Положение об обработке персональных данных

1. Оператор и область применения

Настоящее Положение описывает обработку персональных данных при использовании сайта avisa.kz и обращении в ИП AVISA за информацией об услугах. Контакт по вопросам персональных данных: Написать в WhatsApp ↗.

Положение применяется с учётом Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» в действующей редакции. Вопросы оказания услуг, визового сопровождения и участия в Work and Travel регулируются соответствующим договором и отдельными документами, когда они необходимы.

Посещение сайта и открытие этой страницы сами по себе не означают согласия на рекламные рассылки или неограниченную обработку данных.

2. Какие данные используются

Для ответа на обращение могут потребоваться фамилия, имя и отчество (при наличии), номер телефона или адрес электронной почты, гражданство, направление поездки, интересующая услуга и содержание сообщения, которые пользователь предоставляет сам.

На текущем сайте нет регистрации, личного кабинета и онлайн-оплаты. Форма выбора услуги подготавливает текст в браузере и не отправляет его на сервер AVISA. Пользователь самостоятельно переходит в WhatsApp и отправляет сообщение. После отправки AVISA получает сообщение и данные, доступные получателю в выбранном канале связи.

При загрузке страниц хостинг может обрабатывать технические сведения: IP-адрес, время запроса, запрошенный адрес страницы и сведения браузера из HTTP-заголовков. Состав журналов и сроки их хранения зависят от фактических настроек хостинга.

Сайт не использует рекламные пиксели и поведенческую аналитику, не устанавливает собственные cookie и не сохраняет данные посетителя в локальном хранилище браузера. Перед подключением таких инструментов необходимо обновить описание обработки и при необходимости отдельно получить согласие.

Не направляйте паспорт, банковские документы, ИИН и иные избыточные сведения в первоначальном обращении. Документы для визового сопровождения запрашиваются отдельно после определения услуги и необходимых оснований обработки.

3. Для чего и на каком основании обрабатываются данные

Цели первоначальной обработки — рассмотреть обращение, связаться с пользователем, ответить на вопросы, обсудить подходящую услугу и подготовить индивидуальное предложение. Технические сведения используются в необходимом объёме для работы, диагностики и защиты сайта.

Сбор и обработка осуществляются с согласия субъекта либо на ином основании, прямо предусмотренном законодательством Республики Казахстан. Данные не должны быть избыточными относительно заявленной цели.

Согласие на консультационное обращение не распространяется автоматически на публикацию отзывов, рекламные рассылки, передачу визовых документов или их использование для иных целей. Для таких действий при необходимости оформляется отдельное согласие.

4. Действия, доступ и получатели

В рамках заявленных целей могут выполняться сбор, запись, накопление, хранение, уточнение, использование, предоставление необходимого доступа, обезличивание, блокирование и уничтожение данных. Операции выполняются вручную и с использованием информационных систем.

Доступ работников и привлечённых исполнителей должен ограничиваться необходимыми для их задач данными и надлежащими основаниями. При использовании хостинга, почты и мессенджера соответствующие поставщики услуг обрабатывают сведения в рамках своих функций и условий.

WhatsApp является внешним сервисом. Использование WhatsApp и электронной почты Gmail может быть связано с передачей и обработкой сведений за пределами Казахстана. Выбор канала связи не отменяет требований законодательства к трансграничной передаче. Перед передачей должны быть установлены надлежащие основания и, когда требуется, получено подтверждаемое согласие.

Публикация персональных данных для неограниченного круга лиц настоящим Положением не разрешается. Передача консульствам, визовым центрам, спонсорам программ, работодателям и иным участникам оформления не входит в первоначальное согласие на обращение и оформляется отдельно в рамках выбранной услуги.

5. Сроки, хранение и защита

Данные первоначального обращения обрабатываются до завершения его рассмотрения, предоставления ответа и урегулирования непосредственно связанных вопросов либо до отзыва согласия, если отсутствуют иные предусмотренные законом основания для продолжения обработки. Обязательные сроки хранения применяются только при наличии соответствующего правового основания.

Хранение и защита должны быть организованы в соответствии с законодательством Республики Казахстан, включая требования к размещению базы персональных данных на территории Казахстана.

Оператор должен ограничивать доступ, обеспечивать конфиденциальность, учитывать используемые системы и исполнителей, защищать данные от неправомерного доступа и удалять или обезличивать сведения при утрате основания для их хранения.

6. Права пользователя и отзыв

Пользователь вправе запросить сведения об обработке и доступ к своим данным, потребовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, а также отозвать согласие с учётом законных ограничений.

Обращения направляются через Написать в WhatsApp ↗ с пометкой «Персональные данные» либо письменно по адресу оператора, указанному выше. Укажите имя, способ связи и содержание запроса. При необходимости оператор запросит соразмерные сведения для подтверждения личности или полномочий представителя. Не прикладывайте копии документов без необходимости.

Отзыв рассматривается в порядке и сроки, предусмотренные действующим законодательством. Если закон требует продолжить определённую обработку, пользователю сообщаются соответствующие основания. Пользователь вправе обратиться в уполномоченный орган или суд.

7. Изменения Положения

При изменении целей, состава данных, используемых сервисов или способов обработки Положение подлежит обновлению. Новая редакция не заменяет отдельное согласие, если оно требуется для новых целей или операций.