Политика в отношении обработки персональных данных

УТВЕРЖДЕНО
Приказ ___________№1-К
__.__.202_ №_______от 02.01.2024г.

ПОЛИТИКА
в отношении обработки
персональных данных

1. Общие положения

ООО «____________________»ООО «Смайл Хаус» (далее по тексту «Мы» в соответствующем падеже) уделяет особое внимание прозрачности обработки персональных данных, осуществляемой в Нашей организации.

Издание настоящей Политики в отношении обработки персональных данных (далее по тексту «Политика») является одной из принимаемых Нами мер по обеспечению защиты персональных данных в соответствии со статьей 17 Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» (далее по тексту «Закон»).

Политика разъясняет субъектам персональных данных (далее по тексту «Вы» в соответствующем падеже), кем, как и для каких целей Ваши персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся у Вас права в контексте этой обработки и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей Нашего интернет-сайта (в части cookie-файлов).

Сведения о Нас:
наименование: ООО «Смайл Хаус»
адрес места нахождения: г. Минск, ул. Тимирязева, 65, пом. 110
почтовый адрес: 220035, г. Минск, ул. Тимирязева, 65, пом. 110
интернет-сайт: www.smh.by
e-mail: smh.minsk@gmail.com

2. Особенности обработки Ваших персональных данных

Мы осуществляем обработку Ваших персональных данных в следующих случаях:

* Заключение и исполнение гражданско-правовых договоров (в том числе от имени третьих лиц – туроператоров)

Категории субъектов персональных данных, чьи данные подвергаются обработке

1. Лица, уполномоченные на подписание договора
2. Туристы, экскурсанты, которым оказываются туристические услуги (для договоров оказания туристических услуг, договоров возмездного оказания услуг, связанных с организацией туристического путешествия)

Перечень обрабатываемых персональных данных

1. В случае заключения договора с физическим лицом – фамилия, собственное имя, отчество, данные о регистрации по месту жительства, данные документа, удостоверяющего личность (вид документа, серия и номер, дата выдачи, наименование либо код государственного органа, выдавшего документ), номер мобильного и (или) домашнего телефона, адрес электронной почты и (или) иные уникальные идентификаторы пользователя в службах электронного обмена информацией. Если от имени физического лица договор заключается его представителем, в дополнение к указанным сведениям подлежат обработке следующие персональные данные представителя: фамилия, собственное имя, отчество либо инициалы, номер мобильного и (или) домашнего телефона, адрес электронной почты и (или) иные уникальные идентификаторы пользователя в службах электронного обмена информацией.
В случае заключения договора с юридическим лицом – фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)
2. Фамилия, собственное имя, отчество, дата рождения, данные документа, удостоверяющего личность, данные о регистрации по месту жительства, иные данные в соответствии с условиями договора туриста, экскурсанта, которым оказываются туристические услуги (для договоров оказания туристических услуг, договоров возмездного оказания услуг, связанных с организацией туристического путешествия)

Правовые основания обработки персональных данных

1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона)
2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)
3. В случае заключения договора оказания туристических услуг – в дополнение к правовым основаниям, указанным в пунктах 1 и 2, обработка специальных персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац шестнадцатый пункта 2 статьи 8 Закона, пункты 1 и 3 статьи 396 Гражданского кодекса)
4. В случае заключения договора оказания туристических услуг в пользу третьего лица (туриста, экскурсанта) – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 18 Закона Республики Беларусь от 25.12.1999 №326-З «О туризме», пункты 23 и 27 Правил оказания туристических услуг, утвержденных постановлением Совета Министров Республики Беларусь от 12.11.2014 №1064); обработка специальных персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац шестнадцатый пункта 2 статьи 8 Закона, пункты 1 и 3 статьи 396 Гражданского кодекса)
5. В случае заключения договора возмездного оказания услуг, связанных с организацией туристического путешествия – в дополнение к правовым основаниям, указанным в пунктах 1 и 2, обработка специальных персональных данных осуществляется на основании согласия субъекта персональных данных
6. В случае заключения договора возмездного оказания услуг, связанных с организацией туристического путешествия, в пользу третьего лица (туриста, экскурсанта) – обработка персональных данных осуществляется на основании согласия субъекта персональных данных

Срок хранения персональных данных

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

* Направление субъекту персональных данных уведомлений, рассылок информационного, новостного и рекламного характера, связанных с Нашими товарами (работами, услугами)

Категории субъектов персональных данных, чьи данные подвергаются обработке

Лица, давшие согласие на обработку своих персональных данных в целях направления им уведомлений, рассылок информационного, новостного и рекламного характера, связанных с Нашими товарами (работами, услугами)

Перечень обрабатываемых персональных данных

Фамилия, собственное имя, отчество, контактный телефон, адрес электронной почты и (или) иные уникальные идентификаторы пользователя в службах электронного обмена информацией.

