Последнее обновление: 31 августа 2026 года
Общество с ограниченной ответственностью «АлатанТур» (далее — Общество, мы) с уважением относится к правам субъектов персональных данных и уделяет особое внимание защите персональных данных при их обработке.
Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон о защите персональных данных), Закона Республики Беларусь от 11.11.2021 № 129-З «О туризме» (далее — Закон о туризме), а также иных нормативных правовых актов Республики Беларусь, регулирующих обработку персональных данных и осуществление туристической деятельности.
Политика действует с момента её утверждения.
Политика определяет порядок обработки персональных данных в Обществе, а также разъясняет субъектам персональных данных их права и механизм реализации таких прав. Перед передачей Обществу персональных данных предлагаем ознакомиться с содержанием настоящей Политики.
Общество выступает в качестве оператора персональных данных, то есть самостоятельно либо совместно с иными лицами организует и (или) осуществляет обработку ваших персональных данных.
Сведения об Обществе и способы связи с нами:
Лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных в Обществе, является Синицына Елена Анатольевна. Связаться с ней можно по адресу электронной почты: sinitsyna@alatantour.com.
В настоящей Политике используются термины и их определения в значении, предусмотренном Законом о защите персональных данных.
По тексту настоящей Политики применяются следующие сокращения:
ФИО – фамилия, собственное имя, отчество (если таковое имеется);
ФЛ – физическое лицо;
ЮЛ – юридическое лицо;
ИП – индивидуальный предприниматель;
Согласие – согласие на обработку персональных данных.
2.1. Общество обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки.
| Цели обработки персональных данных | Категории субъектов, чьи персональные данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| Заключение и исполнение гражданско-правовых договоров, в т.ч. договоров оказания туристических услуг | ||||
| Создание, регистрация и использование личного кабинета на сайте и (или) в мобильном приложении |
|
|
|
|
| Заключение гражданско-правовых договоров в простой письменной форме, посредством создания (оформления) заказа на сайте, исполнение и прекращение таких договоров |
|
|
| 3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора |
| Оформление и продажа авиабилетов, железнодорожных билетов, бронирование мест на транспорте | ФЛ - пассажиры | ФИО, пол, дата рождения, гражданство, серия, номер, дата выдачи и срок действия документа, удостоверяющего личность, номер телефона, адрес электронной почты, сведения о маршруте и бронировании | Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона) | 3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора |
| Оформление виз и иных выездных документов по поручению заказчика | ФЛ |
|
| 3 года после окончания срока действия договора, в рамках которого оказывалась услуга |
| Участие в процедурах государственных закупок, закупок за счет собственных средств | ФЛ – руководители организаций, иные ФЛ, сведения о которых содержатся в конкурсных предложениях, ФЛ, участвующие в процедуре закупки, работе комиссии, а также уполномоченные на подписание договора | ФИО; должность руководителя и (или) иных представителей ЮЛ; иные данные согласно условиям закупки (при необходимости) |
| 5 лет со дня заключения договора, признания процедуры закупки несостоявшейся или ее отмены, а если проверка налоговыми органами не проводилась – 10 лет |
| МАРКЕТИНГ (МЕРОПРИЯТИЯ, РАССЫЛКИ, ИНАЯ ДЕЯТЕЛЬНОСТЬ ПО ПРОДВИЖЕНИЮ УСЛУГ) | ||||
| Регистрация и участие в программе лояльности | Участники программы лояльности | ФИО, e-mail; номер телефона, идентификатор участника программы лояльности | Согласие | 3 года с даты последней активности, либо до отзыва согласия |
| Направление рекламной рассылки | Клиенты – ФЛ и ИП | Номер телефона (SMS/Viber) или e-mail или идентификатор устройства (для push-уведомлений), фамилия и имя (необязательно) | Согласие | 5 лет либо до отзыва согласия |
| Проведение рекламных игр и иных рекламных мероприятий, в том числе в социальных сетях | Участники рекламной игры, рекламного мероприятия | Имя, номер телефона, адрес электронной почты, данные профиля в социальной сети |
|
|
| Размещение информации о деятельности организации на интернет-сайте, в социальных сетях и мессенджерах | Участники мероприятий, проводимых организацией | ФИО, изображение (в т.ч. видеоизображение), иные размещаемые сведения (интервью, выступление и др.) |
|
|
|
| |||
| КОММУНИКАЦИЯ, ведение переписки и переговоров в рамках заключаемых (заключённых) договоров | ||||
| Переписка по вопросам, связанным с деятельностью организации, посредством форм обратной связи, онлайн чата на сайте либо социальных сетей |
| Имя, e-mail, иные персональные данные, указанные в переписке |
|
|
| Рассмотрение обращений граждан, в том числе замечаний и предложений, внесенных в книгу замечаний и предложений. | 1. Лица, направившие обращение2. Иные лица, чьи персональные данные указаны в обращении | ФИО, адрес места жительства (места пребывания), содержание обращения, иные персональные данные, указанные в обращении |
