ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Индивидуальный Предприниматель Выборная Ирина Петровна туристическое агентство "ARIMOR TRAVEL"1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. ИП Выборная Ирина Петровна туристическое агентство "ARIMOR TRAVEL" уделяет особое внимание защите персональных данных при их обработке данных в туристическом агентстве
"ARIMOR TRAVEL" и с уважением относится к соблюдению прав субъектов персональных данных.
1.2. ИП Выборная И.П., туристическое агентство расположенное по адресу: Республика Беларусь, 247195, г. Жлобин, ул.Барташова 1Д ; электронная почта: arimor@yandex.ru
; телефон: 8-029 144 11 64 выступает в качестве Турагента персональных данных, который совместно с иными лицами организует и осуществляет обработку персональных данных физических лиц (субъектов персональных данных).
1.3. ИП Выборная И.П. действует на основании договора поручения от имени и в интересах доверителя
Оператора, который формирует данный туристический пакет,
Политика обработки персональных данных ИП Выборная И.П. (далее– Политика) определяет основные цели и правовые основания обработки персональных данных в ИП Выборная И.П. (далее–Турагентство); перечень субъектов персональных данных, а также их права; порядок, условия, способы обработки персональных данных; обязанности ИП Выборная И.П. при обработке персональных данных, а также реализуемые у Оператора требования и меры защиты персональных данных.
1.4. Настоящая Политика разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Закона Республики Беларусь от 11.11.2021 № 129-З «О туризме», иных нормативно-правовых актов Республики Беларусь, регулирующих порядок обработки персональных данных, а также, иных нормативно-правовых актов Республики Беларусь, регулирующих порядок осуществления туристической деятельности.
1.5. Целями разработки настоящей Политики являются обеспечение надлежащей защиты персональных данных физических лиц, разъяснение субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также разъяснение субъектам персональных данных их прав и законных интересов при обработке персональных данных.
1.6. Настоящая Политика действует в отношении всех персональных данных, обрабатываемых в туристическом агентстве ИП Выборная И.П. туристическое агентство "ARIMOR TRAVEL".
1.7. Для целей настоящей Политики используются термины, содержащиеся в
статье 1 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» в их аналогичном значении, а также следующие термины: Сайт –
https://arimor-travel.by/.
Физическое лицо, либо юридическое лицо, либо индивидуальный предприниматель, с которым ИП Выборная И.П. заключен договор на реализацию турпродукта и осуществляющий турагентскую деятельность в рамках договора оказания туристических услуг.
Клиент – физическое лицо, имеющие намерение приобрести либо приобретшее тур/ туристическую услугу у ИП Выборная И.П.
Заявитель – гражданин, направивший в адрес ИП Выборная И.П. обращение, в том числе электронное, либо оставивший запись в книге замечаний и предложений, иное лицо, чьи персональные данные указаны в обращении; Кандидат – соискатель на вакантные должности ИП Выборной И.П.
1.8. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур в отношении работников, бывших работников, родственников работников; должностных лиц юридических лиц, индивидуальных предпринимателей, физических лиц, с которыми у ИП Выборная И.П. заключены гражданско–правовые договоры, не связанные с туристической деятельностью; в отношении обработки файлов cookie, а также при осуществлении Обществом видеонаблюдения и аудиозаписи.
1.9. Субъектами персональных данных для целей настоящей Политики являются:
– кандидаты на замещение вакантных должностей ИП Выборная И.П.;
– Клиенты и иные лица, в пользу которых заключается договор оказания туристических услуг;
– посетители сайта турагентства;
– лица, предоставившие ИП Выборная И.П. персональные данные путем оформления подписок на рассылки, при отправке отзывов/ обращений на сайте турагентства, путем заполнения анкет в ходе проводимых турагентством рекламных и иных мероприятий;
– лица, предоставившие ИП Выборной И.П. персональные данные иным способом.
2. ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Персональные данные обрабатываются ИП Выборной И.П. в следующих целях:
– обеспечение исполнения турагентством требований действующего законодательства Республики Беларусь, исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством;
– привлечения кандидатов на занятие вакантных должностей турагентства;
– коммуникации с субъектом персональных данных, включая направление уведомлений, касающихся использования сайтов, обработки запросов и заявок
субъектов персональных данных на сайтах;
– совершения различных сделок с субъектами персональных данных либо для субъектов персональных данных, их последующего исполнения, а в случае необходимости–изменения или расторжения;
– отправки субъектам персональных данных новостной рассылки и иных сведений, в том числе рекламного характера;
– в маркетинговых целях Турагентство, в том числе для участия субъектов персональных данных в рекламных кампаниях, акциях, розыгрышах, презентациях турагентства;
– проведения статистических и иных исследований на основе обезличенных данных;
– обеспечения функционирования и безопасности сайтов;
– улучшения качества работы сайтов;
– получения для субъектов персональных данных виз с целью совершения ими туристического путешествия;
2.2. Во исполнение целей, изложенных в пункте 2.1. настоящей Политики допускается передача персональных данных Клиентов:
–туроператорам, расположенным на территории как Республики Беларусь, так и иностранных государств, для окончательного формирования тура по заявке Клиента;
– авиакомпаниям для оформления авиабилетов Клиентам для совершения туристического путешествия;
– страховым компаниям для приобретения услуги по организации предоставления гарантий оплаты оказания медицинской помощи, страхования жизни и здоровья, выезжающих за рубеж Клиентов, и оформления страховки от не вылета;
– администрациям мест размещения для бронирования номеров для проживания Клиентов во время совершения туристического путешествия;
– принимающей стороне Оператора в стране отдыха Клиентов для контроля и решения всех вопросов, возникающих у Клиентов во время их пребывания и оказания им экскурсионных услуг;
2.3. ИП Выборная И.П. туристическое агентство "ARIMOR TRAVEL" осуществляет обработку персональных данных, полученных их от клиента физического, юридического лица, Индивидуального предпринимателя, с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, чьи персональные данные обрабатываются турагентством, на основе следующих принципов:
– обработка персональных данных осуществляется на законной и справедливой основе;
– обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
– не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
– не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
– обработке подлежат только персональные данные, которые отвечают целям их обработки;
– содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки и не допускает их избыточной обработки;
– хранение персональных данных осуществляется в форме, позволяющей
определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных;
– обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством;
2.4. Источником персональных данных, полученных турагентством, является непосредственно субъект персональных данных, либо Турагент в случае заключения им договора оказания туристических услуг с Клиентами (субъектами персональных данных) от имени оператора.
2.5. Основанием обработки персональных данных, полученных от клиента, является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает Турагенту обработку своих персональных данных. Отказ в даче согласия на обработку персональных данных дает право Турагенту отказать субъекту персональных данных в предоставлении доступа к сайтам и использованию их функционала.
2.6. В случае обработки персональных данных без согласия субъекта персональных данных цели обработки персональных данных устанавливаются Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами.
2.7. Согласие субъекта персональных данных может быть получено в письменной форме либо в виде электронного документа или в иной электронной форме. При этом в иной электронной форме согласие субъекта персональных данных может быть получено посредством:
– указания (выбора) субъектом персональных данных определенной информации (кода) после получения CMC-сообщения, сообщения на адрес электронной почты;
– проставления субъектом персональных данных соответствующей отметки на сайтах Турагента, Оператора;
– других способов, позволяющих установить факт получения согласия субъекта персональных данных;
3. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Турагент, Оператор обрабатывает следующие персональные данные субъекта персональных данных:
– фамилия, имя отчество (если таковое имеется);
– гражданство, пол;
– дата рождения;
– паспортные данные или данные иного документа, удостоверяющего личность;
– номер телефона;
– адрес регистрации/ места жительства/ места пребывания;
– адрес электронной почты;
–сведения об образовании, сведения о профессиональном опыте, иная
информация, представленная в резюме Кандидата либо им самим;
– иные данные о субъекте персональных данных, которые он пожелал оставить на сайтах, либо иным способом, позволяющим идентифицировать субъекта персональных данных;
3.2. ИП Выборная И.П. не осуществляет обработку персональных данных, касающихся расовой принадлежности, политических взглядов, религиозных убеждений, а также половой жизни.
