Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта renavior.by, лиц, направивших заявку, заказчиков туристических услуг, туристов, сведения о которых указаны в заявках, а также пользователей личного кабинета.

Оператором персональных данных является Общество с ограниченной ответственностью «Ренавиор», УНП 391868664.

До предоставления персональных данных пользователь должен ознакомиться с настоящей Политикой. Отправка заявки и проставление соответствующих отметок в форме подтверждают ознакомление пользователя с Политикой и предоставление согласия в тех случаях, когда согласие является правовым основанием обработки.

2. Категории субъектов персональных данных

Компания может обрабатывать данные следующих категорий лиц:

• посетители сайта;
• лица, направившие заявку или запрос на подбор тура;
• заказчики туристических услуг;
• туристы, сведения о которых предоставлены заказчиком;
• пользователи личного кабинета;
• лица, обратившиеся в компанию по телефону, email или через мессенджеры.

3. Перечень обрабатываемых данных

В зависимости от цели обращения компания может обрабатывать:

• фамилию, имя и отчество;
• номер телефона и адрес электронной почты;
• дату рождения и гражданство;
• паспортные данные заказчика и туристов;
• адрес проживания или регистрации, если он необходим для оформления документов;
• сведения о выбранном туре, маршруте, датах поездки и размещении;
• сведения о составе и количестве туристов;
• содержание вопросов, обращений и пожеланий пользователя;
• сведения о заявках, заказах, договорах, оплатах и возвратах;
• сведения о сформированных и предоставленных документах;
• сведения о предоставленных согласиях, дату и время их предоставления;
• статус подписания договора Заказчиком и Исполнителем;
• идентификатор личного кабинета;
• адрес электронной почты, используемый в качестве логина;
• хеш пароля и отметку о необходимости смены временного пароля;
• даты создания, изменения и последнего входа в личный кабинет;
• хеш и срок действия токена восстановления пароля;
• IP-адрес, дату и время обращения;
• сведения о браузере, устройстве и user-agent;
• иные сведения, добровольно предоставленные пользователем.

Компания не хранит пароль пользователя в открытом виде. В информационной системе сохраняется только его криптографический хеш.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• приём и рассмотрение заявок и запросов на подбор тура;
• идентификация заказчика и туристов;
• подготовка, заключение и исполнение договора;
• бронирование и организация туристических услуг;
• взаимодействие с поставщиками туристических услуг;
• подготовка договоров, подтверждений, счетов и других документов;
• проведение платежей и возвратов;
• информирование заказчика о ходе исполнения заявки или договора;
• создание, обслуживание и защита личного кабинета;
• восстановление доступа к личному кабинету;
• предоставление в личном кабинете заявок, договоров и других документов;
• подтверждение факта отправки заявки и акцепта публичной оферты;
• подтверждение факта предоставления согласий;
• учёт статуса подписания договора обеими сторонами;
• обеспечение безопасности сайта и предотвращение неправомерного доступа;
• устранение технических неисправностей;
• исполнение требований законодательства Республики Беларусь;
• рассмотрение обращений, претензий и разрешение споров.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• заключение и исполнение договора с субъектом персональных данных;
• совершение действий по инициативе субъекта до заключения договора;
• исполнение обязанностей, предусмотренных законодательством Республики Беларусь;
• защита прав и законных интересов компании в предусмотренных законом случаях.

6. Личный кабинет

После направления первой заявки на оформление туристических услуг для заказчика может быть автоматически создан личный кабинет. Адрес электронной почты, указанный в заявке, используется в качестве логина.

Если личный кабинет создаётся впервые, на указанный адрес электронной почты направляется временный пароль. После первого входа пользователь обязан заменить временный пароль собственным.

В личном кабинете могут отображаться сведения о заявках, статусах заказов, договорах, платежах и других документах, связанных с исполнением заказа. Возможность оплаты появляется после проверки и подтверждения тура, подписания договора обеими сторонами и утверждения итоговой суммы администратором.

Пользователь обязан сохранять конфиденциальность данных для входа, не передавать их третьим лицам и незамедлительно сообщить компании о предполагаемом несанкционированном доступе к личному кабинету.

Для восстановления доступа формируется одноразовая ссылка. Срок действия ссылки составляет 1 час. После использования или истечения указанного срока ссылка становится недействительной.

7. Передача персональных данных третьим лицам

В объёме, необходимом для рассмотрения заявки, оформления документов и исполнения заказа, персональные данные могут передаваться:

• туроператорам и поставщикам туристических услуг;
• авиакомпаниям и другим перевозчикам;
• гостиницам и другим средствам размещения;
• страховым организациям;
• банкам, платёжным системам и платёжным сервисам;
• визовым центрам и консульским учреждениям;
• провайдеру хостинга;
• почтовому сервису, используемому для отправки уведомлений;
• лицам, осуществляющим техническое сопровождение сайта;
• государственным органам в случаях, предусмотренных законодательством.

