ПОЛОЖЕНИЕ

о политике в отношении обработки персональных данных в ЧП «География путешествий»

1. ОБЩИЕ ПОЛОЖЕНИЯ

ЧП «Географии путешествий» (далее — Общество) уделяет ocoбoe внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

Положение о политике в отношении обработки персональных данных (далее Положение) разработано в соответствии с Законом Республики Беларусь от 7 мая 2021г. № 99-3 «О защите персональных данных» (далее — Закон) и иными правовыми актами, принимаемыми в соответствии с законодательством в сфере персональных данных.

Положение разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.

В настоящем Положении используются следующие основные термины и их определения:

• блокирование персональных данных — прекращение доступа к персональным данным без их удаления;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
• персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
• субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства;
• удаление персональных данных — действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
• физическое лицо, которое может быть идентифицировано, — физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

2. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

ЧП «География путешествий» выступает в качестве оператора ваших персональных данных, т.е. мы самостоятельно или совместно с иными лицами организуем и (или) осуществляем обработку ваших персональных данных.

Контактная информация ЧП «География путешествий»:
Республика Беларусь, город Минск, улица Дунина-Марцинкевича, дом 2, корпус 1, офис 104. Телефон: +375291754606.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

ЧП «География путешествий» может совершать следующие действия по обработке персональных данных: сбор, систематизация, хранение, изменение, использование, предоставление, трансграничную передачу, обезличивание, блокирование, удаление персональных данных.

Общество может распространять персональные данные при размещении сведений об участниках проводимых Обществом мероприятий на Сайтах, в аккаунтах Общества в социальных сетях и мессенджерах.

Для обработки персональных данных мы можем использовать следующие способы обработки: неавтоматизированная обработка персональных данных; автоматизированная обработка персональных данных; смешанная обработка персональных данных.

Компания устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные обрабатываются, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения и перечень лиц, кому и в каком объеме предоставляются персональные данные согласно Приложению, которое является неотъемлемой частью Политики.

Политика применяется к обработке персональных данных следующих категорий субъектов персональных данных:

• Заказчики — физические лица, в том числе индивидуальные предприниматели (далее — ИП), а также должностные лица юридических лиц (далее ЮЛ), являющиеся стороной (либо представителем стороны) по договорам оказания туристических услуг, заключаемых (заключенных) с Обществом.
• Турист — лицо, которому оказываются туристические услуги согласно договору оказания туристических услуг.
• Пользователи Сайта — пользователи сайта www.geograf.by
• Заявители — граждане, ИП, должностные лица ЮЛ, направившие в адрес Общества обращения, в том числе электронные, иные лица, чьи персональные данные указаны в обращениях;
• Кандидаты — соискатели на вакантные должности в Обществе;
• Практиканты — обучающиеся при прохождении учебной, производственной практики в Обществе;

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур в отношении работников, бывших работников, родственников работников; в отношении обработки файлов cookie, а также при осуществлении Обществом видеонаблюдения.

Должностным лицам Оператора, работающим с персональными данными, запрещается сообщать их устно или письменно кому бы то ни было, если это не вызвано служебной необходимостью. Без согласования с руководителем структурного подразделения формирование и хранение баз данных (картотек, файловых архивов и др.), содержащих конфиденциальные данные, запрещается.

При прекращении выполнения трудовой функции, связанной с обработкой персональных данных, все носители информации, содержащие персональные данные (оригиналы и копии документов, машинные и бумажные носители, пр.), которые находились в распоряжении должностного лица в связи с выполнением должностных обязанностей, данный работник должен передать своему непосредственному руководителю.

Передача персональных данных третьим лицам допускается только в случаях, установленных законодательством Республики Беларусь, Политикой оператора в отношении обработки персональных данных настоящим Положением о порядке обеспечения конфиденциальности ори обработке информации, содержащей персональные данные, должностной инструкцией и иными локальными правовыми актами Оператора в сфере обеспечения конфиденциальности и безопасности персональных данных.

