VCPTravel
+7 (495) 797-73-99

Документы

Политика в отношении обработки персональных данных

Редакция 21 сентября 2026

VCP Travel. Сайт: https://vcp.com.ru. Кабинет и формы заявок на том же домене и связанных поддоменах. Редакция: 21 сентября 2026 г. Модель: пакет готовится в РФ, подачу выполняет Заказчик.

Настоящая Политика издана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), постановлений Правительства РФ о мерах защиты и требований Роскомнадзора. Это публичные правила обработки. Размещение заявки, регистрация кабинета или передача документов означает, что субъект с Политикой ознакомлен.

1. Оператор

1.1. Оператор персональных данных:

Индивидуальный предприниматель Абасов Михаил Михайлович
ИНН 502751330465
ОГРНИП 321508100265767 от 31.05.2021
Регион регистрации: Иркутская область, г. Иркутск
Налоговый орган учёта: МИФНС № 17 по Иркутской области

1.2. Коммерческое обозначение услуг — VCP Travel. Товарный знак VCP TRAVEL, свидетельство № 1178512, правообладатель — Абасов М. М.

1.3. Контакт по вопросам персональных данных: электронная почта travel@vcp.com.ru, телефон +7 (495) 797-73-99, тема письма: «Персональные данные».

1.4. Аналитический центр АПКАП (apkap.ru) не является оператором клиентских досье VCP Travel. Публичная отраслевая аналитика и комментарии в СМИ не содержат анкет, паспортов и финансовых документов заявителей.

1.5. Оператор не является органом власти, консульством, визовым центром и не принимает решение о выдаче либо отказе в визе.

1.6. Ответственный за организацию обработки персональных данных — сам оператор, Абасов Михаил Михайлович. Контакт тот же: travel@vcp.com.ru.

1.7. Оператор включён в реестр операторов персональных данных Роскомнадзора: регистрационный номер 77-25-177166, приказ № 128 от 16.04.2025. Карточка: реестр РКН, запись 77-25-177166

2. Термины

Используются значения 152-ФЗ: персональные данные, оператор, обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система, трансграничная передача, субъект персональных данных.

Кейс — обращение за визовым сопровождением или консультацией.

Пакет — комплект документов, который заявитель передаёт для подачи в ведомство.

Кабинет — закрытый раздел сайта со статусом кейса.

3. Категории субъектов

Оператор обрабатывает данные:

  • посетителей сайта;
  • лиц, оставивших заявку (телефон, форма, мессенджер, электронная почта);
  • заказчиков — физических лиц;
  • работников и представителей юридических лиц — корпоративных заказчиков;
  • лиц, чьи данные заказчик передаёт для оформления визы третьему лицу (сотрудник, родственник), при наличии правового основания у заказчика;
  • пользователей кабинета.

Данные несовершеннолетних обрабатываются только с согласия законного представителя и в объёме консульского перечня.

4. Состав данных

4.1. Заявка и консультация: ФИО; телефон; адрес электронной почты; гражданство; цель обращения; страна и тип поездки; желаемые сроки; наименование компании (для B2B).

4.2. Сопровождение поездки (объём зависит от ведомства и цели поездки):

  • данные внутреннего и заграничного паспорта, включая копии разворотов;
  • дата и место рождения, пол;
  • сведения о регистрации и фактическом проживании;
  • семейное положение, данные супруга и несовершеннолетних детей — если этого требует анкета;
  • место работы, должность, стаж, доходы в объёме справок;
  • выписки по счетам, спонсорские письма, сведения об активах — если заявитель передаёт такие сведения;
  • маршрут, брони, страховка, приглашение, письмо работодателя;
  • визовая история, штампы, отказы — если заявитель сообщает такие сведения;
  • фотография установленного формата;
  • переписка по кейсу.

4.3. Кабинет: идентификатор учётной записи; перечень файлов; статусы этапов; технические журналы входа.

4.4. Сайт: IP-адрес; тип браузера и устройства; дата и время запроса; URL перехода; файлы cookie; идентификаторы счётчиков, если они подключены.

4.5. Оплата услуг (если производится): ФИО плательщика; сумма; идентификатор платежа. Реквизиты банковской карты оператор не хранит — карту обрабатывает платёжный сервис.

4.6. Специальные категории (состояние здоровья, судимость, биометрия для идентификации) оператор не запрашивает по своей инициативе. Если пункт консульского перечня прямо требует такие сведения, обработка — только с отдельного письменного согласия и только для включения в пакет, выдаваемый Заказчику для самостоятельной подачи в ведомство.

4.7. Оператор не собирает данные для политического или рекламного «профиля» заявителя.

4.8. Фотография для визовой анкеты обрабатывается как часть пакета для ведомства, не как биометрия для идентификации на сайте VCP Travel.

4.9. Каналы, по которым оператор может получить данные: формы vcp.com.ru, кабинет, электронная почта travel@vcp.com.ru, телефон +7 (495) 797-73-99, мессенджеры, которые заявитель сам указал для связи. Предпочтительный канал паспорта и выписок — кабинет. Чаты используются, если заявитель сам туда пишет.

5. Цели обработки

5.1. Приём и квалификация обращения.

5.2. Заключение и исполнение договора (оферты) на консультацию и сопровождение поездки.

5.3. Подготовка пакета: цель, финансы, связи, маршрут.

5.4. Выдача готового пакета Заказчику для самостоятельной подачи в консульство или визовый центр. Оператор пакет за границу не направляет.

5.5. Ведение кабинета, информирование о статусе, направление закрывающих документов.

5.6. Бухгалтерский и налоговый учёт, хранение первичных документов.

5.7. Рассмотрение претензий, защита прав оператора в суде и при проверках.

5.8. Исполнение требований 152-ФЗ и запросов уполномоченных органов.

5.9. Работоспособность и безопасность сайта.

5.10. Обезличенная статистика посещаемости.

Рассылка рекламы — только при отдельном согласии. Отказ от рассылки не является отказом от услуги.

6. Правовые основания (статья 6 152-ФЗ)

  • согласие субъекта — заявка, кабинет, аналитические cookie, реклама;
  • договор, стороной которого является субъект, либо договор в пользу субъекта;
  • обязанность оператора по федеральному закону — учёт, ответы госорганам;
  • законный интерес оператора исключительно в отношении технических логов и IP: выявление сбоев сайта, повторного спама форм и попыток взлома кабинета. На этом основании не обрабатываются паспорт, анкета и финансовые документы.

Подача формы, загрузка файла в кабинет и отметка согласия рассматриваются как согласие на обработку в указанных целях, если закон не требует отдельной письменной формы.

7. Способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Обработка смешанная: средства автоматизации (сайт, почта, кабинет) и без них (бумажный пакет).

Первичное хранение данных граждан РФ ведётся с использованием баз на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). По запросу оператор сообщает страну размещения и наименование хостинг-провайдера, без адреса конкретных серверов.

8. Передача третьим лицам

8.1. Для исполнения кейса данные могут быть предоставлены только внутри Российской Федерации:

  • переводчику и нотариусу — если это нужно для согласованного пакета (перевод анкеты, заверенная копия);
  • банку и платёжному сервису — при оплате услуги Исполнителя;
  • государственным органам РФ — по законному запросу;
  • представителю заказчика-юридического лица — в пределах кейсов его сотрудников.

Готовый пакет выдаётся Заказчику (кабинет, почта, бумажная папка). Дальнейшую подачу в консульство или визовый центр Заказчик выполняет сам либо через выбранного им представителя. Оператор не загружает пакет на иностранные порталы, не направляет его электронной почтой в ведомство и не передаёт курьеру для подачи за рубеж.

8.2. Оператор не продаёт персональные данные и не передаёт данные для чужого маркетинга.

8.3. Заказчик-юридическое лицо, передавая данные работников, подтверждает наличие правового основания. Кабинет компании показывает кейсы только согласованного круга лиц.

9. Трансграничная передача

Оператор трансграничную передачу персональных данных не осуществляет. Пакет готовится и хранится в Российской Федерации и выдаётся Заказчику. Подачу в иностранное ведомство Заказчик выполняет самостоятельно. Если модель услуги изменится и оператор начнёт направлять пакет за рубеж, будет опубликована новая редакция Политики и направлены уведомления в Роскомнадзор.

10. Поручение обработки

Оператор вправе поручить обработку хостинг-провайдеру, сервису почты и подрядчику кабинета при договоре по части 3 статьи 6 152-ФЗ: те же цели, конфиденциальность, меры защиты. Перед субъектом отвечает оператор. Перечень актуальных обработчиков с указанием цели поручения предоставляется по запросу на travel@vcp.com.ru в срок статьи 20 152-ФЗ.

11. Cookie и счётчики

11.1. Необходимые cookie — сессия, кабинет, защита форм. Без них заявка и вход могут не работать.

11.2. Аналитические cookie и счётчики (если подключены) — при согласии на необязательные cookie либо при настройке баннера.

ООО «Яндекс», Метрика, статистика посещений.

11.3. Субъект может ограничить cookie в браузере.

