Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности описывает, как egvisas.com («мы», «нас» или «наш») собирает, использует, хранит и передает персональные данные при использовании вами нашего сервиса по оказанию помощи в оформлении электронной визы в Египет. Мы обязуемся защищать ваши персональные данные и соблюдать применимые законы о защите данных, включая Общий регламент по защите данных ЕС (GDPR), Закон о защите прав потребителей штата Калифорния (CCPA) и аналогичные нормативные акты в юрисдикциях, где проживают наши клиенты.

Используя наш сервис, вы даете согласие на сбор и использование ваших персональных данных, как описано в настоящей Политике конфиденциальности.

2. Контролер данных

Контролером данных в отношении персональной информации, собираемой через egvisas.com, является:

3. Какие персональные данные мы собираем

Для обработки вашего заявления на получение электронной визы в Египет мы собираем следующие категории персональных данных:

Идентификационные данные и паспортная информация

• Полное имя (как указано в паспорте)

• Дата рождения, место рождения, гражданство, пол

• Номер паспорта, дата выдачи, срок действия, страна выдачи

• Скан или фотография страницы с личными данными паспорта

• Фотография паспортного формата (цифровой файл, переформатированный нами в соответствии с египетскими требованиями 4 x 6 cm)

Контактная информация

• Адрес электронной почты

• Номер телефона и номер WhatsApp

• Страна проживания

Информация о поездке

• Планируемая дата прибытия в Египет и пункт въезда

• Продолжительность пребывания и адрес проживания в Египте (если применимо)

• Цель поездки (туризм, бизнес)

Платежная информация

• Имя владельца карты и адрес для выставления счета

• Способ оплаты (Visa, Mastercard, AmEx, UnionPay, Apple Pay, Google Pay и т. д.)

• Примечание: полные номера карт обрабатываются нашим платежным процессором (Stripe), соответствующим стандарту PCI-DSS. Мы не храним полные данные карт в наших системах.

Технические данные и данные об использовании

• IP-адрес, тип и версия браузера, тип устройства, операционная система

• Посещенные страницы, время пребывания на сайте, источник перехода, использованные поисковые запросы

• Файлы cookie и аналогичные технологии отслеживания (см. нашу Политику использования файлов cookie)

4. Как мы используем ваши персональные данные

Мы используем ваши персональные данные для следующих целей на следующих правовых основаниях:

• Для обработки вашего заявления на визу (исполнение договора): отправка вашего заявления на египетский портал eVisa, информирование об обновлениях, доставка одобренной электронной визы по электронной почте.

• Для оказания поддержки клиентам (исполнение договора, законный интерес): ответы на ваши запросы по электронной почте, WhatsApp и телефону.

• Для выявления мошенничества и обеспечения безопасности (законный интерес, юридическое обязательство): проверка личности заявителя, предотвращение мошеннических заявок.

• Для улучшения нашего веб-сайта и услуг (законный интерес): анализ моделей использования, проведение A/B-тестов, улучшение пользовательского опыта.

• Для соблюдения юридических обязательств (юридическое обязательство): ведение учета в соответствии с налоговым, бухгалтерским и иммиграционным законодательством.

• Для маркетинговых коммуникаций, только если вы дали на это согласие (согласие): информационные бюллетени, путеводители и рекламные предложения.

5. Как мы храним и защищаем ваши данные

Ваши персональные данные хранятся на защищенных серверах, управляемых нашими поставщиками облачной инфраструктуры, с использованием шифрования по отраслевому стандарту как при хранении, так и при передаче (TLS 1.2+). Мы применяем организационные и технические меры безопасности, включая:

• Зашифрованное хранение конфиденциальных документов, удостоверяющих личность, и фотографий

• Контроль доступа на основе ролей, ограничивающий доступ сотрудников к персональным данным по принципу «необходимости знать»

• Регулярные аудиты безопасности и сканирование уязвимостей

• Безопасную обработку платежей через провайдеров, сертифицированных по стандарту PCI-DSS Уровень 1 (Stripe)

• Многофакторная аутентификация для всех учетных записей сотрудников, имеющих доступ к данным клиентов

Несмотря на эти меры, ни одна система не является на 100% безопасной. Мы не можем гарантировать абсолютную безопасность ваших данных, но мы будем уведомлять затронутых клиентов и регулирующие органы о любом нарушении безопасности данных в соответствии с действующим законодательством.

6. Сторонние поставщики услуг

Мы передаем ваши персональные данные следующим категориям третьих лиц, только в той мере, в какой это необходимо для предоставления наших услуг:

• Египетский портал eVisa (https://visa2egypt.gov.eg): мы отправляем данные вашего заявления, скан паспорта и фотографию на официальный портал правительства Египта. Эта передача необходима для получения вашей визы.

