Политика конфеденциальности

1. Общие положения

Настоящая политика в отношении обработки персональных данных составлена в соответствии с требованиями Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – «Закон № 99-З») и определяет порядок обработки Персональных данных и меры по обеспечению безопасности Персональных данных компании ALFABET LABS FZCO, надлежащим образом учрежденной и действующей в соответствии с законодательством Объединенных АрабскихЭмиратов, регистрационный номер: DMCC191421, зарегистрированная по адресу: Unit №: O5-PF-CWC126, Detached Retail O5, Plot No: Level No 1, Jumeirah Lakes Towers,Дубай, ОАЭ (далее – «Оператор», «мы», «нас», «нам»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика Оператора в отношении обработки персональных данных (далее – «Политика») применяется ко всей информации, которую Оператор может получить при посещении веб-сайта www.gostels.com/by/, а также других сервисов, которые принадлежат или предоставляются Оператором и которые ссылаются на данную Политику.

2. Основные понятия

Веб-сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в информационно-телекоммуникационной сети «Интернет» по веб-адресу: www.gostels.com/by/;
‍Обработка Персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, систематизацию, хранение, изменение, использование,предоставление, удаление Персональных данных;
‍Оператор – юридическое или физическое лицо, осуществляющие обработку Персональных данных;
‍Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
‍Пользователь – дееспособное физическое совершеннолетнее лицо, посетившее Веб-сайт;
‍Cookie-файлы - данные, которые автоматически передаются Оператору в процессе использования Веб-сайта, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристикиоборудования и программного обеспечения, используемых Пользователем, дата ивремя доступа к Веб-сайту;
‍Применимое законодательство –материальное право Республики Беларусь.

Мы обрабатываем только Персональные данные, которые относятся к категории «общие персональные данные» (например, ФИО, номер телефона т. д.) и только в тех случаях, когда:

• у нас есть ваше согласие на обработку;
• нам нужны Персональные данные для исполнения наших обязательств перед вами;
• обработка необходима для соблюдения нами обязательств, установленных Применимым законодательством.

Если мы просим вас предоставить Персональные данные, мы поясним это и сообщим вам, является ли предоставление Персональных данных обязательным, а также возможные последствия, если вы не предоставите Персональные данные.

Мы не обрабатываем:

• биометрические Персональные данные (например, дактилоскопия, распознавание по голосу и т. д.);
• специальные Персональные данные (например, расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья и т. д.);
• Персональные данные лиц, не достигших возраста 18 лет.

Если нам станет известно, что мы собрали вышеуказанные Персональные данные, то в зависимости от обстоятельств, мы удалим эту информацию с того момента, как нам станет известно об этом. Если у вас есть основания полагать, что мы собрали такие Персональные данные, немедленно сообщите нам об этом.

Способы обработки Персональных данных

Мы обрабатываем Персональные данные, которые получены нами законным путем и на законных основанияхпосредством Веб-сайта, других сервисов, которые принадлежат или предоставляются Оператором и которые ссылаются на данную Политику, а также путем обменасообщениями между вами и нами с использованием электронной почты и (или)телефона.

Обработка Персональных данных производится с использованием или без использования средств автоматизации, ограничиваясь следующими способами:

• сбор
• хранение
• изменение
• систематизация
• предоставление
• удаление
• использование

3. Цели обработки Персональных данных

Обработка Персональных данных для информационных уведомлений о продуктах Оператора осуществляется на основании отдельного добровольного согласия Пользователя. Отказ от подписки не ограничивает использование Веб-сайта или направление запроса о сотрудничестве. Отказаться от рассылки можно по ссылке в каждом письме либо обратившись по адресу: support@gostels.com.

Аналитика посещений нашего Веб-сайта

Мы хотим, чтобы вы могли использовать наш Веб-сайт так, как мы его задумали. Поэтому для его корректной работы мы используем Cookie-файлы, которые собираются в отношении Пользователей.

Что такое Cookie-файлы? Это небольшие файлы, обычно состоящие из букв и цифр, загружаемые на устройство, когда вы обращаетесь к определенным веб-сайтам. Они позволяют Веб-сайту распознавать ваше устройство и отображать наш Веб-сайт в соответствии с вашими предпочтениями.