11.4. Срок хранения: необходимые cookie — не дольше сессии либо 12 месяцев, если иначе не работает кабинет; аналитические cookie и идентификаторы счётчиков — не более 14 месяцев, затем удаление или обезличивание.

12. Сроки хранения

Заявка без договора — 12 месяцев с последнего контакта.

Договор, счета, акты — сроки закона о бухгалтерском учёте и НК РФ.

Копии паспорта, визовой анкеты и финансовых справок — до выдачи готового пакета Заказчику и завершения сверки. После выдачи оператор уничтожает эти копии, если нет спора или законного запроса. Для учёта спора хранятся договор, переписка о составе пакета и акты, не скан паспорта.

Переписка по кейсу без копий документов, удостоверяющих личность, — до 3 лет.

Учётная запись кабинета после расторжения — до 90 дней на выгрузку, затем удаление, если нет законного основания хранить.

Технические логи сайта — до 12 месяцев.

Согласие на рассылку — до отзыва.

По достижении цели или истечении срока оператор уничтожает либо обезличивает данные в течение 30 дней (ч. 4 ст. 21 152-ФЗ), если закон не устанавливает иной срок.

Иной срок хранения — только если его прямо требует закон или вступившее в силу решение суда.

13. Меры защиты

Ограничение доступа сотрудников по принципу «нужно для кейса»; учёт носителей; защищённый канал кабинета либо согласованный канал; обновление ПО; запрет выкладывать досье в открытые чаты без необходимости.

Абсолютная безопасность сети Интернет не гарантируется. При установлении факта неправомерной передачи (инцидента) оператор уведомляет Роскомнадзор в сроки, установленные 152-ФЗ и актами Правительства РФ (как правило, не позднее 24 часов с момента выявления — первично, с последующим дополнением). Затронутых субъектов оператор уведомляет, если инцидент создаёт риск нарушения прав этих людей. Контакт для сообщений об инциденте: travel@vcp.com.ru.

14. Права субъекта

Субъект вправе получить сведения по статье 14 152-ФЗ; требовать уточнения, блокирования или уничтожения неточных либо излишних данных; отозвать согласие; обжаловать действия оператора в Роскомнадзор или в суд; требовать возмещения убытков и компенсации морального вреда в порядке закона.

Запрос: travel@vcp.com.ru. Оператор вправе запросить подтверждение личности.

Срок ответа на запрос сведений и на требование уточнить, заблокировать или уничтожить данные — 10 рабочих дней с получения запроса. Продление — не более чем на 5 рабочих дней с мотивированным уведомлением субъекта (ст. 20 152-ФЗ).

Прекращение обработки при отзыве согласия, если нет иного основания, — не позднее 30 календарных дней (ч. 5 ст. 21 152-ФЗ).

Отзыв согласия не прекращает обработку, если сохраняется иное основание (договор, закон). Отзыв не отменяет подачу, которую Заказчик уже выполнил сам.

15. Источник данных

Данные поступают от субъекта; от представителя по доверенности; от корпоративного заказчика в отношении работников — если заказчик имеет право передать такие данные. Оператор вправе запросить подтверждение такого права.

16. Автоматические решения

Оператор не принимает юридических решений в отношении субъекта исключительно на основании автоматизированной обработки. Статусы в кабинете выставляет сотрудник либо отражает ход ведомства.

17. Текст согласия на форме сайта

Чекбокс обязателен. Без отметки форма не отправляется.

«Нажимая кнопку, я даю согласие ИП Абасову М. М. (ИНН 502751330465) на обработку указанных мной персональных данных в целях консультации и подготовки пакета в РФ, в соответствии с Политикой на vcp.com.ru. Подачу в ведомство выполняю самостоятельно. Согласие действует 12 месяцев с даты заявки. Продление — новой заявкой или оплатой счёта. Копии паспорта и справок уничтожаются в течение 30 дней после выдачи пакета, если нет спора. Я уведомлён о праве отозвать согласие запросом на travel@vcp.com.ru. Я понимаю, что VCP Travel не является консульством и не гарантирует выдачу визы.»

18. Изменение Политики

Новая редакция действует с публикации на vcp.com.ru, если не указана иная дата. Существенное расширение целей — новое согласие.

19. Применимое право

Право Российской Федерации. Споры — по месту регистрации оператора, если императивная норма не устанавливает иную подсудность.

20. Предел Политики

Политика регулирует обработку данных, а не исход визы. Оператор не гарантирует выдачу визы, срок рассмотрения и отсутствие отказа. Решение принимает ведомство страны назначения.