Конфиденциальность и сбор персональных данных

1. Введение и применяемое законодательство

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «MyVisa.World» (далее — «Сервис»), который принадлежит и управляется компанией MTTA PTE LTD, зарегистрированной в Сингапуре (далее — «Компания», «Оператор», «Мы»).

1.2. Компания оказывает услуги клиентам по всему миру и стремится соблюдать применимое законодательство о защите данных в соответствующих юрисдикциях. В своей деятельности мы учитываем требования следующих нормативных актов:

— Для граждан и резидентов Российской Федерации: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и принятые в соответствии с ним нормативные правовые акты.
— Для граждан и резидентов стран Европейской экономической зоны (ЕЭЗ): Общий регламент по защите данных (GDPR).
— Для пользователей из Сингапура и в целом: Закон Сингапура о защите персональных данных (PDPA).

1.3. Ключевые понятия, такие как «персональные данные» и «обработка», в рамках данной Политики понимаются в значениях, определенных указанными выше законами.

2. Какие данные мы обрабатываем

2.1. Мы обрабатываем только те персональные данные, которые необходимы для оказания заказанных вами услуг визовой поддержки и выполнения договора. К ним относятся:

— Идентификационные и биографические данные: ФИО, дата и место рождения, пол, гражданство.
— Данные документа, удостоверяющего личность: тип, номер, срок действия, орган выдачи паспорта или иного документа.
— Контактные данные: адрес электронной почты, номер телефона, адрес проживания.
— Данные, необходимые для визовой заявки: сведения о поездке (цели, маршруты, даты), профессиональная деятельность и трудоустройство, финансовая информация (для подтверждения платежеспособности), семейное положение, приглашения, информация о бронировании.
— Фотографии и сканы документов, включая биометрическое фото.
— Технические данные: IP-адрес, данные об устройстве и браузере, история посещений Сервиса (собираются с использованием файлов cookie и аналогичных технологий).

2.2. В соответствии с российским законодательством, к специальным категориям персональных данных, обработка которых требует особых мер защиты и, как правило, явно выраженного письменного согласия, относится информация о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни. Обработка биометрических данных (например, фотографии для визы) также осуществляется только с вашего отдельного согласия.

3. Правовые основания и цели обработки данных

3.1. Обработка ваших персональных данных осуществляется на законных и справедливых основаниях.

3.2. Основным правовым основанием является необходимость для исполнения договора с вами (ст. 6(1)(b) GDPR, ст. 6(1) ч. 1 152-ФЗ), то есть для подготовки и подачи вашего визового заявления в уполномоченные государственные органы (консульства, визовые центры).

3.3. Дополнительными основаниями могут являться:

— Ваше добровольное согласие, полученное в явной форме (например, для маркетинговых рассылок).
— Законные интересы Компании (ст. 6(1)(f) GDPR), такие как обеспечение безопасности Сервиса, защита от мошенничества, улучшение качества услуг.
— Выполнение обязанностей, предусмотренных законодательством (например, хранение данных для бухгалтерского учета).

3.4. Конкретные цели обработки:

— Оказание услуг визовой поддержки, консультирование, проверка документов, заполнение форм.
— Связь с вами по вопросам оказания услуг, информирование о статусе заявки.
— Обеспечение безопасности и работоспособности Сервиса, анализ его использования.
— Выполнение требований законодательства РФ, Сингапура и других стран.

4. Согласие на обработку данных и ваши права

4.1. Согласие. Используя Сервис и предоставляя нам данные для оформления визы, вы подтверждаете свое согласие на их обработку для указанных целей. Для специальных категорий данных или дополнительных целей (например, маркетинг) мы запрашиваем отдельное, информированное, конкретное и явное согласие.

