Политика в отношении обработки персональных данных

1. О нас

Республиканская ассоциация туристических агентств (далее по тексту «Мы» или «Ассоциация» в соответствующем падеже) – некоммерческая организация, созданная в соответствии с законодательством Республики Беларусь, зарегистрированная в Едином государственном регистре юридических лиц и индивидуальных предпринимателей за номером 193311609, расположенная по месту нахождения: Республика Беларусь, 220100, г. Минск, ул. Кульман, д. 18, каб. 33, адрес электронной почты: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript..

2. Введение

Издание настоящей Политики в отношении обработки персональных данных (далее по тексту «Политика») является одной из принимаемых Нами мер по обеспечению защиты персональных данных в соответствии со статьей 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее по тексту «Закон»).

Политика разъясняет субъектам персональных данных (далее по тексту «Вы» в соответствующем падеже), кем, как и для каких целей Ваши персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся у Вас права в контексте этой обработки и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей Нашего интернет-сайта в части cookie-файлов.

Вашими персональными данными является любая информация, относящаяся к Вам как:

идентифицированному физическому лицу,

или

физическому лицу, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для Вашей физической, психологической, умственной, экономической, культурной или социальной идентичности.

Под обработкой Ваших персональных данных понимается любое действие или совокупность действий, совершаемые с Вашими персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Мы обязуемся обеспечивать защиту всех Ваших персональных данных в процессе их обработки в порядке, установленном законодательством.

Настоящая Политика в отношении обработки персональных данных разъясняет принципы, которыми Мы руководствуемся при обработке Ваших персональных данных, цели, способы, сроки и правовые основания для их обработки, а также варианты действий, которые Вы можете предпринять по отношению к Вашим персональным данным и их обработке.

3. Наши принципы обработки персональных данных

При обработке Ваших персональных данных Мы строго руководствуемся следующими ключевыми принципами:

Мы обрабатываем Ваши персональные данные исключительно на правовых основаниях;
Мы обеспечиваем прозрачность обработки Ваших персональных данных, предоставляя Вам в установленных законодательством случаях информацию, касающуюся такой обработки;
Мы не будем обрабатывать Ваши персональные данные каким-либо образом, который может причинить Вам вред, ввести Вас в заблуждение или который Вы не могли разумно предвидеть;
Мы обрабатываем Ваши персональные данные только для достижения конкретных, заранее заявленных законных целей;
Мы не осуществляем сбор и не будем просить Вас сообщить Нам Ваши персональные данные в объеме большем, чем Нам необходимо для достижения заявленных целей обработки Ваших персональных данных;
Мы не будем хранить Ваши персональные данные в форме, позволяющей идентифицировать Вас, дольше, чем этого требуют заявленные цели обработки Ваших персональных данных;
Мы будем обеспечивать достоверность Ваших персональных данных, которые Мы обрабатываем, и при необходимости обновлять их;
Мы будем принимать все меры, необходимые и достаточные для обеспечения защиты Ваших персональных данных, которые Мы обрабатываем;
Мы всегда будем оказывать Вам содействие в осуществлении Ваших законных прав, которые связаны с обработкой Нами Ваших персональных данных.

4. Перечень обрабатываемых персональных данных, цели, сроки и правовые основания для их обработки

Мы осуществляем обработку Ваших персональных данных в следующих случаях для следующих целей:

Цель: Указание сведений о члене Ассоциации и его представителях в документах Ассоциации (протоколах общего собрания (очередного и внеочередного), протоколах заседания правления Ассоциации, решениях органов Ассоциации, бюллетенях для заочного голосования, извещениях о проведении собраний или иных мероприятий Ассоциации); указание сведений о члене сайте Ассоциации.

Категории субъектов персональных данных, чьи данные подвергаются обработке	1. физические лица, являющиеся индивидуальными предпринимателями – действительные и наблюдательные члены Ассоциации; 2. физические лица, осуществляющие полномочия единоличного исполнительного органа юридических лиц – действительных и наблюдательных членов Ассоциации, а если полномочия указанного органа осуществляются управляющим (управляющей организацией) – физических лиц, являющихся управляющими (руководителями управляющих организаций) юридических лиц – действительных и наблюдательных членов Ассоциации; 3. физические лица, возглавляющие коллегиальный исполнительный орган юридических лиц – действительных и наблюдательных членов Ассоциации (при отсутствии у указанных членов Ассоциации единоличного исполнительного органа); 4. физические лица, избранные общим собранием в правление Ассоциации, в соответствии с уставом Ассоциации
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество, должность, место работы, данные о документе, предоставляющем полномочия
Правовые основания обработки персональных данных	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац шестнадцатый статьи 6 Закона «О защите персональных данных»)
Срок хранения персональных данных	Постоянно в период членства и 3 года после выхода или исключения из состава членов Ассоциации, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания членства.