|
|
| Рассмотрение заявлений субъектов персональных данных о реализации их прав | 1. Лица, направившие обращение2. Иные лица, чьи персональные данные указаны в обращении | ФИО, адрес места жительства (места пребывания), дата рождения, идентификационный номер либо номер документа, удостоверяющего личность, суть требования |
| 1 год |
| Запись на личный прием | Лица, обращающиеся на личный прием | ФИО, номер телефона, содержание вопроса |
| 5 лет |
| Рассмотрение заявлений потребителей | Клиенты – ФЛ | ФИО, адрес места жительства (места пребывания), содержание обращения, иные персональные данные, указанные в обращении |
| 5 лет с даты последнего обращения |
| Рассмотрение обращений клиентов, поступивших в колл-центр |
| Номер телефона, иные персональные данные, указанные в обращении |
|
|
| Аудиозапись разговора | Согласие | |||
| Подбор персонала, организация учебной и производственной практики | ||||
| Поиск и оценка соискателей на трудоустройство, осуществление коммуникации с ними | Соискатели на трудоустройство | Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) |
|
|
| Организация практики для обучающихся, в том числе создание учетных записей для входа в информационные системы нанимателя |
|
|
|
|
| Указание личного мобильного номера в информационном ресурсе, корпоративной сети нанимателя для коммуникации по вопросам практики | Лица, проходящие практику | Мобильный номер телефона | Согласие | Указывается срок действия согласия2 либо «до отзыва согласия» |
Вы вправе получить сведения о наименовании и месте нахождения Общества, подтверждение факта обработки ваших персональных данных, перечень обрабатываемых данных и источник их получения, правовые основания и цели обработки, сведения об уполномоченных лицах, срок действия согласия, а также иную информацию, предусмотренную законодательством.
Наши действия: в течение 5 рабочих дней после получения заявления мы предоставим запрашиваемую информацию либо уведомим о причинах отказа в её предоставлении.
Такую информацию вы можете получить один раз в год бесплатно. Мы вправе отказать в её предоставлении в случаях, предусмотренных законодательством, в частности если обработка осуществляется в соответствии с законодательством об оперативно-розыскной деятельности либо уголовно-процессуальным законодательством.
Наши действия: в течение 15 календарных дней с момента получения заявления мы сообщим, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомим о причинах отказа.
Вы вправе бесплатно требовать прекращения обработки и удаления своих персональных данных при отсутствии иных оснований для обработки, установленных законодательством. Обращаем внимание, что мы не сможем удовлетворить такое требование при наличии у нас правовых оснований для обработки — например, при наличии действующего договора оказания туристических услуг, неисполненных обязательств либо в течение установленных законодательством сроков хранения документов.
Наши действия: в течение 15 календарных дней с момента получения заявления мы прекратим обработку персональных данных, удалим их и уведомим вас об этом, за исключением случаев, когда вправе продолжить обработку по иным основаниям.
Если ваши персональные данные являются неполными, устаревшими или неточными, вы вправе требовать внесения в них изменений, представив документы (их надлежащим образом заверенные копии), подтверждающие необходимость таких изменений.
Наши действия: в течение 15 календарных дней с момента получения заявления мы внесём необходимые изменения.
Если обработка осуществляется на основании вашего согласия, вы вправе в любое время и без объяснения причин отозвать его. Согласие не может быть отозвано, а персональные данные не могут быть удалены, если Общество обрабатывает их на ином правовом основании — например, во исполнение заключённого с вами договора оказания туристических услуг.
Наши действия: в течение 15 календарных дней с момента получения заявления мы прекратим обработку персональных данных, осуществим их удаление и уведомим вас об этом, за исключением случаев, когда вправе продолжить обработку по иным основаниям.
Если вы полагаете, что Общество нарушает ваши права при обработке персональных данных, просим обратиться к нам — мы примем меры для скорейшего устранения нарушения. Вы также вправе подать жалобу в Национальный центр защиты персональных данных Республики Беларусь. Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц.
Для реализации прав, указанных в подпунктах 3.1–3.4 Политики, необходимо направить в Общество заявление в письменной форме либо в виде электронного документа.
Право на отзыв согласия (подпункт 3.5) может быть реализовано в порядке, указанном выше, либо тем же способом, которым согласие было дано, — например, путём направления сообщения на адрес электронной почты [адрес электронной почты для обращений] либо путём снятия отметки в соответствующем поле на сайте.
