Общие положения
Настоящая Политика действует в отношении сайта vfs-visa.kz, его веб-форм, обращений по опубликованным контактам и последующей первичной коммуникации. Она утверждена индивидуальным предпринимателем «BLS VISA KAZAKHSTAN» и применяется с 12 августа 2026 года.
Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Правилами сбора и обработки персональных данных, Правилами осуществления мер по защите персональных данных и Цифровым кодексом Республики Казахстан.
Настоящая Политика не заменяет отдельное согласие, которое субъект предоставляет активным действием в веб-форме, а также не заменяет отдельные документы, необходимые для оказания визовых услуг, обработки паспортов, визовых анкет, фотографий, финансовых или иных сведений повышенного риска.
Оператор персональных данных
- Полное наименование
- ИП «BLS VISA KAZAKHSTAN»
- ИИН
- 031124500997
- Коммерческое обозначение
- VFS VISA KAZAKHSTAN / vfs-visa.kz
- Адрес для обращений
- Республика Казахстан, г. Алматы, ул. Муканова, 113, 3 этаж, кабинет 306
- Электронная почта
- dinarrrass@gmail.com
- Телефон
- +7 (708) 330-28-70
Указание бренда VFS VISA KAZAKHSTAN и домена vfs-visa.kz не изменяет юридическую личность оператора: обработку организует ИП «BLS VISA KAZAKHSTAN».
Субъекты и категории данных
| Процесс | Какие сведения | Источник | Назначение |
|---|---|---|---|
| Форма обратной связи | Имя или указанные ФИО, номер телефона, страна назначения и краткая причина обращения | Субъект вводит самостоятельно | Ответ на обращение, первичная консультация, согласование способа связи |
| Переписка | Контактные данные, имя профиля, содержание сообщений и иные сведения, добровольно переданные по email, телефону или в мессенджере | Субъект и используемый им сервис | Обратная связь и продолжение консультации |
| Техническая работа сайта | IP-адрес, дата и время, URL, referrer, тип браузера, устройство, язык, операционная система, идентификаторы сессии, cookies, события и диагностические сведения | Браузер, сервер, Tilda и подключённые сервисы | Доставка страницы, безопасность, диагностика, статистика и оценка рекламы |
| Доказательство согласия | Дата и время действия, страница и форма, версия Политики и Согласия, выбранное действие, технические параметры события — в объёме, который фактически фиксирует платформа | Веб-форма и технические журналы | Подтверждение законности обработки и рассмотрение обращений |
Цели и правовые основания
Оператор не собирает данные «на всякий случай», не использует их для несовместимых целей и ограничивает состав сведений тем, что необходимо для заявленной цели.
Действия и способ обработки
В зависимости от процесса могут выполняться: сбор, получение, запись, систематизация, накопление, хранение, уточнение, изменение, использование, извлечение, предоставление доступа уполномоченным лицам, передача обработчикам и получателям, блокирование, ограничение обработки, удаление, обезличивание и уничтожение.
Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом. Решения, порождающие юридические последствия для пользователя, не принимаются исключительно автоматизированно на основании данных веб-формы.
Кому могут передаваться данные
| Получатель или сервис | Данные и цель | Условия |
|---|---|---|
| Tilda Publishing Kaz и привлечённые Tilda обработчики | Данные формы и технические данные для работы сайта, доставки заявки и хранения Tilda Leads | Основная инфраструктура проекта размещается в Казахстане; состав обработчиков и резервирования определяется действующим договором и DPA Tilda |
| Корпоративная группа в Telegram | Имя/ФИО, телефон, страна и причина обращения для уведомления ответственных сотрудников и ответа на заявку | Доступ должен предоставляться только уполномоченным лицам; копия заявки удаляется по установленному сроку |
| Почтовый сервис и операторы связи | Адрес, номер, содержание переписки и технические данные доставки | Когда пользователь выбирает email или телефон как канал связи |
| Яндекс.Метрика | Технические и поведенческие события, карта кликов и Вебвизор; содержимое полей формы не должно передаваться | Необязательная аналитика; вводимые сведения должны маскироваться |
| Google Tag Manager и Google Ads | Идентификаторы, cookies, технические события и сведения о конверсиях | Необязательные рекламно-аналитические технологии; расширенные конверсии формы не используются |
| WhatsApp, Instagram, Telegram, 2GIS | Данные, формируемые при переходе и последующем использовании стороннего сервиса | Переход выполняется по инициативе пользователя; дальнейшая обработка регулируется политикой соответствующего сервиса |
| Уполномоченные сотрудники и подрядчики | Только необходимый объём для ответа, сопровождения и технической поддержки | Ограничение доступа и обязательство конфиденциальности |
| Государственные органы и суд | Данные в объёме законного запроса | Только в случаях и порядке, установленных законодательством Республики Казахстан |
Оператор не продаёт персональные данные и не предоставляет их посторонним лицам для самостоятельного маркетинга.
Трансграничная передача
При использовании Telegram, Google, Яндекс, почтовых и иных внешних сервисов, а также резервной инфраструктуры обработчиков данные или технические идентификаторы могут обрабатываться за пределами Республики Казахстан. Основная база данных сайта должна находиться на территории Республики Казахстан.
