Заявление о конфиденциальности в интернете

УТВЕРЖДАЮ
Генеральный директор
ООО «БЛС ИНТЕРНЭШНЛ РУ»
Рохит Кумар
«____»____________2025 г.

ООО «БЛС ИНТЕРНЭШНЛ РУ»
Политика конфиденциальности

1. Общие положения

1.1. Обеспечение конфиденциальности персональных данных в обществе с ограниченной ответственностью «БЛС ИНТЕРНЭШНЛ РУ» (далее – Оператор) является одной из приоритетных задач организации.

1.2. У Оператора для этих целей введен в действие комплект организационно-распорядительной документации, обязательный к исполнению всеми сотрудниками организации, допущенными к обработке персональных данных.

1.3. В Политике конфиденциальности (далее — Политика) указан перечень персональных данных (далее — ПДн), которые могут быть запрошены у пользователей при подаче документов на получение визы через сайт, при заведении личного кабинет на этом сайте, при использовании других сервисов и услуг, предоставляемых сайтом, а также способы обработки таких данных.

1.4. Политика применяется к информации, которую Оператор получил в результате эксплуатации пользователем сайта.

1.5. Основные понятия, используемые в Политике:

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными. Обработка персональных данных включает в себя, в том числе:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.6. Политика не противоречит действующим законам Российской Федерации и иным нормативно-правовым актам, регулирующим вопросы защиты ПДн.

1.7. Опубликованная Политика – последняя версия документа. Любые изменения в Политике вступают в силу сразу и применяются к обработке ПДн Оператором.

1.8. При предоставлении дополнительных услуг граждане, подавшие документы на получение визы (далее – Заявитель) соглашаются с условиями договора, как они изложены в оферте, размещенной на сайте.

1.9. Заходя на сайт и используя сервисы, предоставляемые сайтом, пользователь осознано выражает и подтверждает свое согласие с Политикой, независимо от прохождения регистрации для получения доступа к расширенным функциям сайта. В противном случае пользователь обязан немедленно прекратить использование сайта, его сервисов и услуг.

1.10. Настоящая Политика относится только к данному сайту и не затрагивает сайты, на которые можно попасть, переходя по ссылкам, находящимся на страницах данного сайта.

1.11. Сайт используют куки-файлы (небольшие объемы технической информации, отправляемые в браузер посетителя сайта и сохраняющиеся на компьютере посетителя сайта). Использование куки-файлов не обязательно. Вы можете поменять данное ранее согласие в настройках браузера. Обращаем Ваше внимание на то, что полное отключение использования куки-файлов может привести к потере функциональности сайта.

2. Общая информация об Операторе и оказываемых им услугах

2.1. Оператор поставщик аутсорсинговых услуг для иностранных правительств и дипломатических представительств на территории Российской Федерации. Оператор осуществляет функции поддержки иностранных дипломатических миссий при обращении граждан в соответствующие миссии для получения виз (услуги по обработке заявлений на получение виз), а также осуществляет дополнительные сопутствующие услуги (дополнительные услуги).

2.2. Оператор в своих визовых центрах осуществляет прием заявлений на получение виз и прочих услуг, связанных с проездными документами, сбором биометрических данных, в случае, если такая процедура необходима, прием сопроводительных документов, передача принятых документов, включая паспорта, и биометрических данных соответствующей дипломатической миссии (Консульству), в рамках договора, заключенного с дипломатической миссией, возврат документов с готовым решением Заявителю.

2.3. Все требования к документам, включая оформление, предоставляемым в визовые центры Оператора Заявителями, определяет дипломатическая миссия.

2.4. Оператор не участвует в принятии решений по вопросам выдачи или отказа в выдаче виз, иных аналогичных вопросах. Это является исключительно компетенцией иностранных дипломатических миссий.

2.5. Оператор также предоставляет дополнительные услуги Заявителям. Подробную информацию о предоставляемых дополнительных услугах можно получить в соответствующем разделе сайта.

2.6. Список доступных дополнительных услуг может различаться в зависимости от места нахождения визового центра. Покупка дополнительных услуг никак не влияет на подачу заявления или принятия решения по заявлению дипломатической миссией.

2.7. Дополнительные услуги предоставляются за дополнительную плату и не являются обязательными.

2.8. Дополнительные услуги, связанные с передачей ПДн за границу Российской Федерации Оператором не оказываются.

3. Субъекты, контролирующие ПДн

3.1. Министерство иностранных дел (MNE), ответственное за этот веб-сайт, соблюдает требования в отношении конфиденциальности и защиты данных, зарегистрированных пользователей в соответствии с Законом № 58/2019, который юридически обеспечивает применение на национальном уровне регламента ЕС 2016/679 (GDPR) и несет ответственность за использование ПДн и иной персональной информации в рамках подачи заявления на получение визы, полученных от Вас, в связи обработкой Вашего заявления на получение визы.