Получателям передаётся только тот объём персональных данных, который необходим для выполнения соответствующей функции или предоставления заказанной услуги.

Сервис Telegram может использоваться для направления сотрудникам компании кратких служебных уведомлений о поступлении заявки. В такие уведомления не должны включаться паспортные данные, копии документов, даты рождения, адреса проживания и другие персональные данные, не требующиеся для оперативного уведомления.

8. Трансграничная передача персональных данных

При оформлении зарубежной поездки персональные данные могут передаваться иностранным туроператорам, перевозчикам, гостиницам, страховым организациям, визовым центрам и другим поставщикам услуг.

Такая передача может осуществляться в государство назначения, государство транзита либо государство нахождения соответствующего поставщика услуг.

Состав передаваемых данных определяется требованиями конкретного поставщика и может включать ФИО, дату рождения, гражданство, паспортные и контактные данные, а также параметры поездки.

Трансграничная передача осуществляется для заключения и исполнения договора, организации поездки, бронирования и предоставления заказанных туристических услуг, а в необходимых случаях — на основании согласия субъекта персональных данных.

9. Cookies и технические данные

Сайт использует строго необходимый сессионный cookie renavior_client. Он обеспечивает авторизацию пользователя и работу личного кабинета.

Cookie действует до закрытия браузера и не используется для рекламы или составления рекламного профиля пользователя. Без этого cookie вход и работа в личном кабинете невозможны.

При использовании защищённого HTTPS-соединения cookie передаётся с параметром Secure. Для защиты от доступа через клиентские сценарии используется параметр HttpOnly, а для ограничения межсайтовой передачи — параметр SameSite=Lax.

Сайт также может обрабатывать IP-адрес, дату и время обращения, сведения о браузере и устройстве. Эти данные используются для обеспечения безопасности, диагностики ошибок и предотвращения неправомерного доступа.

10. Сроки хранения

• сведения по заявке, по которой договор не был заключён, — в течение 1 года после последнего взаимодействия с пользователем;
• данные личного кабинета — до его удаления по заявлению пользователя либо в течение 3 лет после последнего входа, если отсутствуют действующие заявки, договоры или установленные законом основания дальнейшего хранения;
• сведения о заявках, договорах, платежах, возвратах и сформированных документах — в течение 5 лет после завершения исполнения договора, если законодательством не установлен более длительный срок;
• сведения о предоставленных согласиях — в течение срока действия согласия и 3 лет после его прекращения или отзыва, если более длительное хранение не требуется для защиты прав компании;
• технические журналы и сведения об авторизации — до 1 года с момента их создания;
• токен восстановления пароля — 1 час с момента его формирования.

По истечении срока хранения данные удаляются, блокируются или обезличиваются, если отсутствует другое законное основание для продолжения их обработки.

Удаление личного кабинета не влечёт автоматического удаления договорных, бухгалтерских и других документов, которые компания обязана хранить в соответствии с законодательством.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• отозвать ранее предоставленное согласие;
• получить информацию, касающуюся обработки его персональных данных;
• требовать изменения неточных, неполных или устаревших данных;
• получить информацию о предоставлении его данных третьим лицам;
• требовать прекращения обработки персональных данных;
• требовать удаления данных при наличии предусмотренных законом оснований;
• обжаловать действия или бездействие компании в Национальный центр защиты персональных данных Республики Беларусь;
• обратиться за защитой своих прав в суд;
• осуществлять другие права, предусмотренные законодательством Республики Беларусь.

12. Порядок реализации прав

Для реализации своих прав субъект персональных данных может направить письменное заявление по юридическому адресу компании , указанному в Едином государственном регистре юридических лиц и индивидуальных предпринимателей либо электронное обращение на адрес info@renavior.by .

В обращении необходимо указать:

• фамилию, имя и отчество заявителя;
• адрес места жительства или пребывания;
• дату рождения;
• содержание требования;
• сведения, позволяющие идентифицировать заявителя;
• личную или электронную цифровую подпись в случаях, предусмотренных законодательством.

Компания вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения передачи персональных данных постороннему лицу.

Отзыв согласия не имеет обратной силы. Если после отзыва согласия у компании сохраняется другое предусмотренное законодательством основание обработки, соответствующие данные могут продолжать обрабатываться в необходимом объёме.

13. Защита персональных данных

Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, удаления, уничтожения и других неправомерных действий.

Доступ к персональным данным предоставляется только тем работникам и уполномоченным лицам, которым он необходим для выполнения служебных или договорных обязанностей.

14. Заключительные положения

Компания вправе изменять настоящую Политику при изменении законодательства, состава информационных систем или порядка оказания услуг.

Новая редакция Политики применяется с момента её размещения на сайте, если в ней прямо не указан другой срок.

15. Контактные данные оператора

Оператор: Общество с ограниченной ответственностью «Ренавиор»

УНП: 391868664

Email: info@renavior.by

Телефон: +375 25 640-81-94