Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет основные цели и правовые основания обработки персональных данных, перечни субъектов и обрабатываемых в Обществе с ограниченной ответственностью «Альтамар», зарегистрированном Минским городским исполнительным комитетом 17 декабря 2015 года в Едином государственном регистре юридических лиц и индивидуальных предпринимателей за № 192580997, расположенном по адресу: Республика Беларусь, 220004, г. Минск, ул. Мельникайте 2-1, пом.507 (далее – «Оператор») персональных данных, порядок, условия, способы обработки персональных данных, права субъектов персональных данных, обязанности Оператора при обработке персональных данных, а также реализуемые у Оператора требования и меры защиты персональных данных.

1.2. Настоящая Политика разработана с учетом требований Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации», Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», иных законодательных и нормативных правовых актов Республики Беларусь в области персональных данных.
1.3. Положения Политики служат основой для разработки иных локальных правовых актов Оператора, регламентирующих вопросы обработки персональных данных работников Оператора и других субъектов персональных данных.

1.4. Для целей настоящей Политики используются содержащиеся в статье 1 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» термины в аналогичном значении, а также следующие термины:

Сайты – altamar.by и другие принадлежащие Оператору сайты, а также поддомены этих сайтов, позволяющие подобрать, оформить и оплатить тур по выбору субъекта персональных данных (пользователя сайтов).

Агент – юридическое лицо либо индивидуальный предприниматель, с которым Оператором заключен договор комиссии по реализации Туристам турпродуктов.

Турист – физическое лицо, имеющие намерение заказать, заказывающие либо заказавшие туристические услуги.

1.5. Политика действует в отношении всех персональных данных, обрабатываемых в Компании и является общедоступным документом.

1.6. Настоящая Политика вступает в силу с момента её утверждения Директором Оператора и действует до её отмены/ замены новой. Изменения в Политику вносятся на основании приказов Директора Оператора.

2. Принципы обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных, полученных в том числе от Агента, с учетом необходимости обеспечения защиты прав и свобод субъектов, персональные данные которых обрабатываются Оператором, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных;
обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

3. Цели и основания обработки персональных данных

3.1. Персональные данные обрабатываются Оператором в следующих целях:

3.1.1. обеспечение исполнения норм действующего законодательства, исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством;
3.1.2. регистрации и обслуживания аккаунтов (личных кабинетов) субъекта персональных данных на Сайте;

3.1.3. коммуникации с субъектом персональных данных, включая направление уведомлений, запросов, касающихся использования Сайта, обработки запросов и заявок субъектов персональных данных на Сайтах;

3.1.4. совершения различных сделок с субъектами персональных данных либо для субъектов персональных данных, их последующее исполнение, а в случае необходимости – изменение или расторжение, в том числе передача персональных данных Туриста:

3.1.4.1. туроператорам-нерезидентам, расположенным на территории иностранных государств, для окончательного формирования турпродукта по заявке Туриста.

3.1.4.2. транспортным компаниям для оформления проездных билетов Туристам для совершения Туристом тура;

3.1.4.3. страховым компаниям для приобретения услуги по организации предоставления гарантий оплаты оказания медицинской помощи, страхование жизни и здоровья, выезжающих за рубеж Туристов, и страховки от невыезда;

3.1.4.4. администрациям отелей для бронирования номерного фонда для совершения Туристом тура;

3.1.4.5. медицинским учреждениям, расположенным на территории Республики Беларусь и которые проводят тесты на вирусные инфекции Туристам, убывающим на отдых по приобретенному турпродукту;

3.1.4.6. принимающей стороне в стране отдыха Туристов для контроля и решения всех вопросов, возникающих у Туристов во время их пребывания и оказания экскурсионных услуг.

3.1.5. обслуживание и переписка с Туристами в мессенджерах, социальных сетях, посредством иных каналов связи;

3.1.6. отправки субъектам персональных данных новостной рассылки и иных сведений, в том числе рекламного характера;

3.1.7. в маркетинговых целях Оператора;

3.1.8. в рекламных кампаниях, акциях, розыгрышах, презентациях Оператора;

3.1.9. проведения статистических и иных исследований на основе обезличенных данных;

3.1.10. обеспечения функционирования и безопасности Сайта;

3.1.11. улучшения качества Сайта;

3.1.12. прохождения субъектами персональных данных тестирования на вирусные инфекции в
медицинских учреждениях Республики Беларусь;

3.1.13. получения для субъектов персональных данных виз с целью совершения ими
туристического путешествия.

