Политика обработки персональных данных
Политика обработки персональных данных Частного транспортного унитарного предприятия «Трасса Е95»
Настоящая Политика обработки персональных данных (далее – Политика) определяет деятельность Частного транспортного унитарного предприятия «Трасса Е5», зарегистрированного по адресу: 246022, г.Гомель, ул.Гражданская 2-я, д.5/16 (далее - Оператор) в отношении обработки персональных данных и меры по обеспечению безопасности персональных данных Пользователей сайта ticket-bus.by (далее по тексту - Сервис) и его мобильной версии, и составлена в соответствии с требованиями Закона Республики Беларусь от 07.05.2021г. № 99-3 «О защите персональных данных» (далее - Закон).
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. В настоящей Политике используются следующие термины:
1.1.1. «Оператор обработки персональных данных сайта ticket-bus.by(его мобильной версии) (далее – Оператор) – Частное транспортное унитарное предприятие «Трасса Е 95», которое организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.2. «Персональные данные» - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
1.1.3. «Обработка персональных данных» - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
1.1.4. «Предоставление персональных данных» – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
1.1.5. «Пользователь Сервиса (далее Пользователь)» – лицо, имеющее доступ к сайту (его мобильной версии), посредством сети Интернет и использующее Интернет-сайт (его мобильную версию) ;
1.1.6.«Распространение персональных данных» – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
1.1.7. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.8. «Субъект персональных данных» – физическое лицо, в отношении которого осуществляется обработка персональных данных;
1.1.9. «Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства;
1.1.10. «Удаление персональных данных» – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
1.1.11. «Уполномоченное лицо» – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
1.1.12. «Физическое лицо, которое может быть идентифицировано», – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
1.1.13 «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.14. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Использование Пользователем Сервиса означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
2.2. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование Сервисом.
2.3. Настоящая Политика применяется только к Сервису (сайту ticket-bus.by и его мобильной версии). Сервис не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сервисе.
2.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сервиса
3. ПРЕДМЕТ ПОЛИТИКИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при регистрации на Сервисе или при оформлении заказа для приобретения услуг.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения регистрационной формы на Сервисе в разделе «мой кабинет» и при оформлении покупки билета, и включают в себя следующую информацию:
3.2.1. фамилию, имя, отчество Пользователя;
3.2.2. фамилию, имя, отчество Пассажира;
3.2.3. дата рождения ребенка, следующего с Пассажиром;
3.2.4. пункт отправления, пункт назначения, вид маршрута следования;
3.2.5. дата поездки;
3.2.6. контактный телефон и адрес электронной почты (e-mail) Пользователя и/или Пассажира;
3.3. Сервис защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):
· IP адрес;
· информация из cookies (отключение cookies может повлечь невозможность доступа к частям Интернет сайта, требующим авторизации);;
· информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
· время доступа;
· адрес страницы, на которой расположен рекламный блок;
· реферер (адрес предыдущей страницы).
3.4. Сервис осуществляет сбор статистики об IP-адресах своих посетителей (обрабатывает такие данные как:
• IP-адрес;
• Информация о браузере;
• данные из файлов cookies;
• адреса запрошенных страниц;
• время доступа.
Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
3.5. Оператор не осуществляет обработку специальных персональных данных, касающихся рассовой, национальной принадлежности, политических, взглядов, членства в профессиональных союзах, религиозных и иных убеждений, здоровья, половой жизни, привлечения к административной или уголовной ответственности за исключением случаев, когда такие данные стали известны Оператору в соответствии с законодательством Республики Беларусь.
3.6. Оператор, в случае необходимости, для достижения заявленных целей, вправе передавать персональные данные Пользователей третьим лицам (например, включая, но не ограничиваясь: компания-перевозчик, компания-контрагент Оператора поставщик билетов перевозчиков, рекламные компании и т.д.) с обязательным соблюдением требований законодательства Республики Беларусь.
