ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. ООО «АэроБелСервис» (далее по тексту термины «Мы», «Наш» в соответствующем падеже относятся к ООО «АэроБелСервис») уделяет особое внимание законности и прозрачности любых действий (совокупности действий), совершаемых Нами с персональными данными (далее по тексту «обработка»), обеспечению защиты персональных данных в процессе их обработки, а также соблюдению прав субъектов персональных данных (далее по тексту «Вы» в соответствующем падеже), возникающих в этой связи.
2. Издание настоящей Политики в отношении обработки персональных данных (далее по тексту «Политика») является одной из принимаемых Нами мер по обеспечению защиты персональных данных в соответствии со статьей 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее по тексту «Закон»).
3. Политика разъясняет Вам, кем, как и для каких целей Ваши персональные данные
собираются, используются или иным образом обрабатываются, а также отражает имеющиеся у Вас права в контексте этой обработки и механизм их реализации.
СВЕДЕНИЯ О НАС:
наименование: ООО «АэроБелСервис»
адрес места нахождения: Республика Беларусь, г. Минск, ул. Чкалова, дом 35, ком. 3
почтовый адрес: Беларусь, г. Минск, ул. Чкалова, дом 35, ком. 3
интернет-сайт:
www.abstour.by
e-mail:
info@abstour.by
Регистрирующий орган: Минский горисполком
ГЛАВА 2
СФЕРА ПРИМЕНЕНИЯ ПОЛИТИКИ
4. Политика применяется к обработке персональных данных исключительно следующих физических лиц:
Наши заказчики, туристы, экскурсанты (далее по тексту «клиенты») ;
представители Наших клиентов;
работники, руководители (включая лиц, которым соответствующие полномочия были переданы по договору), являющиеся Нашими клиентами, Нашими партнерами, Нашими подрядчиками (исполнителями).
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на Нашем интернет-сайте в сети Интернет –
https://www.abstour.by (далее по тексту «Сайт»).
5. Для целей Политики под Нашими клиентами понимаются физические и юридические лица, с которыми у Нас:
установлены договорные отношения;
планируется установление договорных отношений, в том числе в электронном виде или в виде электронного документа, или которые обратились к Нам за консультацией; либо не установлены договорные отношения и которые обратились к Нам за их установлением.
ГЛАВА 3
ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6. При обработке Ваших персональных данных мы строго придерживаемся следующих принципов:
6.1. принцип законности.
Мы обеспечиваем неукоснительное выполнение всех обязанностей, возлагаемых на
Нас в соответствии с актами законодательства в связи с обработкой Ваших персональных
данных.
Мы обрабатываем Ваши персональные данные исключительно на основаниях, предусмотренных законодательными актами, включая Ваше согласие, либо заключенный
(заключаемый) с Вами договор, либо в связи с выполнением Нами обязанностей (полномочий), предусмотренных законодательными актами;
6.2. принцип прозрачности.
Мы обеспечиваем прозрачный и понятный характер осуществляемой Нами обработки Ваших персональных данных на всех этапах такой обработки.
Мы предоставляем Вам информацию о такой обработке, в том числе, в следующих случаях:
при получении Вашего согласия;
путем размещения Политики на Сайте;
в ходе взаимодействия с Вами при реализации Ваших прав.
Мы стремимся предоставлять указанную информацию в форме, позволяющей понять суть и параметры осуществляемой Нами обработки персональных данных;
6.3. принцип ограничения цели.
Осуществление Нами обработки Ваших персональных данных ограничивается достижением конкретных, заранее заявленных законных целей.
До начала обработки Ваших персональных данных Мы устанавливаем конкретные цели такой обработки в форме, позволяющей определить пределы такой обработки и понять, для чего именно такая обработка будет осуществляться, а также информируем Вас об этих целях, в том числе путем их указания в Политике.
Мы исключаем возможность обработки Ваших персональных данных, не совместимой с первоначально заявленными Нами целями их обработки.
Также Мы не допускаем обработку Ваших персональных данных для осуществления противозаконной деятельности;
6.4. принцип запрета избыточности (минимизации).
Мы обрабатываем лишь те персональные данные, которые соответствуют заявленным Нами целям такой обработки и не являются избыточными по отношению к ним;
6.5. принцип достоверности (точности).
