Політика конфіденційності
Сайт danangvisarun.com (Best Bus Vietnam)
Діє з 25 серпня 2026 року, версія 1.0.
1. Загальні положення
Ця Політика складена відповідно до Федерального закону РФ № 152-ФЗ «Про персональні дані» (зі змінами, внесеними Федеральними законами № 23-ФЗ від 28.02.2025, № 420-ФЗ від 30.05.2025 та № 519-ФЗ від 28.12.2024) та Федерального закону № 149-ФЗ «Про інформацію, інформаційні технології та захист інформації» — оскільки Оператор є громадянином Російської Федерації, і саме законодавство РФ визначає порядок обробки ним персональних даних, незалежно від того, звідки заходить відвідувач.
Політика визначає порядок обробки персональних даних, зібраних через danangvisarun.com, права суб’єктів персональних даних і заходи щодо їх захисту.
Терміни:
- Персональні дані — будь-яка інформація, що стосується прямо чи опосередковано визначеної або визначуваної фізичної особи (суб’єкта персональних даних).
- Оператор — фізична особа, яка організовує та здійснює обробку персональних даних, а також визначає її цілі та склад.
- Обробка — будь-яка дія або сукупність дій з персональними даними: збирання, запис, систематизація, накопичення, зберігання, уточнення, використання, передача, знеособлення, блокування, видалення, знищення.
- Суб’єкт персональних даних — особа, чиї дані обробляє Оператор (відвідувач сайту, заявник форми зворотного зв’язку).
- Згода — конкретне, інформоване, свідоме й однозначне волевиявлення суб’єкта.
- Cookie — невеликі текстові файли, які браузер відвідувача зберігає під час відвідування сайту.
2. Відомості про Оператора
- ПІБ: Иванов Сергей Анатольевич
- Статус: фізична особа, громадянин Російської Федерації
- Адреса для оперативного зв’язку: Дананг, Соціалістична Республіка В’єтнам
- Email Оператора з питань обробки персональних даних: legal@vietnam-visa.ru (резервний канал — krasty000@gmail.com)
Оператор не є підприємцем і не зареєстрований як самозайнята особа. Обробка персональних даних здійснюється у цілях, пов’язаних із веденням сайту danangvisarun.com.
3. Правові підстави обробки
Оператор обробляє персональні дані на підставі:
- Згоди суб’єкта персональних даних — основний канал.
- Федерального закону № 152-ФЗ «Про персональні дані».
- Федерального закону № 149-ФЗ «Про інформацію, інформаційні технології та захист інформації».
Персональні дані, надіслані через форму на danangvisarun.com, збираються тільки після отримання явної згоди суб’єкта, оформленої окремим документом «Згода на обробку персональних даних» (див. /consent/).
4. Цілі обробки
Оператор обробляє персональні дані виключно для:
- обробки заявок на візаран та е-візу
- консультацій щодо продовження візи та перетину кордону
- організації трансферу Дананг / Нячанг — кордон з Лаосом / Камбоджею
Додатково — для знеособленої статистики відвідувань через Yandex Webmaster / Yandex Metrika (див. розділ 8).
Персональні дані не використовуються для маркетингових розсилок, профілювання чи передачі третім особам у рекламних цілях. Розширення цілей можливе лише після отримання нової згоди.
5. Категорії суб’єктів персональних даних
- Відвідувачі danangvisarun.com, які заповнюють форму зворотного зв’язку.
6. Перелік персональних даних, що обробляються
Через форму зворотного зв’язку:
- Ім’я (як вказав відвідувач).
- Контактні дані (телефон, юзернейм Telegram або email — на вибір).
- Текст повідомлення.
Автоматично під час відвідування сайту:
- IP-адреса.
- Тип і версія браузера, операційна система (User-Agent).
- Дані аналітики (переглянуті сторінки, час на сайті) через Yandex Webmaster / Metrika.
- Реферер (адреса, з якої прийшов відвідувач).
Біометричні дані та спеціальні категорії персональних даних (раса, політичні погляди, здоров’я, релігія тощо) не запитуються і не обробляються.