Правовые основания обработки персональных данных

Согласие субъекта персональных данных

Срок хранения персональных данных

5 лет

* Проведение рекламных акций

Категории субъектов персональных данных, чьи данные подвергаются обработке

Лица, принимающие участие в рекламных акциях, проводимых Нашей организацией

Перечень обрабатываемых персональных данных

Персональные данные, необходимые для участия в рекламных акциях

Правовые основания обработки персональных данных

Согласие субъекта персональных данных

Срок хранения персональных данных

В течение срока проведения рекламной акции

*Направление субъекту персональных данных персонифицированных коммерческих предложений, связанных с Нашими товарами (работами, услугами)

Категории субъектов персональных данных, чьи данные подвергаются обработке

Лица, давшие согласие на обработку своих персональных данных в целях направления им персонифицированных коммерческих предложений, связанных с Нашими товарами (работами, услугами)

Перечень обрабатываемых персональных данных

Фамилия, собственное имя, отчество, число, месяц, год рождения, контактный телефон, адрес электронной почты и (или) иные уникальные идентификаторы субъекта персональных данных в службах электронного обмена информацией, сведения о товарах, работах, услугах, которые Мы продали (выполнили, оказали) субъекту персональных данных (перечень проданных товаров, выполненных работ, оказанных услуг, ход выполнения работ, оказания услуг и обстоятельства, в которых они были выполнены, оказаны), особенности потребления субъектом персональных данных Наших товаров, результатов работ, услуг, информация об удовлетворенности субъекта персональных данных Нашими товарами, работами, услугами, информация о предпочтениях субъекта персональных данных относительно товаров, работ, услуг, которые Мы можем предложить субъекту персональных данных.

Правовые основания обработки персональных данных

Согласие субъекта персональных данных

Срок хранения персональных данных

5 лет

*Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений

Категории субъектов персональных данных, чьи данные подвергаются обработке

1. Лица, направившие обращение
2. Иные лица, чьи персональные данные указаны в обращении

Перечень обрабатываемых персональных данных

Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении

Правовые основания обработки персональных данных

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц»)

Срок хранения персональных данных

5 лет с даты последнего обращения;
5 лет после окончания ведения книги замечаний и предложений

*Предварительная запись на личный прием

Категории субъектов персональных данных, чьи данные подвергаются обработке

Лица, обращающиеся на личный прием

Перечень обрабатываемых персональных данных

Фамилия, собственное имя, отчество, контактный телефон, суть вопроса

Правовые основания обработки персональных данных

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)

Срок хранения персональных данных

1 год со дня предварительной записи на личный прием

*Рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности в целях заключения трудового договора

Категории субъектов персональных данных, чьи данные подвергаются обработке

Лица, которые направили резюме

Перечень обрабатываемых персональных данных

Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.)

Правовые основания обработки персональных данных

1. Согласие субъекта персональных данных (при направлении резюме в электронном виде на адрес электронной почты);
2. Абзац шестнадцатый статьи 6 Закона (при направлении (предоставлении) резюме в письменном виде или в виде электронного документа)

Срок хранения персональных данных

1 год (в случае непринятия на работу)

1 месяц (в случае принятия на работу)

*Учет аффилированных лиц

Категории субъектов персональных данных, чьи данные подвергаются обработке

Граждане, являющиеся аффилированным лицами Нашей организации

Перечень обрабатываемых персональных данных

Фамилия, имя, отчество, место жительства, основание, в силу которого лицо признается аффилированным, дата наступления указанного основания, доля участия в уставном фонде Нашей организации

Правовые основания обработки персональных данных

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, часть 3 статьи 56 Закона Республики Беларусь от 09.12.1992 № 2020-XII «О хозяйственных обществах»)

Срок хранения персональных данных

Сроки, установленные законодательными актами

*Указание сведений об участнике Нашей организации в уставе Нашей организации

Категории субъектов персональных данных, чьи данные подвергаются обработке

Граждане, являющиеся участниками Нашей организации

Перечень обрабатываемых персональных данных

Фамилия, имя, отчество, данные документа, удостоверяющего личность, размер и состав вклада в уставный фонд Нашей организации, доля участия в уставном фонде Нашей организации

Правовые основания обработки персональных данных

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, часть 1 статьи 91, абзацы второй и третий части 2 статьи 92 Закона Республики Беларусь от 09.12.1992 № 2020-XII «О хозяйственных обществах»)

Срок хранения персональных данных

Постоянно

3. От кого Мы получаем Ваши персональные данные

Мы получаем персональные данные:
А) непосредственно от Вас:
— при предоставлении Вами согласия на обработку Ваших персональных данных;
— при заключении и (или) исполнении договора, заключенного (заключаемого) с Вами;
— при получении документа, адресованного Нам и подписанного Вами, в котором указаны Ваши персональные данные;
Б) от лица, заключающего с Нами договор оказания туристических услуг, договор возмездного оказания услуг, связанных с организацией туристического путешествия, в пользу Вас как третьего лица, при заключении и (или) исполнении договора, заключенного (заключаемого) в пользу Вас как третьего лица;
В) из иных источников в случаях, когда мы осуществляем обработку Ваших персональных данных по поручению, от имени или в интересах третьего лица в соответствии с актом законодательства, решением государственного органа либо на основании договора.

4. Какие действия Мы осуществляем с Вашими персональными данными

Мы осуществляем следующие действия с Вашими персональными данными:
— сбор;
— систематизация;
— запись;
— накопление;
— извлечение;
— хранение;
— использование;
— копирование;
— изменение;
— удаление;
— обезличивание;
— блокирование;
— предоставление (в т.ч. трансграничная передача).

Мы храним персональных данные в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

5. Кому Мы предоставляем Ваши персональные данные

Мы предоставляем Ваши персональные данные, полученные Нами в связи с заключением с Вами или в Вашу пользу договора оказания туристических услуг от имени третьего лица – туроператора, такому третьему лицу – туроператору.

Мы поручаем обработку Ваших персональных данных уполномоченному лицу (уполномоченным лицам) как указано ниже:

Наименование и место нахождения уполномоченного лица или категории уполномоченных лиц

Основание обработки персональных данных

Перечень персональных данных, обработка которых поручена уполномоченному лицу (уполномоченным лицам)

Перечень действий с персональными данными, осуществляемых уполномоченным лицом (уполномоченными лицами)

Частное предприятие
«Дюжина Приключений»
220004, г. Минск,
ул. Кальварийская, д.1, пом. 308

Договор

Персональные данные в соответствии с условиями договора оказания туристических услуг, заключенного с субъектом персональных данных

— сбор;
— систематизация;
— запись;
— накопление;
— извлечение;
— хранение;
— использование;
— копирование;
— изменение;
— удаление;
— обезличивание;
— блокирование;
— предоставление (в т.ч. трансграничная передача).

ООО «Элдиви» 220073, г. Минск, ул. Кальварийская 25 – 300

Договор

ООО «Компания Боншанс», 220131, г. Минск ,ул. Гамарника, 30, офис 357

Договор

Мы также осуществляем трансграничную передачу Ваших персональных данных как указано ниже:

Цель передачи персональных данных

Субъекты (категории субъектов) в иностранных государствах, которым персональные данные передаются, и возможный способ связи с ними

Страны, на территории которых находятся субъекты (категории субъектов), которым персональные данные передаются

Основания для трансграничной передачи

Совершение действий, предусмотренных договором оказания туристических услуг, заключенного (заключаемого) с Вами

Лица, непосредственно оказывающие туристические услуги в рамках договора оказания туристических услуг, заключенного (заключаемого) с субъектом персональных данных, относимые к следующим категориям:
— исполнители, оказывающие услуги по перевозке;
— исполнители, оказывающие услуги по размещению;
— исполнители, оказывающие экскурсионные услуги.

Контактные данные указанных лиц предоставляются субъекту персональных данных в процессе исполнения заключенного с ним договора.

Страны, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных:
* Австрия
* Азербайджан
* Албания
* Андорра
* Армения
* Бельгия
* Болгария
* Босния и Герцеговина
* Венгрия
* Германия
* Греция
* Грузия
* Дания
* Испания
* Италия
* Казахстан
* Кипр
* Латвия
* Литва
* Лихтенштейн
* Люксембург
* Мальта
* Монако
* Нидерланды
* Норвегия
* Польша
* Португалия
* Республика Молдова
* Румыния
* Сан-Марино
* Северная Македония
* Сербия
* Словацкая Республика
* Словения
* Турция
* Финляндия
* Франция
* Хорватия
* Черногория
* Чешская республика
* Швейцария
* Швеция
* Эстония
* Российская Федерация

Страны, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных:
-Египет
-Индия
-Китай
-Узбекистан

При передаче персональных данных в страны, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных — обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона).

При передаче персональных данных в страны, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – трансграничная передача персональных данных, полученных на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором (абзац третий пункта 1 статьи 9 Закона).

Также Мы осуществляем передачу Ваших персональных данных третьим лицам в случаях, предусмотренных законодательными актами.

6. Ваши права в связи с обработкой Нами Ваших персональных данных

6.1. Вы вправе:

1) отозвать свое согласие на обработку Ваших персональных данных в любое время без объяснения причин.

