Политика обработки персональных данных
Tripmania
Дата вступления в силу: 07.04.2026 Версия: 1.0
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных физических лиц, обращающихся в туристическое агентство Tripmania.
1.2. Настоящая Политика применяется к любой информации, которую Tripmania может получить о физическом лице в процессе взаимодействия, в том числе через сайт, мессенджеры (Instagram Direct, WhatsApp, Telegram, Viber), по телефону, электронной почте, в офисе или через рекламные кампании.
1.3. Tripmania уважает право своих клиентов на конфиденциальность и принимает все необходимые правовые, организационные и технические меры для защиты персональных данных.
2. Оператор персональных данных
Полное наименование: ИП ЗУБЦОВ ТАРАС ВЛАДИМИРОВИЧ
УНП: 193579535
Юридический адрес: РБ, Минск, Скрипникова 5-79
Контактный телефон: +375296693623
Электронная почта для запросов по обработке персональных данных: manager@tripmania.by
Лицо, ответственное за организацию обработки персональных данных: Зубцов Тарас Владимирович
3. Термины и определения
В настоящей Политике используются термины в значениях, определённых Законом Республики Беларусь «О защите персональных данных»:
• Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
• Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.
• Оператор — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые самостоятельно или совместно с иными лицами организуют и (или) осуществляют обработку персональных данных. В контексте настоящей Политики оператором является ИП Зубцов Тарас Владимирович.
• Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
• Согласие субъекта персональных данных — свободное, однозначное, информированное выражение воли субъекта, посредством которого он разрешает обработку своих персональных данных.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
4. Категории обрабатываемых персональных данных
В процессе оказания услуг по подбору и продаже туристических продуктов Tripmania может обрабатывать следующие категории персональных данных:
4.1. Контактные данные
• Имя и фамилия
• Номер телефона
• Имя пользователя (username) в Instagram, WhatsApp, Telegram, Viber
• Адрес электронной почты (если предоставлен)
4.2. Данные о запрашиваемом туристическом продукте
• Предпочитаемое направление поездки (страна, регион, курорт)
• Планируемые даты поездки и продолжительность
• Состав группы (количество взрослых, количество и возраст детей)
• Город вылета
• Предпочтения по уровню отеля, типу питания, особым услугам
• Ориентировочный бюджет на поездку (если указан)
4.3. Данные переписки
• Содержание сообщений, отправленных субъектом в рамках обращения через Instagram Direct, WhatsApp, Telegram или иные каналы связи
• Метаданные сообщений (дата, время отправки)
• Реакции на рекламные объявления (клики, переходы)
4.4. Данные, необходимые для оформления туристического продукта
В случае оформления туристической услуги дополнительно могут собираться: - Паспортные данные (для оформления броней авиабилетов и проживания) - Дата рождения - Гражданство - Платёжные реквизиты (обрабатываются исключительно через защищённые платёжные шлюзы и не сохраняются на серверах Tripmania)
4.5. Технические данные
• IP-адрес устройства, с которого осуществлено обращение
• Тип устройства, операционная система, браузер (если применимо)
Tripmania не обрабатывает биометрические, генетические, специальные категории персональных данных (данные о расовой принадлежности, политических, религиозных или иных убеждениях, состоянии здоровья и т.п.), за исключением случаев, когда это прямо необходимо для оказания услуги (например, информация о медицинских ограничениях для поездки) и получено отдельное согласие субъекта.
5. Цели обработки персональных данных
Tripmania обрабатывает персональные данные исключительно в следующих целях:
5.1. Квалификация запроса клиента — определение параметров желаемой поездки для подготовки персонализированного предложения.
5.2. Связь с клиентом — направление подборки туристических продуктов, согласование деталей, ответы на вопросы.
5.3. Заключение и исполнение договора — оформление туристического продукта, бронирование услуг у туроператоров, обеспечение поездки.
5.4. Исполнение требований законодательства — ведение бухгалтерского учёта, налоговая отчётность, соблюдение требований законодательства о туристической деятельности.
5.5. Улучшение качества обслуживания — анализ обращений в обезличенной форме для повышения качества консультирования.
5.6. Маркетинговые коммуникации — направление информации о новых предложениях, акциях, изменениях в условиях туров (только при наличии отдельного согласия и с возможностью отписаться в любой момент).
