Политика конфиденциальности
Политика конфиденциальности
(Соглашение на обработку конфиденциальных личных данных)
Общие положения
Политика конфиденциальности действует в отношении всех персональных данных (далее – данные), которые ЧНПУП «Автоматизированные технологии туризма» может получить от субъекта персональных данных, от пользователя сети Интернет (далее - Пользователь) во время использования им интернет-портала Ekskursii.by.
Использование интернет-портала Ekskursii.by и других интернет-порталов ЧНПУП «Автоматизированные технологии туризма» означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователю следует воздержаться от использования интернет-портала Ekskursii.by.
Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
Отношения, связанные со сбором, хранением, распространением и защитой информации, предоставляемой Пользователем, регулируются настоящей Политикой, иными официальными документами и действующим законодательством Республики Беларусь (закон Республики Беларусь от 10.11.2008 №455-3 «Об информации, информатизации и защите информации»).
1. Термины и определения
1.1. Для целей настоящего Положения применяются следующие термины и определения:
1.1. 1. ЧНПУП «Автоматизированные технологии туризма» - юридическое лицо, созданное для оказания комплекса туристических услуг на платной (возмездной) основе гражданам Республики Беларусь, иностранным гражданам и лицам без гражданства. Уполномоченные сотрудники предприятия осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1. 2. Субъект персональных данных - пользователи интернет-портала Ekskursii.by, заказчики, партнеры и контрагенты ЧНПУП «Автоматизированные технологии туризма».
1.1. 3. Пользователь интернет-портала Ekskursii.by - физическое или юридическое лицо, разместившее свою персональную информацию посредством формы отправки заявки или обратной связи на интернет-портале с последующей целью передачи данных в ЧНПУП «Автоматизированные технологии туризма».
1.1. 4. Персональные данные - любая информация, относящаяся к субъекту персональных данных, в том числе его фамилия, имя, отчество, дата рождения (число, месяц, год), пол, адрес места жительства и / или регистрации, контактные телефоны, адрес электронной почты (e-mail), сведения о документе, удостоверяющем личность, банковские реквизиты и прочие сведения, которые могут идентифицировать человека.
1.1. 5. Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1. 6. Конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя или иного законного основания.
1.1. 7.Cookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTPS-запросе при попытке открыть страницу соответствующего сайта.
1.1. 8. IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.1. 9. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2. Предмет политики конфиденциальности
2.1. Настоящая Политика конфиденциальности устанавливает обязательства ЧНПУП «Автоматизированные технологии туризма» по неразглашению и обеспечению режима защиты персональных данных, которые Пользователь предоставляет при оформлении заявки на интернет-портале Ekskursii.by или совершении иных действий посредством интернет-портала.
2.2. Предоставляя свои персональные данные Пользователь соглашается на их обработку, включая сбор, хранение, обезличивание, передачу третьим лицам в предусмотренных Политикой случаях, ЧНПУП «Автоматизированные технологии туризма» в целях предоставления Пользователю справочной и рекламной информации, интернет-сервисов в соответствии с функциональными возможностями интернет-портала Ekskursii.by и в иных целях согласно п.3 настоящей Политики. При обработке персональных данных ЧНПУП «Автоматизированные технологии туризма» руководствуется Законом Республики Беларусь от 10 ноября 2008 года № 455-3 «Об информации, информатизации и защите информации» с учетом положений Общего регламента по защите данных (General Data Protection Regulation) Европейского Союза от 27 апреля 2016 года и локальными нормативными правовыми актами.
2.3. Персональные данные, разрешенные к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путем заполнения заявки на бронирование экскурсии, заявки на помощь в подборе проживания, форм обратной связи, входа в личный кабинет Пользователя, заполнении полей электронной заявки, настройки личного кабинета, входа через социальные сети, публикации своих сообщений (комментариев, отзывов) или совершения иных действий на интернет-портале Ekskursii.by, и могут включать в себя следующую информацию:
2.3.1. фамилия, имя, отчество;
2.3.2. дата рождения (число, месяц, год);
2.3.3. пол;
2.3.4. страна и город проживания;
2.3.5. номер контактного телефона;
2.3.6. адрес электронной почты (e-mail);
2.3.7. серия и номер документа, удостоверяющего личность (этап заключения договора);
2.3.8. сведения о дате выдачи документа, удостоверяющего личность (этап заключения договора);
2.3.9. сведения о регистрации по месту жительства или временной регистрации по месту пребывания (этап заключения договора).
