Политика персональных данных

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана с учетом требований Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации», Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», иных законодательных и нормативных правовых актов Республики Беларусь в области защиты персональных данных и разъясняет субъектам персональных данных цели, правовые основания, порядок обработки их персональных данных в Обществе с ограниченной ответственностью Частное туристское унитарное предприятие «АнитаВу» (далее также - Оператор).

1.2. Контактные данные Оператора:

Общество с ограниченной ответственностью Частное туристское унитарное предприятие «АнитаВу» зарегистрировано Минским городским исполнительным комитетом 19 марта 2014 года в Едином государственном регистре юридических лиц и индивидуальных предпринимателей за №691079285, расположенном по адресу: Республика Беларусь, г.Минск, 220029, ул.Красная, 7А, 3 этаж. 

1.3. Для целей настоящей Политики используются содержащиеся в статье 1 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» термины в аналогичном значении, а также следующие термины:

Сайт - https://anitatour.by/ также поддомены этого сайта, позволяющие подобрать, оформить и оплатить тур по выбору субъекта персональных данных (пользователя сайтов).

Турагент, Агент – юридическое лицо либо индивидуальный предприниматель, с которым Оператором заключен договор поручения по реализации Туристам турпродуктов «АнитаВу».

Заказчик – заказчик по договору оказания туристических услуг, в том числе физическое лицо, имеющее намерение заказать, заказывающий туристические услуги от имени туриста, а также законный представитель несовершеннолетнего туриста; третьи лица, в интересах которых действует заказчик по договору оказания туристических услуг.

Турист – лицо, которому оказываются туристические услуги.

Заявка – бронирование, осуществленное в рамках договора оказания туристических услуг.

1.4. Политика является общедоступным документом и публикуется в открытом доступе в глобальной компьютерной сети Интернет на Сайтах.

1.5. Настоящая Политика не распространяет свое действие на обработку персональных данных в процессе трудовой деятельности и при осуществлении административных процедур, при обработке файлов Cookie на Сайтах и иных информационных ресурсах, принадлежащих организации.

1.6. Настоящая Политика вступает в силу с момента её утверждения Директором Оператора и действует до её отмены/замены новой. Политика может быть изменена Оператором в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Изменения в Политику вносятся на основании приказов Директора Оператора.

2. Принципы обработки персональных данных

2.1. Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей.

В отдельных случаях во избежание избыточной обработки указание персональных данных не является обязательным (их предоставление зависит от желания самого субъекта) и их наличие (отсутствие) не влияет на возможность осуществления запрашиваемого действия.

2.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, посредством сбора, хранения, использования, систематизации, изменения, предоставления, распространения, удаления персональных данных.

Оператор может осуществлять распространение персональных данных, например, при размещении информации об участниках проводимых Оператором мероприятий на Сайте, в социальных сетях и мессенджерах.

2.3. Правовыми основаниями обработки персональных данных Оператором являются:

• заключение и исполнение договора с субъектом персональных данных;
• согласие;
• выполнение требований законодательства;
• обработка распространенных ранее персональных данных.

На основании согласия Оператором осуществляется обработка персональных данных при:

• направлении рекламных (новостных) рассылок;
• размещении информации об участниках проводимых мероприятий на Сайте, в социальных сетях и мессенджерах.

В силу требований законодательства Оператор обрабатывает, например, персональные данные:

• представителей юридических лиц, указываемые при заключении договора;
• при ведении налогового и бухгалтерского учета;
• при предоставлении сведений по запросам контролирующих органов.

Обработка распространенных ранее персональных данных осуществляется Оператором при поиске и рассмотрении резюме соискателей на трудоустройство, размещенных на информационном ресурсе rabota.by.

2.4. Сроки хранения Оператором персональных данных определяются законодательством. Если сроки обработки персональных данных не определены законодательством, Оператор осуществляет хранение персональных данных не дольше, чем этого требуется для достижения целей обработки.

2.5. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

2.6. Более подробная информация о целях обработки, перечне обрабатываемых персональных данных, правовых основаниях обработки персональных данных и сроках их хранения указана в приложении к настоящей Политике.

3. Трансграничная передача персональных данных.

3.1. Оператор осуществляет трансграничную передачу персональных данных в случаях:

• коммуникации с клиентами в целях заключения договора на оказание туристических услуг (посредством месседжеров, социальных сетей);
• исполнения договора оказания туристических услуг;
• коммуникации с лицами, направившими сообщения, посредством социальных сетей и мессенджеров;
• размещения информации об участниках проводимых Оператором мероприятий в социальных сетях и мессенджерах;
• направления рекламной (новостной) рассылки посредством e-mail, Viber.

Так, коммуникация между Оператором и Заказчиком/туристами в целях заключения и исполнения договора оказания туристических может осуществляться с использованием приложений-мессенджеров (Viber, WhatsАрp, Telegram и пр.) по согласованию между Заказчиком/туристами и Оператором/Турагентом. В этом случае в процессе коммуникации с использованием приложений-мессенджеров, осуществляется трансграничная передача данных и сведений, содержащихся в чате, поскольку приложения-мессенджеры используют для обработки данных коммуникационные серверы по всему миру, то существует потенциальный риск того, что передача данных будет осуществлена в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. В таком государстве может отсутствовать законодательство о персональных данных, уполномоченный орган по защите прав субъектов персональных данных, также могут отсутствовать меры ответственности за нарушения в сфере обработки персональных данных и т.д.

3.2. Трансграничная передача персональных данных осуществляется на территории иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, а также на территории иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных.

Так, в случаях заключения договора оказания туристических услуг между Оператором и туристами - субъектами персональных данных на оказание туристических услуг за пределами Республики Беларусь, Оператором в целях исполнения такого договора будет осуществляться трансграничная передача персональных данных в иностранные государства, на территории которых будут оказываться услуги, и на территории которых может не обеспечиваться надлежащий уровень защиты прав субъектов персональных данных.

3.3. Поскольку Оператор может осуществлять трансграничную передачу персональных данных на территорию государств, которые в соответствии с законодательством Республики Беларусь не обеспечивают надлежащий уровень защиты прав субъектов персональных данных, информируем о рисках, возникающих в связи с отсутствием такого уровня защиты:

• отсутствие (фрагментарность) законодательства о персональных данных;
• отсутствие (ограниченность) прав субъектов персональных данных, обязанность оператора отвечать на запросы субъекта персональных данных;
• отсутствие уполномоченного органа по защите прав субъектов персональных данных;
• отсутствие (ограничение) мер ответственности за нарушения прав субъектов персональных данных;
• риск широкого доступа к персональным данным правоохранительных органов различных стран;
• риск использования незаконных способов доступа к персональным данным и их незаконного использования.

4. Уполномоченные лица. Предоставление персональных данных третьим лицам.

4.1. Оператор поручает обработку персональных данных туроператорам-нерезидентам в целях исполнения договоров оказания туристических услуг, а также следующим уполномоченным лицам, оказывающим услуги по:

4.1.1. реализации третьим лицам предоставляемых Оператором туристических продуктах – Агенты (Турагенты);

4.1.2. направлению рекламных (новостных) рассылок:

• ООО «СМС-центр» г. Минск, Беларусь, ул. Кульман 11, офис 605 4.1.3. продвижению услуг Оператора (партнерские программы);

4.2. С уполномоченными лицами заключаются соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона в целях обеспечения защиты персональных данных на уровне, не ниже чем у Оператора.

Оператор периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты персональных данных, обрабатываемых по поручению Оператора.

5. Права субъекта персональных данных и механизм их реализации

5.1. Субъект персональных данных имеет право:

5.1.1. на получение информации об обработке персональных данных.

После получения запроса мы в течение 5 рабочих дней бесплатно предоставим вам следующую информацию:

• наименование и место нахождения Оператора;
• подтверждение факта обработки персональных данных (если имеет место обработка);
• наименование и место нахождения уполномоченного лица (если обработка осуществляется с привлечением такого лица);
• персональные данные и источник их получения (будет указан конкретный перечень обрабатываемых персональных данных);
• правовые основания и цели обработки персональных данных;
• срок, на которое дано согласие (если обработка осуществляется на основании согласия);
• иную информацию, предусмотренную законодательством.

Для получения такой информации вам не требуется обосновывать свой интерес к ней.

Мы можем отказать в предоставлении такой информации в случаях, предусмотренных законодательством, например, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством.

5.1.2. на внесение изменений в персональные данные, если они являются неполными, устаревшими или неточными.

Вместе с заявлением вам нужно предоставить документы или сведения, подтверждающие необходимость внесения изменений в персональные данные.

В течение 15 календарных дней мы внесем изменения в ваши персональные данные.