6. Правовые основания обработки
Обработка персональных данных Tripmania осуществляется на следующих правовых основаниях, предусмотренных статьями 6 и 8 Закона:
6.1. Согласие субъекта персональных данных, полученное в порядке, предусмотренном настоящей Политикой (см. раздел 7).
6.2. Заключение и исполнение договора, стороной которого является субъект персональных данных (на этапе оформления туристического продукта).
6.3. Исполнение обязанностей, предусмотренных законодательством Республики Беларусь (бухгалтерский учёт, отчётность перед уполномоченными органами).
7. Порядок получения согласия
7.1. Согласие на обработку персональных данных может быть получено следующими способами:
• При обращении через Instagram Direct, WhatsApp, Telegram или иной мессенджер: субъект информируется о факте обработки персональных данных в первом сообщении и продолжение диалога после такого информирования рассматривается как информированное согласие на обработку данных в целях, указанных в разделе 5 настоящей Политики (согласие через действие).
• При предоставлении номера телефона: субъект явным образом информируется о том, что предоставление номера телефона означает согласие с настоящей Политикой, со ссылкой на актуальную её редакцию.
• При оформлении туристического продукта: субъект подписывает отдельное согласие на обработку персональных данных в письменной или электронной форме.
7.2. Согласие может быть дано в любой форме, позволяющей однозначно подтвердить факт его получения, в том числе в виде сообщения в мессенджере, электронного письма, голосового подтверждения или подписи на бумажном носителе.
7.3. Согласие может быть отозвано в любой момент путём направления соответствующего обращения по контактным данным, указанным в разделе 2 настоящей Политики.
8. Использование автоматизированных систем (AI-ассистент)
8.1. В целях ускорения обработки обращений клиентов в Instagram Direct Tripmania использует автоматизированный AI-ассистент (далее — «Ассистент»), работающий на основе технологии больших языковых моделей.
8.2. Ассистент: - Принимает входящие сообщения от пользователей в Instagram Direct - Осуществляет уточнение параметров запрашиваемой поездки - Передаёт собранную информацию менеджеру Tripmania для дальнейшей работы
8.3. Ассистент прямо информирует субъекта о том, что является автоматизированной системой, в первом сообщении при начале диалога. Субъект имеет право в любой момент потребовать перевода диалога на менеджера-человека.
8.4. Ассистент не принимает решений, влекущих юридические последствия для субъекта. Все финальные предложения по туристическим продуктам, ценам и условиям подтверждаются менеджером Tripmania.
8.5. Технологическая обработка сообщений Ассистентом осуществляется через сервис компании Anthropic, Inc. (США), специализирующейся на разработке систем искусственного интеллекта. Передача данных в Anthropic осуществляется в соответствии с разделом 9 настоящей Политики.
9. Передача персональных данных третьим лицам и трансграничная передача
9.1. Tripmania может передавать персональные данные следующим категориям третьих лиц исключительно в объёме, необходимом для достижения целей, указанных в разделе 5:
9.1.1. Туроператорам и поставщикам туристических услуг
Для оформления броней авиабилетов, проживания, трансферов и других услуг, входящих в состав туристического продукта. Перечень туроператоров определяется содержанием конкретного туристического продукта и доводится до субъекта при заключении договора.
9.1.2. Платёжным системам
Для проведения расчётов по оплате туристических продуктов. Платёжные данные обрабатываются непосредственно платёжными системами и не сохраняются Tripmania.
9.1.3. Поставщикам инфраструктурных услуг (трансграничная передача)
В целях обеспечения работы систем обработки обращений клиентов Tripmania использует следующие зарубежные сервисы:
Поставщик
Юрисдикция
Цель
Объём передаваемых данных
Hetzner Online GmbH
Финляндия (Европейский Союз)
Хостинг серверов и баз данных, на которых хранятся данные диалогов клиентов с AI-ассистентом
Контактные данные, содержание переписки, параметры запросов
Anthropic, Inc.
США
Технологическая обработка сообщений AI-ассистентом для генерации ответов
Содержание текущего сообщения клиента и контекст недавних реплик
Meta Platforms, Inc.
