Политика в отношении обработки персональных данных

Настоящая политика описывает, какие персональные данные обрабатывает ООО «БелДискавери» при использовании сайта beldiscovery.by и при переписке с Telegram-аккаунтом компании, с какой целью, на каком правовом основании, кому они передаются и как субъект персональных данных может реализовать свои права.

Политика составлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

1. Оператор

  • Наименование — ООО «БелДискавери».
  • УНП — 193900948.
  • Адрес — Республика Беларусь, 220100, г. Минск, ул. Веры Хоружей, д. 6А, пом. 117 (офис 4В).
  • Электронная почта — beldiscovery@bk.ru.
  • Телефон — +375 33 620-67-26.

Все обращения по вопросам обработки персональных данных направляются по адресу электронной почты, указанному выше, с пометкой «Персональные данные».

2. Какие данные обрабатываются

Сайт не требует регистрации и не создаёт учётных записей. На сайте персональные данные попадают к нам только тогда, когда посетитель сам заполняет и отправляет форму обращения; кроме того, мы получаем то, что человек пишет в Telegram-аккаунт компании.

Из формы обращения:

  • имя;
  • адрес электронной почты;
  • номер телефона, если он указан;
  • страна проживания, если она указана;
  • гражданство, даты и маршрут поездки, пункт въезда — в форме визовой консультации;
  • количество взрослых и детей в поездке — только числа, без имён и возраста;
  • организация, регистрационные сведения, профессия, численность группы, желаемые даты, опыт работы, языки, страны, адрес сайта — те из них, которые относятся к выбранному направлению обращения;
  • текст обращения;
  • язык интерфейса, страница, с которой отправлено обращение, и адрес перехода на сайт;
  • метки рекламной кампании (utm_source, utm_medium, utm_campaign), если переход был по рекламной ссылке;
  • отметка о согласии на обработку данных и отдельная отметка о согласии на получение новостей и предложений.

Форма не принимает файлы, поэтому копии паспорта и других документов через неё не передаются.

Технические данные:

  • IP-адрес отправителя формы — используется только для ограничения числа отправок с одного адреса и хранится в этом виде не более 30 минут;
  • обычные журналы веб-сервера и защитной инфраструктуры, которые ведёт наш хостинг-провайдер.

Из переписки с Telegram-аккаунтом компании (+375 33 605-21-17), на первые сообщения в котором отвечает чат-бот:

  • имя, имя пользователя и числовой идентификатор в Telegram;
  • тексты сообщений — не более восьми последних, каждое в пределах 500 знаков;
  • отметка о том, что прислан файл; сами файлы чат-бот не открывает, не сохраняет и не пересылает;
  • тема и статус обращения, время сообщений.

Чат-бот только определяет тему, отвечает заранее утверждёнными текстами и передаёт обращение сотруднику; решений в отношении человека он не принимает.

Сайт не использует системы веб-аналитики и рекламные трекеры, не строит профилей посетителей и не принимает решений автоматически.

3. Цели и правовые основания

  • Ответ на обращение, подготовка предложения, согласование условий поездки — согласие субъекта персональных данных (статья 5 Закона № 99-З).
  • Рассмотрение отклика на вакансию — согласие субъекта персональных данных.
  • Ответ на сообщение в Telegram-аккаунт компании и передача его ответственному сотруднику — согласие субъекта персональных данных.
  • Заключение и исполнение договора оказания туристических услуг — обработка, необходимая для заключения и исполнения договора.
  • Защита формы от автоматизированных рассылок — законный интерес оператора в обеспечении работоспособности сайта.
  • Направление новостей и специальных предложений — отдельное согласие, которое даётся добровольно и не влияет на ответ по обращению.

Предоставление данных добровольно. Без имени и адреса электронной почты ответить на обращение невозможно, поэтому эти поля обязательны в любой форме. Некоторые формы требуют ещё сведения, без которых обращение нельзя рассмотреть по существу: организацию — от работодателя и партнёра, профессию — от работодателя и соискателя, гражданство — при визовой консультации. Остальные поля субъект заполняет по своему усмотрению.

4. Кому передаются данные

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Для работы сайта и связи с заявителем привлекаются следующие поставщики услуг:

  • Cloudflare, Inc. — размещение сайта и чат-бота, защита от атак и хранение поступивших обращений. Инфраструктура распределена по миру, поэтому обработка включает трансграничную передачу данных.
  • Telegram Messenger — переписка с Telegram-аккаунтом компании, включая ответы чат-бота, и уведомление сотрудника о новом обращении с сайта. В уведомление попадают сведения из формы.
  • Sendinblue SAS (Brevo) — доставка того же уведомления по электронной почте. Канал подключается по мере необходимости.

Данные могут быть переданы государственным органам Республики Беларусь в случаях и порядке, предусмотренных законодательством.

5. Сроки хранения

Обращения хранятся до достижения цели обработки — то есть до завершения переписки и вытекающих из неё договорных отношений — либо до отзыва согласия, если он поступит раньше. По истечении этого срока данные удаляются.

Сведения, которые хранит чат-бот, удаляются через 90 дней после закрытия обращения, а если обращение сотруднику не передавалось — через 90 дней после последнего сообщения. Сама переписка остаётся в Telegram-аккаунте компании и хранится до достижения цели обработки.

Субъект вправе в любой момент потребовать удаления своих данных; такое требование исполняется в порядке, описанном в разделе 7.

6. Меры защиты

Сайт работает только по протоколу HTTPS. Доступ к хранилищу обращений имеют сотрудники, которым он необходим для работы, по индивидуальным учётным данным. Число отправок формы с одного IP-адреса ограничено, а сама форма защищена от автоматизированных рассылок.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получить сведения об операторе и о том, обрабатываются ли его данные;
  • получить перечень своих данных и сведения о предоставлении их третьим лицам;
  • требовать изменения неполных, устаревших или неточных данных;
  • отозвать согласие на обработку;
  • требовать прекращения обработки и удаления данных;
  • обжаловать действия оператора в Национальный центр защиты персональных данных Республики Беларусь.

Заявление направляется на адрес электронной почты, указанный в разделе 1, и должно содержать фамилию, собственное имя, отчество (если таковое имеется), адрес для ответа и изложение существа требования. Ответ предоставляется в течение пятнадцати календарных дней с даты получения заявления. Если требование не может быть исполнено, в ответе указывается причина.

Отзыв согласия не влияет на законность обработки, совершённой до отзыва, и не прекращает хранение документов, которое требуется от нас законодательством.

Сайт не устанавливает рекламных и аналитических файлов cookie и не требует баннера согласия. Технические файлы, которые может устанавливать защитная инфраструктура хостинг-провайдера, необходимы для работы сайта и не используются для наблюдения за посетителем.

9. Изменения политики

Актуальная редакция политики размещается на этой странице; дата последнего изменения указана в её начале. Существенные изменения вступают в силу с момента публикации.