Мы принимаем меры по обеспечению достоверности обрабатываемых Нами Ваших персональных данных, а также обновляем (удаляем) их при необходимости, в том числе на основании: Вашего требования о внесении изменений в Ваши персональные данные или прекращении их обработки (включая их удаление);
требования уполномоченного органа по защите прав субъектов персональных данных;
требований актов законодательства о периодическом обновлении (актуализации) Ваших персональных данных.
При этом Мы обращаемся к Вам за предоставлением обновленных персональных данных только в случаях, предусмотренных актами законодательства и (или) условиями заключенного с Вами договора;
6.6. принцип ограничения срока хранения.
Мы храним Ваши персональные данные в форме, позволяющей идентифицировать Вас, не дольше, чем этого требуют заявленные Нами цели их обработки.
Сроки хранения Нами Ваших персональных данных указаны в Политике.
Если по истечении срока хранения Ваших персональных данных у Нас не останется иных законных оснований для их дальнейшей обработки, Мы их удалим либо прекратим доступ к ним (в случае, когда удаление невозможно по техническим причинам);
6.7. принцип соблюдения конфиденциальности.
Мы предпринимаем все обоснованные и доступные законные меры по обеспечению защиты обрабатываемых Нами персональных данных от несанкционированного или случайного доступа к ним, их распространения и предоставления, с учетом специфики Нашей деятельности, масштабов и способов осуществляемой Нами обработки персональных данных и их категорий;
6.8. принцип справедливости.
Мы стремимся обеспечивать на всех этапах обработки персональных данных справедливое соотношение интересов всех заинтересованных лиц.
ГЛАВА 4
ЦЕЛИ, ОБЪЕМ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
7. Мы осуществляем обработку Ваших персональных данных для следующих целей:
• установление договорных отношений с клиентами
Категории субъектов персональных данных, чьи данные подвергаются обработке
1. Лица, уполномоченные на установление договорных отношений
2. Заказчики, туристы, экскурсанты, которым оказываются туристические услуги (для договоров оказания туристических услуг, договоров возмездного оказания услуг, связанных с организацией туристического путешествия)
Перечень обрабатываемых персональных данных
1. В случае заключения договора с физическим лицом – фамилия, собственное имя, отчество, данные о месте жительства, данные документа, удостоверяющего личность (вид документа, серия и номер, дата выдачи, срок действия, наименование либо код государственного органа, выдавшего документ, идентификационный номер), номер мобильного и (или) домашнего телефона, адрес электронной почты и (или) иные уникальные идентификаторы пользователя в службах электронного обмена информацией. Если от имени физического лица договор заключается его представителем, в дополнение к указанным сведениям подлежат обработке следующие персональные данные представителя: фамилия, собственное имя, отчество, данные о месте жительства, данные документа, удостоверяющего личность (вид документа, серия и номер, дата выдачи, срок действия, наименование либо код государственного органа, выдавшего документ, идентификационный номер), номер мобильного и (или) домашнего телефона, адрес электронной почты и (или) иные уникальные идентификаторы пользователя в службах электронного обмена информацией.
В случае заключения договора с юридическим лицом – фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)
2. Фамилия, собственное имя, отчество, дата рождения, данные документа, удостоверяющего личность, данные о регистрации по месту жительства, иные данные в соответствии с условиями договора туриста, экскурсанта, которым оказываются туристические услуги (для договоров оказания туристических услуг, договоров возмездного оказания услуг, связанных с организацией туристического путешествия)
Правовые основания обработки персональных данных
1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона)
2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)
3. В случае заключения договора оказания туристических услуг – в дополнение к правовым основаниям, указанным в пунктах 1 и 2, обработка специальных персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац шестнадцатый пункта 2 статьи 8 Закона, пункты 1 и 3 статьи 396 Гражданского кодекса)
4. В случае заключения договора оказания туристических услуг в пользу третьего лица (туриста, экскурсанта) – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 18 Закона Республики Беларусь от 25.12.1999 №326-З «О туризме», пункты 23 и 27 Правил оказания туристических услуг, утвержденных постановлением Совета Министров Республики Беларусь от 12.11.2014 №1064); обработка специальных персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац шестнадцатый пункта 2 статьи 8 Закона, пункты 1 и 3 статьи 396 Гражданского кодекса)
5. В случае заключения договора возмездного оказания услуг, связанных с организацией туристического путешествия – в дополнение к правовым основаниям, указанным в пунктах 1 и 2, обработка специальных персональных данных осуществляется на основании согласия субъекта персональных данных.
