opla
…

Политика обработки персональных данных

Оператор: Индивидуальный предприниматель Красильников Роман Вячеславович Сайт: https://get-visa.io и https://opla.club Дата редакции: 2026-07-07

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса get-visa.io / opla.club (далее — «Сервис»). Используя Сервис, вы (далее — «Субъект») подтверждаете согласие с условиями настоящей Политики.

2. Понятия

  • Персональные данные — любая информация, относящаяся к Субъекту, в том числе ФИО, паспортные данные, контактные данные, биометрические данные (фото).
  • Оператор — ИП Красильников Р.В., самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных.
  • Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в том числе трансграничная), обезличивание, блокирование, удаление, уничтожение.

3. Цели обработки

Оператор обрабатывает персональные данные Субъекта для следующих целей:

  1. Оказание услуги по подготовке и сопровождению при подаче визового заявления в иностранное дипломатическое представительство или визовый центр.
  2. Автоматизированное и неавтоматизированное заполнение визовых анкет на сайтах посольств и визовых центров от имени и по поручению Субъекта.
  3. Хранение пакета документов до момента подачи в иностранное учреждение.
  4. Информирование Субъекта о статусе подачи и сроках рассмотрения визового заявления.
  5. Исполнение договора на оказание услуг между Субъектом и Оператором.

4. Категории обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных:

  • Идентификационные: ФИО, дата и место рождения, гражданство, пол, семейное положение.
  • Документ для выезда: серия, номер, дата выдачи, срок действия, орган и страна выдачи заграничного паспорта.
  • Контактные: адрес проживания, телефон, email.
  • О трудоустройстве и поездке: должность, наименование и адрес работодателя, страна назначения, даты поездки, сведения о размещении.
  • Биометрические данные: фотографическое изображение лица (фото 35×45 мм для визовой анкеты). Обрабатываются только с отдельного согласия по статье 11 152-ФЗ.

Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья) НЕ обрабатываются.

5. Правовые основания

Обработка осуществляется на следующих правовых основаниях:

  1. Согласие Субъекта на обработку персональных данных, оформляемое в электронной форме при регистрации.
  2. Договор на оказание услуг между Субъектом и Оператором (статья 6 часть 1 пункт 5 152-ФЗ).
  3. Федеральный закон от 15.08.1996 № 114-ФЗ «О порядке выезда из РФ и въезда в РФ» (в части обязательного состава визовой анкеты).

6. Способы обработки

Оператор обрабатывает персональные данные смешанным способом — с использованием средств автоматизации и без их использования, в том числе с передачей по сетям общего пользования (Интернет) при заполнении визовых анкет на сайтах посольств и визовых центров.

Об использовании сервиса веб-аналитики и о том, какие сведения в него передаются (и какие — не передаются), см. раздел 17.

7. Браузерное расширение GET-VISA Autofill

Оператор публикует браузерное расширение «GET-VISA Autofill» в Chrome Web Store. Расширение работает в браузере Субъекта (Google Chrome) и взаимодействует со следующими ресурсами.

7.1. Сайт get-visa.io / opla.club. Расширение открывает боковую панель с чатом Сервиса (оба домена обслуживают одно и то же приложение). Чат отправляет ответы Субъекта — данные паспорта, цель поездки, даты, отель, страховка — на серверы Оператора теми же эндпоинтами, что и веб-версия Сервиса. Эта обработка регулируется настоящей Политикой в полном объёме.

7.2. Официальные визовые порталы. После завершения чата расширение по явному клику Субъекта открывает в новой вкладке сайт официального государственного портала или уполномоченного визового центра (VAC) той страны, для которой оформляется виза. Полный перечень поддерживаемых порталов:

  • ceac.state.gov — США (анкета DS-160) и ais.usvisa-info.com — США (запись на собеседование);
  • ru-gr-services.gvcworld.eu — Греция (визовый центр GVCW, Шенген);
  • videx.diplo.de — Германия (анкета VIDEX, Шенген);
  • thaievisa.go.th — Таиланд (DTV / e-Visa);
  • israel-entry.piba.gov.il — Израиль (ETA-IL);
  • evisa.imigrasi.go.id — Индонезия (e-VOA / e-Visa);
  • indianvisaonline.gov.in — Индия (e-Visa);
  • etakenya.go.ke — Кения (eTA);
  • visas-immigration.service.gov.uk и www.gov.uk — Великобритания (анкета и стартовая страница Standard Visitor);
  • application-form.france-visas.gouv.fr и connect.france-visas.gouv.fr — Франция (France-Visas: анкета и вход в аккаунт);
  • eta.gov.lk — Шри-Ланка (ETA);
  • www.inm.gob.mx — Мексика (онлайн-форма INM);
  • evisa.gov.bh — Бахрейн (e-Visa);
  • immigration.go.tz — Танзания (e-Visa);
  • k-eta.go.kr — Республика Корея (K-ETA);
  • evisa.gov.et — Эфиопия (e-Visa);
  • evisamada-mg.com — Мадагаскар (e-Visa);
  • immigration.go.ug — Уганда (e-Visa);
  • evisa.bj — Бенин (e-Visa);
  • evisa.immigration.gov.gh — Гана (e-Visa);
  • shopgov9.zetesft.com и payment.direct.worldline-solutions.com — Кот-д'Ивуар (анкета e-Visa и связанный шаг оплаты).