3.2. Основанием обработки персональных данных, в том числе полученных от Агента, является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.

Согласие субъекта персональных данных и/или персональных данных иных туристов, входящих в состав турпродукта, представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает Оператору обработку своих персональных данных. Отказ в даче согласия на обработку персональных данных дает право Оператору отказать субъекту персональных данных в предоставлении доступа к Сайту, использованию его функционала.

4. Категории субъектов персональных данных, персональные данные которых обрабатываются Оператором. Объем обрабатываемых Оператором персональных данных

4.1. Оператор обрабатывает персональные данные, в том числе полученные от Агента, которые могут быть получены от следующих субъектов персональных данных:

Туриста и/или в отношении иных туристов, входящих в турпродукт;
посетителей Сайта (лиц, использующих Сайт без прохождения процедуры регистрации);
лиц, предоставивших Оператору персональные данные путем оформления подписок на рассылки, при отправке отзывов/ обращений на Сайте, путем заполнения анкет в ходе проводимых Оператором рекламных и иных мероприятий;
лиц, предоставивших Оператору персональные данные иным способом.

4.2. Перечень персональных данных, обрабатываемых Оператором, в том числе полученных от Агента, определяется им применительно к каждой категории субъектов персональных данных с учетом целей обработки персональных данных, указанных в разделе 2 настоящей Политики.

4.3. Оператор обрабатывает следующие персональные данные субъекта персональных данных:

фамилия, имя, отчество;
пол, гражданство;
дата рождения;
адрес электронной почты;
номер телефона;
паспортные данные или данные иного документа, удостоверяющего личность;
адрес места жительства;
иные данные о субъекте персональных данных, которые субъект персональных данных пожелал оставить на Сайте, направил на электронную почту Оператора, применяемые Оператором мессенджеры для общения с субъектом персональных данных.

4.4. Для анализа работы Сайта, в том числе получения информации о том, какие сведения наиболее актуальны и востребованы среди посетителей, частоту посещения, какой браузер и устройство при этом используют, какой контент Сайта просматривают, в целях определения их региона, а также получениях иных схожих демографических и статистических данных, Оператор также может обрабатывать следующие данные:

данные, которые автоматически передаются устройством субъекта персональных данных, с помощью которого используются Сайтом, в том числе технические характеристики устройства, IP-адрес, информация, сохраненная в файлах «cookies», которые были отправлены на устройства, информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация;
данные о местонахождении посетителей Сайта, если они сообщили свои координаты или выбрали свое местоположение в соответствующем интерфейсе.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных Оператором, в том числе полученных от Агента, включает в себя следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка персональных данных, в том числе полученных от Агента, осуществляется Оператором следующими способами:

неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.

5.3. Источником информации обо всех персональных данных является непосредственно субъект персональных данных либо Агент в отношении Туристов, с которыми Агентом были заключены соответствующие договоры на реализацию туров.

5.4. Оператор при обработке персональных данных может использовать сторонние автоматизированные сервисы и инструменты. Компания, предоставляющая соответствующий сторонний автоматизированный сервис и (или) инструмент, может иметь доступ к статистическим и иным обезличенным данным субъектов персональных данных, собранным на Сайте посредством такого сервиса и (или) инструмента.

5.5. Оператор для целей исполнения договоров с Туристами вправе передавать их персональные данные поставщикам соответствующих услуг по туру (как это определено в подп. 3.1.4 Политики). Такие поставщики услуг могут иметь доступ только к тем персональным данным, которые необходимы им для оказания соответствующих услуг по туру.

5.6. Обрабатываемые Оператором персональные данные могут храниться в базах данных на серверах Оператора, его аффилированных лиц, поставщиков услуг Оператора, в том числе расположенных на территории иностранных государств. В этой связи субъект персональных данных при предоставлении Оператору согласия на обработку персональных данных также предоставляет согласие на передачу Оператором его персональных данных таким третьим лицам, в том числе на территорию иностранных государств, в которых законы в области защиты данных могут отличаться от законодательства, действующего в стране проживания субъекта персональных данных.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь, договором, заключенным (заключаемым) с субъектом персональных данных, в целях совершения действий, предусмотренных этим договором.

5.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку персональных данных.

