Политика обработки персональных данных

Принципы и правила защиты физических лиц при обработке их персональных данных вне зависимости от гражданства или места жительства лица должны соответствовать основным правам и свободам, в частности, праву на защиту персональных данных.

Авиакомпания «Уральские авиалинии» считает своим приоритетом обеспечить безопасность своих клиентов, включая информационную и любую иную безопасность.

Авиакомпания «Уральские авиалинии» в целях обеспечения защиты прав и свобод человека и гражданина обязуется гарантировать высокий уровень защиты персональных данных существующих и потенциальных клиентов, пользователей веб-сайта, мобильного сайта и мобильного приложения, и других лиц, персональные данные которых она обрабатывает.

ОАО АК «Уральские авиалинии» определяет цели и способы обработки персональных данных в рамках Политики в отношении обработки и защиты персональных данных, контролирует и обрабатывает персональные данные, выступая в качестве «оператора персональных данных» и действует в соответствии с действующим законодательством.

Местонахождение оператора персональных данных: ОАО АК «Уральские авиалинии» 620025, г. Екатеринбург, пер. Утренний, 1Г. Настоящая политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», Регламента N 2016/679 Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС».

1. Принципы обработки персональных данных

Авиакомпания «Уральские авиалинии» устанавливает следующие принципы:

Персональные данные обрабатываются в соответствии с законом, прозрачно и беспристрастно.
Персональные данные обрабатываются для четко определенных, конкретных целей и не будут обрабатываться каким-либо образом, противоречащим этим целям и закону.
Персональные данные обрабатываются исключительно в объеме, необходимом для заявленных целей.
Принимаются все посильные и возможные меры для обеспечения точных и актуальных персональных данных, а также обоснованные меры для того, чтобы гарантировать своевременное удаление или исправление неточных данных с учетом целей, для которых они обрабатываются.
Персональные данные хранятся в форме, которая позволяет идентифицировать субъектов данных, в течение срока, необходимого для целей, относительно которых обрабатываются персональные данные; персональные данные могут храниться в течение более длительного срока, если они будут обрабатываться исключительно в целях общественного интереса, а также в целях научного или исторического исследования, или в статистических целях.
Персональные данные обрабатываются способом, гарантирующим соответствующую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки и от случайной потери, разрушения или уничтожения данных, с использованием соответствующих технических и организационных мер.

2. Цели обработки персональных данных

ОАО АК «Уральские авиалинии» осуществляет обработку персональных данных в следующих целях:

Исполнение обязательств при оказании услуг, в том числе воздушной перевозки или иных услуг, вне зависимости от того, предоставляются такие услуги Авиакомпанией «Уральские авиалинии» или посредниками от имени Авиакомпании «Уральские авиалинии»;
Управление процессом посадки и стыковки рейсов при трансферной перевозке;
Обеспечение безопасности на рейсах Авиакомпании «Уральские авиалинии» и выполнение существующих юридических и нормативных требований, которые распространяются на деятельность авиакомпании;
Предоставление особых услуг и обеспечение индивидуального подхода;
Проведение рыночных исследований;
Проведение маркетинговых кампаний и информирование клиентов о продуктах и услугах Авиакомпании «Уральские авиалинии» и ее партнеров;
Проведение адресной рекламы;
Обеспечение отправки сообщений о статусе рейса и т. п.;
Улучшение веб-сайта, мобильного сайта, мобильного приложения, продуктов и услуг.

3. Способы обработки персональных данных

Авиакомпания «Уральские авиалинии» ведет учет всей деятельности, связанной с обработкой персональных данных. Персональные данные обрабатываются как вручную, так и с использованием средств автоматизации путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, предоставления доступа), обезличивания, блокирования, удаления, уничтожения персональных данных в соответствии с требованиями законодательства.