Срок хранения персональных данных
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
• Направление субъекту персональных данных уведомлений, рассылок информационного, новостного и рекламного характера, связанных с Нашими товарами (работами, услугами)
Категории субъектов персональных данных, чьи данные подвергаются обработке
Лица, давшие согласие на обработку своих персональных данных в целях направления им уведомлений, рассылок информационного, новостного и рекламного характера, связанных с Нашими товарами (работами, услугами)
Перечень обрабатываемых персональных данных
Фамилия, собственное имя, отчество, контактный телефон, адрес электронной почты и (или) иные уникальные идентификаторы пользователя в службах электронного обмена информацией.
Правовые основания обработки персональных данных
Согласие субъекта персональных данных
Срок хранения персональных данных
5 лет
• Проведение рекламных акций
Категории субъектов персональных данных, чьи данные подвергаются обработке
Лица, принимающие участие в рекламных акциях, проводимых Нашей организацией
Перечень обрабатываемых персональных данных
Персональные данные, необходимые для участия в рекламных акциях
Правовые основания обработки персональных данных
Согласие субъекта персональных данных
Срок хранения персональных данных
В течение срока проведения рекламной акции
• Направление субъекту персональных данных персонифицированных коммерческих предложений, связанных с Нашими товарами (работами, услугами)
Категории субъектов персональных данных, чьи данные подвергаются обработке
Лица, давшие согласие на обработку своих персональных данных в целях направления им персонифицированных коммерческих предложений, связанных с Нашими товарами (работами, услугами)
Перечень обрабатываемых персональных данных
Фамилия, собственное имя, отчество, число, месяц, год рождения, контактный телефон, адрес электронной почты и (или) иные уникальные идентификаторы субъекта персональных данных в службах электронного обмена информацией, сведения о товарах, работах, услугах, которые Мы продали (выполнили, оказали) субъекту персональных данных (перечень проданных товаров, выполненных работ, оказанных услуг, ход выполнения работ, оказания услуг и обстоятельства, в которых они были выполнены, оказаны), особенности потребления субъектом персональных данных Наших товаров, результатов работ, услуг, информация об удовлетворенности субъекта персональных данных Нашими товарами, работами, услугами, информация о предпочтениях субъекта персональных данных относительно товаров, работ, услуг, которые Мы можем предложить субъекту персональных данных.
Правовые основания обработки персональных данных
Согласие субъекта персональных данных
Срок хранения персональных данных
5 лет
• Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений
Категории субъектов персональных данных, чьи данные подвергаются обработке
1. Лица, направившие обращение
2. Иные лица, чьи персональные данные указаны в обращении
Перечень обрабатываемых персональных данных
Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении
Правовые основания обработки персональных данных
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц»)
Срок хранения персональных данных
5 лет с даты последнего обращения;
5 лет после окончания ведения книги замечаний и предложений
• Предварительная запись на личный прием
Категории субъектов персональных данных, чьи данные подвергаются обработке
Лица, обращающиеся на личный прием
Перечень обрабатываемых персональных данных
Фамилия, собственное имя, отчество, контактный телефон, суть вопроса
Правовые основания обработки персональных данных
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)
Срок хранения персональных данных
1 год со дня предварительной записи на личный прием
• Рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности в целях заключения трудового договора
Категории субъектов персональных данных, чьи данные подвергаются обработке
Лица, которые направили резюме
Перечень обрабатываемых персональных данных
Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.)
Правовые основания обработки персональных данных
1. Согласие субъекта персональных данных (при направлении резюме в электронном виде на адрес электронной почты);
2. Абзац шестнадцатый статьи 6 Закона (при направлении (предоставлении) резюме в письменном виде или в виде электронного документа)
Срок хранения персональных данных
1 год (в случае непринятия на работу)
1 месяц (в случае принятия на работу)
• Учет аффилированных лиц
Категории субъектов персональных данных, чьи данные подвергаются обработке
Граждане, являющиеся аффилированным лицами Нашей организации
Перечень обрабатываемых персональных данных
Фамилия, имя, отчество, место жительства, основание, в силу которого лицо признается аффилированным, дата наступления указанного основания, доля участия в уставном фонде Нашей организации
Правовые основания обработки персональных данных
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, часть 3 статьи 56 Закона Республики Беларусь от 09.12.1992 № 2020-XII «О хозяйственных обществах»)
Срок хранения персональных данных
Сроки, установленные законодательными актами
• Указание сведений об участнике Нашей организации в уставе Нашей организации
Категории субъектов персональных данных, чьи данные подвергаются обработке
Граждане, являющиеся участниками Нашей организации
Перечень обрабатываемых персональных данных
Фамилия, имя, отчество, данные документа, удостоверяющего личность, размер и состав вклада в уставный фонд Нашей организации, доля участия в уставном фонде Нашей организации
Правовые основания обработки персональных данных
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, часть 1 статьи 91, абзацы второй и третий части 2 статьи 92 Закона Республики Беларусь от 09.12.1992 № 2020-XII «О хозяйственных обществах»)
Срок хранения персональных данных
Постоянно
• звукозапись переговоров с клиентами (консультаций), осуществляемых с использованием средств связи и в офисе Нашей компании, переписка с клиентами
Категории субъектов персональных данных, чьи данные подвергаются обработке
Лица, участвующие в переговорах (консультациях) или переписке на стороне клиента с использованием средств связи.
