политика обработки
персональных данных

основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

Оператор — лицо, организующее и осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных.

Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных (Пользователь) — физическое лицо, чьи персональные данные обрабатываются Оператором.

Согласие — свободное, конкретное, информированное и сознательное волеизъявление Пользователя на обработку его персональных данных.

Обезличивание — действия, в результате которых невозможно без дополнительных сведений определить принадлежность данных конкретному Пользователю.

общие положения

2.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса Meow Visa.

2.2. Политика распространяется на все персональные данные, которые Оператор получает от Пользователей при использовании Сервиса через МАКС-бот Meow Visa и сайт meowvisa.ai.

2.3. Пользователь выражает согласие с настоящей Политикой при нажатии кнопки ОЗНАКОМИТЬСЯ И ПРИНЯТЬ ✅ в МАКС-боте Meow Visa. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса.

оператор персональных данных

состав обрабатываемых данных

В зависимости от функций Сервиса, которые использует Пользователь, обрабатываются следующие данные:

3.1. Данные, получаемые автоматически из МАКС

• ID пользователя в МАКС (уникальный идентификатор)
• Имя пользователя в МАКС (при наличии)
• Отображаемое имя (first name в профиле МАКС)

3.2. Данные, которые Пользователь предоставляет самостоятельно

• Фамилия, имя, отчество
• Дата рождения
• Гражданство
• Цель и даты планируемой поездки
• Страна назначения
• Сведения о ранее полученных визах

3.3. Данные из загружаемых документов

Пользователь может направить фото или скан документов в МАКС-бот. Из документов автоматически извлекаются только текстовые данные через сервис распознавания текста (OCR). Загруженные изображения используются исключительно для извлечения текста и не применяются для идентификации личности (в том числе по фотографии лица).

Загранпаспорт — для автоматического заполнения визовой анкеты:

• Фамилия и имя (как в паспорте)
• Серия и номер паспорта
• Дата выдачи и срок действия
• Дата рождения

Справка о доходах / справка с места работы — для проверки комплектности пакета документов:

• Наименование работодателя
• Должность
• Уровень дохода (при наличии в документе)

3.4. Платёжные данные

Факт и сумма оплаты. Платёжные реквизиты обрабатываются исключительно платёжным сервисом ЮKassa и Оператору не передаются.

3.5. Технические данные

• Дата и время взаимодействия с Сервисом
• История сообщений в боте в рамках текущей сессии

цели обработки

правовые основания

5.1. Обработка персональных данных осуществляется на основании:

• согласия Пользователя (статья 9 Федерального закона № 152-ФЗ);
• исполнения договора, стороной которого является Пользователь (публичная оферта).

порядок и условия

6.1. Обработка персональных данных осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях, предусмотренных настоящей Политикой), обезличивание, блокирование, удаление, уничтожение.

6.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

6.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (хостинг-провайдер Timeweb, г. Москва).

передача третьим лицам

Для обеспечения работы Сервиса Оператор привлекает следующих третьих лиц (операторов и обработчиков данных):

7.1. Передача данных третьим лицам осуществляется исключительно в объёме, необходимом для выполнения функций Сервиса.

7.2. Оператор не продаёт, не обменивает и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях.

защита при использовании ИИ

Шаг 1 — Локальная анонимизация

Сервер Timeweb (Москва). Структурированные персональные данные — номер паспорта, ИНН, телефон, email, дата рождения — автоматически заменяются токенами-заглушками: [ПАСПОРТ], [ТЕЛЕФОН] и т.д.

Шаг 2 — Анонимизация через ИИ

Яндекс Облако, Россия. YandexGPT 5.1 Pro анонимизирует имена и контекстные ПД в свободном тексте, извлекает структурированный контекст без персональных данных.

Шаг 3 — Генерация ответа

Яндекс AI Studio, Россия. В Яндекс AI Studio передаётся только обезличенный текст и структурированный контекст. Модели DeepSeek 4 Flash и GPT OSS 120B работают в инфраструктуре Яндекс Облако на серверах в Российской Федерации. Прямые персональные идентификаторы (имя, паспортные данные, телефон и иные ПД) в AI Studio не передаются.

8.2. Сырые сообщения и все персональные данные Пользователей хранятся исключительно на серверах в Российской Федерации (Timeweb, г. Москва).

8.3. Фотографии документов, направляемые Пользователем, обрабатываются исключительно в оперативной памяти сервера и не сохраняются. Для распознавания текста используется сервис Yandex Vision OCR с отключённым журналированием данных (x-data-logging-enabled: false); в базе данных хранится только извлечённый текст (реквизиты документа), но не само изображение. Фотографии документов не используются для идентификации личности Пользователя.

сроки хранения

9.1. По истечении сроков хранения персональные данные уничтожаются путём удаления с носителей информации без возможности восстановления.

9.2. Пользователь вправе в любой момент запросить досрочное удаление своих данных, направив запрос на email Оператора.

права пользователя

Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• запросить доступ к своим персональным данным;
• потребовать исправления неточных или неполных данных;
• отозвать согласие на обработку персональных данных;
• потребовать удаления персональных данных;
• обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

10.1. Для реализации прав Пользователь направляет запрос на email: info@meowvisa.ai. Оператор рассматривает обращение в течение 30 календарных дней.

10.2. Отзыв согласия на обработку персональных данных не влечёт автоматического возврата уплаченных денежных средств и осуществляется в соответствии с условиями Оферты.

меры по защите

11.1. Оператор принимает следующие меры для защиты персональных данных:

Правовые меры

• назначение ответственного за организацию обработки персональных данных;
• ознакомление с требованиями законодательства РФ о персональных данных.

Организационные меры

• ограничение круга лиц, имеющих доступ к персональным данным;
• хранение данных на серверах с ограниченным физическим доступом (Timeweb, г. Москва).

Технические меры

• передача данных по защищённым протоколам (HTTPS / TLS);
• аутентификация по SSH-ключу для доступа к серверу;
• шифрование чувствительных данных в базе данных;
• регулярное резервное копирование данных.

уведомление об инцидентах

12.1. В случае выявления факта неправомерной передачи (утечки) персональных данных Оператор обязуется:

• в течение 24 часов уведомить Роскомнадзор о произошедшем инциденте через портал pd.rkn.gov.ru;
• в течение 72 часов направить уточнённое уведомление в Роскомнадзор с результатами внутреннего расследования;
• уведомить затронутых Пользователей способом, обеспечивающим получение информации (сообщение в МАКС-боте и/или на email, если он указан).

12.2. Уведомление Пользователя содержит: описание инцидента, состав затронутых данных, принятые меры по устранению последствий, контакт для обращений.

12.3. Оператор ведёт внутренний журнал инцидентов безопасности.

cookies (куки-файлы)

13.1. Сайт meowvisa.ai использует куки-файлы для обеспечения корректной работы сайта и сбора статистики посещений.

13.2. Пользователь может отключить куки-файлы в настройках браузера. Отключение куки-файлов может ограничить функциональность сайта.

13.3. Куки-файлы не используются для сбора персональных данных сверх указанных в разделе 3 настоящей Политики. Подробное описание — в Уведомлении об использовании файлов cookie.

изменение политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте meowvisa.ai.

14.2. Актуальная версия Политики всегда доступна по адресу: meowvisa.ai/privacy

контакты

По вопросам обработки персональных данных обращайтесь:

Email: info@meowvisa.ai
Сайт: meowvisa.ai