Какие Cookie-файлымы используем:

Данные, собираемые с помощью Cookie-файлов, не относятся к специальным категориям или биометрическим в соответствии с Законом № 99-З и обрабатываются автоматизированным способом.

Аналитические и иные необязательные Cookie-файлы используются только после получения вашего согласия посредством выбора соответствующих настроек в cookie-баннере. До получения согласия такие Cookie-файлы не активируются. Вы можете принять или отклонить их использование, а также отдельно выбрать цели обработки. Продолжение использования Веб-сайта само по себе не является согласием.

Изменить свой выбор или отозвать согласие можно в любое время через настройки Cookie-файлов на Веб-сайте. Технические Cookie-файлы, необходимые исключительно для работы Веб-сайта, используются без согласия в случаях, допускаемых законодательством.

По достижении указанных сроков обработки Персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

Если вы не хотите, чтобы мы собирали ваши данные с помощью Cookie-файлов вы можете отключить их сбор в настройках своего браузера. Прочитать об этом подробнее можно поссылкам: Яндекс.Браузер, Mozilla Firefox, Google Chrome.

4. Правовые основания обработки Персональных данных 

Правовым основанием обработки Персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку Персональных данных. Правовым основанием обработки Персональных данных такжеявляется согласие субъектов Персональных данных на обработку их Персональных данных согласно ст. 5 Закона № 99-З.

Ваши права в отношении обработки Персональных данных 

В случае, если это предусмотрено Применимым законодательством, вы имеете следующие права в отношении ваших Персональных данных:

1. На доступ к Персональным данным;
2. На уточнение Персональных данных;
3. На удаление Персональных данных;
4. На бжалование наших действий или нашего бездействия;
5. На обжалование наших решений, связанных с обработкой Персональных данных;
6. На получение информации о предоставлении Персональных данных третьим лицам;
7. На внесение изменений в ваши Персональные данные;
8. На отзыв согласия на обработку Персональных данных.

Перед обработкой любого запроса мы можем запросить дополнительную информацию, чтобы подтвердить вашу личность. Отказ в удовлетворении заявления допускается только по основаниям, предусмотренным законодательством. Мы сообщаем Пользователю причины отказа вустановленный законом срок.

Информация об обработке ваших Персональных данных предоставляется бесплатно в течение 5 (пяти) рабочих дней после получения заявления, если законодательными актами не установлен иной срок. Обосновывать интерес к запрашиваемой информации не требуется.

В течение 15 (пятнадцати) дней после получения заявления мы вносим изменения в неполные, устаревшие или неточные Персональные данные и уведомляем вас об этом либо сообщаем причины отказа, еслизаконодательными актами не установлен иной порядок. К заявлению прилагаютсядокументы, подтверждающие необходимость изменений.

Вы вправе 1 (один) раз в календарный год бесплатно получить информацию о том, какие ваши Персональные данные и кому предоставлялись за год, предшествующий подаче заявления, если законодательными актами не предусмотрено иное. Срок предоставления информации либо сообщения опричинах отказа - 15 (пятнадцать) дней после получения заявления.

Вы можете в любое время без объяснения причин отозвать согласие, в том числе в форме, в которой оно было получено. В 15 (пятнадцатидневный) срок после получения отзыва мы прекращаем обработку, удаляем данные и уведомляем вас, если отсутствуют другие предусмотренные законодательствомоснования для обработки.

При отсутствии законных оснований обработки вы также вправе потребовать ее прекращения и удаления данных. Соответствующее заявление исполняется в пятнадцатидневный срок либо в этот срок сообщаютсязаконные причины отказа. Если технически удалить данные невозможно, мыпринимаем меры, исключающие дальнейшую обработку, включая блокирование, и уведомляем вас.

Заявления для реализации прав, предусмотренных ст.ст. 10-13 Закона № 99-З, подаются в письменной форме по адресу Оператора либо в виде электронного документа, подписанного электронной цифровой подписью. Заявление должно содержать ФИО, адрес места жительства или пребывания, датурождения, суть требований и подпись. Идентификационный номер, а при егоотсутствии - номер документа, удостоверяющего личность, указывается в случаях,предусмотренных ст. 14 Закона № 99-З.

Для отзыва согласия также доступна форма, в которой оно было получено. Дополнительно Оператор принимает обращения и отзывы согласия по адресу: support@gostels.com.

