1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — Обществом с ограниченной ответственностью «Туристическая компания Три Столицы» (УНП 291537723, свидетельство о государственной регистрации № 291537723, выдано Администрацией Ленинского района г. Бреста) (далее — Оператор), в отношении пользователей сайта https://welcometobelarus.ru (далее — Сайт).
1.2. Политика разработана в соответствии с:
1.3. Политика разъясняет субъектам персональных данных порядок обработки их данных, их права и механизм реализации этих прав.
2.1. Термины используются в значениях, установленных статьей 1 Закона: персональные данные, субъект персональных данных, оператор, обработка персональных данных, согласие, предоставление, распространение, обезличивание, удаление и иные.
3.1. Оператор обрабатывает персональные данные в следующих целях:
| № | Цель обработки | Категории субъектов | Перечень данных | Правовое основание | Срок хранения |
|---|---|---|---|---|---|
| 1 | Регистрация и функционирование личного кабинета пользователя | Зарегистрированные пользователи | Фамилия, имя (отчество), адрес электронной почты, логин, пароль (в хешированном виде), дата регистрации | Согласие субъекта (п. 1 ст. 6 Закона) | До удаления аккаунта либо до отзыва согласия |
| 2 | Подписка на информационную рассылку портала | Подписчики рассылки | Имя, адрес электронной почты | Согласие субъекта | До отзыва согласия |
| 3 | Обработка обращений через форму обратной связи, форму заказа тура и форму заказа звонка | Пользователи, направившие обращение | Имя, контактный телефон, адрес электронной почты, текст обращения, сведения о заказе | Согласие субъекта | До достижения цели, но не более 1 года |
| 4 | Сбор статистики посещаемости, анализ поведения пользователей на Сайте | Посетители Сайта | IP-адрес, данные cookie, сведения о браузере, устройстве, источнике перехода, данные о действиях на страницах | Согласие субъекта | Согласно Политике в отношении обработки файлов cookie |
3.2. Оператор не осуществляет обработку специальных персональных данных (раса, национальность, политические взгляды, здоровье, биометрия и т.п.).
4.1. Обработка осуществляется с согласия субъекта, а также на иных основаниях, предусмотренных статьей 6 Закона.
4.2. Согласие даётся путём:
4.3. До получения согласия субъекту предоставляется информация о наименовании и месте нахождения Оператора, целях, перечне данных, сроке и правах субъекта.
4.4. Трансграничная передача. При использовании сторонних сервисов аналитики данные могут передаваться на серверы, расположенные за пределами Республики Беларусь. Оператор обеспечивает соблюдение требований статьи 9 Закона.
4.5. Оператор вправе поручить обработку уполномоченным лицам на основании договоров. Перечень уполномоченных лиц поддерживается в актуальном состоянии в соответствии с требованиями Указа № 422.
5.1. В целях сбора статистики посещаемости и анализа поведения пользователей Оператор использует сервисы сторонних организаций (уполномоченных лиц):
5.2. Указанные уполномоченные лица осуществляют обработку персональных данных от имени и по поручению Оператора на основании договоров, заключённых в соответствии с законодательством.
Субъект имеет права, предусмотренные Законом:
6.1. Право на получение информации (ст. 11) — срок ответа 5 рабочих дней, бесплатно.
6.2. Право на получение информации о предоставлении данных третьим лицам (ст. 12) — один раз в календарный год бесплатно.
6.3. Право на внесение изменений (ст. 11) — срок 15 дней.
6.4. Право на отзыв согласия (ст. 10) — в любое время; Оператор прекращает обработку и удаляет данные (либо блокирует) в срок не более 15 дней.
6.5. Право на обжалование — в Национальный центр защиты персональных данных и (или) в суд.
7.1. Заявление подаётся в письменной форме или в форме электронного документа.
7.2. Заявление должно содержать: ФИО, адрес места жительства, дату рождения, суть требования, подпись (или ЭЦП).
7.3. Направляется:
7.4. Сроки рассмотрения — согласно Закону.
8.1. Оператор принимает правовые, организационные и технические меры.
8.2. К мерам относятся:
8.3. Обучение ответственных лиц — не реже одного раза в пять лет.
9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте.
9.2. Действующая редакция доступна по адресу: https://welcometobelarus.ru/privacy.
9.3. Контакты Оператора: