Политика обработки персональных данных

Редакция от 24 сентября 2026 года · Версия 1.2

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, которые пользуются сайтом chilehome.me.

Политика составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и учитывает требования Закона Республики Чили № 21.719 о защите персональных данных, вступающего в силу 1 декабря 2026 года.

Цели и содержание обработки персональных данных на сайте chilehome.me определяет одно лицо — Оператор в значении пункта 2 статьи 3 Федерального закона № 152-ФЗ. Оператор указан в разделе 2. Услуги на территории Республики Чили оказывает чилийская компания, которая получает персональные данные от Оператора в объёме, необходимом для оказания услуги, и указана в разделе 8 как получатель данных.

Сайт chilehome.me адресован в том числе жителям Российской Федерации, поэтому к обработке персональных данных применяются требования законодательства Российской Федерации.

Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта chilehome.me в русской, английской и китайской версиях.

Используя сайт и направляя заявку через форму обратной связи, посетитель подтверждает, что ознакомлен с настоящей Политикой.

2. Оператор персональных данных

Далее — Оператор. Адрес для обращений по вопросам обработки персональных данных: info@waveris.co.

Оператор исполняет обязанности, установленные законодательством Российской Федерации: уведомление уполномоченного органа, локализация баз данных, ответы на требования субъектов персональных данных.

Услуги на территории Республики Чили оказывает CHILE HOME SPA, RUT 77.853.258-1, адрес: Чили, Винья-дель-Мар, 13 Норте, 853, оф. 803. Оператор передаёт этой компании персональные данные в объёме, необходимом для оказания услуги. Компания указана в разделе 8 как получатель, передача описана в разделе 9.

Представитель Оператора в Республике Чили в значении статьи 1 bis и статьи 14 Закона № 21.719 — CHILE HOME SPA, RUT 77.853.258-1, адрес: Винья-дель-Мар, 13 Норте, 853, оф. 803. Электронная почта для обращений: info@waveris.co. Указанное лицо уполномочено получать уведомления от Агентства по защите персональных данных и от субъектов персональных данных.

CHILE HOME SPA выступает обработчиком (encargado) в значении статьи 15 bis Закона № 21.719. Обработка осуществляется строго в соответствии с инструкциями Оператора и на основании договора-поручения (comisión de tratamiento). На обработчика распространяются обязанности по обеспечению конфиденциальности и безопасности в том же объёме, что и на Оператора.

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные. В рамках настоящей Политики — посетитель сайта, направивший заявку.
• Оператор — лицо, определяющее цели и содержание обработки персональных данных. Оператор настоящего сайта указан в разделе 2.

4. Какие данные собирает Оператор

Оператор обрабатывает данные, которые субъект сообщает о себе сам, заполняя форму обратной связи на сайте:

• имя;
• номер телефона;
• адрес электронной почты;
• город или страна проживания, если это поле присутствует в форме;
• предпочтительный способ связи — WhatsApp, Telegram или телефонный звонок;
• содержание обращения, если субъект изложил его самостоятельно.

Данные, которые добавляются на этапе договора. Если субъект заключает договор об оказании услуг, для его подготовки, исполнения и подачи документов в уполномоченные органы дополнительно обрабатываются:

• дата и место рождения, гражданство;
• паспорт гражданина Российской Федерации: серия, номер, дата выдачи, орган выдачи, код подразделения;
• заграничный паспорт: номер, дата выдачи, срок действия;
• свидетельство о рождении, если услуга оказывается в отношении несовершеннолетнего;
• адрес регистрации и адрес фактического проживания;
• СНИЛС и ИНН;
• банковские реквизиты для расчётов по договору.

Эти данные обрабатываются на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ — для исполнения договора, стороной которого является субъект, — и только в объёме, необходимом для оказания услуги.

Кроме того, при посещении сайта автоматически собираются обезличенные сведения о посещении — файлы cookie, IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы. Перечень используемых на сайте счётчиков и рекламных пикселей приведён в разделе 13.

Оператор не обрабатывает специальные категории персональных данных — о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни — и биометрические персональные данные.

Оператор обрабатывает персональные данные несовершеннолетних, когда услуга оказывается в их интересах (оформление гражданства, подготовка документов). Такая обработка осуществляется исключительно с согласия родителя или иного законного представителя несовершеннолетнего (статья 9 Федерального закона от 27.07.2006 № 152-ФЗ; статья 16 quater Закона Республики Чили № 21.719). Обработка ведётся в наилучших интересах ребёнка с учётом принципа прогрессивной автономии несовершеннолетнего. Законный представитель, давая согласие, подтверждает свой статус и полноту полномочий действовать от имени несовершеннолетнего.

5. Цели обработки

Оператор обрабатывает персональные данные исключительно для следующих целей:

1. связь с субъектом по его обращению: консультация по программам ВНЖ, ПМЖ и гражданства, по недвижимости и сопутствующим услугам, ответ на вопрос, согласование встречи;
2. подготовка и направление коммерческого предложения и презентационных материалов по запрошенной услуге;
3. заключение и исполнение договора об оказании услуг, если стороны к нему придут;
4. оценка эффективности рекламных кампаний в обезличенном виде;
5. исполнение требований законодательства.

