Политика обработки персональных данных
Редакция от 9 октября 2026 года. Действует с момента размещения на сайте.
Коротко о главном. Мы собираем данные, которые государственный портал Саудовской Аравии требует в визовой анкете, — включая скан паспорта и фотографию. Эти данные передаются на государственный визовый портал Саудовской Аравии — visa.mofa.gov.sa, а при его сбое ksavisa.sa или visa.visitsaudi.com, то есть за пределы Казахстана: без этого визу оформить невозможно. Скан паспорта и фотография удаляются автоматически через 7 дней после завершения заявки, а сама заявка затем обезличивается. Мы не продаём данные и не используем их для рекламы.
1. Кто обрабатывает данные
| Оператор | ИП САРСЕМБАЕВ |
|---|---|
| ИИН | 880625350383 |
| Страна | Республика Казахстан |
| Контакт по вопросам данных | info@ksavisa.kz, +7 706 407 6406 |
Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.
2. Какие данные собираются
Состав определён формой визовой анкеты на портале: мы собираем ровно то, что требуется для её заполнения, и ничего сверх этого.
Сведения о заявителе
- имя и фамилия, дата и место рождения, пол, семейное положение;
- вероисповедание — это обязательное поле анкеты портала;
- индивидуальный идентификационный номер (ЖСН/ИИН);
- гражданство.
Сведения о документе
- номер паспорта, его тип, даты выдачи и окончания, страна выдачи;
- изображение страницы паспорта с фотографией.
Изображение лица
- фотография формата 3×4, которую портал требует приложить к анкете.
Фотография и изображение паспорта позволяют установить личность, поэтому мы относимся к ним как к данным повышенной чувствительности: они хранятся отдельно от остальных сведений, удаляются раньше и не выгружаются в резервные копии за пределы сервера.
Контактные сведения и сведения о поездке
- номер мобильного телефона и адрес электронной почты;
- страна, город и адрес проживания, почтовый индекс, абонентский ящик;
- предполагаемая дата въезда, срок пребывания, цель поездки, посольство подачи, сведения о страховом полисе.
Сведения о законном представителе
Для заявителей младше 18 лет портал дополнительно требует номер заявления законного представителя, номер его паспорта, степень родства и гражданство.
Технические сведения
- IP-адрес и время обращения — для защиты от автоматизированных злоупотреблений и ограничения числа попыток входа;
- журнал событий по заявке: когда создана, когда отправлена, какие ошибки возникли.
3. Зачем данные обрабатываются
- заполнение и подача визовой анкеты на государственном визовом портале Саудовской Аравии — основная и единственная содержательная цель;
- информирование о ходе заявки — в чате на сайте, по электронной почте, SMS, WhatsApp и уведомлениями браузера, если заявитель их включил. Одноразовый код подтверждения портал направляет на номер телефона Оператора, а не заявителя: заявителю вводить его не нужно;
- исполнение договора и расчёты по нему;
- защита сервиса от злоупотреблений;
- исполнение требований законодательства Республики Казахстан.
Данные не используются для рекламы, профилирования, автоматического принятия решений в отношении заявителя и не передаются третьим лицам в коммерческих целях.
4. На каком основании
Обработка осуществляется на основании согласия субъекта персональных данных, которое даётся отдельно и может быть отозвано (раздел 8), а также для исполнения договора, стороной которого является субъект.
5. Кому данные передаются
Круг получателей ограничен и приведён полностью.
