个人资料处理政策

保护个人在处理其个人数据时的原则和规则，无论其国籍或居住地如何，都必须遵守基本权利和自由，特别是个人数据保护权。

乌拉尔航空认为确保客户安全（包括信息和其他任何安全性）是其首要任务。

为了确保对人权和公民权利及自由的保护，乌拉尔航空致力于为现有和潜在客户，网站用户，移动站点和移动应用程序以及处理其个人数据的其他人的个人数据提供高水平的保护。

OJSC乌拉尔航空在有关个人数据处理和保护的政策框架中确定处理个人数据的目标和方法，控制和处理个人数据，充当“个人数据运营者”并根据适用法律行事。

个人数据操作员的所在地：叶卡捷琳堡OJSC乌拉尔航空620025，每份。早上1G。这项政策是根据2006年7月27日N152-ФЗ联邦法律“关于个人数据”，欧洲议会和欧盟理事会第2016/679号条例“关于在处理个人数据中保护个人以及此类数据自由流通的要求”制定的，以及废除95/46 / EC指令。”

1.处理个人数据的原则

乌拉尔航空设定以下原则：

• 个人数据将依法透明，公正地处理。
• 出于明确定义的特定目的处理个人数据，不会以任何违反这些目的和法律的方式处理个人数据。
• 个人数据仅在达到所述目的所需的范围内处理。
• 考虑到处理目的，将采取一切可行和可能的措施来确保准确和最新的个人数据，并采取合理的措施来保证及时删除或纠正不正确的数据。
• 在处理个人数据的必要时间段内，个人数据以允许识别数据主体的格式存储；如果仅出于公共利益，科学研究或历史研究或统计目的处理个人数据，则可以将其存储更长的时间。
• 处理个人数据的方式应保证个人数据的适当安全性，包括使用适当的技术和组织措施来防止未经授权或非法的处理以及防止数据的意外丢失，破坏或破坏。

2.处理个人数据的目的

OJSC乌拉尔航空公司，JSC出于以下目的处理个人数据：

• 履行提供服务的义务，包括航空运输或其他服务，无论此类服务是由乌拉尔航空公司还是代表乌拉尔航空公司提供的中介；
• 管理中转运输过程中的着陆和转机过程；
• 确保乌拉尔航空的飞行安全，并执行适用于航空公司运营的现有法律法规要求；
• 提供特殊服务并提供个性化方法；
• 市场调查；
• 进行市场营销活动，并向客户告知乌拉尔航空及其合作伙伴的产品和服务；
• 进行有针对性的广告；
• 确保发送飞行状态消息等；
• 网站，移动站点，移动应用程序，产品和服务的改进。

3.处理个人数据的方法

乌拉尔航空会跟踪与处理个人数据有关的所有活动。通过收集，记录，系统化，累积，存储，更新（更新，更改），提取，使用，转移（提供，提供访问权限），去个性化，阻止，删除，销毁个人，手动和使用自动化工具来处理个人数据数据符合法律要求。

4.获取个人数据的方法

• 与乌拉尔航空达成协议；
• 客户或潜在客户使用Ural Airlines的网站或移动应用程序，打给Ural Airlines联络中心的客户电话或通过电子邮件发送消息；
• 从合作伙伴组织获得信息，包括参与组织客户旅行的公司，为之前或之后的航班提供服务的航空公司，相关的机场服务，海关和移民服务；
• 从参与会员计划和其他客户计划的公司获取信息。

5.处理的个人数据的类别

• 乌拉尔航空提供的信息，用于完成预订和管理预订，以及提供许多其他相关服务。包括乘客和顾客（如果是不同的人）的姓名，地址，电子邮件地址，联系方式，出生日期，性别，护照号码，帐户信息和付款信息；
• 有关进行销售的人的信息，例如旅行社或网站；
• 有关行程细节（包括航班）的信息-有关预订，行程的信息，有关必要附加服务的信息以及其他信息；
• 有关先前提供的服务的信息；
• 有关在线注册和其他类型的互动的信息；
• 有关网站使用，主机IP地址，用户浏览器，位置，联系中心和移动程序的信息。

