Aviabaltic - Положение об обработке персональных данных

1. О нас

ООО «Аэробалтик» (далее по тексту «Мы» в соответствующем падеже) – общество с ограниченной ответственностью, созданное в соответствии с законодательством Республики Беларусь, зарегистрированное в Едином государственном регистре юридических лиц и индивидуальных предпринимателей за номером 591027205, расположенное по месту нахождения: г. Минск, ул. Суражская д. 10, офис 7; почтовый адрес: 220007, г. Минск, ул. Суражская д. 10, офис 7, адрес электронной почты: minsk@aviabaltic.com

2. Введение

Для участия в отношениях с физическими лицами (далее по тексту «Вы» в соответствующем падеже) Нам необходимо осуществлять обработку некоторых Ваших персональных данных.

Вашими персональными данными является любая информация, относящаяся к Вам как:

- идентифицированному физическому лицу, или

- физическому лицу, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для Вашей физической, психологической, умственной, экономической, культурной или социальной идентичности.

Под обработкой Ваших персональных данных понимается любое действие или совокупность действий, совершаемые с Вашими персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Мы обязуемся обеспечивать защиту всех Ваших персональных данных в процессе их обработки в порядке, установленном законодательством.

Настоящая Политика в отношении обработки персональных данных разъясняет принципы, которыми Мы руководствуемся при обработке Ваших персональных данных, цели, способы, сроки и правовые основания для их обработки, а также варианты действий, которые Вы можете предпринять по отношению к Вашим персональным данным и их обработке.

3. Наши принципы обработки персональных данных

При обработке Ваших персональных данных Мы строго руководствуемся следующими ключевыми принципами:

- Мы обрабатываем Ваши персональные данные исключительно на правовых основаниях;

- Мы обеспечиваем прозрачность обработки Ваших персональных данных, предоставляя Вам в установленных законодательством случаях информацию, касающуюся такой обработки;

- Мы не будем обрабатывать Ваши персональные данные каким-либо образом, который может причинить Вам вред, ввести Вас в заблуждение или который Вы не могли разумно предвидеть;

- Мы обрабатываем Ваши персональные данные только для достижения конкретных, заранее заявленных законных целей;

- Мы не осуществляем сбор и не будем просить Вас сообщить Нам Ваши персональные данные в объеме большем, чем Нам необходимо для достижения заявленных целей обработки Ваших персональных данных;

- Мы не будем хранить Ваши персональные данные в форме, позволяющей идентифицировать Вас, дольше, чем этого требуют заявленные цели обработки Ваших персональных данных;

- Мы будем обеспечивать достоверность Ваших персональных данных, которые Мы обрабатываем, и при необходимости обновлять их;

- Мы будем принимать все меры, необходимые и достаточные для обеспечения защиты Ваших персональных данных, которые Мы обрабатываем;

- Мы всегда будем оказывать Вам содействие в осуществлении Ваших законных прав, которые связаны с обработкой Нами Ваших персональных данных.

4. Перечень обрабатываемых персональных данных, цели, способы, сроки и правовые основания для их обработки

Ваши персональные данные, обрабатываемые Нами на основании Вашего согласия, при отсутствии иных правовых оснований для обработки Ваших персональных данных обрабатываются Нами:

- до истечения срока, на который Вы дали согласие на обработку Ваших персональных данных, ИЛИ

- до истечения 15 дней со дня получения Нами Вашего заявления об отзыве согласия на обработку Ваших персональных данных,

в зависимости от того, какое из указанных обстоятельств наступит ранее.

Ваши персональные данные, обрабатываемые Нами на основании ином, чем Ваше согласие, обрабатываются Нами до момента достижения цели их обработки или в течение периода, предусмотренного законодательством. Подробнее – см. в Приложении 1.

5. Предоставление персональных данных третьим лицам

Для достижения целей обработки Ваших персональных данных Мы можем предоставлять Ваши персональные данные третьим лицам (сторонним сервисам), указанным ниже:

Мы также можем предоставлять Ваши персональные данные соответствующим третьим лицам в случаях, когда мы обязаны делать это в соответствии с законодательством.

В случае, когда Мы осуществляем передачу Ваших персональных данных на территорию иностранного государства, в котором не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, могут возникнуть связанные с этим риски случайного или преднамеренного удаления, утраты, изменения, распространения Ваших персональных данных, невозможности реализации Вами всех или некоторых прав по отношению к Вашим персональным данным.

6. Ваши права в связи с обработкой Нами Ваших персональных данных

6.1. Вы вправе:

1) отозвать свое согласие на обработку Ваших персональных данных в любое время без объяснения причин.

Для отзыва согласия Вам необходимо подать Нам заявление:

- в порядке, предусмотренном в пункте 6.2, которое должно содержать сведения, предусмотренные в пункте 6.3; ИЛИ

- в электронной форме, посредством которой Ваше согласие было получено – на адрес электронной почты: minsk@aviabaltic.com
В 15-тидневный срок после получения Вашего заявления в соответствии с его содержанием Мы прекратим обработку Ваших персональных данных, осуществим их удаление и уведомим об этом Вас, за исключением случаев, когда Мы будем вправе продолжить обработку Ваших персональных данных при наличии оснований, предусмотренных законодательством. При отсутствии технической возможности удаления Ваших персональных данных Мы примем меры по недопущению дальнейшей обработки Ваших персональных данных, включая их блокирование, и уведомим об этом Вас в тот же срок.

2) получать информацию, касающуюся обработки Ваших персональных данных, содержащую:

- Наше наименование и место нахождения;

- подтверждение факта обработки Ваших персональных данных Нами (Нашим уполномоченным лицом);

- Ваши персональные данные и источник их получения;

- правовые основания и цели обработки Ваших персональных данных;

- срок, на который дано Ваше согласие на обработку Ваших персональных данных;

- наименование и место нахождения Нашего уполномоченного лица (которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией), которому Мы поручили обработку Ваших персональных данных;

- иную информацию, предусмотренную законодательством.

Для получения информации Вам необходимо подать Нам заявление в порядке, предусмотренном в пункте 6.2, которое должно содержать сведения, предусмотренные в пункте 6.3.

В течение 5-ти рабочих дней после получения Вашего заявления, если иной срок не установлен законодательными актами, Мы предоставим Вам в доступной форме запрашиваемую информацию либо уведомим Вас о причинах отказа в ее предоставлении. Указанная информация будет предоставлена Вам бесплатно, за исключением случаев, предусмотренных законодательными актами.

3) требовать от Нас внесения изменений в Ваши персональные данные в случае, если они являются неполными, устаревшими или неточными.

Для реализации этого права Вам необходимо подать Нам заявление в порядке, предусмотренном в пункте 6.2, которое должно содержать сведения, предусмотренные в пункте 6.3, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в Ваши персональные данные.

В 15-тидцатидневный срок после получения Вашего заявления Мы внесем соответствующие изменения в Ваши персональные данные и уведомим об этом Вас либо уведомим Вас о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

4) получать от Нас информацию о предоставлении Ваших персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательными актами.

В 15-тидневный срок после получения Вашего заявления Мы предоставим Вам информацию о том, какие Ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомим Вас о причинах отказа в ее предоставлении.

5) требовать от Нас бесплатного прекращения обработки Ваших персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами.

Для реализации этого права Вам необходимо подать Нам заявление в порядке, предусмотренном в пункте 6.2, которое должно содержать сведения, предусмотренные в пункте 6.3.

В 15-тидневный срок после получения Вашего заявления мы прекратим обработку Ваших персональных данных, а также осуществим их удаление (обеспечим прекращение обработки Ваших персональных данных, а также их удаление Нашим уполномоченным лицом) и уведомим об этом Вас либо уведомим Вас об отказе в удовлетворении Ваших требований о прекращении обработки Ваших персональных данных и (или) их удалении при наличии оснований для обработки Ваших персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки. При отсутствии технической возможности удаления Ваших персональных данных Мы примем меры по недопущению дальнейшей обработки Ваших персональных данных, включая их блокирование, и уведомим об этом Вас в тот же срок.

6) обжаловать Наши действия (бездействие) и Наши решения, нарушающие Ваши права при обработке Ваших персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано Вами в суд в порядке, установленном законодательством.

6.2. Заявления подаются (если иное не указано в подпункте 1 пункта 6.1):

- в письменной форме – на адрес: ООО «Аэробалтик»;

- в виде электронного документа – на адрес электронной почты: minsk@aviabaltic.com

6.3. Подаваемые Вами заявления должны содержать (если иное не указано в подпункте 1 пункта 6.1):

- Вашу фамилию, собственное имя, отчество (если таковое имеется);

- адрес Вашего места жительства (места пребывания);

- дату Вашего рождения;

- Ваш идентификационный номер, при отсутствии такого номера – номер Вашего документа, удостоверяющего Вашу личность, в случаях, если эта информация указывалась Вами при даче своего согласия или обработка персональных данных осуществляется без Вашего согласия;

- изложение сути Ваших требований;

- Вашу личную подпись либо электронную цифровую подпись.

7. Приложение 1

Цели обработки персональных данных, категории субъектов персональных данных, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных

Цели обработки	Категории субъектов	Перечень данных	Правовые основания	Срок хранения
Оформление (прием) на работу	Соискатели на трудоустройство, члены их семей	В соответствии со статьей 26 Трудового кодекса Республики Беларусь, пунктом 11 Декрета Президента Республики Беларусь от 15 декабря 2014 г. № 5 «Об усилении требований к руководящим кадрам и работникам организаций», иными законодательными актами	Обработка персональных данных при оформлении трудовых отношений (абзац восьмой статьи 6, абзац третий пункта 2 статьи 8 Закона)	После увольнения – 55 лет
Заключение и исполнение гражданско-правовых договоров, не связанных с основной деятельностью Оператора (например, купля-продажа, подряд и т.п.)	Лица, уполномоченные на подписание договора	Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)	1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона). 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь)	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Организация практики для студентов	1. Студенты, проходящие практику. 2. Руководители практики от учреждения высшего образования. 3. Лица, уполномоченные на подписание договора	1. Фамилия, собственное имя, отчество студента, место учебы, курс обучения, специальность, контактный номер телефона, личная подпись, иные персональные данные (при необходимости). 2. Фамилия, собственное имя, отчество руководителя практики от учреждения высшего образования, контактный номер телефона, личная подпись. 3. Персональные данные лиц в соответствии с формой договора, утвержденной постановлением Совета Министров Республики Беларусь от 31 августа 2022 г. № 572 «О вопросах реализации образовательных программ»	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, часть 2 пункта 4 статьи 207 Кодекса Республики Беларусь об образовании, постановление Совета Министров Республики Беларусь от 3 июня 2010 г. № 860 «Об утверждении Положения о практике студентов, курсантов, слушателей», постановление Совета Министров Республики Беларусь от 31 августа 2022 г. № 572 «О вопросах реализации образовательных программ»)	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений	1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении	Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“)	5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений
Заключение и исполнение договоров оказания туристических услуг	Заказчик, туристы, экскурсанты, поименованные в договоре оказания туристических услуг	Со стороны Заказчика или его представителя: фамилия, собственное имя, отчество (при наличии); гражданство; данные о регистрации по месту жительства; данные документа, удостоверяющего личность; номер мобильного и (или) домашнего телефона; адрес электронной почты и (или) иные уникальные идентификаторы пользователя в службах электронного обмена информацией. Со стороны туристов, экскурсантов: фамилия, собственное имя, отчество (при наличии); пол; дата рождения; гражданство; данные о регистрации по месту жительства; данные документа, удостоверяющего личность; номер мобильного и (или) домашнего телефона; адрес электронной почты и (или) иные уникальные идентификаторы пользователя в службах электронного обмена информацией.	На основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона).	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась: - 10 лет после окончания срока действия договора; В информационном ресурсе Оператора – 5 лет
Регистрация и обслуживание личных кабинетов на Сайте	Пользователи Сайта, Туристы	Фамилия, собственное имя, отчество (при наличии);адрес проживания;номер мобильного телефона;адрес электронной почты;паспортные данные: - фамилия (латинскими буквами); - имя (латинскими буквами); - дата рождения; - серия и номер документа; - идентификационный номер; - дата выдачи; - орган, выдавший паспорт; - срок действия	Согласие субъекта персональных данных	10 лет с момента последнего входа в Личный кабинет или до момента отзыва согласия субъекта персональных данных
Рассылка рекламного характера по SMS, электронной почте, посредством мессенджеров	Заказчик, подписывающий договор оказания туристических услуг Пользователь Сайта, заполнивший форму подписки на рассылку, Пользователь сайта, заполнивший форму обратной связи	В отношении Заказчика по договору оказания туристических услуг: Фамилия, собственное имя, отчество (при наличии), номер мобильного телефона; адрес электронной почты и (или) иные уникальные идентификаторы пользователя в службах электронного обмена информацией В отношении Пользователя Сайта: адрес электронной почты	Согласие субъекта персональных данных	5 лет