Политика обработки персональных данных

ООО «Агентство пляжного отдыха ВЕЛЛ» офис "Турагентство Coral Travel" (далее – Общество, мы, нами, наш) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Политика обработки персональных данных Общества (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных), иных нормативно-правовых актов Республики Беларусь, регулирующих порядок обработки персональных данных, а также Закона Республики Беларусь от 11.11.2021 № 129-З «О туризме» (далее – Закон о туризме), в целях обеспечения надлежащей защиты персональных данных и реализации прав и законных интересов физических лиц при их обработке. Перед передачей нам ваших персональных данных предлагаем ознакомиться с порядком их обработки, изложенным в настоящей Политике.

Кому вы передаёте персональные данные?

1. ООО «Агентство пляжного отдыха ВЕЛЛ» выступает в качестве оператора ваших персональных данных, т.е. самостоятельно или совместно с иными лицами организует и (или) осуществляет обработку персональных данных. 
2. Контактная информация Оператора: • юридический адрес: Республика Беларусь, 210027, г.Витебск, пр-т Строителей, 2-155; • электронная почта: claim@welltour.by; • телефон: +375 (29) 787-22-22.

Чьи персональные данные мы обрабатываем?

3. Политика разъясняет субъектам персональных данных, как и для каких целей их данные собираются, используются или иным образом обрабатываются, а также отражает их права и механизм их реализации. 
4. Общество может совершать следующие действия по обработке персональных данных: сбор, систематизацию, хранение, изменение, использование, предоставление, трансграничную передачу, обезличивание, блокирование, удаление персональных данных. Общество может распространять персональные данные при размещении сведений об участниках проводимых Обществом мероприятий на сайтах, в аккаунтах в соцсетях и мессенджерах.  
Способы обработки: 
• неавтоматизированная; 
• автоматизированная (с передачей по сетям или без); 
• смешанная. 
5. Политика применяется к обработке персональных данных следующих категорий субъектов: • Заказчики – физические лица, в т. ч. ИП, а также должностные лица ЮЛ, являющиеся стороной или представителем стороны по договорам оказания туристических услуг;
• Туристы – лица, которым оказываются туристические услуги;
• Туроператоры – юридические лица, осуществляющие туроператорскую деятельность;
• Контрагенты – лица, имеющие договорные отношения с Обществом (не связанные с туристической деятельностью);
• Пользователи сайтов – пользователи сайтов welltour.by, vitravel.by, welltravel.by (Далее – Сайт);
• Заявители – лица, направившие в адрес Общества обращения (в т. ч. электронные);
• Кандидаты – соискатели на вакантные должности;
• Практиканты – обучающиеся, проходящие практику в Обществе; 
6. Политика не применяется к обработке персональных данных в процессе трудовой деятельности, при осуществлении административных процедур, а также при обработке cookie-файлов и видеонаблюдении. 
7. Настоящая Политика действует с момента её утверждения. 
8. В настоящей Политике используются термины в значении, определённом Законом о защите персональных данных и иными нормативными правовыми актами. 
9. Общество осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки. 
10. Обработка персональных данных ограничена сроками, указанными ниже для каждой цели обработки. Сроки обработки персональных данных устанавливаются исходя из требований законодательства Республики Беларусь, в частности, постановления Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов», либо определяются Обществом самостоятельно при отсутствии определения срока в законодательстве. 
11. Общество обрабатывает персональные данные в следующих целях, объёме и в течение сроков, указанных ниже: 

  Цель: Заключение и исполнение гражданско-правовых договоров (в том числе от имени третьих лиц – туроператоров)

Цель: Направление субъекту персональных данных уведомлений, рассылок информационного, новостного и рекламного характера, связанных с Нашими услугами

Цель: Проведение рекламных акций

Цель: Направление субъекту персональных данных персонифицированных коммерческих предложений, связанных с Нашими услугами

Цель: Рассмотрение обращений

Цель: Рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности в целях заключения трудового договора

Цель: Указание сведений об участнике Нашей организации в уставе Нашей организации

Цель: Звукозапись переговоров с клиентами (консультаций), осуществляемых с использованием средств связи и в офисе Нашей компании, переписка с клиентами

Ваши персональные данные, обрабатываемые Нами на основании Вашего согласия, при отсутствии иных правовых оснований для обработки Ваших персональных данных обрабатываются Нами:
- до истечения срока, на который Вы дали согласие на обработку Ваших персональных данных,
или
- до истечения 15 дней со дня получения Нами Вашего заявления об отзыве согласия на обработку Ваших персональных данных,
в зависимости от того, какое из указанных обстоятельств наступит ранее.
Ваши персональные данные, обрабатываемые Нами на основании ином, чем Ваше согласие, обрабатываются Нами до момента достижения цели их обработки или в течение периода, предусмотренного законодательством.

Ваши права при обработке персональных данных

12.1. Вы как субъект персональных данных имеете ряд прав в связи с обработкой нами ваших персональных данных. Ниже приведено описание ваших прав и порядок их реализации.
12.2. Вы можете получить информацию об обработке персональных данных.
Вы можете получить следующую информацию, касающуюся обработки ваших персональных данных:
– наименование и место нахождения Общества;
– подтверждение факта обработки персональных данных;
– наименование и место нахождения уполномоченного лица (если обработка осуществляется с привлечением такого лица);
– перечень обрабатываемых персональных данных и источник их получения;
– правовое основание и цели обработки;
– срок, на который дано согласие (если обработка осуществляется на основании согласия);
– иную информацию, предусмотренную законодательством.
Наши действия: Общество в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа.
12.3. Вы можете получить информацию о предоставлении персональных данных третьим лицам.
Информацию о предоставлении персональных данных третьим лицам вы можете получить один раз в год бесплатно. Мы можем отказать в предоставлении такой информации в случаях, предусмотренных законодательством (например, если обработка ведётся по уголовно-процессуальному законодательству).
Наши действия: В течение 15 календарных дней со дня получения запроса Общество предоставит сведения, кому и какие персональные данные передавались за год, либо уведомит о причинах отказа.
12.4. Вы можете требовать прекращения обработки персональных данных и (или) их удаления.
Вы вправе требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки. Мы можем отказать в прекращении, если у нас есть правовые основания для обработки (например, действует договор или имеются неоплаченные счета).
Наши действия: В течение 15 календарных дней со дня получения запроса Общество прекратит обработку, удалит персональные данные и уведомит вас, за исключением случаев, когда обработка законна на иных основаниях.
12.5. Вы можете внести изменения в персональные данные, если они неполные, устаревшие или неточные.
Для этого нужно предоставить подтверждающие документы либо внести изменения самостоятельно в личном кабинете на сайте.
Наши действия: В течение 15 календарных дней после получения запроса Общество внесёт исправления.
12.6. Вы можете отозвать согласие.
В любое время, без объяснения причин, вы можете отозвать своё согласие на обработку персональных данных.
Согласие не может быть отозвано, если обработка ведётся на ином законном основании (например, по действующему договору).
Наши действия: В течение 15 календарных дней со дня получения запроса Общество прекратит обработку, удалит данные и уведомит вас, за исключением случаев, предусмотренных законом.
12.7. Вы можете обжаловать действия (бездействие) Общества.
Если вы считаете, что Общество нарушает ваши права, вы можете обратиться к нам.
Мы примем меры для оперативного устранения нарушения.
Также вы можете подать жалобу в Национальный центр защиты персональных данных Республики Беларусь.
Жалоба рассматривается по законодательству об обращениях граждан и юридических лиц.
13. Порядок реализации ваших прав
Чтобы реализовать права, указанные выше (12.1 – 12.4), вы должны направить заявление в Общество:
в письменной форме — по адресу:
Республика Беларусь, 210015, г. Витебск, пр-т Фрунзе, 15-1;
в виде электронного документа, подписанного электронной цифровой подписью, — на адрес электронной почты: claim@welltour.by.
Если вы реализуете право на отзыв согласия (12.5), можно:
– направить письменное или электронное заявление,
– либо воспользоваться тем же способом, каким согласие было дано (например, снять отметку в чек-боксе на сайте или направить электронное письмо с просьбой об отзыве согласия на адрес claim@welltour.by).
Заявление должно содержать: Ф.И.О., адрес места жительства (пребывания), дату рождения, суть требований, идентификационный номер (или номер документа, удостоверяющего личность, если ИН не указан ранее), личную подпись или электронную цифровую подпись (для электронных заявлений).
14. За содействием в реализации прав, связанных с обработкой персональных данных, вы можете обратиться к ответственному за внутренний контроль в сфере персональных данных
по электронной почте: claim@welltour.by.

