ПОЛИТИКА
в отношении обработки
персональных данных
(по состоянию на 28.09.2026)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика (далее – Политика) разработана Обществом с ограниченной ответственностью «Датаграм» (далее – Оператор) в соответствии с требованиями Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.2. Термины и их определения используются в настоящей Политике в значении, определенном Законом.

1.3. Порядок обработки файлов cookie на Сайте Оператора регулируется отдельным документом — Политикой в отношении обработки файлов cookie, который размещен на Сайте по адресу: https://qui-quo.com/cookie-policy. Настоящая Политика применяется к обработке персональных данных в иных целях, не связанных с обработкой файлов cookie на Сайте.

1.4. Настоящая Политика не регулирует обработку персональных данных работников Оператора, которая осуществляется в соответствии с отдельной Политикой в отношении обработки персональных данных работников, размещенной во внутренней сети Оператора.

1.5. Политика публикуется в свободном доступе в сети Интернет по адресу: https://qui-quo.com/policy, а также размещается в свободном доступе по местонахождению Оператора: Республика Беларусь, г. Минск, ул. Восточная 39 - 2Н/35.

1.6. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте.

2. РОЛИ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. В соответствии с Законом, ООО «Датаграм» может выступать в двух ролях при обработке ПДн:

как оператор (самостоятельно определяет цели и способы обработки) — в отношении Заказчиков (турагентов) и Пользователей Сайта;

как уполномоченное лицо (обрабатывает ПДн по поручению другого оператора в соответствии со ст. 7 Закона) — в отношении Туристов (клиентов турагентов).

2.2. Информация о конкретных ролях, целях, категориях и сроках обработки для каждой категории субъектов содержится в Приложении 1 к настоящей Политике.

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, хранения, использования, систематизации, изменения, предоставления, распространения, блокирования, удаления и др.

3.2. Обработка персональных данных осуществляется Оператором на законной и справедливой основе. Правовыми основаниями обработки персональных данных являются:

• согласия субъектов персональных данных (для Пользователей Сайта в части cookie, для отдельных целей в отношениях с Заказчиками-турагентами);
• договора, заключенного (заключаемого) с субъектом персональных данных (для Заказчиков-турагентов);
• выполнения обязанностей (полномочий), предусмотренных законодательными актами;
• поручения оператора (для обработки данных Туристов как уполномоченное лицо).

3.3. Информация о перечне обрабатываемых персональных данных, целях их обработки, правовых основаниях и сроках хранения персональных данных содержится в Приложении 1 к настоящей Политике.

3.4. Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

3.5. Особенности обработки платежных данных:

Обработка платежей с использованием банковских карт осуществляется с привлечением уполномоченного платёжного сервиса (WEBPAY). ООО «Датаграм» не получает и не обрабатывает данные платёжных карт (номер карты, CVC-код). Передача данных на платёжный сервер осуществляется с использованием защищённого протокола TLS. Ответственность за обработку платёжных данных несёт платёжный сервис в соответствии с его политикой конфиденциальности и договором с ООО «Датаграм».

4. УПОЛНОМОЧЕННЫЕ ЛИЦА

4.1. Оператор поручает обработку персональных данных с привлечением уполномоченных лиц, осуществляющих:

• обеспечение хостинга и технической инфраструктуры;
• ведение бухгалтерского и налогового учета хозяйственной деятельности;
• обеспечение осуществления оплаты (платежные агенты);
• отправку SMS-сообщений (белорусские SMS-провайдеры);
• хранение документов, содержащих персональные данные, обеспечение корпоративного документооборота и хранения файлов.

4.2. Оператор заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.

4.3. В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у Оператора, Оператор:

периодически (не реже одного раза в год, если иной порядок не установлен договором) осуществляет контроль за выполнением уполномоченным лицом мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению оператора;

допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения Оператора. Ответственность за действия субуполномоченных лиц перед Оператором несет уполномоченное лицо, их привлекшее.