• Платежные системы: Stripe обрабатывает ваш платеж по карте. Данные карты обрабатываются непосредственно Stripe в соответствии с сертификатом PCI-DSS уровня 1.

• Облачный хостинг: наши поставщики инфраструктуры (AWS, Cloudflare) хранят и обслуживают данные нашего веб-сайта и приложения.

• Электронная почта и обмен сообщениями: SendGrid (транзакционная электронная почта), WhatsApp Business API (поддержка клиентов).

• Аналитика: Google Analytics 4 (только анонимизированные данные об использовании). Подробности и возможность отказа см. в нашей Политике использования файлов cookie.

• Правовые вопросы и соблюдение нормативных требований: если это требуется по закону, по решению суда или для защиты наших прав, мы можем передавать данные правоохранительным органам, регулирующим органам или юридическим консультантам.

7. Файлы cookie и технологии отслеживания

Мы используем файлы cookie и аналогичные технологии для работы нашего веб-сайта, запоминания ваших предпочтений и анализа использования. Полную информацию о файлах cookie, которые мы используем, и о том, как ими управлять, см. в нашей Политике использования файлов cookie.

8. Международная передача данных

Ваши персональные данные обрабатываются преимущественно в США (где зарегистрирована компания Travel Rox, Inc.) и передаются в Египет в рамках процесса подачи заявления на визу. Мы используем следующие правовые механизмы для международной передачи данных:

• Клиенты из ЕС/Великобритании: стандартные договорные условия (SCC), утвержденные Европейской комиссией и Управлением комиссара по информации Великобритании, дополненные соответствующими техническими и организационными мерами.

• Клиенты из других юрисдикций: договорные гарантии, эквивалентные SCC, обеспечивающие сопоставимый уровень защиты ваших данных.

Используя наш сервис, вы признаете, что передача ваших данных в Египет необходима для обработки вашего заявления на электронную визу и что египетский портал электронных виз работает в соответствии с египетским законодательством, которое может отличаться от законодательства вашей страны.

9. Хранение данных

Мы храним ваши персональные данные только в течение времени, необходимого для достижения целей, описанных в настоящей Политике конфиденциальности. Конкретные сроки хранения:

• Данные заявки и паспорта: 7 лет после одобрения или отказа в визе, в целях соблюдения налоговых и аудиторских обязательств.

• Электронная почта и переписка со службой поддержки: 3 года после последнего обращения.

• Данные о платежах: 7 лет (требование налогового законодательства США).

• Маркетинговые данные: до тех пор, пока вы не отзовете свое согласие или не откажетесь от получения сообщений, в зависимости от того, что наступит раньше.

• Аналитические данные: 26 месяцев (по умолчанию в Google Analytics 4), после чего они агрегируются и анонимизируются.

10. Ваши права

В зависимости от вашей юрисдикции у вас есть следующие права в отношении ваших персональных данных:

• Право на доступ: запросить копию персональных данных, которые мы храним о вас.

• Право на исправление: исправить неточные или неполные данные.

• Право на удаление («право на забвение»): запросить удаление ваших данных с учетом требований законодательства о хранении данных.

• Право на ограничение обработки: ограничить то, как мы используем ваши данные в определенных обстоятельствах.

• Право на переносимость данных: получить ваши данные в машиночитаемом формате.

• Право на возражение: возразить против обработки на основании законных интересов или для целей прямого маркетинга.

• Право на отзыв согласия: в отношении любой обработки, основанной на согласии.

• Право подать жалобу в местный орган по защите данных.

Чтобы воспользоваться любым из этих прав, напишите нам по адресу inq@egvisas.com. Мы отвечаем на подтвержденные запросы в течение 30 дней бесплатно.

11. Конфиденциальность детей

Наш сервис не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Родители и опекуны могут подавать заявления на визу от имени несовершеннолетних детей, и в этом случае собранные данные обрабатываются с разрешения родителя или опекуна. Если вы считаете, что мы собрали персональные данные ребенка младше 16 лет без согласия родителей, пожалуйста, немедленно свяжитесь с нами, чтобы мы могли их удалить.

12. Изменения в настоящей Политике конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших практиках, технологиях, правовых требованиях или по другим операционным причинам. Обновления будут публиковаться на этой странице с указанием даты последнего пересмотра. О существенных изменениях, затрагивающих ваши права, вам будет сообщено по электронной почте или посредством заметного уведомления на нашем веб-сайте. Продолжение использования вами нашего сервиса после даты вступления в силу любого обновления означает ваше согласие с пересмотренной Политикой.

13. Контактная информация по вопросам защиты данных

По вопросам, связанным с конфиденциальностью, запросам на доступ к данным или для осуществления каких-либо ваших прав в соответствии с настоящей Политикой, пожалуйста, обращайтесь: