1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором на сайте curata.es (далее Сайт).
1.2. Оператор персональных данных: физическое лицо Аралов Станислав Павлович, ИНН 461103772144 (далее Оператор). Адрес: Московская область, г. Одинцово, ул. Северная, д. 5, к. 2, кв. 120. Контакты: телефон +7 993 912-76-81, email aralovs02@gmail.com.
1.3. Политика действует в отношении всей информации, которую Оператор может получить о посетителях Сайта и лицах, обратившихся к Оператору.
1.4. Важнейшей целью Оператор считает соблюдение прав и свобод человека при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Основные понятия

• персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных: любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
• оператор: лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели и состав обработки;
• субъект персональных данных: физическое лицо, к которому относятся персональные данные;
• трансграничная передача: передача персональных данных на территорию иностранного государства.

3. Правовые основания обработки
3.1. Обработка осуществляется на основании: ст. 23, 24 Конституции РФ; Федерального закона № 152-ФЗ «О персональных данных»; Гражданского кодекса РФ; согласия субъекта персональных данных; договора, стороной которого либо выгодоприобретателем является субъект.
4. Категории субъектов и состав обрабатываемых данных
4.1. Посетители Сайта, оставившие заявку: имя; контактные данные (номер телефона, адрес электронной почты, идентификаторы в мессенджерах Telegram и WhatsApp); сведения, указанные в анкете: род занятости, уровень дохода, состав семьи для переезда, планируемые сроки и похожие ответы.
4.2. Клиенты: данные, необходимые для заключения и исполнения договора об оказании консультационных услуг.
4.3. Данные, собираемые автоматически: сведения о посещении Сайта (IP-адрес, данные об устройстве и браузере, действия на Сайте), файлы cookies, данные сервиса веб-аналитики Яндекс.Метрика.
4.4. Специальные категории персональных данных и биометрические персональные данные через Сайт не собираются и не обрабатываются.
5. Цели обработки

• связь с лицом, оставившим заявку: ответы на вопросы, бесплатный разбор ситуации, расчёт стоимости услуг;
• консультирование по вопросам оформления визы и вида на жительство в Испании;
• заключение и исполнение договоров об оказании услуг;
• направление информационных и рекламных сообщений при наличии отдельного согласия субъекта;
• анализ работы Сайта и улучшение его содержания.

6. Порядок и условия обработки
6.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), трансграничную передачу, блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом с использованием средств автоматизации.
6.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации при их первичном сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.3. Оператор обеспечивает конфиденциальность персональных данных. Доступ к данным имеет ограниченный круг лиц, участвующих в работе с заявками и договорами и принявших обязательства о неразглашении.
6.4. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством, а также лиц, которым обработка поручена Оператором на основании договора с условием о конфиденциальности и безопасности данных (в том числе платформа, обеспечивающая работу Сайта и приём заявок).
6.5. Оператор осуществляет трансграничную передачу персональных данных на территорию Королевства Испания в целях консультирования и исполнения договоров об оказании услуг. Испания является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивает адекватную защиту прав субъектов персональных данных. Уведомление о намерении осуществлять трансграничную передачу направлено в уполномоченный орган по защите прав субъектов персональных данных.
7. Сроки обработки и хранения
7.1. Данные заявок, не завершившихся заключением договора: до 12 месяцев с момента последнего взаимодействия.
7.2. Данные клиентов: в течение срока действия договора и далее в течение сроков хранения документов, установленных законодательством Российской Федерации.
7.3. Данные, обрабатываемые на основании согласия на получение сообщений: до отзыва согласия.
8. Права субъекта персональных данных
8.1. Субъект вправе: получать сведения об обработке своих персональных данных в порядке ст. 14 Закона; требовать уточнения данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Для реализации прав субъект направляет запрос на aralovs02@gmail.com. Сведения предоставляются в течение 10 рабочих дней с момента обращения; этот срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта.
9. Cookies и веб-аналитика
9.1. Сайт использует файлы cookies и сервис Яндекс.Метрика для корректной работы и анализа посещаемости. Продолжая использовать Сайт после уведомления о cookies, посетитель соглашается с их использованием. Cookies можно отключить в настройках браузера.
10. Меры по обеспечению безопасности
10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона: назначено лицо, ответственное за организацию обработки; утверждены внутренние документы по вопросам обработки; ограничен круг лиц, имеющих доступ к данным; применяются защита передаваемых данных (TLS), разграничение прав доступа, резервное копирование; осуществляется внутренний контроль соответствия обработки требованиям Закона и оценка вреда, который может быть причинён субъектам.
11. Уничтожение персональных данных
11.1. По достижении целей обработки, а также при отзыве согласия субъектом (если у Оператора нет иных законных оснований продолжать обработку) персональные данные уничтожаются в срок, не превышающий 30 дней.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на этой странице Сайта с указанием даты. Вопросы по Политике направляются на aralovs02@gmail.com.