4. ПРАВОВОЕ ОСНОВАНИЕ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовым основанием обработки персональных данных является:
4.1.1. Закон Республики Беларусь от 07.05.2021г. № 99-3 «О защите персональных данных» и другие определяющие случаи и особенности обработки персональных данных нормативно-правовые Республики Беларусь, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.
4.1.2. Согласие субъекта персональных данных на обработку персональных данных, условия которого подтверждаются Пользователем при работе с регистрационной формы на Сайте в разделе «мой кабинет» и при оформлении покупки билета на Сайте, путем проставления отметки о согласии в специальном поле.
4..2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
4.3. Отказ субъекта персональных данных в даче согласия на обработку персональных данных дает право Оператору отказать субъекту персональных данных в предоставлении доступа к Сервису.
4.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок обработки персональных данных установлен законодательством Республики Беларусь, либо договором (в т.ч. включая но не ограничиваясь договором оферты, публичным договором) заключенным (заключаемым) с субъектом персональных данных, в целях совершения действий, установленных этим договором.
4.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, также выявление факта неправомерной обработки персональных данных.
4.6. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения. предоставления, удаления персональных данных, неправомерных действий в отношении персональных данных.
5. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные Пользователя Оператор может использовать в целях:
5.1.1. Идентификации Пользователя, зарегистрированного на Сервисе для оформления билета и (или) заключения публичного договора (договора оферты), предоставляемых Сервисом (бронирование, продажа билетов на пассажирские автобусные международные маршруты), оформления возврата купленных по средством Сервиса билетов.
5.1.2. Предоставления Пользователю доступа к персонализированным ресурсам Сервиса.
5.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сервиса, оказания услуг, обработка запросов и заявок от Пользователя.
5.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества, уведомления об изменениях на рейсах и в билетах.
5.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователе.
5.1.6. Уведомления Пользователя Сервиса о состоянии Заказа.
5.1.7. Обработки и получения платежей, оспаривания платежа.
5.1.8. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сервиса.
5.1.9. Предоставления Пользователю специальных предложений, новостной рассылки и иных сведений от имени Сервиса или от имени партнеров Сервиса.
5.1.10. Осуществления рекламной деятельности с согласия Пользователя.
5.1.11. Предоставления доступа Пользователю на сайты или сервисы партнеров Сервиса с целью получения продуктов, обновлений и услуг.
6. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных Пользователя осуществляется до истечения срока действия согласия на обработку персональных данных, либо до достижения цели обработки персональных данных, либо до момента отзыва Пользователя Сервиса согласия на обработку его персональных данных.
6.2. Обработка осуществляется любым законным способом:
• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных;
•передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
• смешанная обработка персональных данных.
6.3. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные компании-перевозчику, либо его представителю в целях выполнения заказа Пользователя, оформленного по средством Сервиса, в необходимом для достижения данной цели объеме.
6.4. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Интернет сайтеhttps://atlasbus.by.
6.5. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Беларусь только по основаниям и в порядке, установленным законодательством Республики Беларусь.
6.6. Оператор принимает все необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.7. Обработка персональных данных Оператором включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование. обезличивание, блокирование, распространение, предоставление, удаление, иные действия, в соответствие с законодательством Республики Беларусь.
7. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор имеет право:
7.1.1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные субъекта;
7.1.2. запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
7.1.3.отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь, в том числе, если они являются необходимыми для заявленных целей их обработки;
7.1.4. запросить дополнительные документы, удостоверяющие личность Пользователя Сервиса, например с целью подтверждения правомочности использования банковской карты и в иных случаях для предотвращения наступления нежелательных последствий для Оператора.
7.2. Оператор обязан:
7.2.1. обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь;
7.2.2. обеспечивать защиту персональных данных в процессе их обработки;
7.2.3. принимать меры по обеспечению достоверности обрабатываемых им персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными, путем предоставления субъектам персональных данных возможности самостоятельной корректировки данных посредством персональных кабинетов на Сервисах Оператора;
7.2.4. рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы;
7.2.5. предоставлять субъекту персональных данных информацию о персональных данных, об их предоставлении третьим лицам;
7.2.6. прекращать обработку персональных данных, а также осуществлять их удаление или блокирование по требованию субъекта персональных данных;
7.2.7. выполнять иные обязанности, предусмотренные в соответствие с законодательством Республики Беларусь.