Должностные лица Оператора, работающие с персональные данными, обязаны немедленно сообщать своему непосредственному руководителю обо всех ставших им известными фактах получения третьими лицами несанкционированного доступа либо попытки получения доступа к персональным данным, об утрате или недостаче носителей информации, содержащих персональные данные, удостоверений, пропусков, ключей от сейфов (хранилищ), личных печатей, электронных ключей и других фактах, которые могут привести к несанкционированному доступу к персональным данным, а также о причинах и условиях возможной утечки этих сведений.

Должностные лица, осуществляющие обработку персональных данных, за невыполнение требований конфиденциальности, защиты персональных данных несут дисциплинарную, административную, гражданско-правовую или ответственность в соответствии с законодательством Республики Беларусь.

Отсутствие контроля со стороны Оператора за надлежащим исполнением работником своих обязанностей в области обеспечения конфиденциальности и безопасности персональных данных не освобождает работника от таких обязанностей и предусмотренной законодательством Республики Беларусь ответственности.

4. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ УПОЛНОМОЧЕННЫЕ ЛИЦА. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

Общество осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки.

Общество может поручать обработку персональных данных уполномоченным лицам — сторонним поставщикам услуг, которые на основании договора с Обществом осуществляют обработку персональных данных от нашего имени и (или) в наших интересах.

Общество привлекает к обработке персональных данных следующих уполномоченных лиц:

Иные лица:
Мы, также, как и уполномоченные лица и иные третьи лица, с которыми у нас заключены договоры в рамках оказания туристических услуг, можем предоставлять ваши персональные данные третьим лицам в следующих случаях:

• РУП «Белпочта» (Республика Беларусь, г. Минск, пр-т Независимости, д. 10) — с целью направления почтовой корреспонденции и почтовых отправлений;
• ООО «Автолайтэкспресс» (Республика Беларусь, г. Минск, ул. Одоевского, 117, пом. 23) — с целью направления почтовой корреспонденции и почтовых отправлений;
• ЮЛ — нерезидентам, непосредственно оказывающим туристические услуги (авиаперевозка, проживание, трансфер и другие услуги);
• Страховые компании;
• Государственным органам, иным организациям при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных (например, при поступлении запросов).

5. ПРАВА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Вы, как субъект персональных данных, имеете ряд прав в связи с обработкой нами ваших персональных данных. Ниже мы привели описание ваших прав и порядок их реализации.

Вы можете получить информацию об обработке персональных данных.
Вы можете получить следующую информацию, касающуюся обработки ваших персональных данных:

• наименование и место нахождения Общества;
• подтверждение факта обработки персональных данных (если имеет место обработка);
• наименование и место нахождения уполномоченного лица (если обработка осуществляется с привлечением такого лица);
• персональные данные и источник их получения (будет указан конкретный перечень обрабатываемых персональных данных);
• правовое основания и цели обработки персональных данных;
• срок, на которое дано согласие (если обработка осуществляется на основании согласия);
• иную информацию, предусмотренную законодательством.

Общество в течение 5 рабочих дней после получения вашего заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении.

Вы можете получить информацию о предоставлении персональных данных третьим лицам.
Информацию о предоставлении персональных данных третьим лицам вы можете получить один раз в год бесплатно.

Обращаем ваше внимание, что мы можем отказать в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством, например, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством.

Общество в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.

Вы можете требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаления, при отсутствии иных оснований для обработки персональных данных, установленных законодательством Республики Беларусь.

Обращаем ваше внимание, что мы можем отказать вам в прекращении обработки персональных данных и (или) их удаления при наличии у нас правовых оснований для обработки. Например, Общество не может удалить ваши данные как нашего клиента или контрагента при наличии заключенного и действующего договора, неоплаченных счетов и т.д.

