Палітыка прыватнасці

Палітыка прыватнасці

(Пагадненне на апрацоўку канфідэнцыяльных персанальных даных)

Агульныя палажэнні

Палітыка прыватнасці дзейнічае ў дачыненні да ўсіх персанальных даных (далей – даныя), якія ПНВУП «Аўтаматызаваныя тэхналогіі турызму» можа атрымаць ад суб’екта персанальных даных, карыстальніка сеткі Інтэрнэт (далей — Карыстальнік) падчас выкарыстання ім інтэрнэт-партала Belusadba.by.

Выкарыстанне інтэрнэт-партала Belusadba.by і іншых інтэрнэт-парталаў ПНВУП «Аўтаматызаваныя тэхналогіі турызму» азначае безумоўную згоду Карыстальніка з дадзенай Палітыкай і ўмовамі апрацоўкі яго персанальнай інфармацыі; у выпадку нязгоды з гэтымі ўмовамі Карыстальніку варта ўстрымацца ад выкарыстання інтэрнэт-партала Belusadba.by.

Мэтай дадзенай Палітыкі з'яўляецца забеспячэнне належнай абароны інфармацыі пра Карыстальнікаў, у тым ліку іх персанальных даных, ад несанкцыянаванага доступу і раскрыцця.

Адносіны, звязаныя са зборам, захоўваннем, распаўсюджваннем і абаронай інфармацыі, прадстаўленай Карыстальнікам, рэгулююцца дадзенай Палітыкай, іншымі афіцыйнымі дакументамі і дзеючым заканадаўствам Рэспублікі Беларусь (закон Рэспублікі Беларусь ад 07.05.2021 №99-3 «Аб абароне персанальных даных»).

1. Тэрміны і вызначэнні

1.1. Для мэт дадзенага Палажэння ўжываюцца наступныя тэрміны і вызначэнні:

1.1. 1. ПНВУП «Аўтаматызаваныя тэхналогіі турызму» — юрыдычная асоба, створаная для аказання комплексу турыстычных паслуг на платнай аснове грамадзянам Рэспублікі Беларусь, замежным грамадзянам і асобам без грамадзянства. Упаўнаважаныя супрацоўнікі прадпрыемства ажыццяўляюць апрацоўку персанальных даных, а таксама вызначаюць мэты апрацоўкі, склад персанальных даных, што падлягаюць апрацоўцы, дзеянні (аперацыі), якія ажыццяўляюцца з персанальнымі данымі.

1.1. 2. Суб’ект персанальных даных — карыстальнікі інтэрнэт-партала Belusadba.by, партнёры і контрагенты ПНВУП «Аўтаматызаваныя тэхналогіі турызму».

1.1. 3. Карыстальнік інтэрнэт-партала Belusadba.by — фізічная або юрыдычная асоба, якая размясціла сваю персанальную інфармацыю праз форму зваротнай сувязі на інтэрнэт-партале з мэтай далейшай перадачы даных у ПНВУП «Аўтаматызаваныя тэхналогіі турызму».

1.1. 4. Персанальныя даныя — любая інфармацыя, якая адносіцца да суб’екта персанальных даных, у тым ліку яго прозвішча, імя, імя па бацьку, дата нараджэння (дзень, месяц, год), пол, адрас месца жыхарства і/ці рэгістрацыі, кантактныя тэлефоны, адрас электроннай пошты (e-mail), звесткі аб дакуменце, які сведчыць асобу, банкаўскія рэквізіты і іншыя звесткі, што могуць ідэнтыфікаваць чалавека.

1.1. 5. Апрацоўка персанальных даных — любое дзеянне або сукупнасць дзеянняў, здзейсненых з выкарыстаннем сродкаў аўтаматызацыі або без іх, у тым ліку збор, запіс, сістэматызацыя, назапашванне, захоўванне, удакладненне (абнаўленне, змяненне), атрыманне, выкарыстанне, перадача (распаўсюджванне, прадастаўленне), абязлічванне, блакіраванне, выдаленне, знішчэнне персанальных даных.

1.1. 6. Канфідэнцыяльнасць інфармацыі — абавязковае для выканання асобай, якая атрымала доступ да пэўнай інфармацыі, патрабаванне не перадаваць такую інфармацыю трэцім асобам без згоды яе ўладальніка або іншай законнай падставы.

1.1. 7.Cookies — невялікі фрагмент даных, адпраўлены вэб-серверу і захаваны на камп’ютары карыстальніка, які вэб-кліент або вэб-браўзер кожны раз перасылае вэб-серверу ў HTTPS-запыце пры спробе адкрыць старонку адпаведнага сайта.

1.1. 8. IP-адрас — унікальны сеткавы адрас вузла ў камп’ютарнай сетцы, пабудаванай па пратаколе IP.

1.1. 9. Інфармацыйная сістэма персанальных даных — сукупнасць персанальных даных, што змяшчаецца ў базах даных, і інфармацыйных тэхналогій і тэхнічных сродкаў, якія забяспечваюць іх апрацоўку.

2. Прадмет палітыкі прыватнасці

2.1. Дадзеная Палітыка прыватнасці вызначае абавязацельствы ПНВУП «Аўтаматызаваныя тэхналогіі турызму» па нераскрыцці і забеспячэнні рэжыму абароны персанальных даных, якія Карыстальнік прадастаўляе пры здзяйсненні любых дзеянняў праз інтэрнэт-партал Belusadba.by.

2.2. Прадастаўляючы свае персанальныя даныя, Карыстальнік дае згоду на іх апрацоўку, у тым ліку збор, захоўванне, абязлічванне, перадачу трэцім асобам у выпадках, прадугледжаных Палітыкай, ПНВУП «Аўтаматызаваныя тэхналогіі турызму» у мэтах прадастаўлення Карыстальніку даведачнай і рэкламнай інфармацыі, інтэрнэт-сэрвісаў у адпаведнасці з функцыянальнымі магчымасцямі партала Belusadba.by, а таксама ў іншых мэтах згодна з п. 3 дадзенай Палітыкі. Пры апрацоўцы персанальных даных ПНВУП «Аўтаматызаваныя тэхналогіі турызму» кіруецца Законам Рэспублікі Беларусь ад 7 мая 2021 года № 99-3 «Аб абароне персанальных даных» з улікам палажэнняў Агульнага рэгламента ЕС па абароне даных (General Data Protection Regulation) ад 27 красавіка 2016 года і лакальных нарматыўных прававых актаў.

2.3. Персанальныя даныя, дазволеныя да апрацоўкі ў межах дадзенай Палітыкі прыватнасці, прадастаўляюцца Карыстальнікам шляхам запаўнення форм зваротнай сувязі, публікацыі сваіх паведамленняў (каментарыяў, водгукаў) або здзяйснення іншых дзеянняў на партале Belusadba.by і могуць уключаць наступную інфармацыю:

2.3.1. прозвішча, імя, імя па бацьку;
2.3.2. краіна і горад пражывання;
2.3.3. нумар кантактнага тэлефона;
2.3.4. адрас электроннай пошты (e-mail);

2.4. Інтэрнэт-партал Belusadba.by абараняе даныя, што аўтаматычна перадаюцца пры наведванні любых яго старонак, дзе ўсталяваны статыстычны сцэнарый сістэмы (лічыльнікі Yandex Metrika і Google Analytics):

2.4.1. IP-адрас;
2.4.2. інфармацыя з cookies;
2.4.3. інфармацыя пра браўзер;
2.4.4. час доступу;
2.4.5. адрас старонкі;
2.4.6. рэферэр (адрас папярэдняй старонкі).

2.5. Збор статыстыкі па IP-адрасах наведвальнікаў партала Belusadba.by выкарыстоўваецца з мэтай выяўлення і вырашэння тэхнічных праблем і аналізу карыстальніцкіх характарыстык. Гэтыя звесткі не выкарыстоўваюцца для ідэнтыфікацыі асобы Карыстальніка.

2.6. ПНВУП «Аўтаматызаваныя тэхналогіі турызму» мае права выкарыстоўваць тэхналогію «cookies». Файлы «cookies» не змяшчаюць канфідэнцыйную інфармацыю і ўжываюцца для запамінання пераваг і налад Карыстальніка, а таксама для збору аналітычных звестак пра наведванне партала Belusadba.by. Выкарыстанне партала Belusadba.by азначае згоду Карыстальніка на выкарыстанне ўсіх «cookies» і аналітычных звестак пра наведванне партала, а таксама на іх перадачу трэцім асобам. Адключэнне cookies можа прывесці да немагчымасці доступу да старонак партала, якія патрабуюць аўтарызацыі.

2.7. Любыя іншыя персанальныя звесткі, не названыя вышэй (статыстыка наведванняў, выкарыстоўваныя браўзеры і аперацыйныя сістэмы і г.д.), падлягаюць надзейнаму захаванню і не распаўсюджваюцца, акрамя выпадкаў, прадугледжаных п. 4 дадзенай Палітыкі прыватнасці.

3. Мэты апрацоўкі персанальных даных

3.1. Інтэрнэт-партал Belusadba.by збірае і захоўвае толькі тую персанальную інфармацыю, якая неабходна для прадастаўлення функцый Belusadba.by або выканання пагадненняў і дагавораў з Карыстальнікам, за выключэннем выпадкаў, калі заканадаўствам прадугледжана абавязковае захоўванне персанальнай інфармацыі на працягу вызначанага тэрміну.

3.2. ПНВУП «Аўтаматызаваныя тэхналогіі турызму» праз інтэрнэт-партал Belusadba.by ажыццяўляе апрацоўку персанальных даных у наступных мэтах:

3.2.1. зносіны з Карыстальнікам (накіраванне апавяшчэнняў, паведамленняў, запытаў і інфармацыі);
3.2.2. публікацыя водгукаў, каментарыяў Карыстальніка пра якасць аказаных паслуг;
3.2.3. інфармаванне Карыстальніка пра акцыі, зніжкі і спецыяльныя прапановы;
3.2.4. ацэнка і аналіз эфектыўнасці работы інтэрнэт-партала Belusadba.by;
3.2.6. правядзенне статыстычных і іншых даследаванняў інтэрнэт-партала Belusadba.by на падставе абязлічаных даных;
3.2.7. ажыццяўленне аўдыязапісу тэлефонных размоваў і выкарыстанне гэтых матэрыялаў у якасці доказаў у выпадку ўзнікнення спрэчак.

4. Спосабы апрацоўкі персанальных даных

4.1. Інтэрнэт-партал Belusadba.by захоўвае персанальную інфармацыю Карыстальнікаў у адпаведнасці з унутранымі рэгламентамі ПНВУП «Аўтаматызаваныя тэхналогіі турызму». Апрацоўка персанальных даных Карыстальніка ажыццяўляецца без абмежавання тэрміну, любым законным спосабам, у тым ліку ў інфармацыйных сістэмах персанальных даных з выкарыстаннем сродкаў аўтаматызацыі.

4.2. Персанальныя даныя Карыстальніка могуць быць перададзены ўпаўнаважаным органам дзяржаўнай улады Рэспублікі Беларусь толькі на падставе і ў парадку, устаноўленым заканадаўствам Рэспублікі Беларусь.

4.3. У дачыненні да персанальнай інфармацыі Карыстальніка захоўваецца яе канфідэнцыйнасць, за выключэннем выпадкаў добраахвотнага прадастаўлення Карыстальнікам інфармацыі пра сябе для агульнага доступу неабмежаванаму колу асоб, напрыклад, указання ў водгуках пра працу інтэрнэт-партала Belusadba.by і ў публічных каментарыях да асобных старонак рэсурсу. Карыстальнік пагаджаецца з тым, што пэўная частка яго персанальнай інфармацыі становіцца агульнадаступнай.

4.4. Адміністрацыя інтэрнэт-партала Belusadba.by прымае неабходныя арганізацыйныя і тэхнічныя меры для абароны персанальнай інфармацыі Карыстальніка ад неправамернага або выпадковага доступу, знішчэння, змянення, блакіравання, капіравання, распаўсюджвання, а таксама ад іншых неправамерных дзеянняў трэціх асоб.