Цель: Получение заявления от потенциального члена Ассоциации на вступление в Ассоциацию для целей принятия решения об одобрении вступления в Ассоциацию или отказе во вступлении в Ассоциацию

Категории субъектов персональных данных, чьи данные подвергаются обработке	1. физические лица, являющиеся индивидуальными предпринимателями – действительные члены Ассоциации; 2. физические лица, осуществляющие полномочия единоличного исполнительного органа юридических лиц – действительный членов Ассоциации, а если полномочия указанного органа осуществляются управляющим (управляющей организацией) – физических лиц, являющихся управляющими (руководителями управляющих организаций) юридических лиц – действительных членов Ассоциации; 3. физические лица, возглавляющие коллегиальный исполнительный орган юридических лиц – действительных членов Ассоциации (при отсутствии у указанных членов Ассоциации единоличного исполнительного органа).
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество, должность, данные о документе, предоставляющем полномочия
Правовые основания обработки персональных данных	Обработка персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа; (абзац двадцатый статьи 6 Закона «О защите персональных данных»)
Срок хранения персональных данных	Постоянно в период членства и 3 года после выхода или исключения из состава членов Ассоциации, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания членства.

Цель: Направление субъектам персональных данных уведомлений, рассылок информационного, новостного характера, связанных с мероприятиями Ассоциации или изменениями в законодательство о туризме или иное законодательство, прямо или косвенно касающееся субъектов туристической деятельности – членов Ассоциации; получение от членов Ассоциации данных (заполнение регистрационных форм) для участия в мероприятиях

Категории субъектов персональных данных, чьи данные подвергаются обработке	Лица, предоставившие согласие на обработку своих персональных данных в целях направления им уведомлений, рассылок информационного, новостного характера, связанных с Нашими мероприятиями или изменениями в законодательство о туризме или иное законодательство, прямо или косвенно касающееся субъектов туристической деятельности – членов Ассоциации; Лица, предоставившие согласие на обработку своих персональных данных при заполнении регистрационных форм для участия в мероприятиях (вебинарах, семинарах, воркшопах, информационных встречах, бизнес-завтраках и т.п. мероприятиях)
Перечень обрабатываемых персональных данных	Фамилия, собственное имя, отчество, должность, место работы, контактный телефон, адрес электронной почты и (или) иные уникальные идентификаторы пользователя в службах электронного обмена информацией.
Правовые основания обработки персональных данных	Согласие субъекта персональных данных
Срок хранения персональных данных	3 года

Цель: Заключение и исполнение гражданско-правовых договоров

Категории субъектов персональных данных, чьи данные подвергаются обработке	Лица, уполномоченные на подписание договора
Перечень обрабатываемых персональных данных	В случае заключения договора с юридическим лицом – фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости). В случае заключения договора с физическим лицом – фамилия, собственное имя, отчество, данные о регистрации по месту жительства, данные документа, удостоверяющего личность (вид документа, серия и номер, дата выдачи, наименование либо код государственного органа, выдавшего документ, идентификационный номер), номер телефона, адрес электронной почты и (или) иные уникальные идентификаторы пользователя в службах электронного обмена информацией.
Правовые основания обработки персональных данных	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса).
Срок хранения персональных данных	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора.

Цель: Проведение рекламных акций

Категории субъектов персональных данных, чьи данные подвергаются обработке	Лица, принимающие участие в рекламных акциях, проводимых Ассоциацией
Перечень обрабатываемых персональных данных	Персональные данные, необходимые для участия в рекламных акциях
Правовые основания обработки персональных данных	Согласие субъекта персональных данных
Срок хранения персональных данных	В течение срока проведения рекламной акции

Цель: Рассмотрение обращений

Категории субъектов персональных данных, чьи данные подвергаются обработке	1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении
Перечень обрабатываемых персональных данных	Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении
Правовые основания обработки персональных данных	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц»)
Срок хранения персональных данных	5 лет с даты последнего обращения

Цель: Предварительная запись на личный прием

Категории субъектов персональных данных, чьи данные подвергаются обработке	Лица, обращающиеся на личный прием
Перечень обрабатываемых персональных данных	Фамилия, собственное имя, отчество, контактный телефон, суть вопроса
Правовые основания обработки персональных данных	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)
Срок хранения персональных данных	1 год со дня предварительной записи на личный прием

Цель: Рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности в целях заключения трудового договора

Категории субъектов персональных данных, чьи данные подвергаются обработке	Лица, которые направили резюме
Перечень обрабатываемых персональных данных	Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.)
Правовые основания обработки персональных данных	1. Согласие субъекта персональных данных (при направлении резюме в электронном виде на адрес электронной почты); 2. Абзац шестнадцатый статьи 6 Закона (при направлении (предоставлении) резюме в письменном виде или в виде электронного документа)
Срок хранения персональных данных	1 год (в случае непринятия на работу) 1 месяц (в случае принятия на работу)

Ваши персональные данные, обрабатываемые Нами на основании Вашего согласия, при отсутствии иных правовых оснований для обработки Ваших персональных данных обрабатываются Нами:

до истечения срока, на который Вы дали согласие на обработку Ваших персональных данных,
или до истечения 15 дней со дня получения Нами Вашего заявления об отзыве согласия на обработку Ваших персональных данных,

в зависимости от того, какое из указанных обстоятельств наступит ранее.