6.处理特定类别的个人数据

个人数据的某些类别，例如种族，种族，宗教，政治观点，健康状况，性取向，生物特征，遗传信息，是需要额外保护的特殊数据类别。乌拉尔航空限制处理特殊个人数据的情况。同时，在某些情况下，乌拉尔航空公司有义务处理特殊的个人数据，例如：

• 在为飞行提供特殊医疗条件时；
• 在进行乌拉尔航空飞行之前和之后的安全控制期间收到生物特征信息（例如，面部识别）时。

另外，客户可以订购与特殊数据无关的服务（例如食物），但可以指示宗教，健康状况或其他信息。

7.同意处理个人数据

在法律规定的情况下，乌拉尔航空公司会征得其客户和潜在客户的个人数据。在某些情况下，仅在客户或潜在客户的同意下收集和使用个人数据，包括用于营销目的，包括发送有关乌拉尔航空公司及其合作伙伴的信息 *广告活动和信息性质不同的消息，cookie的使用（文本用于识别用户计算机的文件）或处理特殊类别的个人数据。同意处理个人数据必须是具体的，知情的和自觉的。

如果个人数据主体无行为能力，则由个人数据主体的法律代表同意处理其个人数据。考虑到可用的技术能力，乌拉尔航空采取合理的措施，以在这种情况下确认没有法律行为能力的法定代表人的同意。

同意处理个人数据可能随时被撤销。撤销对处理个人数据的同意只能在将来进行，并且在撤回同意之前不会影响处理个人数据的合法性。如果撤回个人数据主题的同意，乌拉尔航空公司将无法部分或完全向客户或潜在客户提供他所要求的服务。

如果撤回对处理个人数据的同意，如果有法律规定的理由，乌拉尔航空公司有权在未经客户或潜在客户同意的情况下继续处理个人数据。

8.个人数据主体的权利

• 个人数据主体有权要求确认是否处理了与他有关的个人数据，一旦确认指示，他有权接收有关其个人数据处理的信息。
• 个人数据主体可以声明终止使用其个人数据。例外情况是在法律诉讼框架内需要使用数据或出于其他法律原因不停止使用个人数据的情况。
• 个人数据主体可能需要更改与他有关的不正确的个人数据。考虑到处理目的，数据主体有权添加个人数据，包括通过提供其他应用程序。
• 个人数据的主体有权要求限制个人数据的处理。
• 个人数据主体有权要求立即删除与其有关的个人数据。
• 如果出于直接营销目的处理个人数据，则出于上述营销目的，个人数据主体有权反对处理与其有关的个人数据。
• 个人数据主体有权对个人数据操作者的行为提起上诉。

9.个人资料的转移

在乌拉尔航空的网站，移动网站和移动应用程序中获得的数据可能会转移给乌拉尔航空的授权雇员，合作伙伴组织（Travel Club Krylia，授权机构，其他运营商，例如，如果一个或多个航班由其他航空公司，提供汽车租赁服务的公司，酒店预订服务，银行公司和其他指定服务的其他提供商运营以上。任何服务提供商，例如酒店或租车公司等，都将充当其隐私政策的负责人，可以直接在服务提供商处找到该隐私政策。如果由另一家承运人运营一个或多个航班，则直接通过乌拉尔航空公司发行机票时，也会发生类似情况。如果用户通过外部链接切换到第三方站点，乌拉尔航空不对个人数据的机密性负责。尽管如此，乌拉尔航空要求所有合作伙伴采取严格措施，以确保机密性和数据保护。

在监管法规规定的情况下，乌拉尔航空公司将被要求向监管机构提供会计信息。例如，执行与移民有关的强制性手续，确保国防，安全（包括运输安全），打击恐怖主义和腐败等。

上述客户个人数据的某些接收者位于俄罗斯联邦的领土之外，包括欧盟范围内以及未提供同样水平的个人数据保护的国家。通过这种跨境转移个人数据，乌拉尔航空根据有关个人数据保护的适用法律，寻求提供足够水平的数据保护。如果个人数据被转移到外国，则个人数据的处理将受有关国家法律的管辖。

10. JSC乌拉尔航空公司在处理和保护个人数据方面的政策变更

可以更改政策以提高对个人数据的保护水平。如果政策发生变化，更新版本将立即发布在Ural Airlines的官方网站上。