Политика обработки персональных данных
1. Общие положения
1.1 Настоящая Политика обработки персональных данных ОАО АК «Уральские авиалинии» (далее – Политика) разработана в целях реализации ОАО АК «Уральские авиалинии», ИНН 6608003013, юридический адрес: 620025, Свердловская область, г. Екатеринбург, пер. Утренний, д. 1-г (далее – Оператор, Авиакомпания «Уральские авиалинии») положений законодательства Российской Федерации, которыми определены случаи и особенности обработки персональных данных, а также установлены требования к обработке персональных данных, и направлена на обеспечение защиты прав и свобод человека и гражданина (субъекта персональных данных) при организации и/или осуществлении обработки его персональных данных Оператором.
Политика является официальным документом, в котором определены общие принципы, цели и порядок обработки персональных данных ОАО АК «Уральские авиалинии», а также сведения о реализуемых мерах защиты персональных данных.
1.2 Политика является основой для организации обработки и защиты персональных данных в ОАО АК «Уральские авиалинии», в том числе для разработки локальных нормативных актов (внутренних нормативных документов), регламентирующих порядок обработки и защиты персональных данных в ОАО АК «Уральские авиалинии», а также организационно-распорядительных документов по вопросам обработки и защиты персональных данных и определяет:
- принципы обработки персональных данных, которыми руководствуется Оператор при осуществлении деятельности;
- цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, персональные данные которых обрабатываются, способы, сроки обработки, в том числе хранения персональных данных, порядок их уничтожения;
- правовые основания обработки персональных данных;
- основы порядка рассмотрения обращений субъектов персональных данных по вопросам обработки персональных данных;
- меры обеспечения безопасности (конфиденциальности, целостности, доступности) персональных данных.
1.3 Ознакомление Работников ОАО АК «Уральские авиалинии» с условиями, в том числе с изменениями условий Политики, осуществляется под подпись.
1.4 Субъекты персональных данных могут ознакомиться с условиями Политики в информационно-телекоммуникационной сети «Интернет» на официальном сайте ОАО АК «Уральские авиалинии», размещенном на интернет-ресурсе по адресу: https://www.uralairlines.ru/personal_data/.
1.5 ОАО АК «Уральские авиалинии» определяет цели и способы обработки персональных данных в рамках Политики обработки персональных данных, контролирует и обрабатывает персональные данные, выступая в качестве «оператора персональных данных», и действует в соответствии с действующим законодательством.
1.6 Для страниц сайта и/или веб/мобильных приложений, посредством которых Оператором осуществляется сбор персональных данных, с целью ознакомления субъектов персональных данных с более детальной информацией об обработке персональных данных и принимаемых мерах по их защите, ОАО АК «Уральские авиалинии» вправе разрабатывать дополнительные документы по вопросам обработки и защиты персональных данных, сбор которых осуществляется через такие страницы сайта и/или приложения, и размещать их на соответствующих страницах сайта и/или в приложениях. При этом обозначенные документы не могут противоречить требованиям законодательства РФ и положениям Политики.
2. Принципы обработки персональных данных
2.1 Организация обработки и защиты персональных данных в ОАО АК «Уральские авиалинии», а также реализация процессов, в которых осуществляется обработка персональных данных, производится с учетом общих принципов обработки персональных данных, которые являются основой соблюдения требований законодательства РФ, обеспечения безопасности (конфиденциальности, целостности, доступности) персональных данных субъектов персональных данных, а также защиты прав субъектов персональных данных.
2.2 Организация обработки и защиты персональных данных в ОАО АК «Уральские авиалинии», а также реализация процессов, в которых осуществляется обработка персональных данных, производится с учетом общих принципов обработки персональных данных, которые являются основой соблюдения требований законодательства РФ, обеспечения безопасности (конфиденциальности, целостности, доступности) персональных данных субъектов персональных данных, а также защиты прав субъектов персональных данных.
2.3 Принципы и правила защиты физических лиц при обработке их персональных данных вне зависимости от гражданства или места жительства лица должны соответствовать основным правам и свободам, в частности, праву на защиту персональных данных.
2.4 Авиакомпания «Уральские авиалинии» считает своим приоритетом обеспечить безопасность своих клиентов, включая информационную и любую иную безопасность.
2.5 В целях обеспечения защиты прав и свобод человека и гражданина Авиакомпания «Уральские авиалинии» обязуется гарантировать высокий уровень защиты персональных данных существующих и потенциальных клиентов, посетителей сайта, пользователей мобильного приложения, и других лиц, персональные данные которых она обрабатывает.
Учитывая изложенное, Авиакомпания «Уральские авиалинии» устанавливает следующие принципы:
- осуществление обработки персональных данных на законной и справедливой основе;
- обеспечение ограничения обработки персональных данных конкретными, заранее определенными и законными целями, в том числе недопущение обработки персональных данных, несовместимой с целями сбора (получения) персональных данных;
- принимаются все посильные и возможные меры для обеспечения точных и актуальных персональных данных, а также обоснованные меры для того, чтобы гарантировать своевременное удаление или исправление неточных данных с учетом целей, для которых они обрабатываются;
- персональные данные хранятся в форме, которая позволяет идентифицировать субъектов данных, в течение срока, необходимого для целей, относительно которых обрабатываются персональные данные; персональные данные могут храниться в течение более длительного срока, в случаях предусмотренных законом или соглашением с субъектом персональных данных, в том числе если они будут обрабатываться исключительно в целях общественного интереса, а также в целях научного или исторического исследования, или в статистических целях;
- недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обеспечение соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки персональных данных, в том числе недопущение обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- обеспечение точности персональных данных, их достаточности и в необходимых случаях актуальности по отношению к целям обработки персональных данных, а также принятие необходимых мер по уничтожению или уточнению неполных или неточных персональных данных;
- персональные данные обрабатываются способом, гарантирующим соответствующую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки и от случайной потери, разрушения или уничтожения данных, с использованием соответствующих технических и организационных мер;
- уничтожение или обеспечение уничтожения персональных данных (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора), по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ;
- наличия разрешительной системы доступа работников Авиакомпания «Уральские авиалинии» к документам и базам данных, содержащим персональные данные;
- обеспечения конфиденциальности персональных данных при их передаче третьим лицам.
3. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, персональные данные которых обрабатываются, способы, сроки обработки, в том числе хранения персональных данных, порядок их уничтожения
3.1 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2 В зависимости от конкретных целей обработки персональных данных такая обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
3.3 Для каждой цели обработки персональных данных в ОАО АК «Уральские авиалинии» определены:
- соответствующие категории и перечень обрабатываемых персональных данных;
- категории субъектов персональных данных, персональные данные которых обрабатываются ОАО АК «Уральские авиалинии»;
- способы и сроки обработки, в том числе хранения персональных данных;
- порядок уничтожения персональных данных.
3.4 Для каждой цели обработки персональных данных предусмотрены следующие способы обработки персональных данных: автоматизированная обработка персональных данных (с помощью средств вычислительной техники) и неавтоматизированная обработка персональных данных с фиксацией персональных данных на материальных носителях. Обработка Оператором персональных данных указанными способами осуществляется с соблюдением требований законодательства РФ и положений локальных актов Оператора, регламентирующих вопросы обработки и защиты персональных данных. При обработке персональных данных автоматизированном способом ОАО АК «Уральские авиалинии» принимает необходимые меры по обеспечению безопасности обрабатываемых персональных данных, в том числе с учетом требований по обеспечению информационной безопасности, установленных законодательством и локальными актами Оператора. Обработка персональных данных неавтоматизированном способом, в том числе хранение материальных носителей персональных данных, осуществляется в помещениях, обеспечивающих их сохранность, с возможностью определить места хранения персональных данных (материальных носителей) в порядке, предусмотренном законодательством РФ, а также локальными актами Оператора.
3.5 Сроки обработки, в том числе хранения персональных данных для каждой цели обработки персональных данных устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных законодательством РФ, и/или с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, и/или согласия субъекта персональных данных на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством РФ.
3.6 Порядок уничтожения персональных данных.
Уничтожение персональных данных производится в следующих случаях:
- при достижении цели (целей), истечении срока обработки персональных данных или в случае утраты необходимости в достижении цели (целей) обработки персональных данных, если иное не установлено действующим законодательством или иными применимыми нормативными правовыми актами РФ;
- при выявлении факта неправомерной обработки персональных данных;
- при отзыве субъектом персональных данных согласия на обработку персональных данных, если иное не установлено действующим законодательством;
- при предъявлении субъектом персональных данных требования о прекращении обработки персональных данных, если иное не установлено действующим законодательством.