США (Ирландия для пользователей ЕС)
Передача и получение сообщений через Instagram Direct API
Сообщения, отправленные через Instagram Direct
9.2. Финляндия как государство-член Европейского Союза обеспечивает уровень защиты персональных данных, соответствующий Общему регламенту ЕС по защите данных (GDPR), что является признанным международным стандартом защиты прав субъектов персональных данных.
9.3. Передача данных в США (компании Anthropic, Inc. и Meta Platforms, Inc.) осуществляется на основании информированного согласия субъекта, полученного в порядке, предусмотренном разделом 7 настоящей Политики, в соответствии со статьёй 9 Закона. Субъект информируется о факте такой передачи и о том, что уровень защиты персональных данных в США может отличаться от уровня, обеспечиваемого законодательством Республики Беларусь.
9.4. Tripmania не передаёт персональные данные субъектов третьим лицам в маркетинговых целях, не продаёт данные и не обменивается ими с другими коммерческими организациями.
10. Сроки хранения персональных данных
10.1. Персональные данные обрабатываются и хранятся в течение сроков, необходимых для достижения целей обработки:
Категория данных
Срок хранения
Данные диалогов с AI-ассистентом (необезличенные)
12 месяцев с момента последнего сообщения
Данные диалогов в обезличенной форме (для улучшения качества)
Бессрочно
Данные оформленных туристических договоров
Срок, установленный законодательством Республики Беларусь о бухгалтерском учёте и архивном деле (но не менее 3 лет)
Данные для маркетинговых коммуникаций (при наличии согласия)
До отзыва согласия
10.2. По истечении срока хранения персональные данные подлежат удалению или обезличиванию.
10.3. Субъект персональных данных имеет право в любой момент потребовать удаления своих персональных данных в соответствии с разделом 11 настоящей Политики.
11. Права субъектов персональных данных
В соответствии с главой 3 Закона субъект персональных данных имеет следующие права:
11.1. Право на информацию об обработке данных
Получить от Tripmania информацию о том, какие персональные данные обрабатываются, в каких целях, на каких правовых основаниях, кому передаются.
11.2. Право на доступ к своим данным
Получить копию собственных персональных данных, обрабатываемых Tripmania.
11.3. Право на изменение (исправление) данных
Потребовать изменения недостоверных, неактуальных или неполных персональных данных.
11.4. Право на удаление данных
Потребовать удаления персональных данных, если они обрабатываются с нарушением Закона или их обработка более не является необходимой.
11.5. Право на отзыв согласия
Отозвать ранее данное согласие на обработку персональных данных в любой момент.
11.6. Право на прекращение обработки
Потребовать прекращения обработки персональных данных.
11.7. Право на обжалование действий оператора
Обжаловать действия (бездействие) Tripmania в Национальный центр защиты персональных данных Республики Беларусь (https://cpd.by) или в судебном порядке.
12. Порядок реализации прав субъектов
12.1. Для реализации любого из прав, указанных в разделе 11, субъект персональных данных направляет письменное заявление на электронный адрес или почтовый адрес Tripmania, указанные в разделе 2 настоящей Политики.
12.2. Заявление должно содержать: - Фамилию, собственное имя, отчество (если таковое имеется) субъекта - Адрес места жительства или места пребывания - Дату рождения - Номер документа, удостоверяющего личность - Сведения, подтверждающие участие субъекта в правоотношениях с оператором (например, дату обращения в Tripmania, номер договора и т.п.) - Изложение существа требования - Личную подпись (для бумажных заявлений) либо электронную цифровую подпись (для электронных заявлений)
12.3. Tripmania рассматривает заявление в течение 15 календарных дней с момента его получения и направляет субъекту мотивированный ответ. Срок может быть продлён, но не более чем на 15 дополнительных календарных дней, с уведомлением субъекта о причинах продления.
12.4. Реализация прав субъекта осуществляется бесплатно.