| Получатель | Что передаётся и зачем |
|---|---|
| Государственные визовые порталы Королевство Саудовская Аравия: visa.mofa.gov.sa, ksavisa.sa, visa.visitsaudi.com |
Все сведения анкеты, скан паспорта и фотография. Это и есть цель обработки: без передачи на портал визу оформить невозможно. Заявка подаётся через один портал; при его сбое — через другой из этого списка, и тогда сведения передаются и туда. Передача трансграничная. |
| Турагентство если заявка подана через него |
Сведения анкеты видны сотрудникам того турагентства, по ссылке которого подана заявка. Сведения заявителей одного агентства недоступны другому. |
| Провайдер резервного копирования Contabo GmbH, Германия |
Зашифрованная копия базы заявок: имя, гражданство, статус, номер заявления. Изображения паспорта и фотографии в резервные копии не включаются. Копия шифруется до отправки, провайдер видит нечитаемые данные. |
| Telegram только при оформлении через бота |
Если заявка оформляется в переписке с нашим Telegram-ботом, через серверы мессенджера проходят и остаются изображение паспорта, фотография и вся переписка, включая ответы о месте жительства, связи и роде занятий. Передача трансграничная, юрисдикция хранения определяется правилами мессенджера. Удалить эти копии мы не можем — они в распоряжении владельца Telegram; наши сроки удаления на них не распространяются. При оформлении на сайте документы в мессенджер не попадают. |
| Telegram — служебные уведомления наш рабочий чат |
О новом клиенте и новой заявке нам приходит уведомление в закрытый рабочий Telegram-бот: имя и фамилия, телефон, адрес электронной почты, гражданство, вид визы и дата въезда. Это нужно, чтобы быстро связаться с вами по заявке. Документы и изображения в эти уведомления не попадают. Передача трансграничная; удалить уведомления с серверов мессенджера мы не можем. |
| OpenAI только когда скан не читается сам |
Изображение страницы паспорта. Передаётся, чтобы прочитать машиночитаемую строку внизу страницы, когда наша программа не справилась сама: на снимках с телефона она часто размыта или снята под углом. Передаётся только изображение — ни имени в отдельности, ни контактов, ни сведений анкеты. Прочитанное мы проверяем контрольными цифрами самой строки и отвергаем, если они не сходятся. Передача трансграничная. При запросе указано не сохранять изображение на их стороне; проверить исполнение мы не можем. Если скан читается нашей программой — а так бывает чаще, — передачи не происходит вовсе. |
| KazPayment приём оплаты услуги, Казахстан |
Номер заявки, сумма и назначение платежа с именем заявителя; для казахстанских номеров — телефон: по нему платёжная система предлагает прислать счёт в приложение банка. Сведения анкеты, скан паспорта и фотография не передаются. Данные карты вводятся на стороне банка и к нам не попадают. |
| Google Fonts Google LLC |
При открытии страниц сайта браузер загружает шрифты с серверов Google, которым при этом становится виден IP-адрес посетителя. Содержимое анкеты не передаётся. |
Государственным органам данные передаются только по основаниям и в порядке, предусмотренным законодательством.
6. Трансграничная передача
Обработка данных требует их передачи за пределы Республики Казахстан:
- в Королевство Саудовская Аравия — на государственный визовый портал (visa.mofa.gov.sa, а при его сбое ksavisa.sa или visa.visitsaudi.com). Это неустранимая часть услуги: анкета подаётся именно туда;
- в Федеративную Республику Германия — зашифрованные резервные копии базы заявок, без изображений документов.
Передача осуществляется на основании отдельного согласия субъекта персональных данных. Отказ от согласия на трансграничную передачу делает оказание услуги невозможным, поскольку подать анкету в обход портала нельзя.
7. Сколько данные хранятся
| Что | Срок |
|---|---|
| Скан паспорта и фотография | Удаляются автоматически через 7 дней после завершения заявки. Предельный срок — 30 дней с момента создания заявки, даже если она не завершена. |
| Переписка в чате на сайте: ваши ответы и сводка анкеты | Удаляется через 30 дней после последнего сообщения в разговоре; пока заявка из этого разговора в работе — не удаляется. Если вы вошли в чат по почте — хранится, пока существует учётная запись. Изображения паспорта и фотографии в переписке удаляются раньше — через 7 дней после отправки. |
| Номер паспорта, ЖСН, телефон, электронная почта, адрес проживания | Затираются вместе с изображениями, в те же сроки. |
| Обезличенная запись о заявке: имя, гражданство, статус, номер заявления, журнал событий | Хранится для подтверждения факта оказания услуги и разбора спорных ситуаций. |
| Учётная запись и контакты для связи | Пока учётная запись существует. Удаляются по запросу. |
| Сохранённые профили в чате на сайте: данные анкеты и изображения документов заявителя и тех, на кого он оформлял визы | Бессрочно — до удаления самим пользователем. Только если он сам нажал «Сохранить для следующих заявок» — это отдельное согласие на бессрочное хранение. По умолчанию ничего не сохраняется. |
Удаление автоматическое: отдельно просить о нём не нужно. Досрочное удаление возможно по запросу (раздел 8) — но только до момента подачи анкеты на портал, поскольку после подачи данные уже находятся у государственного органа Саудовской Аравии и удалить их оттуда мы не можем.