7. Способи та строк обробки
Способи: збирання, запис, систематизація, накопичення, зберігання, уточнення, використання, передача (у випадках, описаних у розділі 8), знеособлення, видалення.
Строк зберігання: до відкликання згоди суб’єктом, але не більше 3 (трьох) років з моменту останнього активного контакту або останньої наданої згоди — залежно від того, що настане раніше. Після завершення строку дані видаляються або знеособлюються.
Оператор не використовує автоматизовану обробку для прийняття юридично значущих рішень щодо суб’єкта.
8. Передача персональних даних третім особам
Оператор передає персональні дані третім особам лише у таких випадках:
| Отримувач | Мета | Склад даних |
|---|---|---|
| Хостинг-провайдер / lead-api (спільний із vietnam-visa.ru, сервери в РФ) | Розміщення сайту та бази заявок | Усі персональні дані, оброблені на сайті |
| ТОВ «Яндекс» | Сервіс веб-аналітики Yandex Webmaster / Metrika | Знеособлені дані про відвідування, IP, аналітичні cookie. Див. https://yandex.ru/legal/confidential/ |
| Уповноважені державні органи | За мотивованим запитом | В обсязі запиту |
Передача персональних даних рекламним мережам, маркетинговим платформам чи стороннім CRM-системам не здійснюється.
Транскордонна передача: не здійснюється. Хоча Оператор фактично проживає у В’єтнамі, доступ Оператора до даних з пристрою за межами РФ не є транскордонною передачею, оскільки первинне збирання, запис і зберігання даних відбуваються на серверах у Росії.
9. Права суб’єкта персональних даних
Суб’єкт має право:
- Отримувати відомості про Оператора, цілі та способи обробки своїх даних.
- Вимагати уточнення, блокування чи знищення даних, якщо вони неповні, застарілі, неточні, отримані незаконно або не є необхідними для заявленої мети.
- Відкликати згоду на обробку в будь-який момент. Для відкликання — надішліть лист на legal@vietnam-visa.ru з темою «Відкликання згоди» та контактними даними, за якими вас можна ідентифікувати. Оператор зобов’язаний припинити обробку і видалити дані протягом 30 днів з моменту отримання запиту, крім випадків, коли подальша обробка вимагається законом.
- Оскаржити дії чи бездіяльність Оператора у відповідному наглядовому органі або в суді.
- Отримати інформацію про інцидент безпеки, якщо він зачепив його дані.
10. Заходи захисту
Оператор застосовує такі технічні й організаційні заходи:
- Передача даних захищеним протоколом HTTPS (TLS 1.2+) із SSL-сертифікатом.
- Обмежений доступ до бази за SSH-ключами.
- Регулярне резервне копіювання бази даних.
- Доступ до персональних даних має лише Оператор.
- Журналювання змін і видалень персональних даних.
- Знеособлення персональних даних у логах веб-сервера (маскування email і номерів телефону).
- Відсутність сторонніх рекламних скриптів і трекерів на сайті.
11. Повідомлення про порушення безпеки
У разі неправомірної або випадкової передачі персональних даних, що порушує права суб’єктів, Оператор:
- Повідомляє відповідний орган протягом 24 годин з моменту виявлення інциденту.
- Проводить внутрішнє розслідування протягом 72 годин, встановлює причини та передає результати.
Суб’єкти, чиї дані зачепив інцидент, інформуються через надані ними канали зв’язку (email / телефон / Telegram).
12. Зміни Політики
Оператор має право вносити зміни до цієї Політики. Актуальна редакція завжди розміщена за адресою https://danangvisarun.com/privacy/.
У разі суттєвих змін (нові цілі обробки, нова категорія даних, новий отримувач) Оператор:
- Оновлює номер версії та дату документа.
- Розміщує повідомлення на головній сторінці протягом 10 днів.
- За потреби запитує повторну згоду в активних суб’єктів.
Версія документа: 1.0 Дата редакції: 25 серпня 2026 року Контакт з питань персональних даних: legal@vietnam-visa.ru