13. Меры по защите персональных данных
13.1. Tripmania принимает следующие правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения, а также от иных неправомерных действий:
13.1.1. Организационные меры
• Назначение лица, ответственного за организацию обработки персональных данных
• Ознакомление сотрудников, имеющих доступ к персональным данным, с положениями законодательства и настоящей Политикой
• Установление режима конфиденциальности в отношении персональных данных
13.1.2. Технические меры
• Использование защищённых каналов связи (HTTPS/TLS) при передаче данных
• Шифрование данных при хранении на серверах
• Контроль доступа к информационным системам с использованием уникальных идентификаторов и паролей
• Регулярное резервное копирование данных
• Защита серверной инфраструктуры от внешних угроз (межсетевые экраны, средства обнаружения вторжений)
• Логирование всех операций с персональными данными для возможности расследования инцидентов
13.2. Tripmania требует от своих контрагентов и поставщиков услуг (включая зарубежных), осуществляющих обработку персональных данных по поручению Tripmania, обеспечения уровня защиты не ниже, чем предусмотрено настоящей Политикой и Законом.
14. Файлы cookie и аналогичные технологии
14.1. Сайт Tripmania может использовать файлы cookie и аналогичные технологии для обеспечения работоспособности сайта, анализа посещаемости, персонализации содержимого.
14.2. При первом посещении сайта пользователю предоставляется возможность согласиться или отказаться от использования необязательных категорий cookie.
14.3. Пользователь может в любой момент изменить настройки cookie через настройки своего браузера.
15. Изменения в Политике
15.1. Tripmania вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна по адресу: https://tripmania.by/privat-policy
15.2. При существенных изменениях, затрагивающих права субъектов персональных данных, Tripmania уведомляет субъектов через имеющиеся каналы связи (email, мессенджеры) и/или путём публикации уведомления на сайте.
15.3. Продолжение использования услуг Tripmania после внесения изменений в Политику означает согласие субъекта с обновлённой версией.
16. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных разделом 11 настоящей Политики, обращайтесь по контактам указанным в п. 2.
Лицо, ответственное за организацию обработки персональных данных: Зубцов Тарас Владимирович
Уполномоченный орган по защите прав субъектов персональных данных в Республике Беларусь: Национальный центр защиты персональных данных Республики Беларусь Сайт: https://cpd.by Email: info@cpd.by
Настоящая Политика опубликована 07.04.2026 и доступна по адресу: https://tripmania.by/privat-policy
Tripmania
Дата вступления в силу: 07.04.2026 Версия: 1.0
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных физических лиц, обращающихся в туристическое агентство Tripmania.
1.2. Настоящая Политика применяется к любой информации, которую Tripmania может получить о физическом лице в процессе взаимодействия, в том числе через сайт, мессенджеры (Instagram Direct, WhatsApp, Telegram, Viber), по телефону, электронной почте, в офисе или через рекламные кампании.
1.3. Tripmania уважает право своих клиентов на конфиденциальность и принимает все необходимые правовые, организационные и технические меры для защиты персональных данных.
2. Оператор персональных данных
Полное наименование: ИП ЗУБЦОВ ТАРАС ВЛАДИМИРОВИЧ
УНП: 193579535
Юридический адрес: РБ, Минск, Скрипникова 5-79
Контактный телефон: +375296693623
Электронная почта для запросов по обработке персональных данных: manager@tripmania.by
Лицо, ответственное за организацию обработки персональных данных: Зубцов Тарас Владимирович
3. Термины и определения
В настоящей Политике используются термины в значениях, определённых Законом Республики Беларусь «О защите персональных данных»:
• Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
• Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.
• Оператор — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые самостоятельно или совместно с иными лицами организуют и (или) осуществляют обработку персональных данных. В контексте настоящей Политики оператором является ИП Зубцов Тарас Владимирович.
• Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
• Согласие субъекта персональных данных — свободное, однозначное, информированное выражение воли субъекта, посредством которого он разрешает обработку своих персональных данных.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
4. Категории обрабатываемых персональных данных
В процессе оказания услуг по подбору и продаже туристических продуктов Tripmania может обрабатывать следующие категории персональных данных:
4.1. Контактные данные
• Имя и фамилия
• Номер телефона
• Имя пользователя (username) в Instagram, WhatsApp, Telegram, Viber
• Адрес электронной почты (если предоставлен)
4.2. Данные о запрашиваемом туристическом продукте
• Предпочитаемое направление поездки (страна, регион, курорт)
• Планируемые даты поездки и продолжительность
• Состав группы (количество взрослых, количество и возраст детей)
• Город вылета
• Предпочтения по уровню отеля, типу питания, особым услугам
• Ориентировочный бюджет на поездку (если указан)
4.3. Данные переписки
• Содержание сообщений, отправленных субъектом в рамках обращения через Instagram Direct, WhatsApp, Telegram или иные каналы связи
• Метаданные сообщений (дата, время отправки)
• Реакции на рекламные объявления (клики, переходы)
4.4. Данные, необходимые для оформления туристического продукта
В случае оформления туристической услуги дополнительно могут собираться: - Паспортные данные (для оформления броней авиабилетов и проживания) - Дата рождения - Гражданство - Платёжные реквизиты (обрабатываются исключительно через защищённые платёжные шлюзы и не сохраняются на серверах Tripmania)
4.5. Технические данные
• IP-адрес устройства, с которого осуществлено обращение
• Тип устройства, операционная система, браузер (если применимо)
Tripmania не обрабатывает биометрические, генетические, специальные категории персональных данных (данные о расовой принадлежности, политических, религиозных или иных убеждениях, состоянии здоровья и т.п.), за исключением случаев, когда это прямо необходимо для оказания услуги (например, информация о медицинских ограничениях для поездки) и получено отдельное согласие субъекта.
5. Цели обработки персональных данных
Tripmania обрабатывает персональные данные исключительно в следующих целях:
5.1. Квалификация запроса клиента — определение параметров желаемой поездки для подготовки персонализированного предложения.
5.2. Связь с клиентом — направление подборки туристических продуктов, согласование деталей, ответы на вопросы.
5.3. Заключение и исполнение договора — оформление туристического продукта, бронирование услуг у туроператоров, обеспечение поездки.
5.4. Исполнение требований законодательства — ведение бухгалтерского учёта, налоговая отчётность, соблюдение требований законодательства о туристической деятельности.
5.5. Улучшение качества обслуживания — анализ обращений в обезличенной форме для повышения качества консультирования.
5.6. Маркетинговые коммуникации — направление информации о новых предложениях, акциях, изменениях в условиях туров (только при наличии отдельного согласия и с возможностью отписаться в любой момент).
6. Правовые основания обработки
Обработка персональных данных Tripmania осуществляется на следующих правовых основаниях, предусмотренных статьями 6 и 8 Закона:
6.1. Согласие субъекта персональных данных, полученное в порядке, предусмотренном настоящей Политикой (см. раздел 7).
6.2. Заключение и исполнение договора, стороной которого является субъект персональных данных (на этапе оформления туристического продукта).
6.3. Исполнение обязанностей, предусмотренных законодательством Республики Беларусь (бухгалтерский учёт, отчётность перед уполномоченными органами).
7. Порядок получения согласия
7.1. Согласие на обработку персональных данных может быть получено следующими способами:
• При обращении через Instagram Direct, WhatsApp, Telegram или иной мессенджер: субъект информируется о факте обработки персональных данных в первом сообщении и продолжение диалога после такого информирования рассматривается как информированное согласие на обработку данных в целях, указанных в разделе 5 настоящей Политики (согласие через действие).
• При предоставлении номера телефона: субъект явным образом информируется о том, что предоставление номера телефона означает согласие с настоящей Политикой, со ссылкой на актуальную её редакцию.
• При оформлении туристического продукта: субъект подписывает отдельное согласие на обработку персональных данных в письменной или электронной форме.
7.2. Согласие может быть дано в любой форме, позволяющей однозначно подтвердить факт его получения, в том числе в виде сообщения в мессенджере, электронного письма, голосового подтверждения или подписи на бумажном носителе.
7.3. Согласие может быть отозвано в любой момент путём направления соответствующего обращения по контактным данным, указанным в разделе 2 настоящей Политики.
8. Использование автоматизированных систем (AI-ассистент)
8.1. В целях ускорения обработки обращений клиентов в Instagram Direct Tripmania использует автоматизированный AI-ассистент (далее — «Ассистент»), работающий на основе технологии больших языковых моделей.
8.2. Ассистент: - Принимает входящие сообщения от пользователей в Instagram Direct - Осуществляет уточнение параметров запрашиваемой поездки - Передаёт собранную информацию менеджеру Tripmania для дальнейшей работы
8.3. Ассистент прямо информирует субъекта о том, что является автоматизированной системой, в первом сообщении при начале диалога. Субъект имеет право в любой момент потребовать перевода диалога на менеджера-человека.
8.4. Ассистент не принимает решений, влекущих юридические последствия для субъекта. Все финальные предложения по туристическим продуктам, ценам и условиям подтверждаются менеджером Tripmania.
8.5. Технологическая обработка сообщений Ассистентом осуществляется через сервис компании Anthropic, Inc. (США), специализирующейся на разработке систем искусственного интеллекта. Передача данных в Anthropic осуществляется в соответствии с разделом 9 настоящей Политики.
9. Передача персональных данных третьим лицам и трансграничная передача
9.1. Tripmania может передавать персональные данные следующим категориям третьих лиц исключительно в объёме, необходимом для достижения целей, указанных в разделе 5:
9.1.1. Туроператорам и поставщикам туристических услуг
Для оформления броней авиабилетов, проживания, трансферов и других услуг, входящих в состав туристического продукта. Перечень туроператоров определяется содержанием конкретного туристического продукта и доводится до субъекта при заключении договора.
9.1.2. Платёжным системам
Для проведения расчётов по оплате туристических продуктов. Платёжные данные обрабатываются непосредственно платёжными системами и не сохраняются Tripmania.
9.1.3. Поставщикам инфраструктурных услуг (трансграничная передача)
В целях обеспечения работы систем обработки обращений клиентов Tripmania использует следующие зарубежные сервисы:
Поставщик
Юрисдикция
Цель
Объём передаваемых данных
Hetzner Online GmbH
Финляндия (Европейский Союз)
Хостинг серверов и баз данных, на которых хранятся данные диалогов клиентов с AI-ассистентом
Контактные данные, содержание переписки, параметры запросов
Anthropic, Inc.
США
Технологическая обработка сообщений AI-ассистентом для генерации ответов
Содержание текущего сообщения клиента и контекст недавних реплик
Meta Platforms, Inc.
США (Ирландия для пользователей ЕС)
Передача и получение сообщений через Instagram Direct API
Сообщения, отправленные через Instagram Direct
9.2. Финляндия как государство-член Европейского Союза обеспечивает уровень защиты персональных данных, соответствующий Общему регламенту ЕС по защите данных (GDPR), что является признанным международным стандартом защиты прав субъектов персональных данных.
9.3. Передача данных в США (компании Anthropic, Inc. и Meta Platforms, Inc.) осуществляется на основании информированного согласия субъекта, полученного в порядке, предусмотренном разделом 7 настоящей Политики, в соответствии со статьёй 9 Закона. Субъект информируется о факте такой передачи и о том, что уровень защиты персональных данных в США может отличаться от уровня, обеспечиваемого законодательством Республики Беларусь.
9.4. Tripmania не передаёт персональные данные субъектов третьим лицам в маркетинговых целях, не продаёт данные и не обменивается ими с другими коммерческими организациями.
10. Сроки хранения персональных данных
10.1. Персональные данные обрабатываются и хранятся в течение сроков, необходимых для достижения целей обработки:
Категория данных
Срок хранения
Данные диалогов с AI-ассистентом (необезличенные)
12 месяцев с момента последнего сообщения
Данные диалогов в обезличенной форме (для улучшения качества)
Бессрочно
Данные оформленных туристических договоров
Срок, установленный законодательством Республики Беларусь о бухгалтерском учёте и архивном деле (но не менее 3 лет)
Данные для маркетинговых коммуникаций (при наличии согласия)
До отзыва согласия
10.2. По истечении срока хранения персональные данные подлежат удалению или обезличиванию.
10.3. Субъект персональных данных имеет право в любой момент потребовать удаления своих персональных данных в соответствии с разделом 11 настоящей Политики.
11. Права субъектов персональных данных
В соответствии с главой 3 Закона субъект персональных данных имеет следующие права:
11.1. Право на информацию об обработке данных
Получить от Tripmania информацию о том, какие персональные данные обрабатываются, в каких целях, на каких правовых основаниях, кому передаются.
