Политика конфиденциальности
Политика конфиденциальности ООО «Билет онлайн» в отношении обработки персональных данных
В данной Политике конфиденциальности Вы найдете информацию об обработке Ваших персональных данных. Мы обязуемся быть честными, предоставляя четкую информацию о том, какие Ваши персональные данные обрабатываются, о целях обработки, о сроках хранения, а также о юридическом основании для обработки данных и иной информации, которую обязаны предоставить на основании действующего законодательства.
Вы вправе дать согласие на обработку персональных данных, а также в любое время его отозвать или внести изменения в представленные персональные данные.
Содержание:
- Общие положения
- Цели, категории субъектов персональных данных, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных
- Трансграничная передача персональных данных
- Права и обязанности субъектов персональных данных
1.1. Политика конфиденциальности в отношении обработки персональных данных разработана в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных. Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации (далее – Политика).
1.2. Общество с ограниченной ответственностью «БИЛЕТ ОНЛАЙН» (далее – Организация) зарегистрировано и фактически располагается по адресу: Республика Беларусь, г. Минск, ул. Железнодорожная, 23-90, УНП 192957824; адрес в сети интернет: https://ecolines.by (далее – сайт). Организация осуществляет продажу билетов на регулярные международные пассажирские перевозки перевозчиков ECOLINES на сайте.
1.3. Сайт может содержать ссылки на другие сайты, мы рекомендуем ознакомиться с Политикой конфиденциальности данных страниц перед тем, как указывать там данные. Мы не несем ответственность за данные, указанные при посещении других сайтов.
1.4. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie.
1.5. Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
1.6. В настоящей Политике используются термины и их определения в значении, определенном Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», с учетом тех дополнений, которое обозначены в Политике.
Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Обработка персональных данных – любое действие или совокупность действий, осуществляемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Субъект персональных данных – пользователь сайта в отношении которого осуществляется обработка персональных данных.
Пользователь сайта – лицо, посещающее сайт и выполняющее какие-либо действия на нем.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах, содержащих персональные данные.
Оператор – юридическое лицо, организующее и осуществляющее обработку персональных данных.
Перевозчики ECOLINES – международные перевозчики пассажиров и багажа, использующие в своей деятельности товарный знак ECOLINES, в частности: Республика Беларусь – ТУП «Автобус-Тур»; Российская Федерация – ООО «Амрон», ООО «Эколайнс РУС»; Литва – UAB «Transinesta»; Латвия SIA – SIA «Norma-A»; Польша – «Ecolines Polska»; Эстония – OU «Ecolines Estonia»; Болгария – «Ecolines Bulgaria».
Информационный ресурс (система) в которой осуществляется обработка персональных данных – компьютерная программа «Система продажи билетов – CRS» (Сomputer Reservations System) (далее – система CRS).
Система продажи билетов – CRS (Сomputer Reservations System) (далее – CRS) – компьютерная программа для приобретения билетов на международную перевозку пассажиров, представляющая собой систему онлайн-доступа через сеть интернет к единой базе данных, содержащей информацию о рейсах, позволяющей выполнять операции по продаже и возврату билетов, формировать отчеты о проданных и возвращенных билетах.
Цель использования системы CRS – заключение, исполнение, изменение, расторжение договора перевозки пассажира и багажа, формирование отчетов о проданных и возвращенных билетах.
1.7. Политика публикуется в свободном доступе в сети интернет по адресу https://ecolines.by/by/ru/info/politika-konfidencialnosti. Использование сайта означает согласие с Политикой и условиями обработки персональных данных.
2.1. Организация осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных:
|
Цели обработки персональных данных |
Категории субъектов персональных данных, чьи данные подвергаются обработке |
Перечень обрабатываемых персональных данных |
Срок хранения персональных данных |
|---|---|---|---|
|
Заключение договоров регулярной международной перевозки пассажиров и багажа |
Лица, приобретающие билеты на сайте |
Фамилия, собственное имя, контактный телефон, адрес электронной почты, гражданство |
1 год |
|
Информирование об изменении времени отправления, прибытия, переносе, отмене рейсов иных изменениях в заключенных договорах перевозки |
Лица, которые приобрели билеты на сайте |
Фамилия, собственное имя, контактный телефон, адрес электронной почты |
1 год |
|
Предоставление сведений в рамках подготовки отчетов в органы государственной статистики |
Лица, которые приобрели билеты на сайте |
Гражданство (обезличено) |
1 год |
|
Предварительная запись на личный прием |
Лица, обращающиеся на личный прием |
Фамилия, собственное имя, отчечтво, контактный телефон, содержание вопроса |
1 год |
|
Направление специальных предложений (акции, уведомления) по рейсам
|
Лица, приобретающие билеты на сайте и содержащиеся в системе CRS
|
Адрес электронной почты, номер телефона |
1 год |
|
Предоставление бонусов в случае регистрации в системе лояльности |
Лица, зарегистрированные в системе лояльности |
Номер регистрации в системе лояльности |
До момента отзыва согласия |
|
Пересечение границы |
Лица, приобретающие билеты на сайте |
Серия и номер паспорта |
Не хранятся |
2.2. Персональные данные, которые не обрабатываются: при оплате билета с помощью платежных систем данные для оплаты у Оператора не сохраняются. При оплате билета с помощью банковской карты, данные карты плательщика не вводятся на сайте и не сохраняются, платеж формируется и авторизуется на странице компании АПК «WEBPAY» – специализированный аппаратно-программный комплекс, для обработки платежной информации и осуществляющий информационное взаимодействие с Процессинговым центром Банка-эквайера и (или) АИС «Расчет» (ЕРИП). Организация не передает личные данные третьим лицам в рекламных целях.
3. Трансграничная передача персональных данных
3.1. Ввиду того, что Организация осуществляется продажу билетов на регулярные международные перевозки пассажиров и багажа на перевозчиков, зарегистрированных на территории иностранных государств, имеется необходимость в трансграничной передаче персональных данных на территорию Российской Федерации, Латвии, Литвы, Польши, Эстонии, в целях исполнения перевозчиками обязательств по заключенным договорам перевозки. Персональные данные передаются перевозчикам ECOLINES для выполнения обязательств и осуществлению перевозок в целях исполнения договора.
3.2. Трансграничная передача персональных данных осуществляется Организацией на территории иностранных государств, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:
4.1.1. на отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
4.1.2. на получение информации, касающейся обработки своих персональных данных Организацией, содержащей:
место нахождения Организации;
подтверждение факта обработки персональных данных обратившегося лица Организацией;
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
4.1.3. требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
4.1.4. на получение от Организации информации о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством;
4.1.5. требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством;
4.1.6. на обжалование действий (бездействия) и решений Организации, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
4.2. Субъект персональных данных обязан:
4.2.1. предоставить достоверные персональные данные;
4.2.2. информировать Оператора об изменении персональных данных.
4.3. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление в письменной форме по почтовому адресу
указанному пункте 1.2. Политики или посредством направления сообщения на адрес электронной почты [email protected], а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.
Такое заявление должно содержать фамилию, собственное имя субъекта персональных данных, номер телефона, адрес электронной почты, изложение сути требований субъекта персональных данных, личную подпись (для заявления в письменной форме).
Организация не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами.
4.3. За содействием в реализации прав, связанных с обработкой персональных данных, субъект персональных данных может обратиться , направив сообщение на электронный адрес [email protected]