4. Способы получения персональных данных

Заключение договора с Авиакомпанией «Уральские авиалинии»;
Использование клиентом или потенциальным клиентом веб-сайта или мобильного приложения Авиакомпании «Уральские авиалинии», осуществление клиентом звонков в контактный центр Авиакомпании «Уральские авиалинии» или отправка сообщений по электронной почте;
Получение информации от организаций-партнеров, в том числе компаний, занимающихся организацией путешествия клиента, авиакомпаний, обслуживающих предыдущий или последующий перелет, соответствующих служб аэропортов, таможенных и иммиграционных служб;
Получение информации от компаний, участвующих в программах лояльности и других программах для клиентов.

5. Категории обрабатываемых персональных данных

Информация, переданная Авиакомпании «Уральские авиалинии» для завершения бронирования и управления им, а также предоставления ряда иных сопутствующих услуг. В том числе, имя, адрес, адрес электронной почты, контактные данные, дата рождения, пол, номер паспорта, данные учетной записи и сведения о платеже, как пассажира, так и заказчика, если это разные лица;
Информация о лице, осуществляющем продажу, например, туристическое агентство или интернет сайт;
Информация о деталях поездки, в том числе о перелетах — данные о бронировании, маршруте, сведения о необходимых дополнительных услугах и другая информация;
Информация о ранее предоставленных услугах;
Информация об онлайн-регистрации и других видах взаимодействий;
Информация об использовании веб-сайта, ip-адреса хоста, браузера пользователя, его местоположения, контактных центров и мобильных программ.

6. Обработка особых категорий персональных данных

Некоторые категории персональных данных, такие как расовая, национальная принадлежность, вероисповедание, политические взгляды, состояние здоровья, сексуальная ориентация, биометрическая, генетическая информация, являются особыми категориями данных, требующих дополнительной защиты. Авиакомпания «Уральские авиалинии» ограничивает случаи, при которых обрабатываются особые персональные данные. Между тем, Авиакомпания «Уральские авиалинии» обязана обрабатывать особые персональные данные, при определенных обстоятельствах, например:

при предоставлении специальных медицинский условий для перелета;
при получении биометрической информации (например, распознавание лица) во время контроля безопасности до и после путешествия на рейсах Авиакомпании «Уральские авиалинии».

Кроме того, клиент может заказать услуги (например, питание), которые не связаны с особыми данными, но могут указать на вероисповедание, состояние здоровья или другую информацию.

7. Согласие на обработку персональных данных

Авиакомпания «Уральские авиалинии» обрабатывает персональные данные своих клиентов и потенциальных клиентов при их согласии, в случаях, предусмотренных законом. При определенных обстоятельствах сбор и использование персональных данных производится исключительно с согласия клиента или потенциального клиента,в том числе для маркетинговых целей, включая направление информации о проводимых Авиакомпанией «Уральские авиалинии» и ее партнерами* рекламных акциях и сообщений иного информационного характера, использования cookies (текстовых файлов, предназначенных для идентификации компьютера пользователя) или обработки особых категорий персональных данных. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных. С учетом имеющихся технологических возможностей Авиакомпанией «Уральские авиалинии» принимаются разумные меры для того, чтобы в указанных случаях подтвердить, что согласие было дано законным представителем недееспособного.

Согласие на обработку персональных данных может быть отозвано в любое время. Отзыв согласия на обработку персональных данных может быть сделан только на будущее время и не может влиять на законность осуществляемой обработки персональных данных до момента отзыва согласия. В случае отзыва согласия субъектом персональных данных, Авиакомпания «Уральские авиалинии частично или полностью не сможет предоставить клиенту или потенциальному клиенту услуги, на получение которых он оставил запрос.

В случае отзыва согласия на обработку персональных данных Авиакомпания «Уральские авиалинии» вправе продолжить обработку персональных данных без согласия клиента или потенциального клиента при наличии оснований, предусмотренных законодательством.