Трансграничная передача выполняется при наличии согласия субъекта и/или иного предусмотренного законом основания, с учётом требований статьи 16 Закона Республики Казахстан «О персональных данных и их защите». Если конкретная услуга требует передачи визовых документов иностранному получателю, такая передача согласовывается отдельно.
Сроки хранения, блокирование и удаление
- Заявки в Tilda Leads хранятся до 30 календарных дней.
- Рабочая копия первичного обращения в корпоративном канале связи должна быть удалена не позднее 30 календарных дней после ответа, если обращение не перешло в договорные отношения и закон не требует иного срока.
- При заключении договора дальнейшая обработка и сроки определяются отдельными документами, целями договора и обязательными сроками законодательства.
- Технические журналы и подтверждение согласия сохраняются только в объёме и на срок, необходимые для безопасности, исполнения требований закона и защиты законных интересов.
После достижения цели, истечения срока, законного отзыва согласия либо выявления незаконного сбора данные блокируются, удаляются или уничтожаются в установленном порядке, если сохранение прямо не требуется законом.
Cookies, аналитика и рекламные технологии
Cookies — небольшие фрагменты данных, которые сайт и внешние сервисы могут сохранять в браузере. На сайте технически используются функции Tilda, Яндекс.Метрика (включая Вебвизор и карту кликов) и Google Tag Manager/Google Ads.
| Категория | Для чего | Можно отключить |
|---|---|---|
| Технически необходимые | Загрузка страницы, работа формы, безопасность и сохранение пользовательской сессии | Полное отключение в браузере может нарушить работу сайта |
| Аналитические | Статистика посещений, взаимодействия, диагностика интерфейса | Да; не должны быть обязательным условием обращения |
| Рекламные | Измерение конверсий и эффективности рекламных кампаний | Да; не должны быть обязательным условием обращения |
На дату этой редакции необязательные теги могут технически загружаться при открытии страницы. До внедрения отдельного интерфейса выбора пользователь может ограничить или удалить cookies в настройках браузера и использовать средства блокировки трекеров. Настоящая Политика информирует о технологиях, но не заменяет механизм выбора.
Вебвизор и другие средства аналитики не должны получать содержимое полей формы. Для полей с персональными данными применяется маскирование или отключение записи ввода.
Права субъекта и порядок обращения
Субъект вправе получить сведения об обработке, потребовать уточнения неточных данных, блокирования, ограничения обработки, удаления, обезличивания или уничтожения данных, отозвать согласие, а также обжаловать действия оператора в уполномоченный орган или суд.
Запрос направляется на dinarrrass@gmail.com с темой «Персональные данные». Для поиска записи достаточно указать ФИО, номер телефона или email, использованный при обращении, суть требования и удобный способ ответа. Оператор не требует копию удостоверения личности без объективной необходимости.
Сведения по запросу предоставляются либо направляется мотивированный отказ в сроки, установленные законом. При отзыве согласия обработка прекращается либо направляется мотивированный ответ о невозможности прекращения в течение 15 рабочих дней.
Защита данных и инциденты
Оператор организует меры, соразмерные составу и риску данных: определение процессов и перечня необходимых данных, ограничение доступа, учёт лиц с доступом, индивидуальные учётные записи, конфиденциальность, защищённые каналы, обновление средств защиты, журналирование событий, резервирование и удаление по сроку. Страница доступна по HTTPS.
Фактические меры платформенных обработчиков определяются их действующими договорами и документацией. Наличие настоящей Политики само по себе не заменяет внутренние приказы, матрицу доступа, журнал согласий, регламент удаления и план реагирования.
При обнаружении нарушения безопасности персональных данных оператор оценивает инцидент, ограничивает его последствия и уведомляет уполномоченный орган в течение одного рабочего дня в случаях и составе, предусмотренных действующими Правилами.
Отзывы, изображения виз и иные публичные материалы
Размещение имени, отзыва, переписки, фотографии, изображения паспорта, визы или иного документа в открытом доступе является отдельной целью. Согласие на отправку заявки не означает согласия на публикацию или распространение таких материалов.
Публикация допускается только на основании отдельного подтверждаемого согласия с указанием конкретного материала, площадки, срока и возможности отзыва. До публикации документные изображения должны быть полностью обезличены: закрываются ФИО, номера документов, даты рождения, машинно-считываемые строки, фотографии, штрихкоды, QR-коды и другие идентификаторы.
Изменения и версии
Оператор вправе обновлять Политику при изменении сайта, процессов, получателей или законодательства. На странице всегда размещаются номер версии и дата. Новая редакция применяется к последующей обработке после публикации; если изменение требует нового согласия, оно запрашивается отдельно.
Закон Республики Казахстан № 326-VIII от 24 июня 2026 года в части персональных данных вступает в силу 25 августа 2026 года. Оператор учитывает новые требования с даты их вступления в силу и при необходимости публикует обновлённую редакцию.
Контакты по вопросам персональных данных
ИП «BLS VISA KAZAKHSTAN», ИИН 031124500997
Адрес для обращений: г. Алматы, ул. Муканова, 113, 3 этаж, кабинет 306
Email: dinarrrass@gmail.com
Телефон: +7 (708) 330-28-70