Лица, чьи персональные данные указаны в записях переговоров и переписке с клиентами
Перечень обрабатываемых персональных данных
Персональные данные, содержащиеся в звукозаписях (видеозаписях) переговоров с клиентом (консультациях), осуществляемых с использованием средств связи.
Персональные данные, содержащиеся в переписке с клиентом
Правовые основания обработки персональных данных
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, постановление Совета Министров Республики Беларусь от 23 июля 2012 г. № 667 ”О некоторых вопросах работы с обращениями граждан и юридических лиц“)
Срок хранения персональных данных
Срок хранения персональных данных 5 лет с даты осуществления (возникновения) звукозаписи (видеозаписи) и переписки
• проведение вебинаров
Категории субъектов персональных данных, чьи данные подвергаются обработке
Наши работники и работники туристических агентств
Перечень обрабатываемых персональных данных
Персональные данные, содержащиеся в звукозаписях (видеозаписях) переговоров с клиентом (консультациях), осуществляемых с использованием средств связи.
Персональные данные, содержащиеся в переписке с клиентом
Правовые основания обработки персональных данных
П.2 ст. 5 Закона, абз. 20 ст. 6 Закона
Срок хранения персональных данных
Срок хранения персональных данных 10 дней с даты окончания проведения вебинара
8. Мы получаем Ваши персональные данные:
А) непосредственно от Вас:
- при предоставлении Вами согласия на обработку Ваших персональных данных;
- при заключении и (или) исполнении договора, заключенного (заключаемого) с Вами;
- при получении документа, адресованного Нам и подписанного Вами, в котором указаны Ваши персональные данные;
Б) от лица, заключающего с Нами договор оказания туристических услуг, договор возмездного оказания услуг, связанных с организацией туристического путешествия, в пользу Вас как третьего лица, при заключении и (или) исполнении договора, заключенного (заключаемого) в пользу Вас как третьего лица;
В) из иных источников в случаях, когда мы осуществляем обработку Ваших персональных данных по поручению, от имени или в интересах третьего лица в соответствии с актом законодательства, решением государственного органа либо на основании договора.
ГЛАВА 5
УПОЛНОМОЧЕННЫЕ ЛИЦА. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
ПЕРСОНАЛЬНЫХ ДАННЫХ
9. Какие действия Мы осуществляем с Вашими персональными данными
Мы осуществляем следующие действия с Вашими персональными данными: сбор; систематизация; запись; накопление; извлечение; хранение; использование; копирование; изменение; удаление; обезличивание; блокирование; предоставление (в т.ч. трансграничная передача).
Мы храним персональных данные в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
10. Кому Мы предоставляем Ваши персональные данные
10.1. Мы предоставляем Ваши персональные данные, полученные Нами в связи с заключением с Вами или в Вашу пользу договоров или при наличии Вашего согласия на обработку персональных данных.