8. Права субъекта персональных данных

Субъект персональных данных имеет право запрашивать подтверждение относительно того, обрабатываются ли относящиеся к нему персональные данные, при подтверждении указанного, он имеет право на получение информации, касающейся обработки его персональных данных.
Субъект персональных данных может заявить об окончании использования его персональных данных. Исключение составляют случаи, когда использование данных требуется в рамках судопроизводства или есть другие законные основания не прекращать использование персональных данных.
Субъект персональных данных может потребовать изменения относящихся к нему неточных персональных данных. Принимая во внимание цели обработки, субъект данных имеет право на внесение дополнений в персональные данные, в том числе посредством предоставления дополнительного заявления.
Субъект персональных данных вправе потребовать ограничить обработку персональных данных.
Субъект персональных данных имеет право требовать незамедлительного удаления относящихся к нему персональных данных.
Если персональные данные обрабатываются для целей прямого маркетинга, субъект персональных данных имеет право на возражение против обработки относящихся к нему персональных данных для целей указанного маркетинга.
Субъект персональных данных имеет право на обжалование действий оператора персональных данных.

9. Передача персональных данных

Данные, полученные на веб-сайте, мобильном сайте и в мобильном приложении Авиакомпании «Уральские авиалинии», могут быть переданы уполномоченным сотрудникам Авиакомпании «Уральские авиалинии», организациям-партнерам (Клубу путешествий «Крылья», аккредитованным агентствам, иным перевозчикам, например, если один или несколько рейсов выполняются другими авиакомпаниями, компаниям, осуществляющим сервис по аренде автомобилей, услуги по бронированию отелей, компаниям банковской сферы) и другим поставщикам дополнительных услуг, указанных выше. Любой поставщик услуг, такой как отель или компания по прокату автомобилей и т.д., будет выступать в качестве самостоятельного ответственного лица со своей политикой конфиденциальности, с которой можно ознакомиться непосредственно у поставщиков услуг. Аналогичная ситуация возникает при оформлении билета на рейсы непосредственно через Авиакомпанию «Уральские авиалинии», в случае если один или несколько рейсов выполняются иным авиаперевозчиком. В случае перехода пользователя на сторонние сайты по внешним ссылкам, Авиакомпания «Уральские авиалинии» не несет ответственности за конфиденциальность персональных данных. Тем не менее, Авиакомпания «Уральские авиалинии» требует от всех своих партнеров принятия строгих мер по обеспечению конфиденциальности и защиты данных.

В определенных нормативными актами случаях Авиакомпания «Уральские авиалинии» будет обязана предоставить учетные сведения в распоряжение надзорных органов по их требованию. Например, для выполнения обязательных формальностей, связанных с иммиграцией, обеспечением обороны, безопасности, в том числе транспортной безопасности, противодействием терроризму и коррупции и т.д.

Некоторые из указанных выше реципиентов персональных данных клиентов расположены за пределами территории Российской Федерации, в том числе на территории ЕС, а также в тех странах, где не обеспечивается столь же высокий уровень защиты персональных данных. При такой трансграничной передаче персональных данных Авиакомпания «Уральские авиалинии», в соответствии с применимым законодательством о защите персональных данных, стремится обеспечить адекватный уровень защиты данных. В случае если персональные данные переданы в иностранное государство, порядок обработки персональных данных будет регулироваться законодательством соответствующего государства.

10. Изменение политики ОАО АК «Уральские авиалинии» в отношении обработки и защиты персональных данных

Изменение Политики возможно в целях повышения уровня защиты персональных данных. В случае изменения Политики, обновленная версия будет незамедлительно размещена на официальном сайте Авиакомпании «Уральские авиалинии».

По вопросам, касающимся политики ОАО АК «Уральские авиалинии» в отношении обработки и защиты персональных данных, Вы можете обратиться к инспектору по защите данных по адресу электронной почты proekt4@u6.ru. Для отзыва согласия на обработку персональных данных клиенту необходимо направить письменное заявление, содержащее личную подпись, в адрес Авиакомпании «Уральские авиалинии», заявление должно быть направлено посредством почтовой связи на адрес: 620025, г. Екатеринбург, пер. Утренний, 1Г. В случае отзыва согласия субъектом персональных данных, Авиакомпания «Уральские авиалинии частично или полностью не сможет предоставить клиенту или потенциальному клиенту услуги, на получение которых он оставил запрос.