Политика конфиденциальности

Политика конфиденциальности

(Соглашение на обработку конфиденциальных личных данных)

Общие положения

Политика конфиденциальности действует в отношении всех персональных данных (далее – данные), которые ЧНПУП «Автоматизированные технологии туризма» может получить от субъекта персональных данных, от пользователя сети Интернет (далее - Пользователь) во время использования им интернет-портала Beltur.by.

Использование интернет-портала Beltur.by и других интернет-порталов ЧНПУП «Автоматизированные технологии туризма» означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователю следует воздержаться от использования интернет-портала Beltur.by.

Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.

Отношения, связанные со сбором, хранением, распространением и защитой информации, предоставляемой Пользователем, регулируются настоящей Политикой, иными официальными документами и действующим законодательством Республики Беларусь (закон Республики Беларусь от 07.05.2021 №99-3 «О защите персональных данных»).

1. Термины и определения

1.1. Для целей настоящего Положения применяются следующие термины и определения:

1.1. 1. ЧНПУП «Автоматизированные технологии туризма» - юридическое лицо, созданное для оказания комплекса туристических услуг на платной (возмездной) основе гражданам Республики Беларусь, иностранным гражданам и лицам без гражданства. Уполномоченные сотрудники предприятия осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1. 2. Субъект персональных данных - пользователи интернет-портала Beltur.by, заказчики, партнеры и контрагенты ЧНПУП «Автоматизированные технологии туризма».

1.1. 3. Пользователь интернет-портала Beltur.by - физическое или юридическое лицо, разместившее свою персональную информацию посредством формы отправки заявки или обратной связи на интернет-портале с последующей целью передачи данных в ЧНПУП «Автоматизированные технологии туризма».

1.1. 4. Персональные данные - любая информация, относящаяся к субъекту персональных данных, в том числе его фамилия, имя, отчество, дата рождения (число, месяц, год), пол, адрес места жительства и / или регистрации, контактные телефоны, адрес электронной почты (e-mail), сведения о документе, удостоверяющем личность, банковские реквизиты и прочие сведения, которые могут идентифицировать человека.

1.1. 5. Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1. 6. Конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя или иного законного основания.

1.1. 7.Cookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTPS-запросе при попытке открыть страницу соответствующего сайта.

1.1. 8. IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1.1. 9. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. Предмет политики конфиденциальности

2.1. Настоящая Политика конфиденциальности устанавливает обязательства ЧНПУП «Автоматизированные технологии туризма» по неразглашению и обеспечению режима защиты персональных данных, которые Пользователь предоставляет при оформлении заявки на интернет-портале Beltur.by или совершении иных действий посредством интернет-портала.

2.2. Предоставляя свои персональные данные Пользователь соглашается на их обработку, включая сбор, хранение, обезличивание, передачу третьим лицам в предусмотренных Политикой случаях, ЧНПУП «Автоматизированные технологии туризма» в целях предоставления Пользователю справочной и рекламной информации, интернет-сервисов в соответствии с функциональными возможностями интернет-портала Beltur.by и в иных целях согласно п.3 настоящей Политики. При обработке персональных данных ЧНПУП «Автоматизированные технологии туризма» руководствуется Законом Республики Беларусь от 7 мая 2021 года № 99-3 «О защите персональных данных» с учетом положений Общего регламента по защите данных (General Data Protection Regulation) Европейского Союза от 27 апреля 2016 года и локальными нормативными правовыми актами.

2.3. Персональные данные, разрешенные к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путем заполнения заявки на бронирование, заявки на помощь в выборе путевок, форм обратной связи, входа в личный кабинет Пользователя, заполнении полей электронной заявки, настройки личного кабинета, входа через социальные сети, публикации своих сообщений (комментариев, отзывов) или совершения иных действий на интернет-портале Beltur.by, и могут включать в себя следующую информацию:

2.3.1. фамилия, имя, отчество;
2.3.2. дата рождения (число, месяц, год);
2.3.3. пол;
2.3.4. страна и город проживания;
2.3.5. номер контактного телефона;
2.3.6. адрес электронной почты (e-mail);
2.3.7. серия и номер документа, удостоверяющего личность (этап заключения договора);
2.3.8. сведения о дате выдачи документа, удостоверяющего личность (этап заключения договора);
2.3.9. сведения о регистрации по месту жительства или временной регистрации по месту пребывания (этап заключения договора).

2.4. Интернет-портал Beltur.by защищает данные, которые автоматически передаются при посещении любых его страниц, на которых установлен статистический скрипт системы (счетчики Yandex Metrika и Google Analytics):

2.4.1. IP-адрес;
2.4.2. информация из cookies;
2.4.3. информация о браузере;
2.4.4. время доступа;
2.4.5. адрес страницы;
2.4.6. реферер (адрес предыдущей страницы).

2.5. Сбор статистики об IP-адресах посетителей интернет-портала Beltur.by используется с целью выявления и решения технических проблем и анализа пользовательских характеристик. Данная информация не используется для установления личности Пользователя.

2.6. ЧНПУП «Автоматизированные технологии туризма» вправе использовать технологию «cookies». Файлы «сookies» не содержат конфиденциальную информацию и используются для того, чтобы запоминать предпочтения и настройки Пользователя, а также для сбора аналитических данных о посещениях интернет-портала Beltur.by. Использование Beltur.by означает, что Пользователь соглашается с использованием всех файлов «cookies» и аналитических данных о посещениях интернет-портала, а также на их передачу третьим лицам. Отключение cookies может повлечь невозможность доступа к страницам интернет-портала Beltur.by, требующим авторизации.

2.7. Любая иная персональная информация, не оговоренная выше (статистика посещений, используемые браузеры и операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.4 настоящей Политики конфиденциальности.

3. Цели обработки персональных данных

3.1.Интернет-портал Beltur.by собирает и хранит только ту персональную информацию, которая необходима для предоставления функций Beltur.by или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

3.2. ЧНПУП «Автоматизированные технологии туризма» посредством интернет-портала Beltur.by осуществляет обработку персональных данных в следующих целях:

3.2.1. обработки запросов и заявок от Пользователя;
3.2.2. коммуникации с Пользователем (направление уведомлений, сообщений, запросов и информации);
3.2.3. оказания туристических услуг и соблюдения условий договора оказания туристических услуг;
3.2.4. публикации отзывов, комментариев Пользователя о качестве предоставленных услуг;
3.2.5. информирования Пользователя об акциях, скидках и специальных предложениях; 3.2.6. оценки и анализа эффективности работы интернет-портала Beltur.by;
3.2.7. проведения статистических и иных исследований интернет-портала Beltur.by на основе обезличенных данных;
3.2.8. на осуществление аудиозаписи телефонных переговоров и на использование данных материалов в качестве доказательств в случае возникновения спора.

Создавая личный кабинет или направляя заявку, Пользователь автоматически подписывается на рассылку интернет-портала Beltur.by (e-mail). Настроить темы писем или отказаться от рассылки можно в настройках личного кабинета или по ссылке в подвале писем с предложениями туров интернет-порталов ЧНПУП «Автоматизированные технологии туризма» (ссылки на отписку находятся в конце каждого письма).

4. Способы обработки персональных данных

4.1. Интернет-портал Beltur.by хранит персональную информацию Пользователей в соответствие с внутренними регламентами ЧНПУП «Автоматизированные технологии туризма». Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации.

4.2. Пользователь соглашается с тем, что ЧНПУП «Автоматизированные технологии туризма» вправе передавать персональные данные третьим лицам, в частности, объектам отдыха исключительно в целях выполнения условий договора оказания туристических услуг, оформленного при помощи интернет-портала Beltur.by.

4.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Беларусь только по основаниям и в порядке, установленным законодательством Республики Беларусь.

4.4. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц, например, указания в отзывах о работе интернет-портала Beltur.by и в публичных комментариях к отдельным страницам ресурса. Пользователь соглашается с тем, что определённая часть его персональной информации становится общедоступной.

4.5. Администрация интернет-портала Beltur.by принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5. Права субъекта персональных данных

5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

5.1.1. подтверждение факта обработки персональных данных;
5.1.2. правовые основания и цели обработки персональных данных;
5.1.3. способы обработки персональных данных, применяемые ЧНПУП «Автоматизированные технологии туризма»;
5.1.4. наименование и местонахождение ЧНПУП «Автоматизированные технологии туризма»;
5.1.5. сведения о лицах, которые имеют доступ к персональным данным или которыми могут быть раскрыты персональные данные на основании договора с предприятием или на основании законодательства;
5.1.6. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен законодательством;
5.1.7 сроки обработки персональных данных, в том числе сроки их хранения.

5.2. Субъект персональных данных имеет право на свободный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством:

5.3. Субъект персональных данных имеет право требовать от ЧНПУП «Автоматизированные технологии туризма» уточнения его персональных данных, их блокирования и уничтожения в случае, если такие данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

5.4 Если Пользователь желает уточнить персональные данные в случае, когда персональные данные являются неполными, неточными или неактуальными, либо желает отозвать свое согласие на обработку персональных данных, Пользователь должен направить официальный запрос предприятию в следующем порядке: письмо с темой «Уточнить персональные данные» или «Прекратить обработку персональных данных» на адрес электронной почты info@beltur.by. В письме необходимо указать свой электронный адрес и соответствующее требование. При отзыве согласия на обработку персональных данных Пользователь также отказывается от получения рекламно-информационных рассылок.

6. Сроки обработки (хранения) персональных данных

6.1. Срок обработки персональных данных начинается в момент их получения Оператором и / или подписания договора на оказание туристических услуг.

6.2. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъект персональных данных, не дольше, чем того требуют цели их обработки.

6.3. Персональные данные Пользователей, полученные через формы обратной связи интернет-портала Beltur.by, хранятся в соответствующих электронных регистрационных формах в системе ЧНПУП «Автоматизированные технологии туризма».

6.4. Срок хранения персональных данных субъектов персональных данных определяется целью обработки персональных данных, а также в соответствии со сроком действия гражданско-правовых отношений между субъектом персональных данных и ЧНПУП «Автоматизированные технологии туризма», сроком хранения документов на бумажных носителях и в электронных базах данных, иными требованиями законодательства, а также сроком действия согласия субъекта на обработку и передачу персональных данных.

7. Обязательства сторон

7.1. Пользователь обязан:

7.1.1. Предоставить полную информацию о персональных данных, необходимую для пользования интернет-порталом Beltur.by.

7.1.2. Обновить, дополнить, уточнить предоставленную информацию о персональных данных в случае изменения данной информации.

7.2. Администрация интернет-портала Beltur.by обязана:

7.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 3.2. настоящей Политики конфиденциальности.

7.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 4.2, 4.3. и 4.4. настоящей Политики Конфиденциальности.

7.2.3. Принимать необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

7.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7.2.5. Назначить ответственного за организацию обработки персональных данных.

7.2.6. Ознакомить сотрудников ЧНПУП «Автоматизированные технологии туризма», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь о персональных данных, в том числе требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных. Право доступа к персональным данным в ЧНПУП «Автоматизированные технологии туризма» имеют:

• директор;
• заместитель директора;
• сотрудники, ответственные за ведение операционной работы (бухгалтерия);
• сотрудники отделов по работе с клиентами (отдел бронирования, отдел по работе с агентствами);
• клиент, как субъект персональных данных.

7.2.7. Применять организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных.

8. Заключительные положения

8.1. Настоящая Политика является внутренним документом ЧНПУП «Автоматизированные технологии туризма», общедоступной и подлежит размещению на интернет-портале Beltur.by.

8.2. Администрация интернет-портала Beltur.by вправе вносить изменения, дополнения в настоящую Политику без согласия Пользователей.

8.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на интернет-портале Beltur.by, если иное не предусмотрено новой редакцией Политики конфиденциальности.

8.4. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, отправив сообщение.

Полезные ссылки

• Правила бронирования объектов отдыха
• Способы оплаты путевок
• Договор оказания туристических услуг
• Закон Республики Беларусь о туризме