Мы поручаем обработку Ваших персональных данных уполномоченному лицу (уполномоченным лицам) как указано ниже:
Наименование уполномоченного лица или категории уполномоченных лиц
Место нахождения уполномоченного лица
Информационный ресурс (система)
Цель обработки
Туристические агентства (юридические лица и индивидуальные предприниматели), которым мы поручили заключать договоры оказания туристических услуг
Согласно данным ЕГР
Система бронирования «Мастер-тур»
Исполнение договоров поручения по реализации туров (заключению договоров оказания туристических услуг)
ООО «1С Битрикс»
• ЦОД DataPro (DataPro) – г. Москва,
ул.Авиамоторная, д. 69, ООО «ВК»;
• ЦОД Nord (DataLine) –
г. Москва, Коровинское шоссе, 41, АО «Корп Софт»;
• ЦОД М8 (LinxDatacenter) – г. Москва, ул. 8 марта, 14, АО «Корп Софт»
«Битрикс» система управлении взаимоотношениями с клиентами (CRM-система)
Осуществление туристической деятельности
ООО «Турвизор.ру »,
ИП Юртаев И.А., (уполномоченное лицо, которому предоставлено право на заключение договоров на обеспечение оказания услуг сервисов Tourvisor)
614010, Российская Федерация,
г. Пермь,
ул. Куйбышева 95б, офис 1304
Система «Tourvisor»
Исполнение договоров оказания туристических услуг
A.K. ADRIYATIK CY LIMITED
Griva Digeni ave. Panayides Building, 2nd floor office/flat 3, 3030 Limassol, CYPRUS
ООО "Компания Мегатек»"/ Система бронирования «Мастер-тур 15»
Исполнение договоров оказания туристических услуг
Asterisk (FreePBX) - это открытый программный сервер телефонии.
Республика Беларусь, г. Минск, ул. Сторожовская, 6, офис ООО «АэроБелСервис»
Asterisk- IP телефония
Осуществление туристической деятельности
ООО «Разумные решения»
620075, Российская Федерация, город Екатеринбург, ул. Первомайская, дом 56, оф. 419
Программа для ЭВМ «Айтигрикс интеграция с Asterisk с Битрикс 24»
Осуществление туристической деятельности
ООО "Юнисендер"
220062, Республика Беларусь, г.Минск, ул.Тимирязева, д.121, корп.2, пом.6
Программное обеспечение Unisender
Почтовая рассылка в рамках осуществления туристической деятельности
Визовые центры, Посольства, консульства иностранных государств
Согласно данным, размещенным на сайте МИД РБ
Система, используемая соответствующим визовым центром, Посольством, консульством
Рассмотрение документов клиентов для целей выдачи визы
Мы также осуществляем передачу Ваших персональных данных как указано ниже:
Цель передачи персональных данных
Субъекты (категории субъектов) в иностранных государствах, которым персональные данные передаются, и возможный способ связи с ними
Страны, на территории которых находятся субъекты (категории субъектов), которым персональные данные передаются
Основания для трансграничной передачи
Совершение действий, предусмотренных договором оказания туристических услуг, заключенного (заключаемого) с Вами
Лица, непосредственно оказывающие туристические услуги в рамках договора оказания туристических услуг, заключенного (заключаемого) с субъектом персональных данных, относимые к следующим категориям:
- исполнители, оказывающие услуги по перевозке;
- исполнители, оказывающие услуги по размещению;
- исполнители, оказывающие экскурсионные услуги.
Контактные данные указанных лиц предоставляются субъекту персональных данных в процессе исполнения заключенного с ним договора.
Страны, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных;
страны, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных
При передаче персональных данных в страны, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных - обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона).
При передаче персональных данных в страны, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – трансграничная передача персональных данных, полученных на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором (абзац третий пункта 1 статьи 9 Закона).
ООО «АэроБелСервис» осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, TikTok, Теlegram, Viber, видеохостинг YouTube).
Трансграничная передача персональных данных на территорию иностранного государства может осуществляться ООО «АэроБелСервис», если:
на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных* – без ограничений при наличии правовых оснований, предусмотренных Законом;
на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
* Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 ”О трансграничной передаче персональных данных“.
Также Мы осуществляем передачу Ваших персональных данных третьим лицам в случаях, предусмотренных законодательными актами.
ГЛАВА 6
ОСНОВНЫЕ ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Вы вправе:
1) отозвать свое согласие на обработку Ваших персональных данных в любое время без объяснения причин.
Для отзыва согласия Вам необходимо подать Нам заявление:
в порядке, предусмотренном в пункте 11.2, которое должно содержать сведения, предусмотренные в пункте 6.3; ИЛИ
в электронной форме, посредством которой Ваше согласие было получено – на адрес электронной почты:
privacy@abstour.by
В 15-тидневный срок после получения Вашего заявления в соответствии с его содержанием Мы прекратим обработку Ваших персональных данных, осуществим их удаление и уведомим об этом Вас, за исключением случаев, когда Мы будем вправе продолжить обработку Ваших персональных данных при наличии оснований, предусмотренных законодательством. При отсутствии технической возможности удаления Ваших персональных данных Мы примем меры по недопущению дальнейшей обработки Ваших персональных данных, включая их блокирование, и уведомим об этом Вас в тот же срок.