Вы вправе обжаловать действия (бездействие) и решения Оператора или уполномоченного лица, нарушающие ваши права при обработке Персональных данных, в Национальный центр защиты персональных данных РеспубликиБеларусь. Решение указанного органа может быть обжаловано в судебном порядке.

5. Безопасность Персональных данных 

Безопасность Персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения вполном объеме требований Применимого законодательства в области защиты Персональных данных.

Оператор обеспечивает сохранность Персональных данных и принимает все возможные меры, исключающие доступ к Персональным данным неуполномоченных лиц.

Также время от времени мы получаем запросы от национальных / иностранных должностных лиц и государственных органов на предоставление Персональных данных. В таких ситуациях мы можем предоставить Персональные данные, но только в том случае, если добросовестно полагаем, что эти лицадействительно вправе направлять такой запрос и получать Персональные данные.

В любом случае мы внимательно рассматриваем все запросы и можем отказать в удовлетворении запроса, если он составлен в слишком общих терминах, без указания основания или с нарушением норм Применимогозаконодательства.

В случае выявления неточностей в Персональных данных Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора support@gostels.com с пометкой «Актуализация персональных данных».

Пользователь может в любой момент отозвать свое согласие на обработку Персональных данных, направив Оператору уведомление посредством электронной почты на адрес электронный почты Оператора support@gostels.com с пометкой «Отзыв согласия на обработку персональных данных».

Передача Персональных данных третьим лицам

В целях функционирования деятельности Оператора, а также в целях обеспечения работы Веб-сайта, мы передаем информацию о вас следующим третьим лицам:

Трансграничная передача Персональных данных осуществляется с соблюдением ст. 9 Закона № 99-З. Если в государстве назначения не обеспечивается надлежащий уровень защиты правсубъектов Персональных данных, передача осуществляется только при наличиипредусмотренного указанной статьей основания. Если таким основанием являетсясогласие Пользователя, до его получения мы сообщаем государство назначения, получателя, цель передачи и риски, связанные с отсутствием надлежащего уровнязащиты.

Как мы защищаем ваши Персональные данные?

‍Безопасность ваших Персональных данных — наш приоритет, поэтому мы их надежно защищаем. Если ваши данные будут под угрозой — мы обязательно сообщим об этом и расскажем, что делать.

Мы применяем различные меры для защиты сбора, передачи и хранения Персональных данных и делаем все возможное, чтобы обезопасить вас от несанкционированных попыток доступа, изменения, раскрытияили уничтожения хранящихся у нас Персональных данных. Однако, ни одна мера безопасности не является идеальной на 100%.

Для защиты Персональных данных мы:

• используем физические, электронные и процедурные средства защиты в соответствии с международными стандартами;
• используем шифрование для обеспечения конфиденциальности Персональных данных;
• проверяем и обновляем наши методы обработки Персональных данных, включая меры физической безопасности для предотвращения несанкционированного доступа к нашим системам;
• ограничиваем доступ к Персональным данным для наших сотрудников. Любой, кто имеет такой доступ, имеет соответствующую квалификацию, подчиняется строгим договорным обязательствам в отношении конфиденциальности и может быть подвергнут ответственности, в том числе дисциплинарному взысканию, если он не выполняет подобные обязательства.

6. Заключительные положения 

Условия Политики распространяются на обработку Персональных данных, получаемых нами через Веб-сайт и/или другие сервисы, которые принадлежат или предоставляются нам и которые ссылаются на данную Политику.

Обращаем внимание, что Политика не касается некоторых сервисов, в которых действует собственная политика конфиденциальности, не включающая в себя этот документ.

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его Персональных данных, в том числе, отозвать согласие на обработку Персональных данных, обратившись кОператору с помощью электронной почты ______.

Мы можем обновлять Политику время от времени. Мы сообщим вам о наиболее существенных изменениях до вступления их в силу. Изменение Политики само по себе не изменяет объем ранее предоставленного согласия. Еслиизменения требуют нового согласия на обработку Персональных данных, мы получаемего до начала соответствующей обработки. В данном документе будут отраженылюбые изменения политики в отношении обработки Персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. 

Актуальная версия Политики в свободном доступе расположена в информационно-телекоммуникационная сети «Интернет» по веб-адресу: support@gostels.com.