Палітыка прыватнасці

Палітыка прыватнасці ТАА «БІЛЕТ ОНЛАЙН» у дачыненні да апрацоўкі асабістых дадзеных

У дадзенай Палітыцы канфідэнцыйнасці Вы знойдзеце інфармацыю аб апрацоўцы Вашых асабістых дадзеных. Мы абавязуемся быць сумленнымі, падаючы дакладную інфармацыю аб тым, якія Вашы асабістыя дадзеныя апрацоўваюцца, аб мэтах апрацоўкі, аб тэрмінах захоўвання, а таксама аб юрыдычнай падставе для апрацоўкі дадзеных і іншай інфармацыі, якую абавязаны падаць на падставе дзейнага заканадаўства.

Вы маеце права даць згоду на апрацоўку асабістых дадзеных, а таксама ў любы час яе адклікаць ці ўнесці змены ў прадстаўленыя асабістыя дадзеныя.

Змест:

1. Агульныя палажэнні
2. Мэты, катэгорыі суб'ектаў мастацкіх даных, пералік апрацоўваных металічных даных, прававыя падставы і часовая апрацоўка мастацкіх даных
3. Трансмежавая перадача лічбавых дадзеных
4. Правы і абавязкі суб'ектаў медыцынскіх дадзеных

1. Агульныя палажэнні

1.1. Палітыка прыватнасці адносна апрацоўкі лічбавых даных распрацавана ў мэтах абароны гістарычных даных, правоў і фізічных асоб пры свабоднай апрацоўцы сваіх лічбавых даных. Палітыка тлумачыць суб'ектам палітычныя дадзеныя для якіх-небудзь мэт і якім чынам іх персанальныя дадзеныя перамяшчаюцца, выкарыстоўваюцца ці іншым чынам апрацоўваюцца, а таксама вызначае лідэра ў сувязі з гэтым у суб'ектаў права медыцынскіх дадзеных і механізм іх рэалізацыі (далей - Палітыка).

1.2. Таварыства з абмежаванай адказнасцю «БІЛЕТ ОНЛАЙН» (далей - Арганізацыя) зарэгістравана і фактычна дзейнічае па адрасе: Рэспубліка Беларусь, г. Мінск, вул. Чыгуначная, 23-90, УНП 192957824; адрас у сетцы інтэрнэт: https://ecolines.by (далей – сайт). Група прадае білеты на рэгулярныя пасажырскія перавозкі перавозчыкаў ECOLINES на сайце.

1.3. Сайт можа захоўваць спасылкі на іншыя сайты, мы рэкамендуем азнаёміцца ​​са старонкамі Палітыкі прыватнасці дадзеных перад тым, як убачыць там дадзеныя. Мы не нясем адказнасці за дадзеныя, адказваем пры наведванні іншых сайтаў.

1.4. Палітыка не прымяняецца да апрацоўкі лічбавых дадзеных у працэсе працоўнай дзейнасці і пры выкананні працэдур апрацоўкі (у дачыненні да пастаўшчыкоў і былых пастаўшчыкоў), пры відэаназіранні, а таксама пры апрацоўцы файлаў cookie.

1,5. Вуглавая апрацоўка апрацоўваецца толькі тымі лічбавымі дадзенымі, якія неабходныя для дасягнення заяўленых мэт, і не дапушчае іх залішняй апрацоўкі.

1.6. Цяпер у Палітыцы выкарыстоўваюцца тэрміны і іх вызначэнне ў спрошчаным Законе Рэспублікі Беларусь ад 07.05.2021 № 99-З "Аб абароне нацыянальных даных", з улікам тых дапаўненняў, старых абазначэнняў у Палітыцы.

Персанальныя дадзеныя - любая інфармацыя, якая адносіцца да ідэнтыфікаванай знешняй асобе або знешняй асобе, якая можа быць ідэнтыфікавана.

Апрацоўка персанальных дадзеных - любое дзеянне або сутнасць дзеянняў, звязаных з персанальнымі дадзенымі, уключаючы збор, сістэматызацыю, захоўванне, змяненне, выкарыстанне, абязлічванне, блакіраванне, распаўсюджванне, прадастаўленне, выдаленне персанальных дадзеных.