3.3. ИП Выборная И.П. обрабатывает персональные данные физических лиц следующими способами:
– сбор персональных данных;
– систематизацию персональных данных;
– накопление и хранение персональных данных;
– изменение персональных данных;
– извлечение персональных данных;
– распространение персональных данных;
– предоставление персональных данных;
– доступ и использование персональных данных;
– обезличивание персональных данных;
– блокирование персональных данных;
– удаление персональных данных;
3.4. Сроки обработки персональных данных Турагентом, Оператором устанавливаются исходя из требований действующего законодательства Республики Беларусь либо самостоятельно определяются Оператором при отсутствии определения такого срока в законодательстве.
3.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку персональных данных.
4. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
4.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных Турагентством, Оператором, включая получение от Турагентства, Оператора следующей информации:
– наименование и место нахождения Турагентства, Оператора;
– подтверждение факта обработки персональных данных Турагентством, Оператором
– наименование и место нахождения уполномоченного лица, если обработка персональных данных осуществляется с привлечением такого лица;
– персональные данные субъекта и источник их получения;
– правовые основания и цели обработки персональных данных;
– срок, на который дано согласие, ели обработка персональных данных осуществляется на основании согласия;
– иную информацию, предусмотренную законодательством.
Турагент, Оператор в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных предоставит ему в доступной форме
информацию, указанную в пункте 4.1. настоящей Политики, либо уведомит субъекта персональных данных о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами.
4.2. Турагент, Оператор вправе отказать в предоставлении информации, указанной в пункте
4.1. настоящей Политики, в следующих случаях:
4.2.1. если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;
4.2.2. если обработка персональных данных осуществляется:
– в соответствии с законодательством о государственной статистике;
– в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;
– в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;
– по вопросам ведения криминалистических учетов;
– в иных случаях, предусмотренных законодательными актами.
4.3. Субъект персональных данных вправе требовать от Турагентства, Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.
Турагент в пятнадцатидневный срок после получения заявления субъекта персональных данных внесет соответствующие изменения в его персональные данные и уведомит об этом субъекта персональных данных либо уведомит субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
4.4. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи Турагенту, Оператору заявления в порядке, определенном положениями настоящей Политики либо в форме, посредством которой получено согласие субъекта персональных данных.
Турагент, Оператор в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратит обработку персональных данных, осуществит их удаление и уведомит об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами.
При отсутствии технической возможности удаления персональных данных Оператор примет меры по недопущению дальнейшей обработки персональных
данных, включая их блокирование, и уведомит об этом субъекта персональных данных в тот же срок.
Отзыв согласия субъекта персональных данных не имеет обратной силы, то есть обработка персональных данных до ее прекращения не является незаконной.
4.5. Субъект персональных данных вправе получать от Турагента, Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.
Оператор в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставит ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит субъекта персональных данных о причинах отказа в ее предоставлении.
4.6. Субъект персональных данных вправе требовать от Турагента, Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами.
Турагент в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратит обработку персональных данных, а также осуществит их удаление (обеспечит прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомит об этом субъекта персональных данных.
При отсутствии технической возможности удаления персональных данных Турагент примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомит об этом субъекта персональных данных в тот же срок.
Турагент, Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.
4.7. Субъект персональных данных вправе обжаловать действия (бездействие) и решения Турагента, Оператора, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных. Жалоба будет рассматриваться в порядке, установленном законодательством об обращениях граждан и юридических лиц. В свою очередь Турагент, Оператор предпримет все необходимые меры для того, чтобы оперативно устранить данное нарушение.
4.8. Для реализации своих прав, предусмотренных пунктами 4.1., 4.3., 4.4., 4.5., 4.6., субъект персональных данных подает Турагенту заявление, которое должно содержать:
– фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
– дату рождения субъектаперсональных данных;
– идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта
персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
– изложение сути требований субъекта персональных данных;
– личную подпись либо электронную цифровую подпись субъекта персональных данных;
Для реализации прав, предусмотренных пунктом 4.3. настоящей Политики субъект персональных данных дополнительно к заявлению прикладывает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
4.9. Заявление подается субъектом персональных данных в письменной форме по адресу: 247195, г. Жлобин, ул. Барташова 1Д либо в виде электронного документа на электронную почту Турагентства: arimor@yandex.ru
Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. При обработке персональных данных ИП Выборная И.П.
Турагентство "ARIMOR TRAVEL" :
– принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– определяет состав и перечень мер, необходимых и достаточных для выполнения обязанностей по обеспечению защиты персональных данных, с учетом требований настоящего Закона и иных актов законодательства;
– назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
– издает локальные правовые акты, определяющие политику Турагентства в отношении обработки персональных данных;
– ознакамливает работников Турагентства, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, с документами, определяющими политику оператора в отношении обработки персональных данных, а также обучение указанных работников;
- публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
- сообщает в установленном порядке субъектам персональных данных информацию о наличии персональных данных, относящихся к соответствующим субъектам, а также информацию о предоставлении их персональных данных третьим лицам, предоставляет возможность ознакомления с этой информацией
при обращении и (или) поступлении запросов указанных субъектов персональных данных, если иное не установлено законодательством Республикой Беларусь;
- прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;
- совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.
5.2. ИП Выборная И.П. может поручать обработку персональных данных уполномоченным лицам – сторонним поставщикам услуг, которые на основании договора с Оператором осуществляют обработку персональных данных.
5.3. К уполномоченным лицам относятся:
--- Турагент,
--- Оператор, который формирует данный туристический пакет, от имени и в интересах которого действует турагент на основании договора получения;
– Компании, предоставляющие права пользования (владения) информационными ресурсами, с использованием которых Турагентом, Оператором осуществляется обработка персональных данных для организации бронирования туров, управления персональными данными субъектов туристической деятельности, а также оказывающие услуги по технической поддержке и обслуживанию таких информационных ресурсов;
– компании, осуществляющие фото- и видеосъемку на мероприятиях (уполномоченные лица определяются в отношении конкретных мероприятий);
5.4. Турагент, Оператор вправе предоставлять персональные данные иным лицам в целях, указанных в настоящей Политике, включая в том числе: поставщиков услуг– нерезидентов, непосредственно оказывающих туристические услуги (такие поставщики услуг могут иметь доступ только к тем персональным данным, которые необходимы им для оказания соответствующих услуг в рамках тура); государственные органы (организации) при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.
5.5. Турагент, Оператор может осуществлять трансграничную передачу персональных данных для целей, изложенных в настоящей Политике. Трансграничная передача персональных данных может осуществляться на территорию государств, которые в соответствии с законодательством Республики Беларусь не обеспечивают надлежащий уровень защиты прав субъектов персональных данных. При осуществлении такой трансграничной передачи персональных данных могут возникать риски, о которых Турагент, Оператор информирует субъектов персональных данных, в частности отсутствие специального законодательства, регулирующего обработку персональных данных; отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных; риск широкого доступа к персональным данным правоохранительных органов различных стран.
5.6. Турагентство, Оператор при обработке персональных данных может использовать сторонние автоматизированные сервисы и инструменты (например, Яндекс Метрика, Google Analytics, Mindbox.ru, Sentry.io, Google Drive, Яндекс Диск). Компания, предоставляющая соответствующий сторонний автоматизированный сервис и (или) инструмент, может иметь доступ к статистическим и иным обезличенным данным субъектов персональных данных, собранным на сайтах посредством такого сервиса и (или) инструмента.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Настоящая Политика вступает в силу с момента ее утверждения и действует до ее отмены.
6.2. Вопросы, касающиеся обработки персональных данных, не отраженные в настоящей Политике, регулируются законодательством Республики Беларусь о персональных данных.
6.3. ИП Выборная И.П. имеет право по своему усмотрению в одностороннем порядке изменять и (или) дополнять условия Политики без предварительного уведомления субъектов персональных данных, посредством размещения на новой редакции
Политики в открытом доступе на официальном сайте ИП Выборная И.П.
Arimor-travel.byДействующая редакция Политики доступна в открытом доступе в глобальной компьютерной сети на официальном сайте ИП Выборная И.П.
Arimor-travel.by