4.2. Права субъектов персональных данных. В зависимости от применимого к вам законодательства, вы имеете право:

— Право на доступ: Запрашивать подтверждение факта обработки и информацию об условиях обработки ваших данных.
— Право на исправление: Требовать уточнения или исправления неточных или неполных данных.
— Право на удаление («право на забвение»): Требовать удаления ваших данных, если они больше не нужны для заявленных целей, при отзыве согласия или при несанкционированной обработке.
— Право на отзыв согласия: В любой момент отозвать ранее данное согласие на обработку, что не повлияет на законность обработки, произведенной до отзыва.
— Право на ограничение обработки: Требовать временного приостановления обработки в определенных случаях (например, при оспаривании точности данных).
— Право на обжалование: Направлять обращения и жалобы в уполномоченный орган по защите прав субъектов персональных данных (в РФ — Роскомнадзор).

4.3. Как реализовать права. Для реализации своих прав, а также для отзыва согласия направляйте соответствующий запрос на наш электронный адрес: docs@myvisa.world. Мы рассмотрим ваш запрос в срок, установленный применимым законодательством (как правило, 30 дней).

5. Передача данных третьим лицам и трансграничная передача

5.1. Мы не продаем и не сдаем в аренду ваши персональные данные.

5.2. Мы передаем ваши данные строго в объеме, необходимом для оказания услуг, следующим получателям:

— Уполномоченные государственные органы: Консульства, посольства, визовые центры, иммиграционные службы страны назначения визы. Это является необходимой частью услуги.
— Наши субподрядчики (Обработчики): Надежные поставщики услуг, такие как облачные хостинг-провайдеры, платформы для управления проектами, курьерские службы. Мы заключаем с ними соглашения, обязывающие обеспечивать конфиденциальность и безопасность данных.

5.3. Трансграничная передача. Ваши данные могут передаваться и храниться на серверах за пределами страны вашего проживания (например, в Сингапуре, где расположена наша Компания, или в стране запрашиваемой визы). При передаче данных из РФ в иностранные государства, не обеспечивающие адекватную защиту, мы обеспечиваем соблюдение требований законодательства РФ.

6. Хранение и защита данных

6.1. Срок хранения. Мы храним ваши персональные данные не дольше, чем это необходимо для целей, указанных в разделе 3, или в течение срока, установленного законодательством (например, для целей налогового учета). Как правило, досье клиента хранится в течение 24 месяцев с момента завершения работы по заявке. После этого данные безопасно удаляются или обезличиваются.

6.2. Меры защиты. Мы применяем необходимые и достаточные организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения. Меры включают, но не ограничиваются: определение уровней защищенности данных, использование сертифицированных средств защиты информации (СЗИ) в соответствии с требованиями регуляторов РФ (ФСТЭК, ФСБ), шифрование, строгий контроль доступа, регулярный аудит систем.

7. Уведомление об утечках данных

7.1. В случае возникновения инцидента безопасности, который может привести к утечке ваших персональных данных, мы обязуемся:

— В соответствии с GDPR: Уведомить надзорный орган в течение 72 часов с момента обнаружения, а вас — без undue задержки, если утечка создает высокий риск для ваших прав и свобод.
— В соответствии с законодательством РФ: Уведомить Роскомнадзор в установленный законом срок.
— Незамедлительно принять все возможные меры для устранения последствий инцидента.

8. Контактная информация и надзорные органы

8.1. По всем вопросам, связанным с обработкой ваших персональных данных и реализацией ваших прав, обращайтесь:

— Электронная почта: docs@myvisa.world
— Почтовый адрес: MTTA PTE LTD, 5 Napier Road, Republic of Singapore

8.2. Вы также имеете право направлять жалобы в уполномоченные надзорные органы:

— В России: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
— В ЕС: Соответствующий национальный регулятор по защите данных страны вашего проживания.
— В Сингапуре: Комиссия по защите персональных данных (PDPC).

9. Заключительные положения

9.1. Настоящая Политика является неотъемлемой частью Договора-оферты на оказание услуг Сервисом «MyVisa.World».

9.2. Мы оставляем за собой право вносить изменения в Политику. Новая версия вступает в силу с момента ее публикации на этой странице. При существенных изменениях мы уведомим вас доступными способами.

Версия 2.0 от 13 января 2026 г.