7.1. Сохранённые профили: чем этот случай отличается
Обычные вложения заявки живут неделю после её завершения и удаляются сами. Сохранённые профили — исключение, и мы называем его прямо, а не прячем в общей формулировке про «срок, необходимый для достижения целей обработки».
- Появляются только по действию пользователя. Когда анкета собрана, чат спрашивает, сохранить ли данные для следующих заявок, и прямо говорит о бессрочном хранении. Сохраняются они, только если нажать «Сохранить для следующих заявок». Согласие, данное в начале разговора, на бессрочное хранение не распространяется.
- Хранятся, пока их не удалят. Автоматического срока нет: смысл в том, чтобы не присылать паспорт перед каждой поездкой — в следующий раз чат предложит выбрать человека из списка.
- Удаляются в один шаг. «Мои профили» в начале разговора → нужный человек → «Удалить профиль»: запись и изображения документов стираются сразу, без обращения в поддержку. Это и есть отзыв согласия на бессрочное хранение.
- Доступны только владельцу кабинета. Записи привязаны к учётной записи; по ссылке на страницу заявки чужой раздел не открывается.
- Попадают в резервные копии на общих основаниях и исчезают из них по мере ротации копий — как и всё остальное содержимое базы.
Если вы не хотите бессрочного хранения — просто нажмите «Не сохранять». Услуга оказывается полностью и без этого: документы можно присылать заново перед каждой поездкой.
8. Права субъекта персональных данных
Вы вправе:
- получить сведения о том, какие ваши данные обрабатываются, и их копию;
- потребовать исправления неточных данных;
- потребовать блокирования или удаления данных;
- отозвать согласие на обработку;
- обжаловать действия оператора в уполномоченном органе по защите персональных данных Республики Казахстан или в суде.
Запрос направляется на info@ksavisa.kz с указанием сведений, позволяющих вас идентифицировать. Срок рассмотрения — не более 10 рабочих дней.
Отзыв согласия останавливает оказание услуги. Если анкета ещё не подана, обработка прекращается и данные удаляются. Если анкета уже подана на портал, отзыв не влечёт её отзыва с портала: это компетенция государственного органа Саудовской Аравии, куда следует обращаться напрямую.
9. Как данные защищены
- соединение с сайтом шифруется (HTTPS), незашифрованные обращения перенаправляются на защищённые;
- учётные данные от личных кабинетов на визовых порталах хранятся в зашифрованном виде и не отображаются обратно ни в одном интерфейсе;
- пароли хранятся в виде необратимых хешей;
- заявки одного турагентства недоступны другому — разграничение проверяется на уровне каждого запроса к базе;
- во внутренних интерфейсах номера документов маскируются: полностью они видны только там, где это необходимо для оказания услуги;
- число попыток входа с одного адреса ограничено;
- сервер расположен в Республике Казахстан; изображения документов хранятся только на нём и не покидают его до момента передачи на портал.
10. Файлы cookie
Сайт использует только необходимые cookie:
- сессионный — для входа в личный кабинет;
ksa_chat— привязывает разговоры в чате на сайте к вашему браузеру, чтобы вы видели свою историю; живёт 90 дней;lang— выбранный язык сайта.
Cookie входа и чата помечены признаками Secure, HttpOnly и
SameSite=Lax, недоступны сторонним сайтам и не читаются скриптами. Какой
разговор в чате открыт последним, браузер помнит сам, в своём хранилище.
Рекламных и аналитических cookie на сайте нет.
11. Изменения политики
Актуальная редакция всегда размещена по адресу ksavisa.kz/legal/privacy. Об изменениях, затрагивающих состав данных или круг получателей, мы сообщаем владельцам учётных записей по электронной почте.
Публичная оферта · Политика обработки персональных данных · Согласие на обработку данных
ИП САРСЕМБАЕВ · ИИН 880625350383 · Республика Казахстан · info@ksavisa.kz · +7 706 407 6406