Политика конфиденциальности
Дата вступления в силу: [указать дату]. Последнее обновление: [указать дату].
Настоящая Политика описывает, какие персональные данные обрабатывает сервис visaprofile (далее — «Сервис», «мы»), с какими целями, на каких основаниях, кому они могут передаваться, как долго хранятся и какие права есть у вас как у субъекта данных.
1. Контролёр данных
Контролёром персональных данных является:
[указать: юридическое лицо / ИП, организационно-правовая форма]
Регистрационный (идентификационный) номер: [указать номер]
Юридический адрес: [указать адрес регистрации в Грузии]
Контакт по вопросам данных: support@visaprofile.com
2. Применимое право и надзорный орган
Обработка персональных данных регулируется Законом Грузии о защите персональных данных (Law of Georgia on Personal Data Protection, далее — «LPPD»). С 2 марта 2026 года функции надзорного органа выполняет Служба государственного аудита Грузии (State Audit Office of Georgia).
Сервис рассчитан на русскоязычную аудиторию в хабах СНГ и не обслуживает резидентов EU/EEA и США. Поэтому на обработку не распространяются GDPR (ЕС) и CCPA (Калифорния, США); применимым режимом является LPPD. [финальный sign-off о неприменимости GDPR — у грузинского/EU privacy-юриста].
3. Какие данные мы собираем, цели и основания
В зависимости от того, как вы пользуетесь Сервисом, мы можем обрабатывать:
- учётные данные (адрес электронной почты, данные аутентификации);
- данные анкеты и заявки (страна, цель и сроки поездки, сведения о заявителе и членах семьи, выбранный хаб и консульство);
- загруженные вами документы и их содержимое (паспортные и иные данные, необходимые для подготовки визового пакета);
- переписку с агентом и историю заказов дополнительных услуг;
- технические данные, необходимые для работы и безопасности Сервиса.
Цели: предоставление Сервиса (формирование чек-листа, проверка и хранение документов, подготовка сопроводительного письма, связь с агентом, оформление дополнительных услуг), исполнение договора, обеспечение безопасности и соблюдение требований закона.
Правовые основания (Art. 5 LPPD): ваше согласие; исполнение договора с вами; выполнение нашей юридической обязанности; наш законный интерес (например, безопасность Сервиса). Для специальных категорий данных, если они потребуются, основанием служит ваше явное согласие.
Обработка с использованием AI. Часть функций (например, автоматическая проверка документов и генерация сопроводительного письма) использует AI-обработку. На неё запрашивается отдельное согласие. Если вы его не дали, AI-функции отключаются, а соответствующая проверка выполняется вручную силами агента.
4. Кому передаются данные
Мы можем передавать данные следующим категориям получателей:
- Партнёрам, оказывающим дополнительные услуги — присяжным переводчикам, нотариусам, курьерским службам — в объёме, необходимом для исполнения заказанной вами услуги;
- Обработчикам (процессорам), обеспечивающим работу Сервиса — хостинг и база данных Supabase (инфраструктура в ЕС); отправка электронной почты Resend.
Трансграничная передача. Передача данных обработчикам в ЕС законна, поскольку страны ЕС/ЕЭЗ отнесены к юрисдикциям с надлежащим («adequate») уровнем защиты по LPPD (Art. 37–38). [подтвердить у юриста: акт надзорного органа покрывает все нужные страны ЕС; заключить DPA с обработчиками и партнёрами].
Полный перечень субобработчиков и партнёров: [указать актуальный перечень субобработчиков и партнёров].
5. Сроки хранения
По умолчанию мы храним данные в течение срока использования Сервиса и после него; автоматического удаления по таймеру нет. Удаление производится по вашему запросу (см. раздел 6) по следующей схеме: мягкое удаление (soft-delete) → 30-дневный льготный период → окончательное удаление (hard-delete), включая удаление ключей шифрования документов.
6. Ваши права и как ими воспользоваться
В соответствии с LPPD вы имеете право, в частности:
- получить доступ к своим данным и потребовать их исправления — мы отвечаем в течение 10 рабочих дней;
- отозвать согласие и потребовать удаления данных — удаление после отзыва согласия производится в течение 7 рабочих дней;
- на переносимость данных и иные права, предусмотренные законом;
- подать жалобу в надзорный орган — Службу государственного аудита Грузии (State Audit Office of Georgia).
Чтобы воспользоваться правами или направить запрос, напишите на support@visaprofile.com. Запросы обрабатываются нашей службой поддержки.
7. Безопасность данных
Документы хранятся в зашифрованном виде по схеме «envelope encryption» (шифрование с отдельным ключом на каждый документ); незашифрованных копий в хранилище мы не держим.
Мы не собираем и не храним биометрические данные. Проверка соответствия фотографии требованиям ICAO оценивает только геометрию и качество изображения и не является биометрической обработкой.
В случае инцидента с персональными данными мы уведомляем надзорный орган в установленный законом срок (в течение 72 часов).
8. Изменение политики
Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице с указанием даты обновления.
9. Контакты
По вопросам обработки персональных данных и реализации ваших прав пишите на support@visaprofile.com.