5. Правы суб’екта персанальных даных

5.1. Суб’ект персанальных даных мае права на атрыманне інфармацыі, якая датычыцца апрацоўкі яго персанальных даных, у тым ліку якая змяшчае:

5.1.1. пацвярджэнне факту апрацоўкі персанальных даных;
5.1.2. прававыя падставы і мэты апрацоўкі персанальных даных;
5.1.3. спосабы апрацоўкі персанальных даных, што ўжываюцца ПНВУП «Аўтаматызаваныя тэхналогіі турызму»;
5.1.4. найменне і месцазнаходжанне ПНВУП «Аўтаматызаваныя тэхналогіі турызму»;
5.1.5. звесткі аб асобах, якія маюць доступ да персанальных даных або якім могуць быць раскрыты персанальныя даныя на падставе дагавора з прадпрыемствам або на падставе заканадаўства;
5.1.6. апрацоўваемыя персанальныя даныя, якія адносяцца да адпаведнага суб’екта персанальных даных, крыніца іх атрымання, калі іншы парадак прадастаўлення такіх даных не прадугледжаны заканадаўствам;
5.1.7. тэрміны апрацоўкі персанальных даных, у тым ліку тэрміны іх захоўвання.

5.2. Суб’ект персанальных даных мае права на свабодны доступ да сваіх персанальных даных, уключаючы права на атрыманне копій любога запісу, які змяшчае яго персанальныя даныя, за выключэннем выпадкаў, прадугледжаных заканадаўствам.

5.3. Суб’ект персанальных даных мае права патрабаваць ад ПНВУП «Аўтаматызаваныя тэхналогіі турызму» удакладнення яго персанальных даных, іх блакіравання і знішчэння ў выпадку, калі такія даныя з’яўляюцца няпоўнымі, састарэлымі, недакладнымі, незаконна атрыманымі або не з’яўляюцца неабходнымі для заяўленай мэты апрацоўкі.

5.4. Калі Карыстальнік жадае ўдакладніць персанальныя даныя ў выпадку, калі яны з’яўляюцца няпоўнымі, недакладнымі або неактуальнымі, альбо жадае адклікаць сваю згоду на апрацоўку персанальных даных, ён павінен накіраваць афіцыйны запыт у прадпрыемства наступным чынам: ліст з тэмай «Удакладніць персанальныя даныя» або «Спыніць апрацоўку персанальных даных» на адрас электроннай пошты info@belusadba.by. У лісце неабходна пазначыць свой электронны адрас і адпаведнае патрабаванне. Пры адкліканні згоды на апрацоўку персанальных даных Карыстальнік таксама адмаўляецца ад атрымання рэкламна-інфармацыйных рассыланняў.

6. Тэрміны апрацоўкі (захоўвання) персанальных даных

6.1. Тэрмін апрацоўкі персанальных даных пачынаецца з моманту іх атрымання Аператарам.

6.2. Аператар ажыццяўляе захоўванне персанальных даных у форме, якая дазваляе вызначыць суб’ект персанальных даных, не даўжэй, чым таго патрабуюць мэты іх апрацоўкі.

6.3. Персанальныя даныя Карыстальнікаў, атрыманыя праз формы зваротнай сувязі інтэрнэт-партала Belusadba.by, захоўваюцца ў адпаведных электронных рэгістрацыйных формах у сістэме ПНВУП «Аўтаматызаваныя тэхналогіі турызму».

6.4. Тэрмін захоўвання персанальных даных суб’ектаў вызначаецца мэтай апрацоўкі, а таксама ў адпаведнасці з тэрмінам дзеяння грамадзянска-прававых адносін паміж суб’ектам і ПНВУП «Аўтаматызаваныя тэхналогіі турызму», тэрмінам захоўвання дакументаў на папяровых носьбітах і ў электронных базах даных, іншымі патрабаваннямі заканадаўства, а таксама тэрмінам дзеяння згоды суб’екта на апрацоўку і перадачу персанальных даных.

