ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
Цели обработки персональных данных | Категории субъектов | Перечень обрабатываемых ПД | Правовые основания обработки | Срок хранения ПД |
Заключение и исполнение договора на оказание информационно-консультационных услуг | Клиенты (Заказчики) | Фамилия, имя, отчество; паспортные данные; адрес регистрации; контактный телефон; адрес электронной почты | Абзац 15 ст. 6 Закона (обработка необходима для исполнения договора) | 3 года после истечения срока действия договора |
Консультирование потенциальных клиентов, обратившихся через формы на Сайте или иным способом | Потенциальные клиенты | Имя, контактный телефон, адрес электронной почты | Абзац 15 ст. 6 Закона (обработка необходима для совершения действий по запросу субъекта, направленных на заключение договора) | 1 год с даты обращения |
Направление рекламных и информационных рассылок о новых продуктах и услугах Оператора | Клиенты и потенциальные клиенты | Имя, контактный телефон, адрес электронной почты | Статья 5 Закона (согласие субъекта персональных данных) | До отзыва согласия, но не более 3 лет |
Публикация фото- и видеоматериалов с офлайн-мероприятий (воркшопов, выпускного) в рекламных и информационных целях | Участники мероприятий | Фото- и видеоизображение, фамилия, имя (по согласованию) | Статья 5 Закона (согласие субъекта персональных данных) | До отзыва согласия |
Рассмотрение обращений и претензий | Заявители | Фамилия, имя, отчество; адрес; контактный телефон; суть обращения | Абзац 20 ст. 6 Закона (обработка в соответствии с законодательством об обращениях граждан) | 5 лет |
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
3.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования.
3.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры по их защите от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
3.3. Трансграничная передача: Оператор осуществляет трансграничную передачу персональных данных при использовании мессенджеров (Telegram, Viber и др.) и социальных сетей (Instagram) для коммуникации с клиентами и в рекламных целях. Оператор информирует субъектов о рисках, связанных с отсутствием надлежащего уровня защиты персональных данных в странах нахождения серверов указанных сервисов, и осуществляет такую передачу на основании согласия субъекта, если иное не предусмотрено законодательством.
3.4. Уполномоченные лица: Оператор вправе поручить обработку персональных данных уполномоченному лицу только на основании договора, заключенного в соответствии с требованиями статьи 7 Закона.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право:
4.2. Для реализации своих прав субъект персональных данных подает Оператору заявление в письменной форме (нарочно или почтой) по адресу, указанному в п. 1.2. настоящей Политики, либо в виде электронного документа на e-mail: travel_anasteisha@mail.ru . Заявление должно соответствовать требованиям, установленным статьей 14 Закона.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
5.2. Актуальная редакция Плитики постоянно доступна на Сайте Оператора по адресу: http://travel-anasteisha.by/.