3.2. Это обязательство закреплено в Политике конфиденциальности MNE

(https://portaldiplomatico.mne.gov.pt/images/rgpd/Politica_de_Privacidade_do_MNE_v1.1-en.pdf)

и закреплено в Кодексе по защите персональных данных, который регулирует деятельность всех работников, служащих и руководства MNE

(https://portaldiplomatico.mne.gov.pt/images/rgpd/Codigo_de_Conduta_do_MNE_v1.1-en.pdf)

в отношении принципов конфиденциальности и профессиональной тайны.

3.3. Более подробную информацию о роли иностранного Оператора ПДн Вы можете почерпнуть из Регламента Европейского Парламента и Совета Европы 2016/679 от 27 апреля 2016 года «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент о защите персональных данных) (General Data Protection Regulation) (GDPR) по ссылке:

https://www.exteriores.gob.es/en/Paginas/Politica-de-privacidad.aspx.

4. Обрабатываемые ПДн

4.1. В процессе приема заявлений и документов на получение визы, Оператор уполномочен дипломатическими миссиями (Консульством) на оказание услуг по приему необходимых (указанных) ПДн Заявителей, при необходимости биометрических ПДн Заявителей, а также иной персональной информации в рамках оформления документов на получение визы.

4.2. В зависимости от государства, чья виза требуется, необходимость в предоставлении тех или иных ПДн может меняться, список требуемых документов всегда определяется соответствующей дипломатической миссией (Консульством).

4.3. При регистрации на сайте личного кабинета, для подачи документов при оформлении визы через сайт, для оформления записи в визовый центр, для заказа и оформления дополнительных услуг Заявитель предоставляет информацию о себе в формах на сайте. Оператор собирает и обрабатывает такие ПДн в целях оказания заказанных услуг. К таким ПД могут относиться:

a) Оператор обрабатывает следующие ПДн Заявителей:

• фамилия;
• имя;
• отчество;
• год рождения;
• месяц рождения;
• день рождения;
• место рождения;
• семейное положение;
• социальное положение;
• имущественное положение;
• доходы;
• пол;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации:
• номер телефона;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• данные документа, удостоверяющего личность за пределами Российской Федерации;
• данные документа, содержащиеся в свидетельстве о рождении;
• реквизиты банковской карты;
• номер расчетного счета;
• номер лицевого счета;
• сведения о трудовой деятельности или с места учебы;
• сведения о состоянии здоровья;
• сведения о судимости;
• данные изображения лица, полученные с помощью фото- видео устройств, позволяющие установить личность субъекта персональных данных;
• изображение папиллярных узоров пальцев рук;
• иные биометрические персональные данные.

b) Оператор обрабатывает следующие ПДн граждан, при регистрации личного кабинета на сайте:

• фамилия;
• имя;
• отчество;
• год рождения;
• месяц рождения;
• день рождения;
• тип паспорта;
• страны выдачи паспорта;
• номер паспорта;
• дата выдачи паспорта в формате день/месяц/год;
• дата окончания действия паспорта;
• номер телефона;
• город выдачи паспорта;
• адрес электронной почты.

c) Оператор обрабатывает следующие ПДн граждан, оформивших запись в визовый центр через сайт:

• фамилия;
• имя;
• отчество;
• фамилия при рождении;
• дата рождения;
• город рождения;
• страна рождения;
• гражданство;
• гражданство при рождении;
• пол;
• семейное положение;
• номер национального паспорта;
• тип заграничного паспорта;
• номер заграничного паспорта;
• страны выдачи заграничного паспорта;
• дата выдачи заграничного паспорта;
• дата окончания действия заграничного паспорта;
• адрес места регистрации;
• номер телефона;
• наименование организации работодателя;
• телефон организации работодателя;
• адрес организации работодателя;
• должность работодателя;
• сведения о ранее выданных шенгенских визах (номер визы, срок действия, страна выдачи);
• сведения о приглашающей стороне (если имеется) (наименование или фамилия имя отчество, страна нахождения, город нахождения, полный адрес, контактный телефон).

d) В случае, если оформляется запись для несовершеннолетнего:

• фамилия законного представителя;
• имя законного представителя;
• отчество законного представителя;
• гражданство законного представителя;
• адрес регистрации законного представителя.

e) ПДн членов семьи, являющейся гражданами Европейского союза, Европейской экономической зоной или Швейцарии:

• фамилия;
• имя;
• дата рождения;
• гражданство;
• номер документа, удостоверяющего личность.

f) В случае если постоянное место жительства отличается от страны гражданства:

• номер документа, удостоверяющего право пребывания в стране местожительства;
• срок действия документа, удостоверяющего право пребывания в стране местожительства.

g) Подлежащие обработке технические данные пользователя:

• IP-адрес с которого заходили на сайт;
• данные браузера;
• время посещения сайта;
• адрес посещаемой страницы сайта.

