Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — Обществом с ограниченной ответственностью «Туристическая компания Три Столицы» (УНП 291537723, свидетельство о государственной регистрации № 291537723, выдано Администрацией Ленинского района г. Бреста) (далее — Оператор), в отношении пользователей сайта https://probelarus.by (далее — Сайт).
1.2. Политика разработана в соответствии с:
- Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон);
- Указом Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных»;
- Разъяснениями Национального центра защиты персональных данных Республики Беларусь по составлению документов, определяющих политику оператора в отношении обработки персональных данных.
1.3. Политика разъясняет субъектам персональных данных порядок обработки их данных, их права и механизм реализации этих прав.
2. Основные термины
2.1. Термины используются в значениях, установленных статьей 1 Закона: персональные данные, субъект персональных данных, оператор, обработка персональных данных, согласие, предоставление, распространение, обезличивание, удаление и иные.
3. Цели, перечень данных, категории субъектов и правовые основания
3.1. Оператор обрабатывает персональные данные в следующих целях:
| № | Цель обработки | Категории субъектов | Перечень данных | Правовое основание | Срок хранения |
|---|---|---|---|---|---|
| 1 | Регистрация и функционирование личного кабинета пользователя | Зарегистрированные пользователи | Фамилия, имя (отчество), адрес электронной почты, логин, пароль (в хешированном виде), дата регистрации | Согласие субъекта (п. 1 ст. 6 Закона) | До удаления аккаунта либо до отзыва согласия |
| 2 | Подписка на информационную рассылку портала | Подписчики рассылки | Имя, адрес электронной почты | Согласие субъекта | До отзыва согласия |
| 3 | Обработка обращений через форму обратной связи | Пользователи, направившие обращение | Имя, адрес электронной почты, текст обращения | Согласие субъекта | До достижения цели, но не более 1 года |
| 4 | Сбор статистики посещаемости, анализ поведения пользователей на Сайте | Посетители Сайта | IP-адрес, данные cookie, сведения о браузере, устройстве, источнике перехода, данные о действиях на страницах | Согласие субъекта | Согласно Политике в отношении обработки файлов cookie |
3.2. Оператор не осуществляет обработку специальных персональных данных (раса, национальность, политические взгляды, здоровье, биометрия и т.п.).
4. Порядок и условия обработки
4.1. Обработка осуществляется с согласия субъекта, а также на иных основаниях, предусмотренных статьей 6 Закона.
4.2. Согласие даётся путём:
- проставления отметки в чекбоксе при регистрации и подписке;
- нажатия кнопки «Подписаться», «Войти»;
- проставления отметки в cookie-баннере.
4.3. До получения согласия субъекту предоставляется информация о наименовании и месте нахождения Оператора, целях, перечне данных, сроке и правах субъекта.
4.4. Трансграничная передача. При использовании сторонних сервисов аналитики данные могут передаваться на серверы, расположенные за пределами Республики Беларусь. Оператор обеспечивает соблюдение требований статьи 9 Закона.
4.5. Оператор вправе поручить обработку уполномоченным лицам на основании договоров. Перечень уполномоченных лиц поддерживается в актуальном состоянии в соответствии с требованиями Указа № 422.
5. Обработка персональных данных уполномоченными лицами
5.1. В целях сбора статистики посещаемости и анализа поведения пользователей Оператор использует сервисы сторонних организаций (уполномоченных лиц):
- Google Analytics (Google LLC);
- Яндекс.Метрика (ООО «ЯНДЕКС»).
5.2. Указанные уполномоченные лица осуществляют обработку персональных данных от имени и по поручению Оператора на основании договоров, заключённых в соответствии с законодательством.
6. Права субъекта персональных данных
Субъект имеет права, предусмотренные Законом:
6.1. Право на получение информации (ст. 11) — срок ответа 5 рабочих дней, бесплатно.
6.2. Право на получение информации о предоставлении данных третьим лицам (ст. 12) — один раз в календарный год бесплатно.
6.3. Право на внесение изменений (ст. 11) — срок 15 дней.
6.4. Право на отзыв согласия (ст. 10) — в любое время; Оператор прекращает обработку и удаляет данные (либо блокирует) в срок не более 15 дней.
6.5. Право на обжалование — в Национальный центр защиты персональных данных и (или) в суд.
7. Порядок реализации прав
7.1. Заявление подаётся в письменной форме или в форме электронного документа.
7.2. Заявление должно содержать: ФИО, адрес места жительства, дату рождения, суть требования, подпись (или ЭЦП).
7.3. Направляется:
- по почте: 224016, г. Брест, ул. Куйбышева, 9-215;
- на email: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript..
7.4. Сроки рассмотрения — согласно Закону.
8. Меры по обеспечению безопасности
8.1. Оператор принимает правовые, организационные и технические меры.
8.2. К мерам относятся:
- назначение ответственного за внутренний контроль;
- ознакомление работников с законодательством;
- ограничение доступа к персональным данным;
- применение технических средств защиты;
- учёт информационных ресурсов.
8.3. Обучение ответственных лиц — не реже одного раза в пять лет.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте.
9.2. Действующая редакция доступна по адресу: https://probelarus.by/privacy.
9.3. Контакты Оператора:
- Наименование: ООО «Туристическая компания Три Столицы»
- УНП: 291537723
- Адрес: 224016, г. Брест, ул. Куйбышева, 9-215
- Email: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.