Оператор не использует персональные данные для автоматизированного принятия решений, порождающих юридические последствия для субъекта.

Оператор не направляет рекламные рассылки на основании настоящей Политики. Такие рассылки возможны только при наличии отдельного согласия субъекта, оформленного самостоятельным действием.

6. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ, выраженное совершением конкретного действия, а именно проставлением отметки в форме обратной связи;
• необходимость исполнения договора, стороной которого является субъект, либо совершения действий по его заявлению до заключения договора — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
• исполнение обязанностей, возложенных на Оператора законодательством;
• для посетителей, находящихся в Республике Чили, — согласие субъекта и исполнение договора в значении статьи 12 Закона № 21.719.

7. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. За исполнение этого требования отвечает Оператор.

Сайт chilehome.me и его база данных размещены на серверах хостинг-провайдера ООО «Бегет», расположенных на территории Российской Федерации. Корпоративная электронная почта Оператора обслуживается сервисом Яндекс 360 (ООО «Яндекс», Российская Федерация).

8. Кому передаются данные

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.

Персональные данные могут передаваться следующим категориям получателей исключительно в объёме, необходимом для целей раздела 5:

Передача персональных данных компании CHILE HOME SPA является трансграничной передачей и описана в разделе 9. Компания обрабатывает данные по поручению Оператора для целей раздела 5 и не определяет цели обработки самостоятельно.

Передача персональных данных лицам, привлечённым Оператором для обработки, осуществляется на основании договора, содержащего поручение на обработку персональных данных и обязанность соблюдать конфиденциальность и требования к защите данных.

9. Трансграничная передача

Оператор осуществляет трансграничную передачу персональных данных на территорию следующих государств:

• Республику Чили — компании CHILE HOME SPA, указанной в разделе 8;
• Соединённые Штаты Америки — при использовании сервисов Google;
• Соединённые Штаты Америки — компании Calendly LLC при записи субъекта на встречу через форму бронирования.

Указанные государства не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. О такой передаче Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке части 4 статьи 12 Федерального закона № 152-ФЗ до начала передачи.

Передача персональных данных в объёме, указанном в таблице раздела 8, осуществляется при наличии согласия субъекта, а в части рекламных и аналитических сервисов — только после получения согласия на использование соответствующих файлов cookie (раздел 13).

Для субъектов, находящихся в Республике Чили, международная передача персональных данных осуществляется на основании: исполнения договора между субъектом и контролёром или предконтрактных мер по запросу субъекта (статья 27, абзац 5, Закона № 21.719); согласия субъекта (статья 27, абзац 1, Закона № 21.719). До публикации Агентством перечня государств с адекватным уровнем защиты Оператор и CHILE HOME SPA обеспечивают надлежащие гарантии защиты персональных данных при передаче посредством договорных условий, содержащих обязательства по конфиденциальности, безопасности и ограничению целей обработки.

10. Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.

• если договор не заключён — 12 месяцев с даты последнего обращения субъекта, после чего данные уничтожаются;
• если договор заключён — в течение срока действия договора и 5 лет после его исполнения, если более длительный срок не установлен законом;
• при отзыве согласия — обработка прекращается, а данные уничтожаются в течение 30 дней с даты получения отзыва, за исключением случаев, когда закон обязывает Оператора продолжить хранение;
• обезличенные данные веб-аналитики хранятся в сроки, установленные соответствующим сервисом.

Достижение цели обработки, истечение срока или отзыв согласия влекут уничтожение персональных данных.

11. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных: правовые основания и цели, применяемые способы, сроки, перечень обрабатываемых данных и источник их получения, наименование лиц, которым данные передаются;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Как реализовать право. Направить обращение на адрес info@waveris.co, указав имя, номер телефона или адрес электронной почты, которые были сообщены при обращении, и суть требования. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения (часть 1 статьи 20 Федерального закона № 152-ФЗ). Для субъектов, находящихся в Республике Чили, ответ предоставляется в срок, установленный Законом № 21.719 и нормативными актами Агентства по защите персональных данных.

Отзыв согласия. Согласие отзывается тем же способом — письмом на info@waveris.co с указанием, что субъект отзывает согласие на обработку персональных данных. Обоснование не требуется.

12. Права субъектов, находящихся в Республике Чили

С 1 декабря 2026 года субъектам, находящимся в Республике Чили, дополнительно принадлежат права, предусмотренные Законом № 21.719 (права ARCO+):

• право доступа к своим персональным данным;
• право на исправление неточных или неполных данных;
• право на удаление данных;
• право требовать приостановления (блокирования) обработки персональных данных на период рассмотрения запроса об исправлении, удалении или возражении (derecho de bloqueo, статья 8 ter Закона № 21.719);
• право возражать против обработки, включая обработку в целях прямого маркетинга;
• право на переносимость данных — получение данных в структурированном машиночитаемом формате;
• право не быть объектом решения, основанного исключительно на автоматизированной обработке.