Мы можем отказать в изменении ваших персональных данных в случаях, если из представленных документов (сведений) не вытекает, что ваши персональные данные являются неполными, устаревшими или неточными.

Вы также можете самостоятельно внести изменения в некоторые свои персональные данные в личном кабинете на Сайте, заменив неактуальную или устаревшую информацию.

5.1.3. на получение информации о предоставлении персональных данных третьим лицам.

После получения вашего запроса в течение 15 календарных дней мы бесплатно направим вам информацию о том, какие конкретно ваши данные и кому нами предоставлены за предшествующий вашему обращению год.

Данную информацию вы можете получить только один раз в год.

Учитывая, что в отдельных случаях объем запрашиваемой информации может быть весьма значительным, мы можем уточнить у вас, интересуют ли вас все персональные данные или их только определенные сведения (например, адрес места жительства или номер телефон). Если вас интересуют конкретные персональные данные просим указывать об этом при направлении запроса в целях исключения сбора излишних данных и ускорения направления ответа.

Мы можем отказать в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством, например, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством.

Мы также можем отказать в предоставлении такой информации, когда законодательством на нас возложена обязанность предоставления персональных данных с определенной периодичностью по установленной форме. Например, Оператор обязан регулярно представлять в органы социальной защиты установленные законодательством сведения и отчетность.

5.1.4. право требовать прекращения обработки персональных данных и (или) их удаление.

После получения запроса мы в течение 15 календарных дней прекратим обработку ваших персональных данных и удалим их. При отсутствии технической возможности удаления персональных данных мы примем меры по исключению их дальнейшей обработки.

Мы можем отказать вам в прекращении обработки персональных данных и (или) их удалении при наличии у нас правовых оснований для обработки.

Например, мы не можем удалить ваши данные как нашего клиента при наличии у вас в личном кабинете действующих услуг, неоплаченных счетов. Мы также не можем удалить ваши персональные данные, если законодательством на нас возложена обязанность хранить определенные документы, в том числе и персональные данные, которые в них содержатся. Например, мы обязаны хранить все сведения о договорах в течение 10 лет после прекращения таких договоров.

5.1.5. на отзыв согласия.

В любое время без объяснения причин вы можете отозвать свое согласие, если обработка осуществляется на основании вашего согласия.

Мы незамедлительно прекратим обработку ваших персональных данных на основании отозванного согласия, но в случае возникновения трудностей этот процесс может занять до 15 календарных дней.

Вы можете отозвать согласие различными способами:

• Направление нам заявления в письменной форме нарочно или почтой;
• направление нам заявления в произвольной форме на адрес электронной почты: anitaby@tut.by;
• посредством использования ссылки, содержащейся в полученном письме (в отношении согласий на направление специальных предложений, акций, скидок и иных рекламных рассылок).

Согласие не может быть отозвано, а персональные данные не могут быть удалены, если мы обрабатываем ваши персональные данные не на основе согласия.

Например, если между вами и Оператором заключен договор на оказание услуг.

5.1.6. на обжалование действий Оператора.

Если вы полагаете, что мы какими-то своими действиями нарушаем ваши права при обработке персональных данных, обратитесь к нам. Мы предпримем все необходимые меры для того, чтобы устранить данное нарушение. Ваше обращение к нам будет содействовать повышению качества обслуживания клиентов и предупреждению возможных нарушений.

Если мы не сможем вам помочь, то вы вправе также обратиться в Национальный центр защиты персональных данных или в суд в порядке, установленном законодательством.

5.2. Для реализации указанных прав субъекту необходимо направить Оператору заявление в письменной форме (нарочно, почтой) по адресу: г.Минск,220070, ул.Ваупшасова, д.10, пом.132 либо в виде электронного документа, удостоверенного электронной цифровой подписью, которое должно содержать:

• ФИО и адрес вашего места жительства (места пребывания);
• дату рождения;
• изложение сути требований;
• личную подпись (для заявления в письменной форме (либо электронную цифровую подпись (для заявления в виде электронного документа).

5.3. За содействием в реализации прав, связанных с обработкой персональных данных Оператором, вы можете обратиться к лицу, ответственному за осуществление внутреннего контроля, направив сообщение на адрес anitaby@tut.by.

Приложение Политике в отношении обработки персональных данных
Частное туристское унитарное предприятие «АнитаВу»

Перечень используемых сокращений: