Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных), которые обрабатывает ЧТУП «Глоубал Трэвэл» (далее — Оператор).

Обработка персональных данных осуществляется в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными актами законодательства Республики Беларусь.

Политика распространяется на персональные данные, полученные Оператором через сайт global-travel.by (в том числе через формы обратной связи и заявки на обратный звонок), а также при заключении и исполнении договоров оказания туристических услуг.

• Наименование: ЧТУП «Глоубал Трэвэл»
• Место нахождения: 220005, Республика Беларусь, Минская область, г. Минск, пр-т Независимости, 58/424
• УНП: 191118608
• Электронная почта: info@global-travel.by
• Телефоны: +375 (33) 3333-183, +375 (17) 300-26-24

2. Состав обрабатываемых персональных данных

Оператор обрабатывает только те данные, которые необходимы для заявленных целей:

• посетители сайта, оставившие заявку (в том числе заявку на обратный звонок): имя, номер телефона, адрес электронной почты (если указан), содержание обращения и сведения об интересующем туре;
• заказчики: фамилия, собственное имя, отчество (если таковое имеется), гражданство, данные о регистрации по месту жительства, данные документа, удостоверяющего личность (вид документа, серия (при наличии) и номер, дата выдачи, наименование либо код государственного органа, выдавшего документ, идентификационный номер (при наличии)), номер мобильного и (или) домашнего телефона, адрес электронной почты и (или) иные уникальные идентификаторы пользователя в службах электронного обмена информацией;
• представители заказчиков: фамилия, собственное имя, отчество (если таковое имеется), гражданство, номер мобильного и (или) домашнего телефона, адрес электронной почты и (или) иные уникальные идентификаторы пользователя в службах электронного обмена информацией;
• туристы, экскурсанты: фамилия, собственное имя, отчество (если таковое имеется), пол, число, месяц и год рождения, гражданство, данные о регистрации по месту жительства, данные документа, удостоверяющего личность, сведения о здоровье (в том числе об инвалидности) — в объёме, необходимом для оказания туристических услуг, номер мобильного и (или) домашнего телефона, адрес электронной почты и (или) иные уникальные идентификаторы пользователя в службах электронного обмена информацией;
• технические данные сайта: IP-адрес, cookie-файлы, сведения о браузере и устройстве, просмотренные страницы — используются в обезличенном виде для веб-аналитики.

Специальные персональные данные (сведения о состоянии здоровья) обрабатываются исключительно с согласия субъекта персональных данных и только в объёме, необходимом для бронирования и оказания услуг (подбор размещения, оформление страхования, визовая поддержка).

3. Цели обработки

• рассмотрение обращения, поступившего через сайт, и обратный звонок по оставленной заявке, консультирование по турам;
• заключение, изменение и исполнение договора оказания туристических услуг, в том числе бронирование туров, средств размещения, авиа- и автобусных перевозок, оформление страхования и визовая поддержка;
• оформление счетов, платёжных и отчётных документов, ведение бухгалтерского и налогового учёта;
• информирование субъекта о статусе заявки, договора и группового выезда по каналам связи, указанным им самим (телефон, SMS, электронная почта, мессенджеры);
• исполнение обязанностей, возложенных на Оператора законодательством Республики Беларусь;
• анализ посещаемости и улучшение работы сайта (обезличенная статистика).

4. Правовые основания обработки

• согласие субъекта персональных данных — в том числе выраженное проставлением отметки в форме на сайте;
• заключение и исполнение договора, стороной которого является субъект персональных данных или в пользу которого он заключён;
• нормы законодательства Республики Беларусь, а также требования законодательства стран временного пребывания в части оформления виз и перевозки.

Согласие даётся свободно и может быть отозвано субъектом персональных данных в любое время в порядке, предусмотренном разделом 9 настоящей Политики. Отзыв согласия не затрагивает обработку, необходимую для исполнения уже заключённого договора или обязанностей, установленных законодательными актами.