Ваши персональные данные, обрабатываемые Нами на основании иного, чем Ваше согласие, обрабатываются Нами до момента достижения цели их обработки или в течение периода, предусмотренного законодательством.

От кого Мы получаем Ваши персональные данные

Мы получаем Ваши персональные данные:

А) непосредственно от Вас:

при предоставлении Вами согласия на обработку Ваших персональных данных;
при получении документа, адресованного Нам и подписанного Вами, в котором указаны Ваши персональные данные;
при заключении и (или) исполнении договора, заключенного (заключаемого) с Вами;

Б) из иных источников в случаях, когда мы осуществляем обработку Ваших персональных данных по поручению, от имени или в интересах третьего лица в соответствии с актом законодательства, решением государственного органа либо на основании договора.

Какие действия Мы осуществляем с Вашими персональными данными

Мы осуществляем следующие действия с Вашими персональными данными:

сбор;
систематизация;
запись;
накопление;
извлечение;
хранение;
использование;
копирование;
изменение;
удаление;
обезличивание;
блокирование;
предоставление (в т.ч. трансграничная передача).

Мы храним персональных данные в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

5. Кому Мы предоставляем Ваши персональные данные

Мы предоставляем Ваши персональные данные, полученные Нами в связи с Вашим членством в Ассоциации или планируемом членстве; в связи с заключением с Вами договоров или при наличии Вашего согласия на обработку персональных данных.

Для достижения целей, для которых нам предоставлены Ваши персональные данные, Мы поручаем обработку Ваших персональных данных уполномоченному лицу (уполномоченным лицам) как указано ниже:

№ п/п	Уполномоченное лицо	Место нахождения уполномоченного лица	Информационный ресурс (система)	Цель обработки
1	ООО «Юнисендер»	220062, г. Минск, ул. Тимирязева, 121/2, пом. 6	Unisender - сервис email - рассылок	Осуществление информационной рассылки членам Ассоциации по и-мэйл
2	ООО «Ботхелп»	241050, Брянская область, г Брянск, ул Дуки, д. 65, офис 404	BotHelp	Создание чат-ботов, автоматизации рассылок и взаимодействия с клиентами через мессенджеры и соцсети.
3	ООО «Яндекс»	ул. Льва Толстого, д. 16, г. Москва, Российская Федерация, 119021	Яндекс-формы, Яндекс.Документы	Заполнение Яндекс-форм с целью регистрации участников на мероприятия Ассоциации, проведение опросов; получение вопросов, предоставление ответов
4	Google, Inc.	1600 Amphitheatre Parkway Mountain View, California 94043, USA	Google-формы, Google Docs	Google-формы для регистрации участников на мероприятия Ассоциации, проведение опросов; получение вопросов, предоставление ответов
5	ООО «Эксперт СЕО»	пер. Калинина, 16 -229 Минск, Беларусь	SEOexpert.by https://seoexpert.by	Техническая поддержка информационной системы (сайта Ассоциации), размещение информации о действительных членах и их представителях в разделе «участники» на сайте https://rata.by/uchastniki
6	ООО «ЮрСпектр»	г. Минск, ул. Ф.Скорины, д. 40, комн. 328	ИС «Ilex», podpis.by	эксплуатация информационной системы

Ассоциация осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации со своими членами - пользователями социальных сетей и мессенджеров (Viber, Теlegram, видеохостинг YouTube, Instagram, TikTok), а также посредством онлайн-сервиса Google Docs, а также с применением Google-форм, Яндекс-форм.

Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Ассоциацией если:

на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных* – без ограничений при наличии правовых оснований, предусмотренных Законом;
на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
- когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
- при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
- когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

* Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных».

Также Мы осуществляем передачу Ваших персональных данных третьим лицам в случаях, предусмотренных законодательными актами.

В случае, когда Мы с Вашего согласия осуществляем передачу Ваших персональных данных на территорию иностранного государства, в котором не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, могут возникнуть связанные с этим риски случайного или преднамеренного удаления, утраты, изменения, распространения Ваших персональных данных, невозможности реализации Вами всех или некоторых прав по отношению к Вашим персональным данным.

6. Ваши права в связи с обработкой Нами Ваших персональных данных

6.1. Вы вправе:

отозвать свое согласие на обработку Ваших персональных данных в любое время без объяснения причин.