2) получать информацию, касающуюся обработки Ваших персональных данных, содержащую:
Наше наименование и место нахождения;
подтверждение факта обработки Ваших персональных данных Нами (Нашим уполномоченным лицом);
Ваши персональные данные и источник их получения;
правовые основания и цели обработки Ваших персональных данных;
срок, на который дано Ваше согласие на обработку Ваших персональных данных;
наименование и место нахождения Нашего уполномоченного лица (которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией), которому Мы поручили обработку Ваших персональных данных;
иную информацию, предусмотренную законодательством.
Для получения информации Вам необходимо подать Нам заявление в порядке, предусмотренном в пункте 11.2, которое должно содержать сведения, предусмотренные в пункте 11.3.
В течение 5-ти рабочих дней после получения Вашего заявления, если иной срок не установлен законодательными актами, Мы предоставим Вам в доступной форме запрашиваемую информацию либо уведомим Вас о причинах отказа в ее предоставлении. Указанная информация будет предоставлена Вам бесплатно, за исключением случаев, предусмотренных законодательными актами.
3) требовать от Нас внесения изменений в Ваши персональные данные в случае, если они являются неполными, устаревшими или неточными.
Для реализации этого права Вам необходимо подать Нам заявление в порядке, предусмотренном в пункте 11.2, которое должно содержать сведения, предусмотренные в пункте 11.3, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в Ваши персональные данные.
В 15-тидцатидневный срок после получения Вашего заявления Мы внесем соответствующие изменения в Ваши персональные данные и уведомим об этом Вас либо уведомим Вас о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
4) получать от Нас информацию о предоставлении Ваших персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательными актами.
Для получения информации Вам необходимо подать Нам заявление в порядке, предусмотренном в пункте 11.2, которое должно содержать сведения, предусмотренные в пункте 11.3.
В 15-тидневный срок после получения Вашего заявления Мы предоставим Вам информацию о том, какие Ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомим Вас о причинах отказа в ее предоставлении.
5) требовать от Нас бесплатного прекращения обработки Ваших персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами.
Для реализации этого права Вам необходимо подать Нам заявление в порядке, предусмотренном в пункте 11.2, которое должно содержать сведения, предусмотренные в пункте 11.3.
В 15-тидневный срок после получения Вашего заявления мы прекратим обработку Ваших персональных данных, а также осуществим их удаление (обеспечим прекращение обработки Ваших персональных данных, а также их удаление Нашим уполномоченным лицом) и уведомим об этом Вас либо уведомим Вас об отказе в удовлетворении Ваших требований о прекращении обработки Ваших персональных данных и (или) их удалении при наличии оснований для обработки Ваших персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки. При отсутствии технической возможности удаления Ваших персональных данных Мы примем меры по недопущению дальнейшей обработки Ваших персональных данных, включая их блокирование, и уведомим об этом Вас в тот же срок.
6) обжаловать Наши действия (бездействие) и Наши решения, нарушающие Ваши права при обработке Ваших персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано Вами в суд в порядке, установленном законодательством.
11.2. Заявления подаются (если иное не указано в подпункте 1 пункта 11.1):
- в письменной форме – на адрес: Республика Беларусь, г. Минск, ул. Сторожовская, 6, 220002;
- в виде электронного документа – на адрес электронной почты:
privacy@abstour.by
11.3. Подаваемые Вами заявления должны содержать (если иное не указано в подпункте 1 пункта 11.1):
Вашу фамилию, собственное имя, отчество (если таковое имеется);
адрес Вашего места жительства (места пребывания);
дату Вашего рождения;
Ваш идентификационный номер, при отсутствии такого номера – номер Вашего документа, удостоверяющего Вашу личность, в случаях, если эта информация указывалась Вами при даче своего согласия или обработка персональных данных осуществляется без Вашего согласия;
изложение сути Ваших требований;
Вашу личную подпись либо электронную цифровую подпись.
12. Содействие в реализации Ваших прав в связи с обработкой Нами Ваших персональных данных
За содействием в реализации Ваших прав Вы можете обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Нашей организации, направив сообщение на электронный адрес:
privacy@abstour.by.
13. Срок вступления в силу
Настоящая Политика вступает в силу 17.03.2025.
Политика в отношении обработки персональных данных, действующая до указанной даты, утрачивает силу с даты вступления в силу настоящей Политики.