Жеке деректерді өңдеу саясаты

Жеке деректерді өңдеу саясаты

Жеке тұлғаны олардың жеке деректерін өңдеу кезінде қорғаудың қағидалары мен ережелері, азаматтығына немесе тұрғылықты жеріне қарамастан, негізгі құқықтар мен бостандықтарға, атап айтқанда, жеке деректерді қорғау құқығына сәйкес келуі керек.

«Орал» авиакомпаниясы өз клиенттерінің қауіпсіздігін, оның ішінде ақпарат пен кез келген басқа қауіпсіздікті қамтамасыз етуді өзінің басты міндеті деп санайды.

Адамның және азаматтың құқықтары мен бостандықтарының қорғалуын қамтамасыз ету мақсатында, Орал әуе компаниясы қолданыстағы және әлеуетті клиенттердің, веб-сайттың, мобильді сайттың және мобильді қосымшаның пайдаланушыларының, сондай-ақ жеке деректерді өңдейтін басқа тұлғалардың жеке деректерін қорғаудың жоғары деңгейіне кепілдік береді.

«Орал әуе жолдары» ААҚ жеке деректерді өңдеу және қорғау саласындағы саясаттың мақсаттары мен әдістерін анықтайды, «дербес деректер операторы» ретінде әрекет етеді және қолданыстағы заңнамаға сәйкес әрекет етеді.

Жеке мәліметтер операторының орналасқан жері: «Уральские авиалинии» ААҚ 620025, Екатеринбург, пер. Таңертең, 1G. Бұл саясат «Жеке мәліметтер туралы» 2006 жылғы 27 шілдедегі N 152-ФЗ Федералдық заңының, Еуропалық Парламенттің № 2016/679 қаулысының және Еуропалық Одақ Кеңесінің «Жеке деректерді өңдеуде және осындай мәліметтердің еркін ағымында жеке тұлғаларды қорғау туралы» ережелеріне сәйкес әзірленген. 95/46 / EC директивасының күші жойылды »

дербес деректерді өңдеу 1. принциптері

«Орал әуе жолдары» мынадай принциптерін белгілейді:

  • Жеке мәліметтер заңға сәйкес айқын және бейтарап өңделеді.
  • Жеке мәліметтер нақты белгіленген мақсаттар үшін өңделеді және олар осы мақсаттарға және заңға қайшы келетін ешқандай жолмен өңделмейді.
  • Жеке мәліметтер тек көрсетілген мақсаттар үшін қажет болған жағдайда өңделеді.
  • Жеке деректердің дәлдігін және жаңартылуын қамтамасыз ету үшін барлық мүмкін және мүмкін шаралар қабылданады, сондай-ақ дәл емес деректерді өңдеу мақсаттарын ескере отырып, оларды уақтылы алып тастауға немесе түзетуге кепілдік беру үшін ақылға қонымды шаралар қабылданады.
  • Жеке деректер дербес деректерді өңдеу мақсаттары үшін қажетті кезең ішінде деректер субъектілерін сәйкестендіруге мүмкіндік беретін нысанда сақталады; егер олар тек қоғамдық мүдде мақсатында, сондай-ақ ғылыми немесе тарихи зерттеулер немесе статистикалық мақсаттар үшін өңделсе, жеке деректер ұзақ уақыт сақталуы мүмкін.
  • Жеке деректер тиісті техникалық және ұйымдастырушылық шараларды қолдана отырып, рұқсат етілмеген немесе заңсыз өңдеуден және кездейсоқ жоғалуынан, жойылуынан немесе жойылуынан қорғауды қоса алғанда, жеке деректердің тиісті қауіпсіздігін қамтамасыз ететін тәсілмен өңделеді.

2. жеке деректерді өңдеу мақсаттары

«Орал әуе жолдары» ААҚ жеке деректерді келесі мақсаттар үшін өңдейді:

  • Қызметтерді, оның ішінде әуе көлігін немесе басқа қызметтерді ұсыну бойынша міндеттемелерді орындау, мұндай қызметтерді Орал әуе компаниясы немесе Орал әуе компаниялары атынан делдалдар көрсететініне қарамастан орындау;
  • Трансферлік тасымалдау кезінде қону және ұшу рейстерін басқару;
  • «Уральские авиалинии» рейстерінің қауіпсіздігін қамтамасыз ету және авиакомпаниялар қызметіне қолданылатын заңнамалық және нормативтік талаптарды орындау;
  • арнайы қызмет көрсету және жеке тәсілді қамтамасыз ету;
  • Нарықты зерттеу;
  • Маркетингтік науқандарды өткізу және клиенттерді «Орал» авиакомпаниясының және оның серіктестерінің өнімдері мен қызметтері туралы ақпараттандыру;
  • мақсатты жарнама жүргізу;
  • Ұшу жағдайы туралы хабарламалардың жіберілуін қамтамасыз ету және т.б.;
  • Веб-сайтты, мобильді сайтты, мобильді қосымшаны, өнімдер мен қызметтерді жақсарту.

дербес деректерді өңдеу 3. әдістері

«Орал» авиакомпаниясы жеке деректерді өңдеумен байланысты барлық іс-шараларды қадағалап отырады. Жеке мәліметтер қолмен де, автоматтандыру құралдарымен де өңделеді, жинау, жазу, жүйелеу, жинақтау, сақтау, жаңарту (жаңарту, өзгерту), алу, пайдалану, беру (беру, беру), иесіздендіру, оқшаулау, жою, жою заңды талаптарына сәйкес деректер.

жеке деректерді дайындау үшін 4. әдістері

  • Ural Airlines авиакомпаниясымен келісім жасау;
  • Клиенттің немесе әлеуетті клиенттің веб-сайтты немесе «Уральские авиалинии» мобильді қосымшасын пайдалану, клиенттерге «Орал» әуе компаниясының байланыс орталығына қоңырау шалу немесе хабарламаларды электрондық пошта арқылы жіберу;
  • Серіктес ұйымдардан, оның ішінде клиенттердің саяхатын ұйымдастырумен айналысатын компаниялардан, алдыңғы немесе кейінгі рейстерді жүзеге асыратын авиакомпаниялар, әуежайлардың тиісті қызметтері, кедендік және иммиграциялық қызметтерден ақпарат алу;
  • Клиенттер үшін адалдық бағдарламаларына және басқа бағдарламаларға қатысатын компаниялардан ақпарат алу.

5. дербес деректердің санаттары өңделген

  • «Орал» авиакомпаниясы брондауды аяқтау және оны басқару, сондай-ақ басқа да бірқатар қызметтерді ұсыну үшін ұсынылған ақпарат. Аты, мекен-жайы, электрондық поштасы, байланыс ақпараты, туған жылы, жынысы, төлқұжат нөмірі, жолаушы да, тапсырыс беруші де, егер олар әр түрлі тұлғалар болса, төлем туралы ақпарат;
  • Сатуды жүзеге асыратын тұлға туралы ақпарат, мысалы, туристік агенттік немесе веб-сайт;
  • Сапар туралы мәліметтер, оның ішінде рейстер - брондау, маршрут туралы мәліметтер, қажетті қосымша қызметтер туралы ақпарат және басқа ақпарат;
  • Бұрын қызметтерді қамтамасыз ету үшін туралы ақпарат;
  • Онлайн тіркелу және өзара әрекеттесудің басқа түрлері туралы ақпарат;
  • Веб-сайтты, хосттың IP мекенжайын, пайдаланушының шолғышын, орналасқан жерін, байланыс орталықтарын және мобильді бағдарламаларды пайдалану туралы ақпарат.

6. Жеке деректердің нақты санаттарын өңдеу

Нәсілдік, этникалық, діндік, саяси көзқарастар, денсаулық жағдайы, жыныстық бағдар, биометриялық, генетикалық ақпарат сияқты жеке мәліметтердің кейбір санаттары қосымша қорғауды қажет ететін мәліметтердің ерекше санаттары болып табылады. «Орал» авиакомпаниясы арнайы жеке деректерді өңдеуді шектейді. Сонымен бірге, «Орал» авиакомпаниясы белгілі бір жағдайларда арнайы жеке деректерді өңдеуге міндетті, мысалы:

  • ұшуға арнайы медициналық жағдай жасалған кезде;
  • «Орал» авиакомпаниясының рейстеріне дейін және одан кейін қауіпсіздікті бақылау кезінде биометриялық ақпаратты (мысалы, тұлғаны тану) алған кезде.

Сонымен қатар, клиент арнайы мәліметтермен байланыссыз қызметтерге (мысалы, тамақ) тапсырыс бере алады, бірақ діні, денсаулығы туралы немесе басқа ақпаратты көрсетуі мүмкін.

7. Жеке деректерді өңдеуге келісім

«Орал» авиакомпаниясы заңнамада қарастырылған жағдайларда өзінің келісімімен клиенттер мен әлеуетті клиенттердің дербес деректерін өңдейді. Белгілі бір жағдайларда жеке деректерді жинау және пайдалану тек клиенттің немесе ықтимал клиенттің келісімімен жүзеге асырылады, оның ішінде маркетингтік мақсаттар үшін, соның ішінде Ural Airlines және оның серіктестері туралы ақпаратты жіберу * жарнамалық науқандар және әртүрлі ақпараттық сипаттағы хабарламалар, печенье пайдалану (мәтін пайдаланушының компьютерін анықтауға арналған файлдар) немесе жеке деректердің арнайы санаттарын өңдеу. Жеке деректерді өңдеуге келісім нақты, хабардар және саналы болуы керек.

Жеке мәліметтер субъектісінің қабілетсіздігі жағдайында оның дербес деректерін өңдеуге келісімін жеке деректер субъектісінің заңды өкілі береді. Қолда бар технологиялық мүмкіндіктерді ескере отырып, «Орал» авиакомпаниясы мұндай жағдайларда келісімін заңды қабілетсіз тұлғаның заңды өкілі бергендігін растау үшін тиісті шаралар қолданады.

Жеке деректерді өңдеуге келісім кез келген уақытта жойылуы мүмкін. Жеке деректерді өңдеуге келісімнің күшін жою келешек үшін ғана жасалуы мүмкін және келісім алынғаннан кейін жеке деректерді өңдеу заңдылығына әсер ете алмайды. Жеке мәліметтер субъектісінің келісімін алған жағдайда, «Орал» авиакомпаниясы клиентке немесе ықтимал клиентке өзі сұраған қызметтерін ішінара немесе толық көлемде ұсына алмайды.

Жеке деректерді өңдеуге келісім алынған жағдайда, «Орал» авиакомпаниясы, егер заңнамада қарастырылған негіздер болса, клиенттің немесе әлеуетті клиенттің келісімінсіз дербес деректерді өңдеуді жалғастыруға құқылы.

8. Жеке мәліметтер субъектісінің құқықтары

  • Жеке мәліметтер субъектісі өзіне қатысты дербес деректердің өңделуін растауды талап етуге құқылы, ал көрсетілген мәліметтер расталғаннан кейін оның жеке деректерін өңдеуге қатысты ақпарат алуға құқылы.
  • Жеке мәліметтер субъектісі өзінің жеке деректерін пайдаланудың аяқталғандығы туралы мәлімдей алады. Ерекшеліктер деректерді пайдалану сот ісін жүргізу аясында талап етілетін немесе жеке деректерді пайдалануды тоқтатудың басқа заңды себептері болған жағдайлар болып табылады.
  • Жеке мәліметтер субъектісі оған қатысты нақты емес мәліметтердің өзгеруін талап етуі мүмкін. Өңдеу мақсатын ескере отырып, мәліметтер субъектісі дербес деректерге, оның ішінде қосымша өтініш беру арқылы толықтырулар енгізуге құқылы.
  • Жеке мәліметтер субъектісі дербес деректерді өңдеуді шектеу туралы талап етуге құқылы.
  • Жеке мәліметтер субъектісі өзіне қатысты дербес деректерді жедел жоюды талап етуге құқылы.
  • Егер жеке деректер тікелей маркетингтік мақсаттар үшін өңделсе, дербес деректер субъектісі аталған маркетинг мақсаттары үшін өзіне қатысты дербес деректерді өңдеуге қарсылық білдіруге құқылы.
  • Жеке мәліметтер субъектісі дербес деректер операторының әрекеттеріне шағымдануға құқылы.

