Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ОКО-Тревел» (УНП 693423496, адрес регистрации: 220140, г. Минск, ул. Притыцкого, д. 62, корп. 1, пом. 64) (далее — «Оператор») в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Состав обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных пользователей сайта oko-travel.by:

• Имя, указанное в форме;
• Контактный номер телефона;
• Адрес электронной почты, если выбран ответ по email;
• Дата и время рейса, количество и категории билетов, выбранный способ связи, комментарий и отметка согласия; для аренды — тип мероприятия и желаемая дата поездки;
• Технические данные сетевого запроса (в частности IP-адрес и сведения о браузере), обрабатываемые инфраструктурой Cloudflare для доставки и защиты сайта. Код Яндекс Метрики на сайте не установлен.

3. Цели обработки персональных данных

Обработка персональных данных осуществляется исключительно в целях:

• Обработки заявок на бронирование мест на обзорные экскурсии по Минску и на аренду автобуса;
• Обработки заявки и подтверждения наличия мест, времени и места отправления по телефону, email или через выбранный мессенджер;
• Предварительного расчёта стоимости поездки и ответа на вопросы об услугах;
• Предоставления консультаций по услугам Оператора;
• Улучшения качества обслуживания клиентов и работы веб-сайта.

4. Порядок сбора, хранения и защиты данных

4.1. Безопасность персональных данных обеспечивается применением правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства Республики Беларусь в области защиты персональных данных.

4.2. Форма обрабатывается на платформе Cloudflare. Сведения из заявки передаются через Telegram Bot API в рабочую группу Оператора для связи с пассажиром. Они не публикуются на сайте. Не указывайте в комментарии паспортные, платёжные или иные чувствительные сведения.

4.3. Обработка заявки и связанных сообщений осуществляется до достижения целей обращения либо до отзыва согласия, если отсутствует иное законное основание для дальнейшей обработки. При необходимости сохранения документов в силу законодательства применяются предусмотренные им сроки.

4.4. Использование Cloudflare и Telegram предполагает обработку данных за пределами Республики Беларусь. В отдельных странах может отсутствовать надлежащая защита персональных данных, независимый надзор или возможность эффективно защитить свои права. Возможны доступ иностранных органов и третьих лиц, а также ограничения на удаление данных по правилам соответствующих сервисов. Если вы не согласны с такой передачей, не отправляйте форму: свяжитесь с Оператором по телефону или email из раздела 6.

4.5. Для запоминания светлой или тёмной темы сайт сохраняет в localStorage только значение выбранной темы. Встроенная Яндекс Карта при загрузке получает технические данные запроса; при переходе по ссылкам на карты, мессенджеры и социальные сети действуют правила соответствующих сервисов.

4.6. Отметка согласия в форме ставится пользователем самостоятельно. Согласие относится к обработке заявки и описанной выше передаче данных. Без него форма не отправляется; альтернативные способы обращения указаны в разделе 6.

5. Права субъекта персональных данных

Субъект персональных данных имеет право:

• На отзыв согласия на обработку своих персональных данных;
• На получение информации, касающейся обработки своих персональных данных;
• На изменение и исправление неточных персональных данных;
• На прекращение обработки персональных данных и их удаление (право на забвение);
• На обжалование действий (бездействия) и решений Оператора, нарушающих его права, в Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД).