1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Назначение Политики
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Представительством Beauty Link Travel в Болгарии (далее — «Оператор», «Представительство»).
1.2. Правовые основания
Политика разработана в соответствии с требованиями:

• Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных (Общий регламент по защите данных / GDPR) ;
• законодательства Республики Болгария в области защиты персональных данных.

1.3. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Оператор — Представительство Beauty Link Travel в Болгарии, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных.


2. РЕКВИЗИТЫ ОПЕРАТОРА

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные в следующих целях:

1. Оказание услуг и заключение договоров — обработка персональных данных для заключения и исполнения договоров на оказание туристических и связанных с ними услуг.
2. Коммуникация — обратная связь с субъектами персональных данных, включая обработку запросов, обращений и информирование о статусе заявок.
3. Улучшение качества услуг — контроль и улучшение качества предоставляемых услуг, анализ обратной связи.
4. Информационные рассылки — направление информации о новых продуктах, услугах и специальных предложениях (при наличии отдельного согласия субъекта).
5. Соблюдение законодательных требований — выполнение обязанностей, предусмотренных законодательством Республики Болгария и Европейского Союза.

4. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Категории субъектов

• Клиенты и потенциальные клиенты;
• Контрагенты и партнёры;
• Работники и кандидаты на трудоустройство;
• Посетители сайта.

4.2. Состав обрабатываемых данных

• Фамилия, имя, отчество;
• Контактные данные (телефон, e-mail, адрес);
• Данные документа, удостоверяющего личность (при необходимости);
• Иные данные, необходимые для оказания услуг.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта — свободно данное, конкретное, осознанное и однозначное согласие на обработку ;
• Исполнение договора — обработка необходима для исполнения договора, стороной которого является субъект;
• Соблюдение правовых обязательств — обработка необходима для выполнения обязанностей Оператора, предусмотренных законодательством;
• Законные интересы Оператора — при условии соблюдения прав и свобод субъекта.

6. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется на основе следующих принципов:

1. Законность и справедливость — обработка осуществляется на законной и справедливой основе ;
2. Ограничение целью — данные собираются для конкретных, явных и законных целей;
3. Минимизация данных — объём данных соответствует целям обработки;
4. Точность — данные должны быть точными и актуальными;
5. Ограничение хранения — данные хранятся не дольше, чем это необходимо для целей обработки;
6. Целостность и конфиденциальность — обеспечение безопасности данных.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
7.1. Способы обработки

• Автоматизированная обработка с использованием средств вычислительной техники;
• Неавтоматизированная обработка;
• Смешанная обработка.

7.2. Действия с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
7.3. Сроки обработки
Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не дольше, чем это предусмотрено законодательством.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право:

1. На доступ — получить подтверждение факта обработки и копию своих персональных данных;
2. На исправление — потребовать уточнения неточных или неполных данных;
3. На удаление («право быть забытым») — потребовать удаления данных при отсутствии законных оснований для обработки;
4. На ограничение обработки — потребовать ограничения обработки в определённых случаях;
5. На возражение — возразить против обработки данных;
6. На переносимость данных — получить свои данные в структурированном формате;
7. На отзыв согласия — отозвать согласие в любое время.

Для реализации своих прав субъект может обратиться по адресу: info@beauty-link-travel.com.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая:

• Назначение ответственного за организацию обработки персональных данных;
• Ограничение доступа к персональным данным;
• Шифрование данных при передаче;
• Регулярный контроль эффективности мер защиты.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Актуализация Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия публикуется на сайте: https://beauty-link-travel.com.
10.2. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
Beauty Link Travel — Представительство в Болгарии
Адрес: С. Равда, ул. Лагуна 7, офис 11А
Телефон: +359 87 852 2478
E-mail: info@beauty-link-travel.com