11.2. Право на доступ к своим данным
Получить копию собственных персональных данных, обрабатываемых Tripmania.
11.3. Право на изменение (исправление) данных
Потребовать изменения недостоверных, неактуальных или неполных персональных данных.
11.4. Право на удаление данных
Потребовать удаления персональных данных, если они обрабатываются с нарушением Закона или их обработка более не является необходимой.
11.5. Право на отзыв согласия
Отозвать ранее данное согласие на обработку персональных данных в любой момент.
11.6. Право на прекращение обработки
Потребовать прекращения обработки персональных данных.
11.7. Право на обжалование действий оператора
Обжаловать действия (бездействие) Tripmania в Национальный центр защиты персональных данных Республики Беларусь (https://cpd.by) или в судебном порядке.
12. Порядок реализации прав субъектов
12.1. Для реализации любого из прав, указанных в разделе 11, субъект персональных данных направляет письменное заявление на электронный адрес или почтовый адрес Tripmania, указанные в разделе 2 настоящей Политики.
12.2. Заявление должно содержать: - Фамилию, собственное имя, отчество (если таковое имеется) субъекта - Адрес места жительства или места пребывания - Дату рождения - Номер документа, удостоверяющего личность - Сведения, подтверждающие участие субъекта в правоотношениях с оператором (например, дату обращения в Tripmania, номер договора и т.п.) - Изложение существа требования - Личную подпись (для бумажных заявлений) либо электронную цифровую подпись (для электронных заявлений)
12.3. Tripmania рассматривает заявление в течение 15 календарных дней с момента его получения и направляет субъекту мотивированный ответ. Срок может быть продлён, но не более чем на 15 дополнительных календарных дней, с уведомлением субъекта о причинах продления.
12.4. Реализация прав субъекта осуществляется бесплатно.
13. Меры по защите персональных данных
13.1. Tripmania принимает следующие правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения, а также от иных неправомерных действий:
13.1.1. Организационные меры
• Назначение лица, ответственного за организацию обработки персональных данных
• Ознакомление сотрудников, имеющих доступ к персональным данным, с положениями законодательства и настоящей Политикой
• Установление режима конфиденциальности в отношении персональных данных
13.1.2. Технические меры
• Использование защищённых каналов связи (HTTPS/TLS) при передаче данных
• Шифрование данных при хранении на серверах
• Контроль доступа к информационным системам с использованием уникальных идентификаторов и паролей
• Регулярное резервное копирование данных
• Защита серверной инфраструктуры от внешних угроз (межсетевые экраны, средства обнаружения вторжений)
• Логирование всех операций с персональными данными для возможности расследования инцидентов
13.2. Tripmania требует от своих контрагентов и поставщиков услуг (включая зарубежных), осуществляющих обработку персональных данных по поручению Tripmania, обеспечения уровня защиты не ниже, чем предусмотрено настоящей Политикой и Законом.
14. Файлы cookie и аналогичные технологии
14.1. Сайт Tripmania может использовать файлы cookie и аналогичные технологии для обеспечения работоспособности сайта, анализа посещаемости, персонализации содержимого.
14.2. При первом посещении сайта пользователю предоставляется возможность согласиться или отказаться от использования необязательных категорий cookie.
14.3. Пользователь может в любой момент изменить настройки cookie через настройки своего браузера.
15. Изменения в Политике
15.1. Tripmania вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна по адресу: https://tripmania.by/privat-policy
15.2. При существенных изменениях, затрагивающих права субъектов персональных данных, Tripmania уведомляет субъектов через имеющиеся каналы связи (email, мессенджеры) и/или путём публикации уведомления на сайте.
15.3. Продолжение использования услуг Tripmania после внесения изменений в Политику означает согласие субъекта с обновлённой версией.
16. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных разделом 11 настоящей Политики, обращайтесь по контактам указанным в п. 2.
Лицо, ответственное за организацию обработки персональных данных: Зубцов Тарас Владимирович
Уполномоченный орган по защите прав субъектов персональных данных в Республике Беларусь: Национальный центр защиты персональных данных Республики Беларусь Сайт: https://cpd.by Email: info@cpd.by
Настоящая Политика опубликована 07.04.2026 и доступна по адресу: https://tripmania.by/privat-policy
