Как BEREG GROUP INDIA LLP использует и защищает персональные данные при обращении в компанию и организации услуг в Индии.
1. Компания и область действия политики
За обработку персональных данных отвечает BEREG GROUP INDIA LLP. Адрес: 118/9, SD Chamber, Bhikaji Cama Place, Safdarjung Enclave, New Delhi 110066, Delhi, India.
Политика распространяется на сайт, обращения через форму, переписку и данные, необходимые для согласованных услуг: путешествий, переезда, визового и документального сопровождения, переводов, бизнес-консалтинга, недвижимости, образования и медицинского туризма.
Она описывает обработку, которую выполняет компания или поставщики по её поручению. Банки, клиники, государственные органы, учебные заведения и другие самостоятельные организации обрабатывают полученные ими сведения по собственным правилам и применимому законодательству. Эта политика не заменяет их уведомления.
2. Какие данные мы получаем
Форма обращения: имя, email, номер телефона с кодом страны, выбранное направление и текст сообщения. При отправке фиксируются подтверждение согласия, редакция уведомления и время получения обращения сервером.
Переписка и оказание услуг: контактные данные, содержание сообщений, согласованные условия, необходимые документы, сведения о представителе, оплате и выполнении поручения. Мы запрашиваем дополнительные сведения только в связи с конкретной задачей.
Посещение сайта: IP-адрес и технические сведения, необходимые для соединения и работы страницы. В зависимости от настроек хостинга в технических журналах могут обрабатываться время запроса, адрес страницы, сведения о браузере, устройстве и ошибках. Состав и сроки таких журналов определяются при настройке размещения сайта.
Для защиты формы от спама и повторной отправки на сервере сохраняются технические идентификаторы, полученные с помощью HMAC, счётчики и статусы обработки. Содержимое сообщения, имя, телефон, email и IP-адрес в этом хранилище не сохраняются в открытом виде. Записи действуют не более 10 минут и удаляются при последующих проверках; приложение не создаёт резервные копии этого технического хранилища.
По возможности сведения поступают непосредственно от вас. Если запрос направляет представитель, родственник или деловой партнёр, у него должны быть полномочия передавать данные и действовать от вашего имени.
3. Документы и сведения особого характера
Для отдельных услуг могут понадобиться паспортные и визовые сведения, документы FRRO, адрес проживания, сведения о компании, налоговые или банковские документы. Для медицинского сопровождения могут потребоваться выписки и другая информация о здоровье. Их перечень, цель, получатели и способ передачи согласуются отдельно до получения документов.
Медицинские и финансовые сведения требуют особой осторожности. Если для их обработки или передачи необходимо отдельное согласие, оно запрашивается до начала соответствующих действий. Отметка в общей форме обращения не разрешает любую последующую обработку медицинских или банковских документов.
В общей форме достаточно описать задачу. Не указывайте пароли, одноразовые коды, PIN, CVV, полные данные платёжных карт и другие секреты доступа. Не отправляйте туда копии удостоверений личности, медицинские заключения или сведения о других людях, не относящиеся к запросу.
4. Для чего используются данные
Мы используем сведения для ответа на обращение, уточнения запроса, подготовки предложения, согласования условий и связи по указанным контактам. Если услуга согласована, данные используются для её организации, подготовки и подачи документов в пределах поручения, взаимодействия с исполнителями и информирования о ходе работы.
Отдельные сведения могут быть необходимы для расчётов, подтверждения выполненной работы, выполнения установленных законом обязанностей, рассмотрения претензий и защиты прав. Технические сведения используются для работы сайта, обнаружения ошибок и защиты от злоупотреблений.
Контакты из обращения не используются как автоматическая подписка на рекламу. Если появятся рекламные рассылки, для них будет предусмотрен отдельный добровольный выбор и способ отказаться. Мы не продаём персональные данные и не используем их для автоматического принятия решений с юридическими последствиями для клиента.