4.4. Оператор не осуществляет распространение персональных данных в общедоступные источники, за исключением случаев, когда субъект предоставил отдельное явно выраженное согласие на такое распространение.

5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ В КАЧЕСТВЕ УПОЛНОМОЧЕННОГО ЛИЦА

5.1. Оператор может выступать в качестве уполномоченного лица при обработке персональных данных Туристов (клиентов Заказчиков-турагентов) по поручению таких турагентов.

5.2. В таких случаях Оператор:

• руководствуется поручением на обработку персональных данных (в соответствии с Приложением к Публичной оферте);
• не осуществляет самостоятельный сбор персональных данных от имени третьих лиц без соответствующего поручения;
• обрабатывает персональные данные в соответствии с поручением и не проверяет их достоверность, если иное не предусмотрено договором.

5.3. Оператор не использует персональные данные Туристов для своих целей (не направляет им рекламные сообщения, не передает третьим лицам, не использует для аналитики, за исключением целей, прямо указанных в поручении).

5.4. Срок хранения персональных данных Туристов — устанавливается турагентом. По истечении срока или по требованию турагента данные удаляются.

6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор осуществляет трансграничную передачу персональных данных на территории иностранных государств только при наличии правовых оснований, предусмотренных Законом.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет права, предусмотренные статьями 10-13, 15 Закона. Детализация прав и сроки их реализации представлены в таблице:

7.2. Особенности реализации прав для Туристов (данные которых обрабатываются как уполномоченным лицом):

Так как Оператор обрабатывает ПДн Туристов по поручению турагента (оператора), запросы Туристов, касающиеся их ПДн, Оператор направляет для рассмотрения турагенту в течение 3 рабочих дней с момента получения.

Оператор оказывает содействие турагенту в выполнении его обязанностей перед субъектами ПДн (предоставление информации, удаление данных по требованию турагента).

7.3. Для реализации прав, указанных в п. 7.1, субъекту персональных данных необходимо направить Оператору заявление одним из следующих способов:

в письменной форме по адресу: Республика Беларусь, г. Минск, ул. Восточная 39 - 2Н/35;

в виде электронного документа, подписанного электронной цифровой подписью, на адрес электронной почты: help@qui-quo.support.

7.4. Для реализации права на отзыв согласия (если согласие было дано в иной электронной форме на Сайте) — путем направления электронного сообщения на email: help@qui-quo.support (содержащего фамилию, номер телефона или адрес электронной почты, указанные при регистрации).

7.5. Заявление (кроме отзыва согласия в электронной форме) должно содержать сведения, предусмотренные статьей 14 Закона:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или если обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись либо электронную цифровую подпись субъекта персональных данных.

7.6. За содействием в реализации прав, связанных с обработкой персональных данных Оператором, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, направив обращение на почтовый адрес или на адрес электронной почты: help@qui-quo.support.

8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий. К числу таких мер, в частности, относятся:

• назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных (Приказ от 28.01.2026 № ПД-1/26);
• издание документов, определяющих политику оператора в отношении обработки персональных данных, и обеспечение неограниченного доступа к ним;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальными актами Оператора, а также их обучение;
• установление порядка доступа к персональным данным, обрабатываемым в информационных ресурсах (системах);
• использование антивирусного программного обеспечения и средств шифрования (RSA, SSL/TLS);
• регулярный мониторинг уязвимостей информационных систем.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Контактные данные Оператора:

• местонахождение: Республика Беларусь, г. Минск, ул. Восточная 39 - 2Н/35;
• интернет-сайт: https://qui-quo.com;
• адрес электронной почты: help@qui-quo.support;
• номер телефона: +375 (25) 639-45-07.

9.2. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных:

• ФИО: Санатин Дмитрий Владимирович
• Должность: Директор
• Контактный телефон: +375 (25) 639-45-07
• Email: help@qui-quo.support

9.3. Настоящая Политика действует с момента её утверждения до её замены новой редакцией.