Суб'ект лічбавых дадзеных - карыстач сайта, на якім ажыццяўляецца апрацоўка медыцынскіх дадзеных.

Карыстальнік сайта - асоба, якая наведвае сайт і выконвае якія-небудзь дзеянні на ім.

Трансмежавая перадача грашовых дадзеных - перадача грашовых дадзеных на тэрыторыі замежнай дзяржавы.

Выдаленне лічбавых дадзеных - дзеянне, у выніку якога становяцца немагчымым аднавіць персанальныя дадзеныя ў інфармацыйных рэсурсах, якія змяшчаюць персанальныя дадзеныя.

Аператар - юрыдычная асоба, якая арганізуе і ажыццяўляе апрацоўку медыцынскіх дадзеных.

Перавозчыкі ECOLINES - ажыццяўляюць перавозчыкі пасажыраў і багажу, якія выкарыстоўваюць у сваёй дзейнасці таварны знак ECOLINES, у прыватнасці: Рэспубліка Беларусь - ТУП "АВТОБУС-ТУР"; Расійская Федэрацыя - ТАА "АМРОН", ТАА "ЭКАЛАЙНС РУС"; Літва – ЗАТ «ТРАНСІНЕСТА»; Латвія SIA - SIA "NORMA-A"; Польшча - "ECOLINES POLSKA"; Эстонія - ОУ «ECOLINES ESTONIA»; Балгарыя - "ECOLINES BULGARIA".

Інфармацыйны рэсурс (сістэма), у якім ажыццяўляецца апрацоўка медыцынскіх дадзеных - камп'ютарная праграма "Сістэма продажу білетаў - CRS" (Computer Reservations System) (далей - сістэма CRS).

Сістэма продажу квіткоў - CRS (далей - CRS) - кампутарная праграма для набыцця квіткоў на міжнародныя перавозкі пасажыраў, якая ўяўляе сабой сістэму анлайн-доступу праз сетку Інтэрнэт да адзінай базы дадзеных, пратакол інфармацыі аб рэйсах, дазволы выконваць аперацыі па продажы і вяртанню білетаў, сфарміраваць справаздачы аб прададзеных і вернутых білетах.

Мэта выкарыстання сістэмы CRS - складанне, выкананне, змяненне, скасаванне дагавора перавозкі пасажыра і багажу, вядзенне справаздач аб прададзеных і вернутых білетах.

1.7. Палітыка публікуецца ў свабодным доступе ў сетцы Інтэрнэт па адрасе https://ecolines.by/by/be/infarmacyya/palityka-pryvatnasci. Выкарыстанне сайта згодна з пагадненнем з Палітыкай і правіламі апрацоўкі медыцынскіх даных.

2. Мэты, катэгорыі суб'ектаў мастацкіх даных, пералік апрацоўваных металічных даных, прававыя падставы і часовая апрацоўка мастацкіх даных

2.1. Арганізацыя ажыццяўляе апрацоўку персанальных даных суб'ектаў персанальных даных у мэтах, аб'ёме, на прававых падставах і ў тэрміны прымяняльна да кожнай катэгорыі суб'ектаў персанальных даных:

2.2. Персанальныя даныя, якія не апрацоўваюцца: пры аплаце білета з дапамогай плацежных сістэм даныя для аплаты ў Аператара не захоўваюцца. АПК "WEBPAY" - спецыялізаваны апаратна-праграмны комплекс, для апрацоўкі плацежнай інфармацыі і ажыццяўляе інфармацыйнае ўзаемадзеянне з Працэсінгавым цэнтрам Банка-эквайера і (або) АІС «Разлік» (АРІП) Арганізацыя не перадае асабістыя дадзеныя трэцім асобам у рэкламных мэтах.

3. Трансмежавая перадача персанальных дадзеных

3.1. З прычыны таго, што Арганізацыя ажыццяўляецца продаж білетаў на рэгулярныя міжнародныя перавозкі пасажыраў і багажу на перавозчыкаў, зарэгістраваных на тэрыторыі замежных дзяржаў, ёсць неабходнасць у трансгранічнай перадачы персанальных даных на тэрыторыю Расійскай Федэрацыі, Латвіі, Літвы, Польшчы, Эстоніі, у мэтах выканання перавозчыкамі абавязацельстваў па заключаным дагаворам перавозкі. Персанальныя дадзеныя перадаюцца перавозчыкам ECOLINES для выканання абавязацельстваў і ажыццяўленню перавозак у мэтах выканання дамовы.

3.2. Трансгранічная перадача персанальных даных ажыццяўляецца Арганізацыяй на тэрыторыі замежных дзяржаў, у якіх забяспечваецца належны ўзровень абароны правоў суб'ектаў персанальных даных.

4. Правы і абавязкі суб'ектаў персанальных дадзеных

4.1. Суб'ект персанальных дадзеных мае права:

4.1.1. на адкліканне сваёй згоды, калі для апрацоўкі персанальных даных Арганізацыя звярталася да суб'екта персанальных даных па атрыманне згоды. Права на адкліканне згоды не можа быць рэалізавана ў выпадку, калі апрацоўка ажыццяўляецца на іншых прававых падставах (напрыклад, у адпаведнасці з патрабаваннямі заканадаўства або на падставе дагавора);

4.1.2. на атрыманне інфармацыі, датычнай апрацоўкі сваіх персанальных дадзеных Арганізацыяй , якая змяшчае:

месца знаходжання Арганізацыі;

пацвярджэнне факта апрацоўкі персанальных даных асобы, якая звярнулася Арганізацыяй;

персанальныя даныя і крыніца іх атрымання;

прававыя падставы і мэты апрацоўкі персанальных даных;

тэрмін, на які дадзена згода (калі апрацоўка персанальных дадзеных ажыццяўляецца на падставе згоды);

найменне і месца знаходжання ўпаўнаважанай асобы (упаўнаважаных асоб);

іншую інфармацыю, прадугледжаную заканадаўствам;

4.1.3. патрабаваць ад Арганізацыі ўнясення змяненняў у свае персанальныя даныя ў выпадку, калі персанальныя даныя з'яўляюцца няпоўнымі, састарэлымі або недакладнымі. У гэтых мэтах суб'ект персанальных даных прыкладае адпаведныя дакументы і (або) іх завераныя ва ўстаноўленым парадку копіі, якія пацвярджаюць неабходнасць унясення змяненняў у персанальныя даныя;

4.1.4. на атрыманне ад Арганізацыі інфармацыі аб прадастаўленні сваіх персанальных даных, якія апрацоўваюцца Арганізацыяй, трэцім асобам адзін раз у каляндарны год бясплатна, калі іншае не прадугледжана заканадаўствам;

4.1.5. патрабаваць ад Арганізацыі бясплатнага спынення апрацоўкі сваіх персанальных даных, уключаючы іх выдаленне, пры адсутнасці падстаў для апрацоўкі персанальных даных, прадугледжаных заканадаўствам;

4.1.6. на абскарджанне дзеянняў (бяздзеяння) і рашэнняў Арганізацыі, якія парушаюць яго правы пры апрацоўцы персанальных даных, у парадку, устаноўленым заканадаўствам.

4.2. Суб'ект персанальных дадзеных абавязаны:

4.2.1. прадаставіць дакладныя персанальныя дадзеныя;

4.2.2. інфармаваць Аператара аб змене персанальных дадзеных.

4.3. Для рэалізацыі сваіх правоў, звязаных з апрацоўкай персанальных даных Арганізацыяй, суб'ект персанальных даных падае ў Арганізацыю заяву ў пісьмовай форме па паштовым адрасе.

указаным пункце 1.2. Палітыкі або праз накіраванне паведамлення на адрас электроннай пошты [email protected] , а ў выпадку рэалізацыі права на адкліканне згоды – у форме, у якой такая згода была атрымана.

Такая заява павінна змяшчаць прозвішча, уласнае імя суб'екта персанальных даных, нумар тэлефона, адрас электроннай пошты, выклад сутнасці патрабаванняў суб'екта персанальных даных, асабісты подпіс (для заявы ў пісьмовай форме).

Арганізацыя не разглядае заявы суб'ектаў персанальных звестак, якія паступілі ў яго адрас іншымі спосабамі.

4.3. Па садзейнічанне ў рэалізацыі правоў, звязаных з апрацоўкай персанальных даных, суб'ект персанальных даных можа звярнуцца, накіраваўшы паведамленне на электронны адрас [email protected]