Для отзыва согласия Вам необходимо подать Нам заявление:

в порядке, предусмотренном в пункте 6.2, которое должно содержать сведения, предусмотренные в пункте 6.3;
в электронной форме, посредством которой Ваше согласие было получено – на адрес электронной почты: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript..

В 15-тидневный срок после получения Вашего заявления в соответствии с его содержанием Мы прекратим обработку Ваших персональных данных, осуществим их удаление и уведомим об этом Вас, за исключением случаев, когда Мы будем вправе продолжить обработку Ваших персональных данных при наличии оснований, предусмотренных законодательством. При отсутствии технической возможности удаления Ваших персональных данных Мы примем меры по недопущению дальнейшей обработки Ваших персональных данных, включая их блокирование, и уведомим об этом Вас в тот же срок.

получать информацию, касающуюся обработки Ваших персональных данных, содержащую:
- Наше наименование и место нахождения;
- подтверждение факта обработки Ваших персональных данных Нами (Нашим уполномоченным лицом);
- Ваши персональные данные и источник их получения;
- правовые основания и цели обработки Ваших персональных данных;
- срок, на который дано Ваше согласие на обработку Ваших персональных данных;
- наименование и место нахождения Нашего уполномоченного лица (которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией), которому Мы поручили обработку Ваших персональных данных;
- иную информацию, предусмотренную законодательством.

Для получения информации Вам необходимо подать Нам заявление в порядке, предусмотренном в пункте 6.2, которое должно содержать сведения, предусмотренные в пункте 6.3.

В течение 5-ти рабочих дней после получения Вашего заявления, если иной срок не установлен законодательными актами, Мы предоставим Вам в доступной форме запрашиваемую информацию либо уведомим Вас о причинах отказа в ее предоставлении. Указанная информация будет предоставлена Вам бесплатно, за исключением случаев, предусмотренных законодательными актами.

требовать от Нас внесения изменений в Ваши персональные данные в случае, если они являются неполными, устаревшими или неточными.

Для реализации этого права Вам необходимо подать Нам заявление в порядке, предусмотренном в пункте 6.2, которое должно содержать сведения, предусмотренные в пункте 6.3, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в Ваши персональные данные.

В 15-тидцатидневный срок после получения Вашего заявления Мы внесем соответствующие изменения в Ваши персональные данные и уведомим об этом Вас либо уведомим Вас о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

получать от Нас информацию о предоставлении Ваших персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательными актами.

В 15-тидневный срок после получения Вашего заявления Мы предоставим Вам информацию о том, какие Ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомим Вас о причинах отказа в ее предоставлении.

требовать от Нас бесплатного прекращения обработки Ваших персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами.

Для реализации этого права Вам необходимо подать Нам заявление в порядке, предусмотренном в пункте 6.2, которое должно содержать сведения, предусмотренные в пункте 6.3.

В 15-тидневный срок после получения Вашего заявления мы прекратим обработку Ваших персональных данных, а также осуществим их удаление (обеспечим прекращение обработки Ваших персональных данных, а также их удаление Нашим уполномоченным лицом) и уведомим об этом Вас либо уведомим Вас об отказе в удовлетворении Ваших требований о прекращении обработки Ваших персональных данных и (или) их удалении при наличии оснований для обработки Ваших персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки. При отсутствии технической возможности удаления Ваших персональных данных Мы примем меры по недопущению дальнейшей обработки Ваших персональных данных, включая их блокирование, и уведомим об этом Вас в тот же срок.

обжаловать Наши действия (бездействие) и Наши решения, нарушающие Ваши права при обработке Ваших персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано Вами в суд в порядке, установленном законодательством.

6.2. Заявления подаются (если иное не указано в подпункте 1 пункта 6.1):

в письменной форме – на адрес: Республиканская ассоциация туристических агентств, 220100, г. Минск, ул. Кульман, д. 18, каб. 33.
в виде электронного документа – на адрес электронной почты: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.

6.3. Подаваемые Вами заявления должны содержать (если иное не указано в подпункте 1 пункта 6.1):

Вашу фамилию, собственное имя, отчество (если таковое имеется);
адрес Вашего места жительства (места пребывания);
дату Вашего рождения;
Ваш идентификационный номер, при отсутствии такого номера – номер Вашего документа, удостоверяющего Вашу личность, в случаях, если эта информация указывалась Вами при даче своего согласия или обработка персональных данных осуществляется без Вашего согласия;
изложение сути Ваших требований;
Вашу личную подпись либо электронную цифровую подпись.

7. Содействие в реализации Ваших прав в связи с обработкой Нами Ваших персональных данных

За содействием в реализации Ваших прав Вы можете обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Нашей организации, направив сообщение на электронный адрес: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript..

8. Срок вступления в силу

Настоящая Политика вступает в силу 01.10.2025.