к данным только у уполномоченных сотрудников, защищённое соединение (HTTPS), разграничение прав доступа, резервное копирование, учёт согласий с датой и версией Политики.

9. Файлы cookie и веб-аналитика

Сервис использует технические cookie, необходимые для работы (сессия, защита форм), и, если подключён, сервис Яндекс Метрика для обезличенной статистики посещений. Пользователь может отключить cookie в настройках браузера; при этом часть функций может работать некорректно.

10. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция действует с момента размещения на этой странице. Для каждой заявки сохраняются дата согласия и редакция Политики, действовавшая в момент его предоставления.