9. Жеке деректерді беру

Веб-сайтта, мобильді веб-сайтта және «Уральские авиалинии» мобильді қосымшасында алынған мәліметтер «Орал» авиакомпаниясының уәкілетті қызметкерлеріне, серіктес ұйымдарға (Travel Club Krylia, аккредиттелген агенттіктер, басқа тасымалдаушылар, мысалы, егер болса) берілуі мүмкін. бір немесе бірнеше рейстерді басқа әуекомпаниялар, автокөлік жалдау қызметтерін ұсынатын компаниялар, қонақүйлерді брондау қызметтері, банктік компаниялар) және басқа қосымша қызмет жеткізушілері орындайды жоғарыда. Кез-келген қызмет жеткізушісі, мысалы, қонақ үй немесе автокөлік жалдау компаниясы және т.б., қызмет провайдерлерінен табуға болатын құпиялылық саясатымен өзінің жауапты тұлғасы болады. Ұқсас жағдай бір немесе бірнеше рейсті басқа тасымалдаушы жүзеге асыратын болса, тікелей Орал әуе жолдары арқылы рейстерге билетті рәсімдеу кезінде туындайды. Пайдаланушы сыртқы сілтемелер арқылы үшінші тарап сайттарына ауысқан жағдайда, Ural Airlines жеке деректердің құпиялылығына жауап бермейді. Осыған қарамастан, «Орал» авиакомпаниясы барлық серіктестерінен құпиялылықты және деректердің қорғалуын қамтамасыз ету үшін қатаң шаралар қолдануды талап етеді.

Нормативті актілерде көрсетілген жағдайларда, Орал әуе компаниясы бақылаушы органдарға олардың сұранысы бойынша бухгалтерлік ақпаратты ұсынуы қажет. Мысалы, иммиграцияға, қорғанысқа, қауіпсіздікті қамтамасыз етуге, соның ішінде көлік қауіпсіздігін қамтамасыз етуге, терроризм мен сыбайлас жемқорлыққа қарсы іс-қимылға қатысты міндетті рәсімдерді орындау.

Жоғарыда аталған клиенттердің жеке деректерін алушылардың кейбіреуі Ресей Федерациясының аумағында, оның ішінде ЕО-да, сондай-ақ жеке деректерді қорғаудың бірдей деңгейі қамтамасыз етілмеген елдерде орналасқан. Жеке деректерді осындай трансшекаралық тасымалдау кезінде «Орал» авиакомпаниясы жеке деректерді қорғау туралы қолданыстағы заңнамаға сәйкес деректерді қорғаудың тиісті деңгейін қамтамасыз етуге тырысады. Егер жеке деректер шетел мемлекетіне берілген жағдайда, жеке деректерді өңдеу тиісті мемлекеттің заңнамасымен реттеледі.

10. «Орал» әуе компаниясы »АҚ жеке деректерін өңдеу және қорғау саласындағы саясатының өзгеруі

Жеке мәліметтерді қорғау деңгейін арттыру үшін Саясатты өзгерту мүмкін. Саясат өзгерген жағдайда, жаңартылған нұсқа дереу «Орал» авиакомпаниясының ресми сайтында жарияланады.

«Орал әуе жолдары» ААҚ-ның жеке деректерді өңдеу және қорғауға қатысты саясатына қатысты сұрақтар бойынша ақпаратты қорғау жөніндегі инспектормен proekt4@u6.ru электрондық поштасы арқылы байланысуға болады. Жеке деректерді өңдеуге келісім алу үшін клиент «Орал» авиакомпаниясына жеке қолтаңбасы бар жазбаша өтініш жіберуі керек, өтінім пошта арқылы мына мекен-жайға жіберілуі керек: 620025, Екатеринбург, пер. Таңертең, 1G. Жеке мәліметтер субъектісінің келісімін алған жағдайда, «Орал» авиакомпаниясы клиентке немесе ықтимал клиентке өзі сұраған қызметтерін ішінара немесе толық көлемде ұсына алмайды.