7. Абавязацельствы бакоў

7.1. Карыстальнік абавязаны:

7.1.1. Прадаставіць поўную інфармацыю аб персанальных даных, неабходную для карыстання інтэрнэт-парталам Belusadba.by.

7.1.2. Абнавіць, дапоўніць, удакладніць прадстаўленую інфармацыю аб персанальных даных у выпадку яе змянення.

7.2. Адміністрацыя інтэрнэт-партала Belusadba.by абавязана:

7.2.1. Выкарыстоўваць атрыманыя звесткі выключна для мэт, пазначаных у п. 3.2. дадзенай Палітыкі прыватнасці.

7.2.2. Забяспечыць захоўванне канфідэнцыйнай інфармацыі ў сакрэце, не раскрываць без папярэдняга пісьмовага дазволу Карыстальніка, а таксама не ажыццяўляць продаж, абмен, апублікаванне або раскрыццё іншымі магчымымі спосабамі перададзеных персанальных даных Карыстальніка, за выключэннем пп. 4.2, 4.3 і 4.4 дадзенай Палітыкі прыватнасці.

7.2.3. Прымаць неабходныя і дастатковыя арганізацыйныя і тэхнічныя меры для абароны персанальнай інфармацыі Карыстальніка ад неправамернага або выпадковага доступу, знішчэння, змянення, блакіравання, капіравання, распаўсюджвання, а таксама ад іншых неправамерных дзеянняў з ёй трэціх асоб.

7.2.4. Ажыццявіць блакіроўку персанальных даных, якія адносяцца да адпаведнага Карыстальніка, з моманту звароту або запыце Карыстальніка ці яго законнага прадстаўніка або ўпаўнаважанага органа па абароне правоў суб’ектаў персанальных даных на перыяд праверкі, у выпадку выяўлення недакладных персанальных даных або неправамерных дзеянняў.

7.2.5. Назначыць адказнага за арганізацыю апрацоўкі персанальных даных.

7.2.6. Азнаёміць супрацоўнікаў ПНВУП «Аўтаматызаваныя тэхналогіі турызму», што непасрэдна ажыццяўляюць апрацоўку персанальных даных, з палажэннямі заканадаўства Рэспублікі Беларусь аб персанальных даных, у тым ліку з патрабаваннямі да іх абароны, лакальнымі актамі, што рэгулююць апрацоўку. Права доступу да персанальных даных у ПНВУП «Аўтаматызаваныя тэхналогіі турызму» маюць:

• дырэктар;
• намеснік дырэктара;
• супрацоўнікі, адказныя за вядзенне аперацыйнай працы (бухгалтэрыя);
• супрацоўнікі аддзелаў па працы з кліентамі (аддзел браніравання, аддзел па працы з агенцтвамі);
• кліент як суб’ект персанальных даных.

7.2.7. Ужываць арганізацыйныя і тэхнічныя меры па забеспячэнні бяспекі персанальных даных пры іх апрацоўцы ў інфармацыйных сістэмах персанальных даных, неабходныя для выканання патрабаванняў па іх абароне.

8. Заключныя палажэнні

8.1. Дадзеная Палітыка з'яўляецца ўнутраным дакументам ПНВУП «Аўтаматызаваныя тэхналогіі турызму», з'яўляецца агульнадаступнай і падлягае размяшчэнню на інтэрнэт-партале Belusadba.by.

8.2. Адміністрацыя інтэрнэт-партала Belusadba.by мае права ўносіць змяненні і дапаўненні ў дадзеную Палітыку без згоды Карыстальнікаў.

8.3. Новая рэдакцыя Палітыкі прыватнасці ўступае ў сілу з моманту яе размяшчэння на інтэрнэт-партале Belusadba.by, калі іншае не прадугледжана ў самой новай рэдакцыі.

8.4. Карыстальнік можа атрымаць любыя тлумачэнні па пытаннях, якія яго цікавяць і датычацца апрацоўкі яго персанальных даных, адправіўшы паведамленне.