4.4. Услуги Оператора не предназначены для несовершеннолетних. В случае необходимости обработки ПДн несовершеннолетнего, Оператор запрашивает согласие на такую обработку у законного представителя несовершеннолетнего.

4.5. Дипломатическое представительство (Консульство) оставляет за собой право запросить у Заявителя дополнительную информацию для принятия решения по заявлению. Запрошенная информация предоставляется Заявителем через визовый центр Оператора. Роль Оператора ограничивается исключительно логистической функцией.

4.6. Оператор передает ПДн Заявителей только дипломатической миссии (Консульству) той страны, чья виза требуется. Эти ПДн включают в себя всю информацию, указанную Заявителем в заявлении.

4.7. Передача ПДн Заявителей третьим лицам запрещена, за исключением случаев, оговоренных в действующем законодательстве Российской Федерации, выполнения услуг по передаче ПДн в дипломатическое представительство (Консульство) для принятия решения по заявлению о предоставлении визы, предоставлению в дипломатическое представительство (Консульство) дополнительно запрошенных ими сведений и оказания дополнительных услуг, выбранных Заявителем.

5. Цели обработки ПДн на сайте

5.1. Дипломатическая миссия (Консульство) устанавливает цель сбора и использования ПДн.

5.2. Оператор использует данные субъекта ПДн для следующих целей:

• идентификация субъекта ПДн при подаче документов для оформления визы через сайт;
• идентификация субъекта ПДн при записи на подачу документов для получения визы через визовый центр;
• идентификация субъекта ПДн при записи в визовый центр для получения визы или отказа в получении визы;
• идентификация субъекта ПДн для оформления доставки курьерской службой пакета документов из консульства;
• идентификация субъекта ПДн при создании личного кабинета пользователя;
• идентификация субъекта ПДн для уведомления клиента о статусе заявки для получения визы;
• обработка и получение платежей;
• идентификация субъекта ПДн для осуществления обратной связи с клиентом;
• повышение комфорта использования сайта.

7. Правовые основания обработки ПДн

Сроки обработки ПДн определяются в соответствии со сроком действия договора (соглашением) с субъектом персональных данных, Приказом Минкультуры Российской Федерации от 25 августа 2010 года № 558 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», сроком исковой давности, а также иными требованиями законодательства Российской Федерации.

7. Правовые основания обработки ПДн

Персональные данные Оператором обрабатываются на основании:

• Устава Оператора;
• договоров/соглашений, заключаемых между Оператором и субъектом ПДн;
• согласие на обработку ПДн;
• согласие на предоставление биометрических ПДн;
• согласия на трансграничную передачу ПДн.

8. Трансграничная передача ПДн

При обработке заявлений на получение визы информация, предоставленная Заявителем, полученная от имени соответствующей дипломатической миссии (Консульства), будет передаваться за пределы Российской Федерации в страну, за получением визы которой обратились.

9. Защита ПДн

9.1. Оператор предпринимает все необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

9.2. Оператором для обеспечения безопасности персональных данных приняты следующие меры:

• назначено лицо, ответственное за организацию обработки персональных данных;
• назначен администратор безопасности информационной системы персональных данных;
• утверждены документы, определяющие политику Оператора в отношении обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства. К таким документам в частности относятся: план мероприятий по обеспечению безопасности персональных данных в информационных системах персональных данных; перечень персональных данных, подлежащих защите; положение о разграничении прав доступа к персональным данным; приказ об утверждении перечня лиц, допущенных к обработке персональных данных; положение о защите и обработке персональных данных; политика в отношении обработки персональных данных; правила обработки персональных данных без использования средств автоматизации; приказ об утверждении мест хранения персональных данных и лицах, ответственных за соблюдение конфиденциальности персональных данных при их хранении, инструкция администратора безопасности информационных системах персональных данных, инструкция пользователя информационных системах персональных данных, инструкция ответственного за организацию обработки персональных данных, приказ о назначении группы реагирования на инциденты информационной безопасности;
• устранение последствий нарушений законодательства РФ производится в соответствии с действующим законодательством РФ, в соответствии с положением об обработке и защите персональных данных, а также в соответствии с инструкцией администратору безопасности персональных данных;
• внутренний контроль соответствия обработки персональных данных законодательству РФ в данной сфере производится в соответствии с планом внутренних проверок, инструкцией администратора безопасности и положением об обработке и защите персональных данных;
• для информационной системы персональных данных разработана модель угроз безопасности персональных данных, в которой при определении опасности угроз проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства;
• для информационной системы персональных данных разработано техническое задание на создание системы защиты информации;
• проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
• правила доступа к персональным данным утверждены в соответствующем положении, технически реализуются с помощью средств защиты информации;
• сотрудники, допущенные к обработке персональных данных, проходят инструктажи по информационной безопасности, подписывают соглашение о неразглашении персональных данных, знакомятся с документами по защите персональных данных под роспись.

9.3. Оператор сохраняет конфиденциальность только в отношении сведений, полученных в процессе работы.

9.4. Оператор не может нести ответственность за ПДн субъекта, самостоятельно размещенные субъектом ПДн в общедоступных источниках информации.

9.5. Для идентификации Заявителя и защиты его ПДн Оператор может запросить информацию о последнем взаимодействии Заявителя с Оператором. Оператор запросит минимальное необходимое для идентификации Заявителя количество информации.

9.6. Информация, передаваемая между сайтом и пользователем, шифруется, о чем говорит значок замка в адресной строке сайта.

9.7. Обращаем Ваше внимание на то, что электронные письма передаются через обычное интернет-соединение. Оператор рекомендует не включать никаких ПДн в электронные письма.

10. Дополнительные меры по обеспечению безопасности

10.1. Для обеспечения безопасности клиентов Оператора и контроля работы сотрудников Оператора в помещениях, занимаемых Оператором, ведется видеонаблюдение, когда это не запрещено законом. В офисах висят информирующие знаки. Данные видеозаписи хранятся в соответствии с требованиями обслуживающих миссий, но не более срока, разрешенного законодательством РФ.

10.2. В визовых центрах для обеспечения безопасности клиентов и сотрудников Оператора работает охрана. В некоторых случаях Заявителю потребуется идентифицировать свою личность для доступа в визовый центр.

11. Права и обязанности

11.1. ООО «БЛС ИНТЕРНЭШНЛ РУ» как оператор ПДн в праве:

• отстаивать свои интересы в суде;
• предоставлять ПДн субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
• отказывать в предоставлении ПДн в случаях предусмотренных законодательством Российской Федерации;
• использовать ПДн субъекта без его согласия, в случаях предусмотренных законодательством Российской Федерации;
• требовать подтверждения личности в любой не противоречащей закону форме.

11.2. ООО «БЛС ИНТЕРНЭШНЛ РУ» как оператор ПДн обязан:

• обеспечить каждому субъекту ПДн возможность ознакомления с документами и материалами, содержащими их ПДн, если иное не предусмотрено законом;
• внести необходимые изменения, уничтожить или блокировать ПДн в случае предоставления субъектом неполных, устаревших, недостоверных или незаконно полученных ПДн, а также уведомить о своих действиях субъекта ПДн;
• выполнять требования законодательства Российской Федерации.

11.3. Субъект ПДн имеет право:

• требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• требовать перечень своих ПДн, обрабатываемых Оператором и источник их получения;
• получать информацию о сроках обработки своих ПДн, в том числе о сроках их хранения;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его ПДн, обо всех произведенных в них исключениях, исправлениях или дополнениях;
• обжаловать в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке неправомерные действия или бездействия при обработке его ПДн.

11.4. Субъект ПДн обязан:

• передавать достоверные, необходимые для достижения целей обработки, ПДн, а также подтверждать достоверность ПДн предъявлением оригиналов документов;
• в случае изменения ПДн, необходимых для достижения целей обработки, сообщить Оператору уточненные ПДн и подтвердить изменения оригиналами документов;
• выполнять требования законодательства Российской Федерации.

12. Заключительные положения

12.1. В соответствии с действующими законодательными и нормативными требованиями Российской Федерации Оператор в любой момент вправе изменить условия Политики в одностороннем порядке.

12.2. Ответственность должностных лиц Оператора, имеющих доступ к ПДн, за невыполнение требований норм, регулирующих обработку, защиту и конфиденциальность ПДн, определяется в соответствии с законодательством Российской Федерации и внутренними документами Оператора.

12.3. Субъект ПДн при реализации своих прав в рамках законодательства о защите ПДн может связаться с Оператором по электронному адресу: feedback.dme@blshelpline.com

ПУБЛИЧНЫЙ ДОГОВОР (ОФЕРТА) НА ПРЕДОСТАВЛЕНИЮ УСЛУГ В СФЕРЕ ВИЗОВОГО ОБСЛУЖИВАНИЯ В ООО «БЛС ИНТЕРНЭШНЛ РУ»

Скачать

Пожалуйста, ознакомьтесь с Политикой обработки персональных данных ООО «БЛС ИНТЕРНЭШНЛ РУ» по ссылке

Скачать