7.3. Субъект персональных данных имеет право:
7.3.1. на получение информации, касающейся обработки Оператором его персональных данных;
7.3.2. на внесение изменений в свои персональные данные, в случае если персональные данные являются неполными, устаревшими или неточными;
7.3.3. на отзыв своего согласия на обработку персональных данных;
7.3.4. на получение информации о предоставлении своих персональных данных третьим лицам;
7.3.5. на прекращение обработки своих персональных данных, включая их удаление;
7.3.6. на обжалование действия/бездействий и/или решения Оператора, относящиеся к обработке его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством;
7.3.7. на осуществление иных прав, предусмотренных законодательством Республики Беларусь.
7.4. Субъект персональных данных обязан:
7.4.1. предоставлять Оператору исключительно достоверные сведения о себе:
7.4.2. в случае необходимости предоставлять Оператору Документы, содержащие персональные данные в объеме, необходимом для цели их обработки;
7.4.3. указать достоверные данные при регистрации на Сервисе и/или использовании Сервиса, как собственные, так и третьих лиц;
7.5. Субъект персональных данных самостоятельно несет все риски, связанные с не указанием и/или ненадлежащим указанием персональных данных;
7.6. Субъект персональных данных обязан информировать, Оператора об изменениях своих персональных данных. Лицо, предоставившее Оператору неполные, недостоверные сведения о себе, либо сведении о другом субъекте персональных Данных без согласия последнего несет ответственность в соответствии законодательством Республики Беларусь.
8. МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЬЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа. Заявление должно содержать:
- фамилию, имя, отчество субъекта персональных данных;
- адрес места жительства (места пребывания);
- дату рождения;
- идентификационный номер (если указывался при даче согласия или если обработка персональных данных осуществляется без согласия субъекта персональных данных);
- данные документа подтверждающего личность субъекта персональных данных;
- изложение сути требования;
- личную подпись либо электронную цифровую подпись.
8.2. Оператор в течение 15 дней, после получения заявления прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству), осуществляет их удаление, при отсутствии технической возможности удаления принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.
8.3. Субъект персональных данных вправе получить у Оператора информацию, касающуюся обработки своих персональных данных, посредством подачи Оператору заявления в порядке, предусмотренном п. 8.1 настоящей Политики. Оператор в течение 5 (пяти) рабочих дней после получения заявления предоставляет субъекту персональных данных соответствующую информацию, либо уведомляет его о причинах отказа в предоставлении такой информации.
8.4. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными, посредством подачи Оператору заявления в порядке, предусмотренном п. 8.1 настоящей Политики, с приложением документов (заверенных в установленном порядке копий), подтверждающих необходимость внесения таких изменений. Оператор в течение 15(пятнадцати) рабочих дней после получения заявления вносит изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа во внесении изменений.
8.5. Субъект персональных данных вправе получить от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, посредством подачи Оператору заявления в порядке, предусмотренном п. 8.1 настоящей Политики. Оператор в течение 15 (пятнадцати) рабочих дней после получения заявления предоставляет субъекту персональных данных информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления. уведомляет его о причинах отказа в предоставлении такой информации.
8.6. Субъект персональных данных вправе требовать от Оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, посредством подачи Оператору заявления в порядке, предусмотренном п. 8.1 настоящей Политики. Оператор в течение 15 (пятнадцати) рабочих дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству), осуществляет их удаление, при отсутствии технической возможности удаления принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, уведомляет об этом субъекта персональных данных в тот же срок.
9. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ РЕБЕНКА
9.1. Оператор понимает важность дополнительных мер предосторожности для обеспечения конфиденциальности и безопасности детей при использовании ими услуг, предоставляемых Оператором. В случае оформления билета на ребенка младше 18 лет, согласие на обработку его персональных данных дает его законный представитель (родитель/опекун).
9.2. Оператор сознательно не собирает персональные данные о детях до 18 лет. Если законный представитель ребенка считает, что Оператор непреднамеренно собрал подобную информацию, он должен связаться с Оператором по электронному адресу: alva-tour@mail.ru, чтобы Оператор получил согласие законного представителя либо удалил данные ребенка.
10.ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
10.1. С целью ускорения исполнения услуг, а также в иных целях, предусмотренных настоящей Политикой, будут использованы учетные строки (cookies), идентифицирующие каждого Пользователя с максимальной быстротой для повышения скорости работы и обеспечения Пользователя услугами, оценки и повышении эффективности рекламы, а также для анализа статистических данных, целях обеспечения безопасности и борьбы со спамом, которые содержатся в учетных строках (cookies). Информация, собранная с помощью cookies и других подобных технологий, не считается личной.
10.2.У Пользователя есть возможность принять или отказаться от использования файлов cookies, изменив настройки своего браузера. Однако, отказавшись от использования файлов cookies, Пользователь не сможет использовать все возможности Сервиса.
11. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
11.1. В случае раскрытия Оператором информации третьим лицам
в отношении персональных данных Пользователей сохраняется их конфиденциальность. 11.2. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
11.2.1.Пользователь выразил своё согласие на такие действия;
11.2.2. передача необходима в рамках использования Пользователем Сервиса либо для оказания предусмотренных им услуг (в т.ч. прохождение оплаты и передача данных перевозчику для исполнения договора перевозки и т.д.);
в соответствии с Законом Республики Беларусь от 07.05.2021г. № 99-3 «О защите персональных данных» и действующего законодательства Республики Беларусь, и др.);
в соответствии с требованиями судопроизводства, судебного разбирательства или по запросу государственных органов Республики Беларусь или других стран, в целях национальной безопасности, исполнения законодательства и в иных общественно важных целях;
11.2.3. в случае реорганизации, слияния или продажи Оператора;
11.2.4. в целях обеспечения прав и законных интересов Пользователя;
11.2.5. в целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает условия настоящей Политики.
11.3. В случаях, предусмотренных Законом Республики Беларусь от 07.05.2021г. № 99-3 «О защите персональных данных», обработка специальных категорий персональных данных Пользователя осуществляется только в соответствии с положениями настоящего закона.
11.4. Пользователь осведомлен, что Оператор может передавать его данные в любую страну мира, с соблюдением принципов и требований к защите конфиденциальной информации в отношении любой дальнейшей передачи персональных данных (как внутренней, так и трансграничной), в том числе и дальнейшего переноса обязательств.
11.5.Оператор использует аналитические службы Google Analytics, Яндекс.Метрика и т.д., предоставляемые сторонним поставщиком. Они используются для оценки посещения и использования Сервиса Пользователями, составления отчетов об активности на интернет-сайте для Оператора и предоставления ему других услуг, связанных с активностью на интернет-сайте и использованием сети Интернет. Информация о пользовании интернет-сайтом, сгенерированная файлом cookie, передается и хранится поставщиками на своих серверах, в том числе расположенных в странах не обеспечивающих адекватную защиту прав субъектов.
11.6. Дальнейшее использование Посетителем Сервиса Оператора означает согласие Пользователя, который является субъектом персональных данных, на обработку его файлов cookie в соответствии с условиями, определенными настоящей Политикой. В случае отказа от обработки файлов cookie, субъект персональных данных проинформирован о необходимости прекратить использование Сервиса или отключить файлы cookie в настройках браузера.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Оператор сайта вправе вносить изменения в настоящую Политику обработки персональных данных без согласия Пользователя.
12.2. Настоящая Политика конфиденциальности вступает в силу с момента ее размещения на Сервисе, если иное не предусмотрено новой редакцией Политики.
12.3. Все предложения или вопросы по настоящей Политике следует направлять по адресу: alva-tour@mail.ru.
12.4. По поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным, а также соответствующие запросы и обращения направлять по адресу: alva-tour@mail.ru.
12.5. Действующая Политика размещена на странице по адресу https://ticket-bus.by.