Политика обработки персональных данных
Редакция 18 октября 2026 года · china-privacy-2026-10-18.5
1. Оператор и область применения
Оператор — ООО «СКАНТРЕВЕЛ», ИНН 7708119246, ОГРН 1037739270348; адрес: 119435, Москва, ул. Погодинская, д. 20, к. 5, офис 1. Политика относится к первичным обращениям через China-Visa.pro и тестовую версию chinavisa-review.tw1.ru. Политика подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных». Исполнение визовых, туристических и иных договоров может требовать дополнительных документов и самостоятельных оснований.
2. Состав данных и цель
Обрабатываются имя, выбранные заявителем почта или телефон, услуга, текст запроса, добровольно указанные сведения о поездке, организации и гражданстве, имена и содержимое необязательных относящихся к запросу файлов. Цель — рассмотреть обращение, ответить, уточнить условия и подготовить предложение. Категории субъектов: посетители, представители организаций, заявители по приглашениям и представляемые ими лица при подтверждённом основании.
Основание первичного обращения — отдельное добровольное согласие по пункту 1 части 1 статьи 6 и статье 9 Закона № 152-ФЗ. Подготовка и исполнение договора по инициативе субъекта при соответствующих условиях могут иметь самостоятельное основание. Рекламные рассылки и автоматические юридически значимые решения не предусмотрены.
Только при запросе приглашения допускается необходимая страница паспорта на условиях отдельного согласия. Не прикрепляйте лишние страницы, резюме, сведения о здоровье или специальные категории данных. Для чужих документов сотруднику требуется отдельное основание; отправка работодателем сама по себе не заменяет согласия другого человека.
3. Вложения и доставка
До 3 файлов PDF, JPG, PNG, DOCX или XLSX: до 5 МБ каждый и до 10 МБ суммарно. Файлы с паролями, макросами, исполняемым содержимым и вложенными объектами не принимаются. Сервер проверяет формат и ограничения. Временное хранилище находится вне публичной папки; временные файлы удаляются после попытки отправки. Публичные ссылки не создаются. Письмо с вложениями направляется только в корпоративную почту оператора.
4. Действия, сроки и доступ
Разрешённые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение; обработка автоматизированная и смешанная. Доступ получают сотрудники, которым он нужен для ответа, и надлежаще привлечённые обработчики.
Обращения хранятся до завершения рассмотрения и обсуждения предложения, не более 90 дней после последнего взаимодействия, либо до отзыва. После достижения цели или отзыва уничтожаются не позднее 30 дней, если нет другого законного основания. Доказательства согласия хранятся на срок рассмотрения обращения с последующим удалением в тот же срок. При заключении договора применяются самостоятельные основания и сроки хранения.
5. Технические данные и защита
Хостинг может вести технические журналы с IP-адресом, временем, адресом запроса, кодом ответа и сведениями о браузере. Журналы используются для работы сайта, диагностики и защиты от злоупотреблений на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ с соблюдением прав субъектов. Плановый срок хранения — не более 90 дней; исключения требуют документированного законного основания. Для ограничения частоты отправок используется HMAC от IP-адреса, а не рекламный идентификатор; это технические данные, а не гарантия обезличивания.
Для защиты отправки используется сеансовый cookie CHINAVISASESSID с флагами Secure, HttpOnly и SameSite=Strict. Он создаётся при подготовке отправки формы и не содержит её текст или вложения. Данные формы не помещаются в адресную строку. Яндекс.Метрика включается только после отдельного выбора «Разрешить статистику»; Вебвизор, запись форм, карта кликов и рекламные функции сайта не включены. Карта Яндекса загружается только после отдельного выбора посетителя; правила описаны ниже. Локальная запись о выборе статистики действует 180 дней; её содержание не отправляется на сервер сайта. Подробнее — правила использования cookies. Просмотр страниц и нажатие «Понятно» не означают согласия на аналитику или обработку данных заявки. Если появится необязательная аналитика, она будет подключаться только после отдельного выбора посетителя.
Применяются HTTPS, защитный токен, проверка полей и согласия, ограничение частоты отправок и закрытая почтовая конфигурация. Пароли не включаются в публичные файлы и ответы посетителю. Привлечение обработчиков, меры безопасности, внутренние акты и контроль хранения организуются оператором с учётом статей 6, 18.1 и 19 Закона № 152-ФЗ.
6. Яндекс Карты
При открытии сайта карта не загружается. Перед загрузкой показано пояснение; посетитель открывает окно карты и отдельно нажимает «Согласен загрузить Яндекс Карту». Тогда браузер обращается к сервису Яндекса: ему передаются IP-адрес и технические сведения о браузере, сервис может использовать собственные cookies. Данные и вложения из заявки в карту не передаются. Порядок обработки сервисом описан в политике конфиденциальности Яндекса.
Выбор карты отделён от согласия на заявку и не запоминается между посещениями. Можно не загружать карту и воспользоваться текстовым адресом, телефоном или самостоятельно открыть Яндекс Карты. Кнопка «Скрыть карту» выгружает встроенную карту с этой страницы; ранее переданные сервису технические данные и его cookies этим не удаляются. Управление ими описано в правилах сервиса и настройках браузера.
7. Статистика посещений — отдельное согласие
Цель — оценивать посещаемость China-Visa.pro, работу страниц и число успешно отправленных заявок. Получатель технических данных — ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16, сервис Яндекс.Метрика. Сервис получает IP-адрес и сведения о браузере и устройстве, идентификаторы браузера, адрес посещённой страницы, сведения об источнике перехода и факт успешной отправки заявки. Из адресов, передаваемых кодом сайта, удаляются параметры и фрагменты. Имя, контакты, текст заявки, название и содержимое файлов, паспорта и другие поля формы в счётчик не передаются. Вебвизор, запись форм, карты кликов и автоматические цели отключены.
Основание — отдельный добровольный выбор «Разрешить статистику». До него и после отказа счётчик не запускается. Разрешение действует 180 дней либо до отзыва через «Настройки cookies». После отзыва код прекращает дальнейший сбор на этом сайте; удаление ранее переданных данных и cookies не происходит автоматически. По обращению оператор рассматривает запрос на удаление в пределах доступных ему средств и применимого закона. Обработка Яндексом описана в политике Яндекса и условиях Метрики. Организационные обязанности оператора в отношении аналитики выполняются отдельно от публикации этой политики.
8. Размещение и границы передачи
Используются Timeweb, технический SMTP и корпоративная почта. При сборе данных граждан РФ оператор обязан соблюдать часть 5 статьи 18 Закона № 152-ФЗ и требования к использованию баз в России. Обращения не публикуются. Автоматическая передача запросов или вложений в Китай, Octagon Labs, организаторам выставок либо другим иностранным получателям не предусмотрена. Если отдельная услуга потребует трансграничной передачи, её основания, получатели и выполнение требований статьи 12 определяются отдельно.
9. Права и обращения
Можно запросить сведения об обработке, уточнение, блокирование или уничтожение неправомерно обрабатываемых данных, отозвать согласие, потребовать прекращения обработки и обратиться в Роскомнадзор или суд. Письменное обращение направляется по адресу оператора с пометкой «Персональные данные»; порядок можно уточнить через . Запросы рассматриваются в предусмотренные законом сроки. Не прикладывайте паспорт к общему запросу о своих правах без необходимости.
10. Изменения
Актуальная редакция публикуется с версией и датой. Обновление политики не расширяет ранее данное согласие и не заменяет новое согласие, если оно необходимо.