Заявление должно содержать:
Если право реализуется иным способом, чем указано выше, мы будем вынуждены отказать в рассмотрении такого заявления.
4.1. Общество вправе поручать обработку персональных данных уполномоченным лицам — сторонним поставщикам услуг, которые на основании договора с Обществом осуществляют обработку персональных данных от нашего имени и (или) в наших интересах.
4.2. С уполномоченными лицами заключаются договоры (соглашения) об обработке персональных данных в соответствии со статьёй 7 Закона о защите персональных данных, обеспечивающие уровень защиты персональных данных не ниже, чем в Обществе.
4.3. Общество привлекает к обработке персональных данных следующие категории уполномоченных лиц:
4.4. Конкретный перечень уполномоченных лиц, которым поручена обработка персональных данных, с указанием выполняемых функций и места обработки:
| Сервис | Назначение | Место обработки |
|---|---|---|
| ООО «Надёжные программы» (hoster.by), г. Минск, ул. Интернациональная, 33-В | Хостинг сайта, регистрация домена, корпоративная электронная почта | Республика Беларусь |
| U-ON.Travel | Учёт обращений и клиентов (CRM) | Российская Федерация |
| Tourvisor | Модуль поиска туров и цен на сайте | Российская Федерация |
| GoCruise | Модуль поиска и бронирования круизов | Российская Федерация |
| Яндекс | Веб-аналитика (Яндекс.Метрика), включая запись действий посетителя на странице сервисом Вебвизор; картографический сервис на страницах контактов и офисов | Российская Федерация |
| Веб-аналитика (Google Analytics) — только при отдельном согласии | Соединённые Штаты Америки |
Модуль поиска авиабилетов ETM (aviabilet.by) и сервис онлайн-чата NextBot на сайте в настоящее время отключены и персональных данных не получают.
Сведения об уполномоченных лицах приведены в таблице выше. С каждым из них заключён либо заключается договор (соглашение) об обработке персональных данных в соответствии со статьёй 7 Закона о защите персональных данных.
4.5. Общество, а также уполномоченные лица и иные третьи лица, с которыми у Общества заключены договоры в рамках оказания туристических услуг, могут предоставлять персональные данные:
5.1. Общество осуществляет трансграничную передачу персональных данных для целей, изложенных в Политике, в частности при бронировании услуг у иностранных поставщиков и оформлении перевозки.
5.2. Персональные данные передаются на территорию государств, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных. К таким государствам относятся стороны Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и государства — члены Евразийского экономического союза (перечень утверждён приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14). В частности, передача осуществляется на территорию Российской Федерации (системы бронирования, учёта обращений и веб-аналитики), Турецкой Республики, Объединённых Арабских Эмиратов, Арабской Республики Египет, а также государств — членов Европейского союза и иных государств, в которые оформляется поездка.
5.3. Общество может передавать персональные данные на территорию государств, которые в соответствии с законодательством Республики Беларусь не обеспечивают надлежащий уровень защиты прав субъектов персональных данных. К таким государствам относятся, в частности, Соединённые Штаты Америки — при использовании сервиса веб-аналитики Google Analytics, а также государства, не являющиеся сторонами Конвенции Совета Европы № 108, при бронировании услуг у находящихся в них поставщиков и при направлении сообщений через иностранные почтовые сервисы.
При осуществлении такой передачи могут возникать риски, о которых мы вас информируем: отсутствие в соответствующем государстве специального законодательства, регулирующего обработку персональных данных; отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных; риск широкого доступа правоохранительных органов иностранных государств к персональным данным.
Передача на территорию государств, не обеспечивающих надлежащий уровень защиты, осуществляется исключительно на основании согласия субъекта персональных данных, данного после ознакомления с указанными рисками. Для сервисов веб-аналитики такое согласие запрашивается отдельной позицией в настройках файлов cookie, не включено по умолчанию и может быть отозвано в любой момент. Отказ от него не ограничивает доступ к сайту и его функциям.
6.1. Общество принимает правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления и удаления.
6.2. Общество обеспечивает соответствие содержания и объёма обрабатываемых персональных данных целям их обработки, заявленным в Политике либо определённым законодательством.
6.3. Общество не осуществляет обработку персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных убеждений, а также половой жизни.
6.4. Вопросы обработки персональных данных, не урегулированные Политикой, разрешаются в соответствии с законодательством Республики Беларусь о персональных данных и локальными правовыми актами Общества.
6.5. Общество вправе по своему усмотрению в одностороннем порядке изменять и (или) дополнять условия Политики без предварительного уведомления субъектов персональных данных путём размещения новой редакции Политики на сайте alatantour.by.
6.6. Действующая редакция Политики находится в открытом доступе на сайте alatantour.by.