5. Согласие и другие основания обработки
В форме сайта согласие относится к указанным в ней данным и обработке обращения, включая передачу сообщения компании и ответ на него. Оно не означает согласие на рекламу, публикацию отзыва, размещение фотографии или передачу документов любым третьим лицам.
Для других действий основание определяется отдельно с учётом применимого законодательства. Это может быть конкретное согласие, допустимая обработка для согласования и исполнения поручения либо выполнение обязательного требования закона. Сам факт заключения договора не отменяет необходимость получить согласие там, где оно требуется.
Можно отказаться предоставлять данные или впоследствии отозвать согласие. Без обязательных полей обращение через форму отправить нельзя; без документов, необходимых для определённой процедуры, соответствующая часть услуги может оказаться недоступной. Компания объяснит, какие действия зависят от этих сведений.
6. Определение страны и cookies
Для удобства ввода телефона предусмотрено приблизительное определение страны по IP-адресу и подстановка телефонного кода. Если функция доступна, страна определяется на сервере сайта по локальной базе. IP-адрес не отправляется внешнему сервису геолокации и не сохраняется самой этой функцией. Это не определение GPS-координат, точного адреса или гражданства. Подставленный телефонный код можно исправить.
В текущей версии сайта собственные инструменты аналитики, рекламные пиксели и необязательные cookies не подключены. Если они будут добавлены, их назначение, поставщики и сроки будут раскрыты в политике cookies, а необходимый выбор будет предложен до запуска соответствующих технологий.
Политика cookies дополняет этот текст. Просмотр страницы или отправка обращения сами по себе не означают согласие на необязательное отслеживание.
7. Кто получает доступ к данным
В компании доступ предоставляется тем, кому сведения нужны для обработки обращения и выполнения согласованной работы. Для технической работы могут привлекаться поставщики размещения сайта, почты и других необходимых систем с ограничением доступа по их роли.
Для доставки обращений с сайта предусмотрен Brevo. После его подключения через этот сервис передаются поля формы, сведения о согласии и время обращения, затем сообщение поступает на корпоративную почту в Gmail (Google). Gmail используется для переписки и хранения почтовых сообщений. Использование сервиса доставки не означает добавление клиента в рекламную базу.
Для конкретной услуги получателями могут быть переводчики, юристы, бухгалтеры, клиники, банки, учебные заведения, поставщики поездок и размещения, участники согласованной сделки и уполномоченные органы. Передаются сведения, необходимые для их части работы, после согласования получателей и объёма передачи либо на другом допустимом законом основании.
Передача по обязательному законному запросу производится в пределах соответствующего требования. Компания сохраняет ответственность за собственную обработку; независимые получатели отвечают за свою обработку в соответствии с применимыми к ним обязанностями.
8. Мессенджеры и внешние сервисы
При выборе WhatsApp или Telegram общение происходит через соответствующий сервис. Он может обрабатывать номер, имя профиля, сообщения и технические сведения по своим условиям. Компания использует полученную переписку для вашего запроса. Ссылка на Google Карты открывает внешний сервис со своей политикой.
Шрифты и фотографии загружаются с сервера сайта. Переходы в WhatsApp, Telegram и карты открывают сторонние сервисы, которые обрабатывают данные по своим правилам. Содержимое формы обращения передаётся почтовому сервису только для доставки обращения компании.
Сообщество в Telegram является общим пространством для общения. Не публикуйте в нём паспорта, медицинские сведения, банковские документы или другие конфиденциальные данные. Для личного обращения используйте прямую связь с компанией.
9. Обработка за пределами страны
Компания работает в Индии. При обращении из другой страны сведения могут поступать в Индию. Почтовые, коммуникационные и технические поставщики также могут обрабатывать данные в других странах в зависимости от своей инфраструктуры.
