Политика конфиденциальности

1. Оператор и область действия

Оператор персональных данных — Индивидуальный предприниматель Васильев Михаил Андреевич, ИНН 510401670563, ОГРНИП 323470400092320. Контакт по вопросам персональных данных: support@arrival-card.ru. Реквизиты указаны в разделе 10. Политика относится к сайту arrival-card.ru и исполнению заказов Таби.

Обработка организуется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами. Политика информирует об обработке и не заменяет отдельное согласие там, где оно требуется. Объём данных ограничивается конкретными целями. Публикация политики сама по себе не означает, что приём анкет уже открыт.

2. Цели, данные и основания

Полные данные банковской карты и CVV оператор не получает. Пароли от Visit Japan Web и почты, коды входа, сканы паспорта не запрашиваются формой. Сведения о судимостях, биометрические данные для идентификации и специальные категории персональных данных не являются предметом сбора через эту анкету. Не включайте их в свободные поля. Для представителя или законного представителя ребёнка порядок обработки согласуется отдельно до передачи данных.

3. Действия с данными

В пределах указанных целей выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченному специалисту, передача в необходимом объёме при наличии основания, блокирование, удаление и уничтожение. Используется смешанная обработка: программные средства и действия специалиста. Продажа баз и публикация анкет не предусмотрены. Решения, порождающие юридические последствия для клиента, исключительно автоматизированным способом не принимаются.

4. Место хранения и защита

Первичная база анкет размещена на VPS VDSina в Российской Федерации. Доступ к данным ограничен уполномоченным специалистом. На временном техническом адресе Sites без серверной части анкеты не отправляются.

В подготовленной серверной части предусмотрены HTTPS при развёртывании, закрытый кабинет, ограничение доступа, шифрование содержимого анкет и QR-файлов при хранении, отдельное хранение ключа и журнал действий. Почтовые уведомления не содержат паспортной анкеты. Эти меры не заменяют организационные обязанности оператора. Доступ разрешается только лицам, которым он необходим для исполнения заказа, с соблюдением конфиденциальности.

5. Получатели и передача в Японию

Для оплаты используется ЮKassa; платёжный сервис обрабатывает данные по собственным правилам. Для хостинга и почты могут привлекаться обработчики по поручению оператора в объёме, необходимом для размещения сайта и доставки служебных сообщений. Для хостинга используется VDSina. Для доменной почты выбран сервис Рег.ру; пока почтовая услуга и SMTP не подключены, автоматические письма не отправляются. Настройки и необходимые условия обработки у почтового провайдера проверяются до начала отправки.

Цель услуги связана с официальным Visit Japan Web в Японии. При допустимом порядке оформления необходимые сведения могут передаваться в официальный сервис, оператором которого является Digital Agency Японии, для въездных и таможенных процедур. Участие официальных органов и объём доступа определяются правилами Visit Japan Web. Сама отправка клиенту этой политики не является выполнением требований к трансграничной передаче.

До начала такой передачи оператор определяет правовое основание, получателей, категории данных и выполняет применимые требования статьи 12 № 152-ФЗ, включая уведомление Роскомнадзора, если оно требуется. При невозможности законно организовать передачу она не осуществляется; клиенту сообщаются доступный способ личного участия или условия возврата. Иные раскрытия допускаются по законному требованию уполномоченных органов.

6. Сроки хранения и уничтожение

Операционная анкета и QR-файл хранятся не более 30 календарных дней с создания заявки; в подготовленном сервере удаление проверяется при запуске и каждый час. Это срок работы операционной базы, а не бессрочное разрешение на обработку. Для результата формируется ссылка на 7 дней с подготовки, но не дольше срока хранения заявки. Клиенту следует скачать результат заранее.

Если цель достигнута раньше, согласие отозвано или обработка оказалась неправомерной, оператор прекращает обработку, блокирует либо удаляет данные в применимые законные сроки при отсутствии самостоятельного основания для продолжения. Для неисполненного заказа, который нельзя продолжать без данных, согласуются последствия отмены.

Документы для бухгалтерского и налогового учёта хранятся отдельно в обязательные сроки без включения в них полной паспортной анкеты без необходимости. Технический аудит без содержимого анкеты может храниться для защиты и разбора обращений; его идентификаторы не используются для восстановления удалённой анкеты. Резервные копии должны храниться в России не более 30 дней с ограниченным доступом; при восстановлении повторно удаляются просроченные записи. Автоматическая операционная очистка не заменяет обработку индивидуального запроса на удаление.

7. Права и порядок обращения

Вы вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных в предусмотренных законом случаях, отозвать согласие, потребовать прекращения неправомерной обработки, обжаловать действия оператора в Роскомнадзор или суд. Запрос направляется на support@arrival-card.ru. Укажите номер заказа, обратный контакт и содержание требования. Не прикладывайте паспорт к первому письму; при необходимости оператор согласует соразмерный способ проверки личности.

Ответы и действия выполняются в сроки, предусмотренные законодательством; срок ответа на запрос о доступе к данным — как правило, 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней в установленных законом случаях. Отзыв согласия не препятствует обработке на самостоятельном законном основании. Для рекламы согласие не предполагается и не является условием оказания услуги.

8. Cookies и внешние ресурсы

Анкета не сохраняется в localStorage или sessionStorage. Значения до отправки находятся в памяти страницы и могут исчезнуть при обновлении. В кабинете специалиста применяется техническая cookie tabi_session: для аутентификации, до 8 часов, с HttpOnly, SameSite и Secure в HTTPS-версии. Она не используется для рекламы.

Рекламные пиксели, поведенческие счётчики и рекламные рассылки в проект не добавлены. Шрифты размещены вместе с сайтом. Временный хостинг может обрабатывать технические обращения по своим правилам; на нём приём паспортных анкет закрыт. Переход на ЮKassa и официальные внешние ресурсы означает обращение к соответствующим сервисам с их собственными правилами.

9. Изменения политики

Редакция действует с указанной на странице даты. Существенное изменение целей и состава обработки требует отдельной оценки оснований и, когда необходимо, нового согласия. Текущая политика доступна без заполнения анкеты. Ранее принятые редакции и сведения о подтверждении фиксируются в рамках конкретного заказа.

10. Реквизиты оператора

Исполнитель

Индивидуальный предприниматель Васильев Михаил Андреевич

ИНН

510401670563

ОГРНИП

323470400092320

Сайт

https://arrival-card.ru

Email

support@arrival-card.ru

Телефон

+79254333312