Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта migrationaudit.com и мини-приложения в Telegram (далее – Сервис). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и иными нормативными актами Российской Федерации.

1.2. Оператором персональных данных является Гончарук Виктор Александрович, ИНН 773434858489 (далее – Оператор).

1.3. Политика является общедоступной и размещена на странице Сервиса в соответствии с ч. 2 ст. 18.1 Закона. Используя Сервис и оставляя свои данные, пользователь подтверждает, что ознакомился с Политикой.

1.4. Термины «персональные данные», «обработка», «оператор», «согласие» и иные используются в значении, установленном ст. 3 Закона.

2. Какие данные обрабатываются

2.1. Контактные данные, которые пользователь указывает сам: имя (по желанию), номер телефона, адрес электронной почты, имя пользователя в Telegram или WhatsApp.

2.2. Ответы анкеты: возрастная группа, семейное положение, состав переезжающих, род занятий, уровень дохода и накоплений (диапазонами), цели и сроки переезда, знание языков и иные ответы на вопросы аудита. Точные суммы, паспортные данные, сведения о гражданстве третьих стран и документы Сервис не запрашивает.

2.3. Данные Telegram при использовании мини-приложения: идентификатор и имя пользователя Telegram, переданные самим Telegram.

2.4. Технические данные: файлы cookie, тип браузера и устройства, источник перехода и UTM-метки, обезличенный хеш IP-адреса, данные сервиса веб-аналитики.

2.4.1. Ответы без регистрации: ответы анкеты, мини-квизов и проверок, отмеченные страны и просмотренные страницы Сервиса сохраняются под случайным идентификатором из cookie (без имени и контактов), чтобы пользователь мог вернуться к анкете и не отвечать повторно. Если пользователь позже оставит контакт, эти сведения объединяются с его заявкой. Сообщения, отправленные в чат-помощник на сайте, хранятся так же.

2.5. Специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона) Оператор не обрабатывает. Пользователю не следует указывать такие сведения в полях для комментария.

3. Цели обработки

• расчёт и предоставление пользователю персонального результата аудита, отчёта и PDF-файла;
• связь с пользователем, проведение бесплатного разбора результата и ответы на обращения;
• передача заявки выбранному пользователем партнёру-консультанту – только при наличии отдельного согласия;
• направление сообщений об изменениях правил въезда и проживания – только при наличии отдельного согласия;
• улучшение методики расчёта и работы Сервиса на основе обезличенной статистики.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое пользователь даёт, отмечая соответствующее поле перед отправкой данных, а также для исполнения соглашения, стороной которого является пользователь, – предоставления результата аудита (п. 5 ч. 1 ст. 6 Закона). Согласия на передачу данных партнёру и на получение рассылки даются отдельно и не являются условием получения результата.

5. Порядок и условия обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев:

• передачи миграционному агентству или профильному специалисту по выбранной стране (партнёру Оператора, действующему по договору) – только по отдельному согласию пользователя, которое он даёт кнопкой «Передать мой кейс специалисту». Передаются категории: имя и контакты; страна, цель переезда и срок; состав семьи без имён и дат рождения; диапазоны дохода и накоплений; род занятий и предварительный маршрут; сведения о том, что пользователь прошёл аудит, купил комплект или консультацию. Оператор хранит версию текста согласия, время и факт каждой передачи. Согласие можно отозвать на странице комплекта или написав Оператору – новые передачи прекращаются;
• поручения обработки лицам, обеспечивающим работу Сервиса (хостинг, отправка уведомлений), на основании договора с обязательством соблюдать конфиденциальность и требования ст. 19 Закона (ч. 3 ст. 6 Закона);
• требований, предусмотренных законодательством Российской Федерации.

5.4. При использовании мини-приложения Telegram и при уведомлении сотрудников Оператора о заявке через мессенджер Telegram данные могут обрабатываться на серверах Telegram, расположенных за пределами Российской Федерации. Трансграничная передача осуществляется с соблюдением ст. 12 Закона. Пользователь, не желающий такой передачи, может пройти аудит на сайте и указать контакт по телефону или электронной почте.

6. Сроки обработки и хранения

6.1. Контактные данные и связанные с ними ответы анкеты обрабатываются до достижения целей обработки или до отзыва согласия, но не дольше 3 лет с момента последнего обращения пользователя.

6.2. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней (ч. 4, 5 ст. 21 Закона), если иное не предусмотрено законом.

7. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных (ст. 14 Закона);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку в любой момент (ч. 2 ст. 9 Закона), в том числе отдельно – согласие на рассылку и на передачу партнёру;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется Оператору через форму обратной связи или в Telegram-канал Сервиса. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах (ст. 14, 20 Закона).

8. Защита данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона: доступ к данным только у уполномоченных сотрудников, защищённое соединение (HTTPS), разграничение прав доступа, резервное копирование, учёт согласий с датой и версией Политики.

9. Файлы cookie и веб-аналитика

Сервис использует технические cookie, необходимые для работы (сессия, защита форм, случайный идентификатор посетителя для сохранения ответов – п. 2.4.1), и, если подключён, сервис Яндекс Метрика для обезличенной статистики посещений. Пользователь может отключить cookie в настройках браузера; при этом часть функций может работать некорректно.

10. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция действует с момента размещения на этой странице. Для каждой заявки сохраняются дата согласия и редакция Политики, действовавшая в момент его предоставления.

11. Реквизиты Оператора

ФИО	Гончарук Виктор Александрович
ИНН	773434858489
Налоговый режим	Налог на профессиональный доход (самозанятый)
Место осуществления деятельности	г. Москва, Российская Федерация
Электронная почта	адрес указывается на Сайте
Сайт	migrationaudit.com