Порядок передачи персональных данных уполномоченным лицам. Трансграничная передача

Уполномоченные лица.
15. Общество может поручать обработку персональных данных уполномоченным лицам — сторонним организациям, действующим от имени и (или) в интересах Общества.
16. ООО «Агентство пляжного отдыха ВЕЛЛ» привлекает к обработке персональных данных следующие уполномоченные организации:
·       ООО «Надёжные программы» (РБ, г. Минск, ул. Аранская, 8, блок 1) — техническая поддержка корпоративной электронной почты;
·       ООО «Турвизор.ру» (Российская Федерация, 614010, г. Пермь, ул. Куйбышева 95б, офис 1304) - Получение услуг, оказываемых на и посредством веб-сайта. https://tourvisor.ru/legal/policy.pdf
·       компании, оказывающие юридическое сопровождение и бухгалтерские услуги;
·       компании, предоставляющие услуги перевозки и доставки грузов;
·       организации, осуществляющие техническое обслуживание ИТ-инфраструктуры и локальных сетей;
·       ООО «КОМПАНИЯ ТЕЗ ТУР» - туроператор (Республика Беларусь, 220100, г. Минск, ул. Кульман, 9, комн. 30) - Исполнение договоров оказания туристических услуг. https://s.tez-tour.com/article/50002004/Privacy_Policy_4155.pdf
·       ООО «Корал Тревел» - туроператор (Республика Беларусь, 220100, г. Минск, ул. Толстого, дом 10, пом. 158) - Исполнение договоров оказания туристических услуг. https://b2ccdn.coral.by/content/doc/privacy-policy.pdf
·       иные субъекты туристической деятельности (туроператоры и турагенты) , с которыми заключен договоры с Обществом - Исполнение договоров поручения по реализации туров, заключение договоров оказания туристических услуг и иных договоров;
·       ООО «Софит» - Платформа TalkMe для связи с клиентами (Российская Федерация,  Город Калининград, ул. Малая Лесная, 7-60). https://talk-me.ru/policy2
·       компании, предоставляющие онлайн-платформы и сервисы бронирования туров;
17. С каждым уполномоченным лицом заключается договор (соглашение) об обработке персональных данных в соответствии со статьёй 7 Закона о ПДн, гарантирующий уровень защиты не ниже уровня Оператора.
18. Общество, уполномоченные лица и иные третьи лица, с которыми заключены договоры в рамках оказания туристических услуг, могут предоставлять персональные данные:
·       поставщикам услуг-нерезидентам, оказывающим туристические услуги (авиаперевозка, проживание и др.);
·       государственным органам при наличии правовых оснований, установленных законодательством РБ.

Трансграничная передача персональных данных
19. Общество может осуществлять трансграничную передачу персональных данных в целях, указанных в Политике.
Передача возможна:
·       в государства, обеспечивающие надлежащий уровень защиты прав субъектов персональных данных;
·       в иные государства, где такой уровень не обеспечен (например, при использовании международных почтовых сервисов).
При передаче в такие страны Общество информирует субъектов о возможных рисках:
отсутствие специального законодательства о ПДн, регулятора и санкций за нарушения, а также риск широкого доступа правоохранительных органов к персональным данным.

Заключительные положения

20. Общество принимает правовые, организационные и технические меры по защите персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения и уничтожения.
23. Общество обеспечивает соответствие объёма и содержания обрабатываемых данных целям обработки.
24. Общество не обрабатывает персональные данные, касающиеся расовой принадлежности, политических взглядов, религиозных убеждений и половой жизни.
25. Вопросы, не отражённые в Политике, регулируются законодательством Республики Беларусь о персональных данных и локальными актами ООО «Агентство пляжного отдыха ВЕЛЛ».
26. Общество имеет право изменять (дополнять) условия Политики без предварительного уведомления субъектов персональных данных — путём размещения новой редакции на официальных сайтах.
27. Действующая редакция Политики доступна в открытом доступе в сети Интернет по адресам: welltour.by, vitravel.by, welltravel.by.