2.4. Интернет-портал Ekskursii.by защищает данные, которые автоматически передаются при посещении любых его страниц, на которых установлен статистический скрипт системы (счетчики Yandex Metrika и Google Analytics):
2.4.1. IP-адрес;
2.4.2. информация из cookies;
2.4.3. информация о браузере;
2.4.4. время доступа;
2.4.5. адрес страницы;
2.4.6. реферер (адрес предыдущей страницы).
2.5. Сбор статистики об IP-адресах посетителей интернет-портала Ekskursii.by используется с целью выявления и решения технических проблем и анализа пользовательских характеристик. Данная информация не используется для установления личности Пользователя.
2.6. ЧНПУП «Автоматизированные технологии туризма» вправе использовать технологию «cookies». Файлы «сookies» не содержат конфиденциальную информацию и используются для того, чтобы запоминать предпочтения и настройки Пользователя, а также для сбора аналитических данных о посещениях интернет-портала Ekskursii.by. Использование Ekskursii.by означает, что Пользователь соглашается с использованием всех файлов «cookies» и аналитических данных о посещениях интернет-портала, а также на их передачу третьим лицам. Отключение cookies может повлечь невозможность доступа к страницам интернет-портала Ekskursii.by, требующим авторизации.
2.7. Любая иная персональная информация, не оговоренная выше (статистика посещений, используемые браузеры и операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.4 настоящей Политики конфиденциальности.
3. Цели обработки персональных данных
3.1.Интернет-портал Ekskursii.by собирает и хранит только ту персональную информацию, которая необходима для предоставления функций Ekskursii.by или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
3.2. ЧНПУП «Автоматизированные технологии туризма» посредством интернет-портала Ekskursii.by осуществляет обработку персональных данных в следующих целях:
3.2.1. обработки запросов и заявок от Пользователя;
3.2.2. коммуникации с Пользователем (направление уведомлений, сообщений, запросов и информации);
3.2.3. оказания туристических услуг и соблюдения условий договора оказания туристических услуг;
3.2.4. публикации отзывов, комментариев Пользователя о качестве предоставленных услуг;
3.2.5. информирования Пользователя об акциях, скидках и специальных предложениях;
3.2.6. оценки и анализа эффективности работы интернет-портала Ekskursii.by;
3.2.7. проведения статистических и иных исследований интернет-портала Ekskursii.by на основе обезличенных данных;
3.2.8. на осуществление аудиозаписи телефонных переговоров и на использование данных материалов в качестве доказательств в случае возникновения спора.
Создавая личный кабинет или направляя заявку, Пользователь автоматически подписывается на рассылку интернет-портала Ekskursii.by (e-mail). Настроить темы писем или отказаться от рассылки можно в настройках личного кабинета или по ссылке в подвале писем с предложениями туров интернет-порталов ЧНПУП «Автоматизированные технологии туризма» (ссылки на отписку находятся в конце каждого письма).
4. Способы обработки персональных данных
4.1. Интернет-портал Ekskursii.by хранит персональную информацию Пользователей в соответствие с внутренними регламентами ЧНПУП «Автоматизированные технологии туризма». Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации.
4.2. Пользователь соглашается с тем, что ЧНПУП «Автоматизированные технологии туризма» вправе передавать персональные данные третьим лицам, в частности, экскурсоводам, гостиницам, музейным комплексам исключительно в целях выполнения условий договора оказания туристических услуг, оформленного при помощи интернет-портала Ekskursii.by.
4.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Беларусь только по основаниям и в порядке, установленным законодательством Республики Беларусь.
4.4. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц, например, указания в отзывах о работе интернет-портала Ekskursii.by и в публичных комментариях к отдельным страницам ресурса. Пользователь соглашается с тем, что определённая часть его персональной информации становится общедоступной.
