Политика обработки персональных данных пользователей сайта belbooking.by
1. Общие положения
1.1. Настоящая Политика обработки персональных данных пользователей сайта belbooking.by (далее — Политика) определяет цели, содержание, порядок и условия обработки персональных данных, а также меры по обеспечению их защиты, применяемые владельцем интернет-ресурса belbooking.by (далее — Оператор).
1.2. Политика разработана в соответствии с:
- Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
- иными нормативными правовыми актами Республики Беларусь в области защиты персональных данных.
1.3. Политика распространяется на все персональные данные, полученные Оператором как до, так и после утверждения настоящей Политики.
1.4. Используя сайт belbooking.by, пользователь подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку персональных данных в объеме и на условиях, предусмотренных Политикой и законодательством Республики Беларусь.
1.5. Сайт belbooking.by является информационным каталогом объектов отдыха.
Оператор не является стороной договоров аренды, найма либо оказания услуг, заключаемых между пользователями сайта и владельцами объектов.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу либо физическому лицу, которое может быть идентифицировано.
2.2. Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.3. Пользователь — любое физическое лицо, посещающее сайт belbooking.by.
2.4. Оператор — владелец сайта belbooking.by, самостоятельно или совместно с иными лицами организующий и (или) осуществляющий обработку персональных данных.
2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление.
2.6. Предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.
2.7. Распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.8. Удаление персональных данных — действия, в результате которых становится невозможным восстановление персональных данных в информационных ресурсах Оператора.
3. Общие требования к обработке персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей обработки.
3.4. Оператор принимает меры по обеспечению точности, актуальности и достаточности персональных данных.
3.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством.
3.6. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые организационные и технические меры по их защите.
4. Права и обязанности сторон
4.1. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию о своих персональных данных и целях их обработки;
- требовать внесения изменений, блокирования или удаления персональных данных;
- отзывать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченные органы или суд.
4.2. Обязанности Оператора
Оператор обязуется:
- обрабатывать персональные данные в соответствии с законодательством Республики Беларусь;
- обеспечивать защиту персональных данных от неправомерного доступа;
- не передавать персональные данные третьим лицам без законных оснований;
- прекращать обработку персональных данных при отзыве согласия субъекта.
5. Условия обработки персональных данных пользователей сайта
5.1. Оператор может получать персональные данные:
- при заполнении форм обратной связи;
- при регистрации личного кабинета (если функционал доступен);
- при размещении информации об объектах отдыха;
- при обращении пользователя к администрации сайта.
5.2. Персональные данные обрабатываются с соблюдением режима конфиденциальности, за исключением случаев, когда пользователь добровольно размещает данные для всеобщего доступа.
6. Цели, объем и сроки обработки персональных данных
6.1. Размещение информации об объектах отдыха
Цель:
размещение и администрирование карточек объектов отдыха в каталоге.
Персональные данные:
- фамилия, имя, отчество (при указании);
- номер телефона;
- адрес электронной почты.
Правовое основание:
согласие субъекта персональных данных.
Срок хранения:
в течение срока размещения объекта и 3 года после его удаления.
6.2. Обратная связь с пользователями
Цель:
обработка обращений пользователей.
Персональные данные:
- имя;
- номер телефона и (или) email;
- текст сообщения.
Правовое основание:
согласие субъекта персональных данных.
Срок хранения:
не более 3 лет с момента обращения.
6.3. Личный кабинет пользователя
Цель:
предоставление доступа к функционалу сайта.
Персональные данные:
- имя;
- email;
- номер телефона (при указании).
Правовое основание:
согласие субъекта персональных данных.
Срок хранения:
до удаления учетной записи + 3 года.
6.4. Технические и обезличенные данные
Цель:
аналитика, безопасность, корректная работа сайта.
Данные:
- IP-адрес;
- cookies;
- данные браузера и устройства.
Правовое основание:
законный интерес Оператора.
Срок хранения:
в пределах сроков, необходимых для достижения целей обработки.
7. Передача персональных данных третьим лицам
7.1. Персональные данные могут передаваться третьим лицам исключительно:
- при наличии согласия субъекта;
- в случаях, предусмотренных законодательством Республики Беларусь.
7.2. Оператор не осуществляет трансграничную передачу персональных данных без соблюдения требований законодательства.
8. Отзыв согласия на обработку персональных данных
8.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных.
8.2. Отзыв согласия осуществляется путем направления письменного обращения Оператору:
- по электронной почте, указанной на сайте;
- либо почтовым отправлением.
8.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и удаляет их, если иное не предусмотрено законодательством.
9. Меры по защите персональных данных
9.1. Оператор применяет организационные и технические меры защиты персональных данных в соответствии с требованиями законодательства Республики Беларусь.
9.2. Информация о конкретных мерах защиты относится к конфиденциальной и не подлежит раскрытию, за исключением случаев, предусмотренных законом.
10. Заключительные положения
10.1. Настоящая Политика является локальным правовым актом.
10.2. Оператор вправе в одностороннем порядке вносить изменения в Политику.
Актуальная версия Политики размещается на сайте belbooking.by.
10.3. Во всем, что не урегулировано настоящей Политикой, применяется законодательство Республики Беларусь.