5.8. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6. Права субъекта персональных данных и механизм их реализации

6.1. Субъекты персональных данных имеют право на получение информации, касающейся обработки его персональных данных Оператором, включая получение от Оператора подтверждения того, обрабатываются ли персональные данные, касающиеся субъекта персональных данных, Оператором. Настоящее право может быть реализовано субъектом персональных данных посредством подачи Оператору заявления в письменной форме, направленного по адресу Оператора: Республика Беларусь, 220004, г. Минск, ул. Мельникайте 2-1, пом.507, либо в виде электронного документа, направленного на электронный адрес Оператора Info@altamar.by.

Заявление должно содержать:

фамилию, имя, отчество субъекта персональных данных (в том числе латиницей как в паспорте или ином документе, удостоверяющем личность или загранпаспорте (в документе, необходимом для осуществления туристического путешествия), адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных. Оператор в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных предоставит ему запрашиваемую информацию либо уведомит его о причинах отказа в ее предоставлении.

6.2. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление в порядке, установленном пунктом 6.1 Политики, с приложением соответствующих документов и (или) их заверенных копий, подтверждающих необходимость внесения изменений в персональные данные.

Оператор в течение пятнадцати дней после получения заявления субъекта персональных данных внесет соответствующие изменения в его персональные данные и уведомит об этом субъекта персональных данных либо уведомит субъекта персональных данных о причинах отказа во внесении таких изменений.

6.3. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно посредством подачи заявления в порядке, установленном пунктом 6.1 Политики. Оператор в течение пятнадцати дней после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит субъекта персональных данных о причинах отказа в ее предоставлении.

6.4. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления в порядке, установленном пунктом 6.1 Политики. Оператор в течение пятнадцати дней после получения заявления субъекта персональных данных в соответствии с его содержанием прекратит обработку персональных данных (если нет оснований для их обработки согласно законодательству Республики Беларусь), осуществит их удаление, а при отсутствии технической возможности удаления – примет меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомит об этом субъекта персональных данных в тот же срок.

6.5. Субъект персональных данных вправе требовать от Оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки, посредством подачи заявления в порядке, установленном пунктом 6.1 Политики. Оператор в течение пятнадцати дней после получения заявления субъекта персональных данных прекратит обработку персональных данных (если нет оснований для их обработки согласно законодательству Республики Беларусь), осуществит их удаление, а при отсутствии технической возможности удаления – примет меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомит об этом субъекта персональных данных в тот же срок.

6.6. Прекращение обработки Оператором персональных данных в случаях, предусмотренных пунктом 6.4 и пунктом 6.5 Политики, может сделать невозможным дальнейшее предоставление Оператором услуг субъекту персональных данных.

6.7. Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, связанные с обработкой его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь) в порядке, установленном законодательством об обращениях граждан и юридических лиц.

7. Функции Оператора при осуществлении обработки персональных данных

7.1. Оператор при осуществлении обработки персональных данных:

принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь в области персональных данных;
принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных у Оператора;
издает локальные правовые акты, определяющие политику и вопросы обработки и защиты персональных данных Оператора.

8. Заключительные положения

8.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

8.2. Оператор вправе по своему усмотрению изменять/дополнять условия настоящей Политики в соответствии с требованиями законодательства.

8.3. По вопросам пользования Сайтом и его сервисами субъект персональных данных вправе обращаться к Оператору на электронный адрес: https://www.altamar.by/contacts/.

Дата размещения в сети интернет «15» ноября 2021 г.

Дата последних изменений «11» мая 2022 г.

Политика использования файлов Cookies

ООО «Альтамар» информирует, что настоящий сайт осуществляет автоматизированную обработку Ваших данных.

Продолжая использовать сайт, Вы даете согласие ООО «Альтамар» на автоматизированную обработку Ваших данных (файлы cookie, сведения о действиях пользователя на сайте, сведения об оборудовании пользователя, дата и время сессии и т.п.), в том числе с использованием метрических программ Яндекс.Метрика, Google Analytics и других систем.

Обработка представляет собой сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, удаление обрабатываемых данных.

Обработка Ваших данных на основании настоящего согласия осуществляется нами в целях улучшения функционирования сайта, совершенствования продуктов и услуг ООО «Альтамар», определения предпочтений пользователя, предоставления целевой информации по продуктам и услугам ООО «Альтамар» и его партнеров, проведения статистических исследований.

В случае отказа от обработки данных метрическими программами Вам необходимо отключить файлы cookie в настройках браузера или прекратить использование сайта.