Способы и сроки уничтожения персональных данных определяются локальными актами ОАО АК «Уральские авиалинии» по вопросам обработки и защиты персональных данных в соответствии с требованиями законодательства РФ и в зависимости от способов обработки персональных данных, материальных носителей персональных данных, на которых осуществляются запись и хранение персональных данных.
В случае достижения целей обработки персональных данных, истечения сроков обработки персональных данных, при прекращении действия правовых оснований на обработку персональных данных (условий обработки персональных данных), а также в иных случаях, предусмотренных законодательством РФ, Оператор в порядке, установленном действующим законодательством и локальными актами Оператора, производит уничтожение персональных данных или обеспечивает их уничтожение. Уничтожение производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и/или в результате которых уничтожаются материальные носители персональных данных. По результатам проведенного уничтожения Оператором составляется акт об уничтожении персональных данных формируется запись в электронном журнале регистрации событий.
3.7 Политика обработки персональных данных ОАО АК «Уральские авиалинии» устанавливает общие принципы, условия и цели обработки персональных данных.
Порядок обработки персональных данных, в том числе работников, уволенных работников, бывших работников, кандидатов на вакантные должности, клиентов/выгодоприобретателей, контрагентов и их представителей, а также акционеров и иных лиц, чьи персональные данные обрабатываются Оператором, определяется/может определяться иными локальными актами ОАО АК «Уральские авиалинии» по вопросам обработки персональных данных.
3.8 Обработка Оператором персональных данных осуществляется в следующих целях:
| Цель № 1: Подготовка, заключение и исполнение гражданско-правового договора | |
|---|---|
| 1. Категории и перечень обрабатываемых персональных данных |
Посредством официального сайта (покупка билета,
подарочного сертификата, товаров из
интернет-магазина)
1. Общие персональные данные:
- фамилия, имя, отчество;
- дата, месяц, год рождения;
- пол;
- гражданство;
- номер телефона;
- адрес электронной почты;
- тип документа, удостоверяющего личность, а также его номер и серия;
- банковские реквизиты.
2. Иные персональные данные:
- номер карты «Крылья».
Иные гражданско-правовые договоры, заключаемые ОАО АК «Уральские авиалинии».
1. Общие персональные данные:
- фамилия, имя, отчество;
- дата, месяц, год рождения;
- место рождения;
- паспортные данные (серия, номер, кем, когда выдан, адрес регистрации);
- адрес места жительства (фактический);
- номер телефона;
- адрес электронной почты;
- сведения о номере и серии страхового свидетельства государственного пенсионного страхования;
- сведения об идентификационном номере налогоплательщика;
- подпись;
- сведения об образовании;
- сведения об аттестации, повышении квалификации, профессиональной переподготовке;
- данные о трудовой деятельности;
- банковские реквизиты.
2. Специальные категории персональных данных:
- сведения о состоянии здоровья.
|
| 2. Категории субъектов, персональные данные которых обрабатываются |
- посетители Сайта;
- клиенты;
- выгодоприобретатели по договорам;
- контрагенты Оператора и их представители;
- акционеры Оператора.
|
| 3. Способ обработки и хранения персональных данных | Смешанный (с использованием и без использования средств автоматизации) |
| 4. Срок обработки персональных данных |
- до достижения цели обработки персональных данных;
- до окончания срока действия гражданско-правового договора;
- до момента полного исполнения Сторонами своих обязательств по договору;
- до прекращения деятельности Оператора.
|
| 5. Срок хранения персональных данных | В соответствии с требованиями действующего законодательства, не менее 5 лет. |
| 6. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований |
Уничтожение персональных данных, обработка которых осуществлялась с использованием средств автоматизации, происходит посредством их удаления из базы данных Оператора.
Уничтожение персональных данных, обработка которых осуществлялась без использования средств автоматизации, происходит посредством уничтожения материального носителя, содержащего указанные персональные данные.
Документальной фиксацией уничтожения персональных данных является оформление соответствующего акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (при условии внесении персональных данных в информационную систему).