Для отзыва согласия Вам необходимо подать Нам заявление:
— в порядке, предусмотренном в пункте 6.2, которое должно содержать сведения, предусмотренные в пункте 6.3; ИЛИ
— в электронной форме, посредством которой Ваше согласие было получено – на адрес электронной почты: smh.minsk@gmail.com.

В 15-тидневный срок после получения Вашего заявления в соответствии с его содержанием Мы прекратим обработку Ваших персональных данных, осуществим их удаление и уведомим об этом Вас, за исключением случаев, когда Мы будем вправе продолжить обработку Ваших персональных данных при наличии оснований, предусмотренных законодательством. При отсутствии технической возможности удаления Ваших персональных данных Мы примем меры по недопущению дальнейшей обработки Ваших персональных данных, включая их блокирование, и уведомим об этом Вас в тот же срок.

2) получать информацию, касающуюся обработки Ваших персональных данных, содержащую:
— Наше наименование и место нахождения;
— подтверждение факта обработки Ваших персональных данных Нами (Нашим уполномоченным лицом);
— Ваши персональные данные и источник их получения;
— правовые основания и цели обработки Ваших персональных данных;
— срок, на который дано Ваше согласие на обработку Ваших персональных данных;
— наименование и место нахождения Нашего уполномоченного лица (которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией), которому Мы поручили обработку Ваших персональных данных;
— иную информацию, предусмотренную законодательством.

Для получения информации Вам необходимо подать Нам заявление в порядке, предусмотренном в пункте 6.2, которое должно содержать сведения, предусмотренные в пункте 6.3.

В течение 5-ти рабочих дней после получения Вашего заявления, если иной срок не установлен законодательными актами, Мы предоставим Вам в доступной форме запрашиваемую информацию либо уведомим Вас о причинах отказа в ее предоставлении. Указанная информация будет предоставлена Вам бесплатно, за исключением случаев, предусмотренных законодательными актами.

3) требовать от Нас внесения изменений в Ваши персональные данные в случае, если они являются неполными, устаревшими или неточными.

Для реализации этого права Вам необходимо подать Нам заявление в порядке, предусмотренном в пункте 6.2, которое должно содержать сведения, предусмотренные в пункте 6.3, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в Ваши персональные данные.

В 15-тидцатидневный срок после получения Вашего заявления Мы внесем соответствующие изменения в Ваши персональные данные и уведомим об этом Вас либо уведомим Вас о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

4) получать от Нас информацию о предоставлении Ваших персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательными актами.

В 15-тидневный срок после получения Вашего заявления Мы предоставим Вам информацию о том, какие Ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомим Вас о причинах отказа в ее предоставлении.

5) требовать от Нас бесплатного прекращения обработки Ваших персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами.

Для реализации этого права Вам необходимо подать Нам заявление в порядке, предусмотренном в пункте 6.2, которое должно содержать сведения, предусмотренные в пункте 6.3.

В 15-тидневный срок после получения Вашего заявления мы прекратим обработку Ваших персональных данных, а также осуществим их удаление (обеспечим прекращение обработки Ваших персональных данных, а также их удаление Нашим уполномоченным лицом) и уведомим об этом Вас либо уведомим Вас об отказе в удовлетворении Ваших требований о прекращении обработки Ваших персональных данных и (или) их удалении при наличии оснований для обработки Ваших персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки. При отсутствии технической возможности удаления Ваших персональных данных Мы примем меры по недопущению дальнейшей обработки Ваших персональных данных, включая их блокирование, и уведомим об этом Вас в тот же срок.

6) обжаловать Наши действия (бездействие) и Наши решения, нарушающие Ваши права при обработке Ваших персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано Вами в суд в порядке, установленном законодательством.

6.2. Заявления подаются (если иное не указано в подпункте 1 пункта 6.1):
— в письменной форме – на адрес: 220035, г. Минск, ул. Тимирязева, 65, пом. 110;
— в виде электронного документа – на адрес электронной почты smh.minsk@gmail.com.

6.3. Подаваемые Вами заявления должны содержать (если иное не указано в подпункте 1 пункта 6.1):
— Вашу фамилию, собственное имя, отчество (если таковое имеется);
— адрес Вашего места жительства (места пребывания);
— дату Вашего рождения;
— Ваш идентификационный номер, при отсутствии такого номера – номер Вашего документа, удостоверяющего Вашу личность, в случаях, если эта информация указывалась Вами при даче своего согласия или обработка персональных данных осуществляется без Вашего согласия;
— изложение сути Ваших требований;
— Вашу личную подпись либо электронную цифровую подпись.

7. Содействие в реализации Ваших прав в связи с обработкой Нами Ваших персональных данных

За содействием в реализации Ваших прав Вы можете обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Нашей организации, направив сообщение на электронный адрес: smh.minsk@gmail.com.

8. Срок вступления в силу

Настоящая Политика вступает в силу 01.01.2024.