УТВЕРЖДЕНО:

приказ директора ОДО «СВЭЛНА»

№ 1 от 01 марта 2025г.

 

 

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОДО «СВЭЛНА»

 

1.     ОБЩИЕ ПОЛОЖЕНИЯ

1.1.          Общество с дополнительной ответственностью «СВЭЛНА» (далее– ОДО «СВЭЛНА») уделяет особое внимание защите персональных данных при их обработке в ОДО «СВЭЛНА» и с уважением относится к соблюдению прав субъектов персональных данных.

1.2.          Общество с дополнительной ответственностью «СВЭЛНА», расположенное по адресу: Республика Беларусь, 220100, г. Минск, ул. Кульман 3-317а (юридический адрес: 220100, г. Минск, ул. Кульман 3-317а); электронная почта: svelnatour@gmail.com; телефон: 8-029- 3888-87-88 выступает в качестве Оператора персональных данных, который самостоятельно или совместно с иными лицами организует и осуществляет обработку персональных данных физических лиц (субъектов персональных данных).

1.3.          Политика обработки персональных данных ОДО «СВЭЛНА» (далее– Политика) определяет основные цели и правовые основания обработки персональных данных в Обществе с дополнительной ответственностью

«СВЭЛНА» (далее–Оператор); перечень субъектов персональных данных, а также их права; порядок, условия, способы обработки персональных данных; обязанности Оператора при обработке персональных данных, а также реализуемые у Оператора требования и меры защиты персональных данных.

1.4.          Настоящая Политика разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Закона Республики Беларусь от 11.11.2021 № 129-З «О туризме», иных нормативно-правовых актов Республики Беларусь, регулирующих порядок обработки персональных данных, а также, иных нормативно-правовых актов Республики Беларусь, регулирующих порядок осуществления туристической деятельности.

1.5.          Целями разработки настоящей Политики являются обеспечение надлежащей защиты персональных данных физических лиц, разъяснение субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также разъяснение субъектам персональных данных их прав и законных интересов при обработке персональных данных.

1.6.          Настоящая Политика действует в отношении всех персональных данных, обрабатываемых Оператором.

1.7.          Для целей настоящей Политики используются термины, содержащиеся в статье   1   Закона   Республики   Беларусь   от   07.05.2021  №   99-З   «О   защите персональных данных» в их аналогичном значении, а также следующие термины:

Пользователи Сайта  – пользователи сайта https:// https://svelna.by/ (далее – Сайт);

Турагент – юридическое лицо либо индивидуальный предприниматель, с которым Оператором заключен договор поручения по реализации Туристам турпродукта ОДО «СВЭЛНА» и осуществляющий турагентскую деятельность в рамках договора оказания туристических услуг.

Клиент – физическое лицо, имеющие намерение приобрести либо приобретшее тур/ туристическую услугу у ОДО «СВЭЛНА»

Заявитель – гражданин, направивший в адрес ОДО «СВЭЛНА» обращение, в томчисле      электронное,   либо   оставивший   запись   в   книге   замечаний   и предложений, иное лицо, чьи персональные данные указаны в обращении; Кандидат – соискатель на вакантные должности в ОДО «СВЭЛНА»

1.8.     Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур в отношении работников, бывших работников, родственников работников; должностных лиц юридических лиц, индивидуальных предпринимателей, физических лиц, с которыми у ОДО «СВЭЛНА» заключены гражданско–правовые договоры, не связанные с туристической деятельностью; в отношении обработки файлов cookie, а также при осуществлении Обществом видеонаблюдения и аудиозаписи.

1.9.     Субъектами персональных данных для целей настоящей Политики являются:

–   кандидаты на замещение вакантных должностей Оператора;

–       Клиенты и иные лица, в пользу которых заключается договор оказания туристических услуг;

–   посетители сайтов Оператора;

–      лица, предоставившие Оператору персональные данные путем оформления подписок на рассылки, при отправке отзывов/ обращений на сайтах Оператора, путем заполнения анкет в ходе проводимых Оператором рекламных и иных мероприятий;

–   лица, предоставившие Оператору персональные данные иным способом.

 

2.     ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1.   Персональные данные обрабатываются Оператором в следующих целях:

–    обеспечение исполнения Оператором требований действующего законодательства Республики Беларусь, исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством;

–   привлечения кандидатов на занятие вакантных должностей Оператора;

–    регистрации и обслуживания аккаунтов (личных кабинетов) субъекта персональных данных на сайтах Оператора;

–    коммуникации с субъектом персональных данных, включая направление уведомлений, касающихся использования сайтов, обработки запросов и заявок субъектов персональных данных на сайтах;

–     совершения различных сделок с субъектами персональных данных либо для субъектов персональных данных, их последующего исполнения, а в случае необходимости–изменения или расторжения;

–     отправки субъектам персональных данных новостной рассылки и иных сведений, в том числе рекламного характера;

–    в маркетинговых целях Оператора, в том числе для участия субъектов персональных данных в рекламных кампаниях, акциях, розыгрышах, презентациях Оператора;

–   проведения статистических и иных исследований на основе обезличенных данных;

–   обеспечения функционирования и безопасности сайтов;

–   улучшения качества работы сайтов;

–    получения для субъектов персональных данных виз с целью совершения ими туристического путешествия;

2.2.     Во исполнение целей, изложенных в пункте 2.1. настоящей Политики допускается передача персональных данных Клиентов:

–    туроператорам-нерезидентам,    расположенным   на   территории   иностранных государств, для окончательного формирования тура по заявке Клиента;

–   авиакомпаниям   для   оформления   авиабилетов   Клиентам   для   совершения туристического путешествия;

–   страховым компаниям для приобретения услуги по организации предоставления гарантий оплаты оказания медицинской помощи, страхования жизни и здоровья, выезжающих за рубеж Клиентов, и оформления страховки от невылета;

–   администрациям мест размещения для бронирования номеров для проживания Клиентов во время совершения туристического путешествия;

–  принимающей стороне Оператора в стране отдыха Клиентов для контроля и решения всех вопросов, возникающих у Клиентов во время их пребывания и оказания им экскурсионных услуг;

2.3.          Оператор осуществляет обработку персональных данных, полученных в том числе от Турагентов, с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, чьи персональные данные обрабатываются Оператором, на основе следующих принципов:

–    обработка персональных данных осуществляется на законной и справедливой основе;

–    обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

–    не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

–    не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

–   обработке подлежат только персональные данные, которые отвечают целям их обработки;

–  содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки и не допускает их избыточной обработки;

–  хранение   персональных   данных  осуществляется   в   форме,  позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных;

–    обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством;

2.4.     Источником персональных данных, полученных Оператором, является непосредственно субъект персональных данных, либо Турагент в случае заключения им договора оказания туристических услуг с Клиентами (субъектами персональных данных) от имени ОДО «СВЭЛНА».

2.5.     Основанием обработки персональных данных, в том числе полученных от Турагента, является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает   Оператору   обработку   своих   персональных   данных. Отказ в даче согласия на обработку персональных данных дает право Оператору отказать субъекту персональных данных в предоставлении доступа к сайтам и использованию их функционала.

2.6.     В случае обработки персональных данных без согласия субъекта персональных данных цели обработки персональных данных устанавливаются Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами.

2.7.     Согласие субъекта персональных данных может быть получено в письменной форме либо в виде электронного документа или в иной электронной форме. При этом в иной электронной форме согласие субъекта персональных данных может быть получено посредством:

–    указания (выбора) субъектом персональных данных определенной информации (кода) после получения CMC-сообщения, сообщения на адрес электронной почты;

–       проставления субъектом персональных данных соответствующей отметки на сайтах Оператора;

–    других способов, позволяющих установить факт получения согласия субъекта персональных данных;

3.     ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.   Оператор обрабатывает следующие персональные данные субъекта персональных данных:

–   фамилия, имя отчество (если таковое имеется);

–   гражданство, пол;

–   дата рождения;

–   паспортные данные или данные иного документа, удостоверяющего личность;

–   номер телефона;

–   адрес регистрации/ места жительства/ места пребывания;

–   адрес электронной почты;

–сведения об образовании, сведения о профессиональном опыте, иная информация, представленная в резюме Кандидата либо им самим;

–   иные данные о субъекте персональных данных, которые он пожелал оставить на сайтах, либо иным способом, позволяющим идентифицировать субъекта персональных данных;

3.2. Оператор не осуществляет обработку персональных данных, касающихся расовой принадлежности, политических взглядов, религиозных убеждений, а также половой жизни.