После утверждения акта персональные данные подлежат безвозвратному удалению из базы данных Оператора.
|
| Цель № 2: Обеспечение соблюдения требований законодательства РФ о транспортной безопасности | |
| 1. Категории и перечень обрабатываемых персональных данных |
1. Общие персональные данные:
- фамилия, имя, отчество;
- дата, месяц, год рождения;
- место рождения;
- пол;
- гражданство;
- номер телефона;
- адрес электронной почты;
- адрес регистрации;
- адрес фактического проживания;
- паспортные данные (серия, номер, кем и когда выдан);
- данные документа, удостоверяющего личность за пределами РФ;
- данные, содержащиеся в свидетельстве о рождении;
- сведения об образовании.
|
| 2. Категории субъектов, персональные данные которых обрабатываются |
- работники, состоящие в трудовых отношениях с Оператором;
- клиенты.
|
| 3. Способ обработки и хранения персональных данных | Смешанный (с использованием и без использования средств автоматизации) |
| 4. Срок обработки персональных данных |
- до достижения цели обработки персональных данных;
- до прекращения деятельности Оператора.
|
| 5. Срок хранения персональных данных | В соответствии с требованиями действующего законодательства, но не менее 5 лет. |
| 6. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований |
Уничтожение персональных данных, обработка которых осуществлялась с использованием средств автоматизации, происходит посредством их удаления из базы данных Оператора.
Уничтожение персональных данных, обработка которых осуществлялась без использования средств автоматизации, происходит посредством уничтожения материального носителя, содержащего указанные персональные данные.
Документальной фиксацией уничтожения персональных данных является оформление соответствующего акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (при условии внесении персональных данных в информационную систему).
После утверждения акта персональные данные подлежат безвозвратному удалению из базы данных Оператора.
|
| Цель № 3: Ведение кадрового учета и обеспечение соблюдения трудового законодательства | |
| 1. Категории и перечень обрабатываемых персональных данных |
1. Общие персональные данные:
- фамилия, имя, отчество;
- дата, месяц, год рождения;
- место рождения;
- пол;
- гражданство;
- номер телефона;
- адрес электронной почты;
- адрес регистрации;
- адрес фактического проживания (город);
- паспортные данные (серия, номер, кем и когда выдан);
- сведения о смене, а также реквизиты ранее выданного документа, удостоверяющего личность;
- сведения о смене фамилии, имени или отчества;
- сведения о воинском учете;
- сведения об образовании (уровень образования, форма обучения, наименование учебного заведения, год окончания учебного заведения, наименование и реквизиты документа об образовании, квалификация и специальность по документу об образовании);
- сведения об ученой степени и звании, даты присвоения ученого звания/степени;
- сведения о повышении квалификации и прохождении аттестации (номер и дата выдачи удостоверения о прохождении обучения);
- информация о владении иностранными языками, степень владения;
- сведения о навыках и профессиональном опыте;
- профессиональная область;
- специализация;
- должность, стаж;
- сведения о типе и номере свидетельства пилота;
- сведения об аттестации, повышении квалификации, профессиональной переподготовке;
- содержание заключенного с работником трудового договора;
- сведения о заработной плате;
- сведения об отпусках (использованных и планируемых);
- сведения о номере и серии страхового свидетельства государственного пенсионного страхования;
- сведения о социальных льготах;
- сведения о семейном положении;
- сведения об идентификационном номере налогоплательщика;
- реквизиты страхового медицинского полиса обязательного медицинского страхования;
- реквизиты свидетельства о государственной регистрации актов гражданского состояния;
- данные о трудовой деятельности;
- информация о владении иностранными языками, степень владения;
- сведения о навыках и профессиональном опыте;
- сведения о налете по типам ВС;
- сведения о трудовой деятельности и ее результатах, включая перечень обязанностей, сведения о работодателях (месяц и год поступления на работу, месяц и год ухода с работы, занимаемая должность, наименование организации), продвижении по службе, дисциплинарных взысканиях, переходах на новую должность/место работы, причинах увольнения, и стаже работы;
- табельный номер;
- номер банковской карты;
- результаты обязательных предварительных (при поступлении на работу) и периодических медицинских осмотров (обследований);
- сведения, содержащиеся в личных делах работников;
- сведения об ограничениях трудовой деятельности по состоянию здоровья;
- сведения, содержащиеся в приказах по личному составу;
- фотографическое изображение;
- подпись;
- сведения о наличии водительского удостоверения.