Обращение направляется на адрес info@waveris.co. Оператор совместно с CHILE HOME SPA отвечает в срок, установленный Законом № 21.719. Субъект вправе обратиться с жалобой в Агентство по защите персональных данных Республики Чили.

13. Файлы cookie и веб-аналитика

На сайте chilehome.me используются следующие категории файлов cookie:

• технические — необходимы для работы сайта: сохранение сессии посетителя, выбранная языковая версия, служебные параметры системы управления сайтом. Устанавливаются без согласия, поскольку без них сайт не работает;
• аналитические — Яндекс Метрика (счётчик № 98196065). Собирают обезличенные сведения о посещении: источник перехода, просмотренные страницы, время на сайте, тип устройства;
• рекламные — Google Ads (идентификатор конверсий AW-943952506). Позволяют оценивать эффективность рекламы, учитывать конверсии и формировать рекламные аудитории;
• служебные для управления кодами — Google Tag Manager (контейнер GTM-5DZ9JQTF), через который подключаются аналитические и рекламные сервисы;
• защитные — Google reCAPTCHA, используется для защиты форм от автоматических отправок.

Аналитические и рекламные файлы cookie устанавливаются только после получения согласия посетителя, выраженного в баннере согласия при первом посещении сайта. Согласие можно изменить или отозвать в любой момент через тот же баннер, а также запретив сохранение файлов cookie в настройках браузера. Отключение технических файлов cookie может привести к некорректной работе отдельных функций сайта.

Правовое основание. Сведения, собираемые аналитическими и рекламными сервисами (в том числе IP-адрес посетителя), являются персональными данными в значении Федерального закона от 27.07.2006 № 152-ФЗ и Закона Республики Чили № 21.719 (статья 2(f)). Для посетителей, находящихся в Российской Федерации, правовым основанием установки аналитических и рекламных файлов cookie является согласие субъекта, выраженное через баннер согласия (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ). Для посетителей, находящихся в Республике Чили, правовым основанием является свободное, информированное и конкретное согласие субъекта в значении статьи 12 Закона № 21.719, выраженное утвердительным действием в баннере согласия при первом посещении сайта. До получения такого согласия аналитические и рекламные файлы cookie не устанавливаются и данные не передаются.

14. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения в соответствии со статьёй 19 Федерального закона № 152-ФЗ:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным, кругом сотрудников, которым такой доступ необходим для работы;
• использование защищённого соединения по протоколу HTTPS при передаче данных с сайта;
• размещение данных в информационных системах с разграничением прав доступа;
• обязательство о неразглашении для лиц, допущенных к обработке.

В отношении субъектов, находящихся в Республике Чили, Оператор дополнительно применяет принцип защиты данных на этапе проектирования и по умолчанию (protección por diseño y por defecto) в соответствии со статьёй 14 quater Закона Республики Чили № 21.719: технические и организационные меры внедряются до начала обработки и действуют на всём её протяжении с учётом состояния техники, затрат на внедрение, характера, объёма и целей обработки, а также рисков для прав субъектов. Указанные меры включают, по возможности, псевдонимизацию и шифрование персональных данных, обеспечение способности восстановить доступ к данным в случае технического инцидента, а также регулярную оценку эффективности принятых мер (статья 14 quinquies Закона № 21.719).

Оператор проводит оценку воздействия обработки персональных данных на права субъектов (DPIA) в случаях, когда обработка может повлечь высокий риск для прав и свобод субъектов, в соответствии со статьёй 15 ter Закона № 21.719.

Лицом, ответственным за организацию обработки персональных данных в соответствии с пунктом 1 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ, является непосредственно Оператор — ИП Лукьянов Александр Сергеевич. Обращения по вопросам обработки персональных данных направляются на адрес: info@waveris.co.

Должность ответственного за защиту персональных данных (Data Protection Officer) в значении статьи 49 Закона Республики Чили № 21.719 не предусмотрена. При принятии программы комплаенса (modelo de prevención de infracciones) по указанному Закону Оператор обязуется назначить такое лицо и раскрыть его контактные данные в настоящей Политике.

15. Уведомление об инцидентах

В случае неправомерной передачи персональных данных или неправомерного доступа к ним Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ: в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования.

В отношении субъектов, находящихся в Республике Чили, уведомление направляется в Агентство по защите персональных данных в срок, установленный Законом № 21.719.

Если инцидент затрагивает чувствительные персональные данные, данные несовершеннолетних или данные финансового характера субъектов, находящихся в Республике Чили, Оператор и/или CHILE HOME SPA также уведомляют затронутых субъектов на ясном и доступном языке о характере инцидента, возможных последствиях и принятых мерах по устранению и предотвращению повторения (статья 14 sexies Закона № 21.719).

16. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на сайте chilehome.me на отдельной странице, ссылка на которую доступна с любой страницы сайта.

Дата редакции указана в начале документа.