3.3.   Оператор обрабатывает персональные данные физических лиц следующими способами:

–   сбор персональных данных;

–   систематизацию персональных данных;

–   накопление и хранение персональных данных;

–   изменение персональных данных;

–   извлечение персональных данных;

–   распространение персональных данных;

–   предоставление персональных данных;

–   доступ и использование персональных данных;

–   обезличивание персональных данных;

–   блокирование персональных данных;

–   удаление персональных данных;

3.4.          Сроки обработки персональных данных Оператором устанавливаются исходя из требований действующего законодательства Республики Беларусь либо самостоятельно определяются Оператором при отсутствии определения такого срока в законодательстве.

3.5.     Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку персональных данных.

4.     ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

4.1.      Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных Оператором, включая получение от Оператора следующей информации:

–   наименование и место нахождения Оператора;

–   подтверждение факта обработки персональных данных Оператором

–   наименование и место нахождения уполномоченного лица, если обработка персональных данных осуществляется с привлечением такого лица;

–   персональные данные субъекта и источник их получения;

–   правовые основания и цели обработки персональных данных;

–   срок, на который дано согласие, ели обработка персональных данных осуществляется на основании согласия;

–   иную информацию, предусмотренную законодательством.

Оператор в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных предоставит ему в доступной форме информацию, указанную в пункте 4.1. настоящей Политики, либо уведомит субъекта персональных данных о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами.

4.2. Оператор вправе отказать в предоставлении информации, указанной в пункте

4.1.   настоящей Политики, в следующих случаях:

4.2.1.   если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;

4.2.2.   если обработка персональных данных осуществляется:

–   в соответствии с законодательством о государственной статистике;

–   в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;

–   в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;

–   по вопросам ведения криминалистических учетов;

–   в иных случаях, предусмотренных законодательными актами.

4.3. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.

Оператор в пятнадцатидневный срок после получения заявления субъекта персональных данных внесет соответствующие изменения в его персональные данные и уведомит об этом субъекта персональных данных либо уведомит субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

4.4. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления в порядке, определенном положениями настоящей Политики либо в форме, посредством которой получено согласие субъекта персональных данных.

Оператор в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратит обработку персональных данных, осуществит их удаление и уведомит об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами.

При отсутствии технической возможности удаления персональных данных Оператор примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомит об этом субъекта персональных данных в тот же срок.

Отзыв согласия субъекта персональных данных не имеет обратной силы, то есть обработка персональных данных до ее прекращения не является незаконной.

4.5. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.

Оператор в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставит ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит субъекта персональных данных о причинах отказа в ее предоставлении.

4.6. Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами.

Оператор в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратит обработку персональных данных, а также осуществит их удаление (обеспечит прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомит об этом субъекта персональных данных.

При отсутствии технической возможности удаления персональных данных Оператор примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомит об этом субъекта персональных данных в тот же срок.

Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.

4.7. Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных. Жалоба будет рассматриваться в порядке, установленном законодательством об обращениях граждан и юридических лиц. В свою очередь Оператор предпримет все необходимые меры для того, чтобы оперативно устранить данное нарушение.

4.8. Для реализации своих прав, предусмотренных пунктами 4.1., 4.3., 4.4., 4.5., 4.6., субъект персональных данных подает Оператору заявление, которое должно содержать:

–   фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

–   дату рождения субъекта персональных данных;

–   идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

–   изложение сути требований субъекта персональных данных;

–    личную подпись либо электронную цифровую подпись субъекта персональных данных;

Для реализации прав, предусмотренных пунктом 4.3. настоящей Политики субъект персональных данных дополнительно к заявлению прикладывает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

4.9. Заявление подается субъектом персональных данных в письменной форме по адресу: 220100, г. Минск, ул. Кульман 3-317а  либо в виде электронного документа на электронную почту Оператора: svelnatour@gmail.com.

Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

5.     МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.   При обработке персональных данных Оператор:

–      принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных;

–   определяет состав и перечень мер, необходимых и достаточных для выполнения обязанностей по обеспечению защиты персональных данных, с учетом требований настоящего Закона и иных актов законодательства;

–    назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;

–    издает локальные правовые акты, определяющие политику Оператора в отношении обработки персональных данных;

–    ознакамливает работников Оператора, непосредственно осуществляющих обработку   персональных   данных,   с положениями   законодательства о персональных данных, в том числе с требованиями по защите персональных данных, с документами, определяющими политику оператора в отношении обработки персональных данных, а также обучение указанных работников;

-   публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;

-    сообщает в установленном порядке субъектам персональных данных информацию о наличии персональных данных, относящихся к соответствующим субъектам, а также информацию о предоставлении их персональных данных третьим лицам, предоставляет возможность ознакомления с этой информацией при обращении и (или) поступлении запросов указанных субъектов персональных данных, если иное не установлено законодательством Республикой Беларусь;

-   прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;

-      совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.

5.2.   Оператор может поручать обработку персональных данных уполномоченным лицам – сторонним поставщикам услуг, которые на основании договора с ОДО

«СВЭЛНА» осуществляют обработку персональных данных от имени и в интересах ОДО «СВЭЛНА».

5.3.   К уполномоченным лицам относятся:

–    компании, предоставляющие права пользования (владения) информационными ресурсами, с использованием которых Оператором осуществляется обработка персональных данных для организации бронирования туров, управления персональными данными субъектов туристической деятельности, а также оказывающие услуги по технической поддержке и обслуживанию таких информационных ресурсов;

–    турагенты, осуществляющие туристическую деятельность на основании договора получения и действующие от имени и в интересах Оператора;

–    компании, осуществляющие фото- и видеосъемку на мероприятиях (уполномоченные лица определяются в отношении конкретных мероприятий);

5.4.    Оператор вправе предоставлять персональные данные иным лицам в целях, указанных в настоящей Политике, включая в том числе: поставщиков услуг– нерезидентов, непосредственно оказывающих туристические услуги (такие поставщики услуг могут иметь доступ только у тем персональным данным, которые необходимы им для оказания соответствующих услуг в рамках тура); государственные органы (организации) при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.

5.5.       Оператор может осуществлять трансграничную передачу персональных данных для целей, изложенных в настоящей Политике. Трансграничная передача персональных данных может осуществляться на территорию государств, которые в соответствии с законодательством Республики Беларусь не обеспечивают надлежащий уровень защиты прав субъектов персональных данных. При осуществлении такой трансграничной передачи персональных данных могут возникать риски, о которых Оператор информирует субъектов персональных данных, в частности отсутствие специального законодательства, регулирующего обработку персональных данных; отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных; риск широкого доступа к персональным данным правоохранительных органов различных стран.

5.6.         Оператор при обработке персональных данных может использовать сторонние автоматизированные сервисы и инструменты (например, Яндекс Метрика, Google Analytics, Mindbox.ru, Sentry.io, Google Drive, Яндекс Диск). Компания, предоставляющая соответствующий сторонний автоматизированный сервис и (или) инструмент, может иметь доступ к статистическим и иным обезличенным данным субъектов персональных данных, собранным на сайтах посредством такого сервиса и (или) инструмента.

6.     ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1.     Настоящая Политика вступает в силу с момента ее утверждения и действует до ее отмены.

6.2.     Вопросы, касающиеся обработки персональных данных, не отраженные в настоящей Политике, регулируются законодательством Республики Беларусь о персональных данных.

6.3.     ОДО «СВЭЛНА» имеет право по своему усмотрению в одностороннем порядке изменять и (или) дополнять условия Политики без предварительного уведомления субъектов персональных данных, посредством размещения на новой редакции Политики в открытом доступе на официальном сайте ОДО «СВЭЛНА » www.svelna.by.

6.4.     Действующая редакция Политики доступна в открытом доступе в глобальной компьютерной сети на официальном сайте ОДО «СВЭЛНА» www.svelna.by