2. Специальные категории персональных данных:
- сведения о состоянии здоровья;
- сведения о судимости и/или привлечения к административной ответственности.
|
| 2. Категории субъектов, персональные данные которых обрабатываются |
- кандидаты на трудоустройство (лица, обратившиеся в целях трудоустройства к Оператору);
- работники, состоящие в трудовых отношениях с Оператором;
- бывшие работники Оператора, в том числе «ветераны» Авиакомпании;
- уволенные работники, в том числе «льготники» Авиакомпании;
- члены семей работников Оператора в случаях, когда согласно законодательству и/или договору сведения о них предоставляются работником.
|
| 3. Способ обработки и хранения персональных данных | Смешанный (с использованием и без использования средств автоматизации) |
| 4. Срок обработки персональных данных |
- до расторжения трудового договора;
- до достижения цели обработки персональных данных;
- до прекращения деятельности Оператора.
|
| 5. Срок хранения персональных данных | В соответствии с требованиями действующего законодательства, но не более 75 лет. |
| 6. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований |
Уничтожение персональных данных, обработка которых осуществлялась с использованием средств автоматизации, происходит посредством их удаления из базы данных Оператора.
Уничтожение персональных данных, обработка которых осуществлялась без использования средств автоматизации, происходит посредством уничтожения материального носителя, содержащего указанные персональные данные.
Документальной фиксацией уничтожения персональных данных является оформление соответствующего акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (при условии внесении персональных данных в информационную систему).
После утверждения акта персональные данные подлежат безвозвратному удалению из базы данных Оператора.
|
| Цель № 4: Ведение бухгалтерского учета | |
| 1. Категории и перечень обрабатываемых персональных данных |
1. Общие персональные данные:
- фамилия, имя, отчество;
- дата, месяц, год рождения;
- место рождения;
- паспортные данные (серия, номер, кем, когда выдан, адрес регистрации);
- адрес места жительства (фактический);
- номер телефона;
- адрес электронной почты;
- сведения о номере и серии страхового свидетельства государственного пенсионного страхования;
- сведения о социальных льготах;
- сведения о семейном положении;
- сведения об идентификационном номере налогоплательщика;
- номер расчетного счета;
- сведения о заработной плате;
- сведения об отпусках (использованных и планируемых);
- сведения о трудовой деятельности, в том числе должность, стаж;
- банковские реквизиты.
2. Специальные категории персональных данных:
- сведения о национальной принадлежности;
- сведения о состоянии здоровья.
|
| 2. Категории субъектов, персональные данные которых обрабатываются |
- работники, состоящие в трудовых отношениях с Оператором;
- бывшие работники Оператора, в том числе «ветераны» Авиакомпании;
- уволенные работники, в том числе «льготники» Авиакомпании;
- члены семей работников Оператора в случаях, когда согласно законодательству и/или договору сведения о них предоставляются работником;
- клиенты;
- выгодоприобретатели по договорам;
- контрагенты Оператора и их представители;
- акционеры Оператора;
- иные физические лица, состоящие в договорных или иных гражданско-правовых отношениях с Оператором.
|
| 3. Способ обработки и хранения персональных данных | Смешанный (с использованием и без использования средств автоматизации) |
| 4. Срок обработки персональных данных |
- до достижения цели обработки персональных данных;
- до прекращения деятельности Оператора.
|
| 5. Срок хранения персональных данных | В соответствии с требованиями действующего законодательства, не менее 5 лет. |
| 6. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований |
Уничтожение персональных данных, обработка которых осуществлялась с использованием средств автоматизации, происходит посредством их удаления из базы данных Оператора.
Уничтожение персональных данных, обработка которых осуществлялась без использования средств автоматизации, происходит посредством уничтожения материального носителя, содержащего указанные персональные данные.
Документальной фиксацией уничтожения персональных данных является оформление соответствующего акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (при условии внесении персональных данных в информационную систему).