До передачи компания должна проверить применимые ограничения, необходимое основание и меры защиты, включая условия поставщика. Там, где требуется согласие или дополнительные гарантии, они обеспечиваются до передачи. Вы можете запросить сведения о получателях, странах и условиях, относящихся к вашему обращению. Местонахождение клиента само по себе не определяет весь перечень применимых законов.
10. Сроки хранения и защита
Документы клиента хранятся до завершения оказания услуги. Обращения и переписка сохраняются для ответа и необходимых последующих действий; договорные, расчётные и претензионные записи для обязательного учёта и рассмотрения связанных требований. Сведения не хранятся бессрочно только потому, что однажды были получены.
Когда цель завершена и других допустимых оснований для хранения нет, данные удаляются или обезличиваются. Если закон требует сохранить часть записей, это не разрешает использовать их для новых целей. Резервные копии удаляются по соответствующему циклу и остаются ограниченными в использовании.
Информацию о сроках или критериях хранения почты, технических журналов и резервных копий, относящихся к вашему обращению, можно запросить у ответственного за обработку персональных данных.
Организация обработки предусматривает ограничение доступа, проверку получателя перед отправкой документов и выбор способов передачи и хранения с учётом риска. Конкретные меры проверяются при настройке рабочих систем. Политика не является заявлением о наличии сертификации или гарантией абсолютной безопасности. При инциденте компания должна ограничить последствия и выполнить применимые требования об уведомлении.
11. Ваши запросы и отзыв согласия
Можно обратиться за информацией об обработке, проверить и исправить предоставленные сведения, запросить удаление данных, отозвать согласие или подать жалобу. Иные права, включая ограничение обработки, возражение или получение копии данных, реализуются в предусмотренных применимым законодательством случаях.
Направьте запрос на bereggroupindia@gmail.com с темой Персональные данные. Укажите использованный ранее контакт, суть обращения и желаемое действие. Для проверки личности или полномочий может понадобиться дополнительная информация, соразмерная запросу. Копия паспорта не должна запрашиваться автоматически для каждого обращения.
После отзыва прекращается дальнейшая обработка, основанная на этом согласии, если для неё нет другого допустимого основания. Отзыв не меняет законность ранее выполненных действий. Если он влияет на продолжение услуги, компания объяснит последствия и какие записи требуется сохранить.
Запросы рассматриваются без неоправданной задержки в применимые сроки. Жалобы на обработку подлежат рассмотрению не позднее одного месяца с момента получения, если законом не предусмотрен более короткий срок. При невозможности выполнить запрос полностью компания объяснит причину. Право на обращение в компетентный орган сохраняется там, где оно предусмотрено законом.
12. Данные детей
Общая форма предназначена для совершеннолетних. По вопросам поездки, обучения или медицинского сопровождения ребёнка обращается родитель либо другой законный представитель.
До получения данных ребёнка отдельно определяются необходимые сведения, полномочия представителя и требуемое согласие. Если данные ребёнка поступили без надлежащего основания, компания должна ограничить их использование и принять меры по удалению, кроме случаев обязательного хранения.
13. Изменения политики
Дата редакции указана в начале страницы. Политика обновляется при изменении обработки данных, подключённых сервисов или применимых требований.
Для существенно новых целей компания предоставляет необходимое уведомление и получает отдельное согласие, если оно требуется. Публикация новой версии сама по себе не расширяет ранее предоставленное согласие.
14. Как связаться с компанией
По вопросам конфиденциальности и для обращений об обработке данных напишите на bereggroupindia@gmail.com. Дополнительные способы связи: WhatsApp и Telegram на странице Контакты компании. Почтовый адрес BEREG GROUP INDIA LLP: 118/9, SD Chamber, Bhikaji Cama Place, Safdarjung Enclave, New Delhi 110066, Delhi, India.
Ответственная за обращения по персональным данным: Сюзанна Ядав (Susanna Yadav), CEO компании. Направляйте обращения на bereggroupindia@gmail.com с темой Персональные данные. Не включайте пароли и лишние чувствительные документы.