Вы можете внести изменения в персональные данные, если они являются неполными, устаревшими или неточными.
Вы можете требовать внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. Для этого вам необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений, либо вы можете самостоятельно внести соответствующие изменения в личном кабинете на Сайте, заменив неактуальную или устаревшую информацию.

Общество в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными.

В любое время без объяснения причин вы можете отозвать свое согласие, если обработка осуществляется на основании вашего согласия. Согласие не может быть отозвано, а персональные данные не могут быть удалены, если Общество обрабатывает ваши персональные данные не на основе согласия. Например, если между вами и Обществом заключен договор оказания туристических услуг.

Общество в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит вас об этом, за исключением случаев, когда Общество вправе продолжать обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных.

За содействием в реализации прав, связанных с обработкой персональных данных в ЧТУП «География путешествий», субъект персональных данных, либо его законный представитель, подает заявление в письменной форме по почтовому адресу или адресу электронной почты Geograftours@gmai1.com.

Если вами реализуется право на отзыв согласия, то вы можете отозвать согласие при помощи:

• подачи нам заявления в порядке, указанном выше (т.е. в письменной форме либо в виде электронного документа);
• либо при помощи иной электронной формы. Т.е. тем же способом, каким было дано согласие. Например, отозвать согласие вы можете путём направления нам электронного письма с соответствующей просьбой на адрес электронной почты.

Если вы реализуете права иными способами, чем указано в выше, то мы будем вынуждены отказать в рассмотрении такого заявления.
Заявление должно содержать:

• ФИО;
• Адрес места жительства (места пребывания);
• Дату рождения;
• Суть требований;
• Идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) — если эта информация указывалась при даче согласия или обработка персональных данных осуществляется без вашего согласия;
• Личную подпись либо электронную цифровую подпись (если заявление подается в виде электронного документа).

Общество передает персональные данные на территорию Российской Федерации, Турции, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, а именно: приняты нормативные правовые акты, определяющие порядок обеспечения защиты персональных данных, определен и функционирует регулятор в сфере защиты персональных данных, установлены санкции за нарушение порядка защиты персональных данных.

Общество передает персональные данные на территорию государств, которые в соответствии с законодательством Республики Беларусь не обеспечивают надлежащий уровень защиты прав субъектов персональных данных, например, при осуществлении рассылки email-сообщений почтовым сервисам обмена электронными сообщениями.

При осуществлении такой трансграничной передачи персональных данных могут возникать риски, о которых Общество вас информирует: отсутствие специального законодательства, регулирующего обработку персональных данных; отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных; риск широкого доступа к персональным данным правоохранительных органов различных стран.

Общество имеет право по своему усмотрению в одностороннем порядке изменять и (или) дополнять условия Политики без предварительного уведомления субъектов персональных данных, а посредством размещения на Сайтах новой редакции Политики.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Мы принимаем правовые, организационные и технические меры для обеспечения защиты ваших персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления и удаления персональных данных.

Мы не осуществляем обработку персональных данных, касающихся расовой принадлежности, политических взглядов, религиозных убеждений, а также половой жизни.

Мы обеспечиваем соответствие содержания и объема обрабатываемых персональных данных целям их обработки, заявленным в Политике, или определенным в соответствии с законодательством Республики Беларусь о персональных данных.

Вопросы, касающиеся обработки персональных данных, не отраженные в Политике, регулируются законодательством Республики Беларусь о персональных данных, а также иными локальными актами Компании. В Политике используются термины и их определения в значении, определенном Законом, Законом о туризме и иными нормативными правовыми актами.

Политика вступает в силу с момента её утверждения директором Компании и действует до её отмены / замены новой. Мы имеем право по своему усмотрению в одностороннем порядке изменять и (или) дополнять условия Политики без предварительного уведомления субъектов персональных данных, но посредством размещения на Сайте новой редакции Политики.

Действующая редакция Политики является общедоступной. Неограниченный доступ к Политике обеспечивается путем ее опубликования на Сайте.