После утверждения акта персональные данные подлежат безвозвратному удалению из базы данных Оператора.
|
| Цель № 5: Подбор персонала (соискателей) на вакантные должности Оператора | |
| 1. Категории и перечень обрабатываемых персональных данных |
Посредством официального сайта (покупка билета,
подарочного сертификата, товаров из
интернет-магазина)
1. Общие персональные данные:
- фамилия, имя, отчество;
- дата, месяц, год рождения;
- место рождения;
- пол;
- гражданство;
- номер телефона;
- адрес электронной почты;
- адрес регистрации;
- адрес фактического проживания (город);
- паспортные данные (серия, номер, кем и когда выдан);
- сведения о смене, а также реквизиты ранее выданного документа, удостоверяющего личность;
- сведения о смене фамилии, имени или отчества;
- сведения о воинском учете;
- сведения об образовании (уровень образования, форма обучения, наименование учебного заведения, год окончания учебного заведения, наименование и реквизиты документа об образовании, квалификация и специальность по документу об образовании);
- сведения об ученой степени и звании, даты присвоения ученого звания/степени;
- сведения о повышении квалификации и прохождении аттестации (номер и дата выдачи удостоверения о прохождении обучения);
- информация о владении иностранными языками, степень владения;
- сведения о навыках и профессиональном опыте;
- профессиональная область;
- специализация;
- сведения о трудовой деятельности и ее результатах, включая перечень обязанностей, сведения о работодателях (месяц и год поступления на работу, месяц и год ухода с работы, занимаемая должность, наименование организации), продвижении по службе, дисциплинарных взысканиях, переходах на новую должность/место работы, причинах увольнения, и стаже работы;
- желаемая должность;
- желаемая зарплата и уровень заработной платы на текущем (предыдущем) месте работы;
- желаемый тип занятости и график работы;
- готовность к командировкам и к переезду;
- сведения о важных критериях при выборе места работы;
- семейное положение, наличие детей (с указанием количество и возраста);
- сведения о наличии водительского удостоверения;
- сведения об ограничениях трудовой деятельности по состоянию здоровья;
- сведения о результатах собеседований и принятом решении;
- сведения о предпочтениях, увлечениях, интересах и хобби;
- фотографическое изображение;
- подпись;
- идентификационный номер налогоплательщика (ИНН);
- дополнительные сведения, предусмотренные требованиями федеральных законов, определяющих случаи и особенности обработки персональных данных;
- сведения о социальных льготах;
- сведения о налете по типам ВС;
- иные сведения, которые представлены субъектом персональных данных.
2. Специальные категории персональных данных:
- сведения о состоянии здоровья;
- сведения о судимости и/или привлечения к административной ответственности.
|
| 2. Категории субъектов, персональные данные которых обрабатываются |
- кандидаты на трудоустройство (лица, обратившиеся в целях их трудоустройства)
|
| 3. Способ обработки и хранения персональных данных | Смешанный (с использованием и без использования средств автоматизации) |
| 4. Срок обработки персональных данных |
- до достижения цели обработки персональных данных;
- до прекращения деятельности Оператора.
|
| 5. Срок хранения персональных данных | В соответствии с требованиями действующего законодательства, но не менее 5 лет. |
| 6. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований |
Уничтожение персональных данных, обработка которых осуществлялась с использованием средств автоматизации, происходит посредством их удаления из базы данных Оператора.
Уничтожение персональных данных, обработка которых осуществлялась без использования средств автоматизации, происходит посредством уничтожения материального носителя, содержащего указанные персональные данные.
Документальной фиксацией уничтожения персональных данных является оформление соответствующего акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (при условии внесении персональных данных в информационную систему).
После утверждения акта персональные данные подлежат безвозвратному удалению из базы данных Оператора.
|
| Цель № 6: Обработка обращений посетителей сайта Оператора, направленных через формы обратной связи | |
| 1. Категории и перечень обрабатываемых персональных данных |
1. Общие персональные данные:
- фамилия, имя, отчество;
- дата, месяц, год рождения;
- место рождения;
- адрес регистрации;
- город проживания;
- пол;
- гражданство;
- номер телефона;
- отношение к воинской службе;
- сведения об образовании;
- уровень владения английским языком;
- адрес электронной почты;
- тип документа, удостоверяющего личность, а также его номер и серия;
- банковские реквизиты.