Перечень стран пополняется по мере подключения новых порталов; актуальный список разрешённых сайтов всегда соответствует полю host_permissions в манифесте опубликованной версии расширения.

Расширение читает разметку страницы визового портала, находит поля формы и подставляет в них значения, ранее введённые Субъектом в чате. Подстановка выполняется локально в браузере Субъекта. Cookies и DOM-узлы визового портала не передаются на серверы Оператора и не передаются третьим лицам. Финальную кнопку «Submit» / «Отправить» нажимает сам Субъект.

7.3. Запрашиваемые разрешения Chrome:

  • storage — временное хранение собранных в чате данных в chrome.storage.session. Стирается при закрытии последнего окна браузера.
  • activeTab, tabs — открытие вкладки визового портала и доставка туда полезной нагрузки.
  • cookies — чтение cookie сессии Сервиса (get-visa.io, opla.club), чтобы боковая панель действовала от имени Субъекта.
  • sidePanel — отображение чата в боковой панели Chrome.
  • host_permissions — доступ только к перечисленным выше официальным визовым порталам и к доменам оператора (get-visa.io, opla.club). На посторонних сайтах расширение не запускается.
  • scripting — подстановка вспомогательного скрипта заполнения в активную вкладку визового портала по клику Субъекта.
  • webRequest — пассивное наблюдение за готовностью формы портала (без блокировки и без изменения запросов).

7.4. Хранение и удаление данных расширения. Временное состояние сессии хранится в chrome.storage.session и стирается при закрытии последнего окна Chrome. Кэш URL Сервиса хранится в chrome.storage.local и стирается при удалении расширения через chrome://extensions. Расширение не использует удалённое исполнение кода — все JavaScript-файлы опубликованы в архиве на Chrome Web Store.

7.5. Издатель и оператор персональных данных. Расширение «GET-VISA Autofill» опубликовано в Chrome Web Store разработчиком Yuka Kust. Оператором персональных данных по 152-ФЗ для сервиса get-visa.io / opla.club и расширения является ИП Красильников Роман Вячеславович (см. §14 и §16 настоящей Политики). Технический разработчик расширения и юридический оператор персональных данных — разные лица в рамках одного продукта. Все запросы по реализации прав Субъекта (доступ, изменение, удаление, отзыв согласия) направляются Оператору.

8. Хранение и защита

  1. Персональные данные Субъекта хранятся на серверах Оператора, размещённых на территории Российской Федерации (Timeweb Cloud, Москва), что соответствует требованиям статьи 18 части 5 152-ФЗ.
  2. Данные шифруются при хранении с использованием алгоритма AES-256-GCM.
  3. Передача данных осуществляется по защищённым каналам связи (HTTPS / TLS 1.3).
  4. Доступ к данным разграничен на уровне ролей; ведётся электронный журнал событий.
  5. Уровень защищённости информационной системы — УЗ-3 (по Постановлению Правительства РФ № 1119).

9. Срок обработки

Персональные данные обрабатываются до момента отзыва согласия Субъектом или удаления его учётной записи. После прекращения обработки данные уничтожаются в течение 30 дней, за исключением случаев, когда продолжение обработки требуется в силу закона.

Исключения по сроку хранения (требования законодательства РФ, имеющие приоритет над ст. 21 152-ФЗ):

  • Счета на оплату (Invoice) — Email и сумма в накладных хранятся 5 лет в соответствии со ст. 29 Федерального закона «О бухгалтерском учёте» от 06.12.2011 № 402-ФЗ. После удаления учётной записи Субъекта связь с User-row разрывается (userId → null), но запись Invoice сохраняется обезличенно (только email + сумма + назначение услуги).
  • Журнал согласий (ConsentLog) — записи о согласиях и отзывах хранятся 3 года после прекращения обработки в соответствии с разъяснениями Роскомнадзора по ст. 21.2 152-ФЗ. Журнал является доказательством правомерности обработки и должен быть доступен при проверке.

10. Трансграничная передача

В целях оказания услуги Оператор передаёт персональные данные Субъекта в иностранные дипломатические представительства и визовые центры. Перечень государств-получателей:

Государства, обеспечивающие адекватную защиту (по Приказу Роскомнадзора № 128 от 06.10.2022): Германия, Франция, Греция, Италия, Испания, Япония, Израиль, Великобритания, Чехия, Польша, Венгрия, Финляндия, Швейцария.

Государства, не входящие в указанный Перечень (передача осуществляется только после получения положительного решения Роскомнадзора по части 5 статьи 12 152-ФЗ): США, Таиланд, Турция, Китай, Мьянма, Индонезия, Египет.

Передача в каждый конкретный случай осуществляется только после явного подтверждения Субъектом, оформляемого отдельным согласием.