4.5. Администрация интернет-портала Ekskursii.by принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5. Права субъекта персональных данных
5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
5.1.1. подтверждение факта обработки персональных данных;
5.1.2. правовые основания и цели обработки персональных данных;
5.1.3. способы обработки персональных данных, применяемые ЧНПУП «Автоматизированные технологии туризма»;
5.1.4. наименование и местонахождение ЧНПУП «Автоматизированные технологии туризма»;
5.1.5. сведения о лицах, которые имеют доступ к персональным данным или которыми могут быть раскрыты персональные данные на основании договора с предприятием или на основании законодательства;
5.1.6. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен законодательством;
5.1.7 сроки обработки персональных данных, в том числе сроки их хранения.
5.2. Субъект персональных данных имеет право на свободный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством:
5.3. Субъект персональных данных имеет право требовать от ЧНПУП «Автоматизированные технологии туризма» уточнения его персональных данных, их блокирования и уничтожения в случае, если такие данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
5.4 Если Пользователь желает уточнить персональные данные в случае, когда персональные данные являются неполными, неточными или неактуальными, либо желает отозвать свое согласие на обработку персональных данных, Пользователь должен направить официальный запрос предприятию в следующем порядке: письмо с темой «Уточнить персональные данные» или «Прекратить обработку персональных данных» на адрес электронной почты info@ekskursii.by. В письме необходимо указать свой электронный адрес и соответствующее требование. При отзыве согласия на обработку персональных данных Пользователь также отказывается от получения рекламно-информационных рассылок.
6. Сроки обработки (хранения) персональных данных
6.1. Срок обработки персональных данных начинается в момент их получения Оператором и / или подписания договора на оказание туристических услуг.
6.2. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъект персональных данных, не дольше, чем того требуют цели их обработки.
6.3. Персональные данные Пользователей, полученные через формы обратной связи интернет-портала Ekskursii.by, хранятся в соответствующих электронных регистрационных формах в системе ЧНПУП «Автоматизированные технологии туризма».
6.4. Срок хранения персональных данных субъектов персональных данных определяется целью обработки персональных данных, а также в соответствии со сроком действия гражданско-правовых отношений между субъектом персональных данных и ЧНПУП «Автоматизированные технологии туризма», сроком хранения документов на бумажных носителях и в электронных базах данных, иными требованиями законодательства, а также сроком действия согласия субъекта на обработку и передачу персональных данных.
7. Обязательства сторон
7.1. Пользователь обязан:
7.1.1. Предоставить полную информацию о персональных данных, необходимую для пользования интернет-порталом Ekskursii.by.
7.1.2. Обновить, дополнить, уточнить предоставленную информацию о персональных данных в случае изменения данной информации.
7.2. Администрация интернет-портала Ekskursii.by обязана:
7.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 3.2. настоящей Политики конфиденциальности.
7.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 4.2, 4.3. и 4.4. настоящей Политики Конфиденциальности.
7.2.3. Принимать необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
7.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
7.2.5. Назначить ответственного за организацию обработки персональных данных.
7.2.6. Ознакомить сотрудников ЧНПУП «Автоматизированные технологии туризма», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь о персональных данных, в том числе требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных. Право доступа к персональным данным в ЧНПУП «Автоматизированные технологии туризма» имеют:
- директор;
- заместитель директора;
- сотрудники, ответственные за ведение операционной работы (бухгалтерия);
- сотрудники отделов по работе с клиентами (экскурсионный отдел, отдел по работе с агентствами);
- клиент, как субъект персональных данных.
7.2.7. Применять организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных.
8. Заключительные положения
8.1. Настоящая Политика является внутренним документом ЧНПУП «Автоматизированные технологии туризма», общедоступной и подлежит размещению на интернет-портале Ekskursii.by.
8.2. Администрация интернет-портала Ekskursii.by вправе вносить изменения, дополнения в настоящую Политику без согласия Пользователей.
8.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на интернет-портале Ekskursii.by, если иное не предусмотрено новой редакцией Политики конфиденциальности.
8.4. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, отправив сообщение.