5. Согласие, предоставляемое через формы на сайте

Отправляя заявку через форму на сайте (в том числе заявку на обратный звонок) и проставляя соответствующую отметку, субъект персональных данных даёт Оператору согласие на обработку указанных им данных (имя, номер телефона, адрес электронной почты, содержание обращения) для целей, указанных в подпункте первом раздела 3 настоящей Политики.

Перечень действий, совершаемых с такими данными: сбор, внесение в информационную систему Оператора, извлечение, резервное копирование, хранение, изменение, предоставление уполномоченным лицам Оператора, удаление.

Согласие действует до достижения цели обращения либо до его отзыва субъектом персональных данных.

6. Предоставление данных третьим лицам

Персональные данные предоставляются только в объёме, необходимом для исполнения обращения или договора:

• турагентам, действующим от имени Оператора на основании договора поручения или доверенности;
• туроператорам-нерезидентам, сформировавшим тур, принимающей стороне и средствам размещения (отелям);
• перевозчикам (авиационным, автобусным, железнодорожным) и страховым организациям;
• дипломатическим представительствам и консульским учреждениям иностранных государств — при оформлении виз;
• банкам и операторам платёжных услуг — при проведении оплаты;
• операторам электросвязи и сервисам рассылки — для направления SMS- и email-уведомлений;
• государственным органам и иным лицам — в случаях, предусмотренных законодательством.

Трансграничная передача персональных данных осуществляется в объёме, необходимом для оказания туристических услуг за пределами Республики Беларусь, с соблюдением требований статьи 9 Закона «О защите персональных данных».

Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не связанных с оказанием туристических услуг.

7. Сроки хранения

• данные из заявок, по которым договор не заключён, — до достижения цели обращения, но не более одного года со дня его поступления;
• данные по заключённым договорам — до полного исполнения обязательств по договору и далее в течение сроков, установленных законодательством о бухгалтерском учёте и отчётности и об архивном деле;
• данные, обработка которых прекращена по требованию субъекта, — удаляются в сроки, предусмотренные разделом 9, за исключением случаев, когда законодательными актами предусмотрена обязанность их хранения.

8. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры по обеспечению защиты персональных данных в соответствии со статьёй 17 Закона «О защите персональных данных», в том числе:

• назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
• утверждены локальные правовые акты о порядке обработки персональных данных, работники ознакомлены с требованиями законодательства;
• доступ к информационным системам ограничен и предоставляется по принципу минимально необходимых прав, действия пользователей журналируются;
• передача данных по сети осуществляется по защищённому протоколу (HTTPS), выполняется резервное копирование;
• при выявлении нарушений системы защиты Оператор принимает меры по их устранению и уведомляет уполномоченный орган в порядке, установленном законодательством.

9. Права субъекта персональных данных и порядок обращения

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки своих персональных данных;
• давать и отзывать согласие на обработку персональных данных;
• требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;
• получать информацию о предоставлении своих персональных данных третьим лицам;
• требовать бесплатного прекращения обработки своих персональных данных, в том числе их удаления, при отсутствии оснований для обработки;
• обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных.

Для реализации своих прав субъект персональных данных направляет Оператору заявление в письменной форме либо в виде электронного документа. Заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дату рождения, идентификационный номер (при его отсутствии — номер документа, удостоверяющего личность) — за исключением случаев, когда эти данные субъектом не предоставлялись; изложение сути требования; личную подпись либо электронную цифровую подпись.

Способы подачи заявления: по электронной почте info@global-travel.by либо письмом по адресу: 220005, Республика Беларусь, Минская область, г. Минск, пр-т Независимости, 58/424.

Оператор рассматривает заявление и направляет ответ в течение пятнадцати дней со дня его получения. При отказе в удовлетворении заявления Оператор сообщает субъекту мотивы отказа.

10. Cookie-файлы и веб-аналитика

Сайт использует cookie-файлы, необходимые для его работы (сохранение сессии, авторизация в личном кабинете), а также аналитические cookie-файлы сервиса Яндекс.Метрика, собирающие обезличенные сведения о посещениях.

Отказаться от cookie-файлов можно в настройках браузера; при этом отдельные функции сайта (в том числе личный кабинет) могут стать недоступны.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на этой странице; дата последнего обновления указана в начале документа.