11. Права Субъекта

В соответствии со статьями 14, 21 152-ФЗ Субъект имеет право:

  1. Получать информацию о факте, целях, способах и сроках обработки своих персональных данных.
  2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или незаконно полученными.
  3. Отозвать согласие на обработку персональных данных в любой момент через личный кабинет (кнопка «Отозвать согласие») или направив заявление на email Оператора.
  4. Удалить учётную запись через личный кабинет (кнопка «Удалить аккаунт») — это приводит к каскадному удалению всех связанных персональных данных.
  5. Обжаловать действия Оператора в Уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12. Уведомление об инцидентах

В случае обнаружения факта неправомерной или случайной передачи персональных данных Оператор уведомляет:

  • Роскомнадзор — в течение 24 часов с момента выявления инцидента;
  • Затронутых Субъектов — в течение 72 часов с момента выявления инцидента.

13. Несовершеннолетние субъекты

Регистрация учётной записи на Сервисе доступна с 18 лет. Это необходимо для того, чтобы Субъект, дающий согласие на обработку персональных данных и заключающий договор оказания услуг, обладал полной гражданской дееспособностью (ст. 21 ГК РФ).

Если визовая заявка подаётся для несовершеннолетнего субъекта, не достигшего четырнадцатилетнего возраста (ст. 9 ч. 6 152-ФЗ), согласие на обработку его персональных данных предоставляется его законным представителем (родителем, опекуном, попечителем). Регистрация учётной записи и подача заявки выполняются законным представителем со своей учётной записи; персональные данные несовершеннолетнего загружаются как «данные ребёнка для визовой заявки», и законный представитель отдельно подтверждает наличие у него соответствующих полномочий.

Для несовершеннолетних в возрасте от 14 до 18 лет согласие на обработку обычных персональных данных по 152-ФЗ может быть предоставлено самим несовершеннолетним. Однако из-за ограничений гражданской дееспособности (ст. 26 ГК РФ) учётная запись на Сервисе создаётся законным представителем; виза для подростка 14-17 лет подаётся через учётную запись законного представителя с письменного согласия последнего, либо при наличии у несовершеннолетнего эмансипации/брака — самостоятельно через отдельную процедуру (по запросу в поддержку).

14. Ответственное лицо

Лицом, ответственным за организацию обработки персональных данных, назначен ИП Красильников Роман Вячеславович (Приказ № 1).

15. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда публикуется по адресу https://get-visa.io/legal/privacy. Существенные изменения доводятся до Субъектов через email или через интерфейс Сервиса.

16. Контактные данные Оператора

  • Юридическое наименование: Индивидуальный предприниматель Красильников Роман Вячеславович
  • Email: [будет указан]
  • Сайт: https://get-visa.io и https://opla.club
  • Адрес: [будет указан]

17. Веб-аналитика

  1. Что используется. Оператор использует сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», ОГРН 1027700229193). Метрика привлекается как лицо, осуществляющее обработку персональных данных по поручению Оператора (часть 3 статьи 6 152-ФЗ). Ответственность перед Субъектом за действия Метрики несёт Оператор.

  2. Правовое основание — согласие. Аналитика не относится к необходимым для работы Сервиса. Скрипт Метрики загружается исключительно после того, как Субъект нажал «Принять» в уведомлении о cookies. До получения согласия скрипт не загружается вообще и никакие данные в Метрику не передаются. Отказ от аналитики не ограничивает доступ к Сервису.

  3. Какие данные передаются. Обезличенные сведения о посещении: факт и время визита, просмотренные страницы, источник перехода, регион (по IP), тип устройства и браузера, а также обобщённые карты кликов и прокрутки.

  4. Какие данные НЕ передаются. В Метрику не передаются данные визовых анкет: фамилия, имя, дата рождения, серия и номер паспорта, адрес, сведения о работе, а также загруженные документы и фотографии. Эти данные обрабатываются исключительно на серверах Оператора (раздел 8) и не покидают их.

  5. Запись сессий (Вебвизор). Для выявления ошибок интерфейса Оператор использует функцию записи пользовательских сессий: сохраняются переходы по страницам, нажатия, прокрутка и порядок действий. Содержимое анкет и документов при записи скрывается на стороне браузера Субъекта — паспортные и иные персональные данные, перечисленные в пункте 4, в запись не попадают и на серверы Яндекс.Метрики не передаются. Записи доступны ограниченному кругу уполномоченных лиц Оператора.

  6. Где хранятся. Серверы Яндекс.Метрики расположены на территории Российской Федерации. Трансграничная передача данных веб-аналитики не осуществляется.

  7. Срок хранения. Определяется условиями Яндекс.Метрики. Оператор устанавливает минимальный доступный срок хранения и ограничивает доступ к отчётам кругом уполномоченных лиц.

  8. Отзыв согласия. Субъект вправе в любой момент отозвать согласие на аналитику, очистив данные сайта в настройках браузера либо обратившись к Оператору по контактам из раздела 16. После отзыва скрипт Метрики перестаёт загружаться.

  9. Политика Яндекса. Условия обработки данных на стороне Яндекс.Метрики: https://yandex.ru/legal/confidential/