2. Иные персональные данные:
- номер карты «Крылья»/бонусной карты;
- номер бронирования или билета;
- маршрут следования;
- код брони;
- способ получения ответа;
- должность, на которую претендуют;
- тип, номер свидетельства пилота;
- сведения о привлечении административной ответственности;
- сведения о сертификате переучивания на тип ВС;
- сведения о налете по типам ВС;
- сведения о медицинском заключении;
- сведения о том заказывались ли на Гос.услугах справка «Об отсутствии судимости», справка «Об отсутствии административного наказания за потребление наркотических веществ или психотропных веществ без назначения врача, либо новых потенциально опасных психоактивных веществ»;
- сведения, содержащиеся в документах (удостоверяющего личность, свидетельства о рождении, свидетельства о регистрации, справки об инвалидности, удостоверения многодетной семьи, отпускного билета, путевке,
документа, подтверждающего статус учащегося очной формы обучения) – субсидированные перевозки;
- пользовательские данные (сведения о местоположении; тип и версия ОС; тип и версия
браузера; провайдер; источник откуда пришел пользователь; длительность пользовательской
сессии; точки входа (сторонние сайты, с которых пользователь по ссылке переходит на сайт);
язык ОС и браузера;
- IP-адрес;
- информация из cookies.
- информация о браузере (или иной программе, которая осуществляет доступ);
- время доступа;
- адрес страницы;
- реферер (адрес предыдущей страницы).
- иные сведения, которые предоставлены в процессе регистрации (авторизации) на сайте и в процессе их использования, отвечающие целям обработки персональных данных, указанных в настоящем пункте Политики.
3. Специальные категории персональных данных:
- сведения о судимости (кандидаты на должность).
|
| 2. Категории субъектов, персональные данные которых обрабатываются | Посетители сайта |
| 3. Способ обработки и хранения персональных данных | Смешанный (с использованием и без использования средств автоматизации) |
| 4. Срок обработки персональных данных |
- до достижения цели обработки персональных данных;
- до отзыва согласия субъектом персональных данных;
- до прекращения деятельности Оператора.
|
| 5. Срок хранения персональных данных | В соответствии с требованиями действующего законодательства, локальными актами Оператора (в том числе, Политикой Cookie), но не менее 5 лет. |
| 6. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований |
Уничтожение персональных данных, обработка которых осуществлялась с использованием средств автоматизации, происходит посредством их удаления из базы данных Оператора.
Уничтожение персональных данных, обработка которых осуществлялась без использования средств автоматизации, происходит посредством уничтожения материального носителя, содержащего указанные персональные данные.
Документальной фиксацией уничтожения персональных данных является оформление соответствующего акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (при условии внесении персональных данных в информационную систему).
После утверждения акта персональные данные подлежат безвозвратному удалению из базы данных Оператора.
|
| Цель № 7: Участие в программе лояльности «Крылья» | |
| 1. Категории и перечень обрабатываемых персональных данных |
1. Общие персональные данные:
- фамилия, имя, отчество;
- дата, месяц, год рождения;
- город проживания;
- пол;
- номер телефона;
- данные документа, удостоверяющего личность (вид, серия и номер).
|
| 2. Категории субъектов, персональные данные которых обрабатываются | Клиенты |
| 3. Способ обработки и хранения персональных данных | Автоматизированный (с использованием средств автоматизации) |
| 4. Срок обработки персональных данных |
- до достижения цели обработки персональных данных;
- до отзыва согласия субъектом персональных данных;
- до прекращения деятельности Оператора.
|
| 5. Срок хранения персональных данных | В соответствии с требованиями действующего законодательства, локальными актами Оператора, но не менее 5 лет. |
| 6. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований |
Уничтожение персональных данных, обработка которых осуществлялась с использованием средств автоматизации, происходит посредством их удаления из базы данных Оператора.
Документальной фиксацией уничтожения персональных данных является оформление соответствующего акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (при условии внесении персональных данных в информационную систему).
После утверждения акта персональные данные подлежат безвозвратному удалению из базы данных Оператора.
|
| Цель № 8: Ведение реестра акционеров и актуализация данных в нем, осуществление акционерами своих прав по ценным бумагам | |
| 1. Категории и перечень обрабатываемых персональных данных |
1. Общие персональные данные:
- фамилия, имя, отчество;
- дата, месяц, год рождения;
- место рождения;
- адрес регистрации;
- адрес проживания;
- пол;
- гражданство;
- номер телефона;
- адрес электронной почты;
- паспортные данные (серия, номер, кем и когда выдан);
- сведения о смене, а также реквизиты ранее выданного документа, удостоверяющего личность;
- сведения о смене фамилии, имени или отчества;
- банковские реквизиты.
2. Иные персональные данные:
- количество и категории принадлежащих акций, даты их приобретения и отчуждения, стоимость;
- информация о наложенных ограничениях (арест или залог);
- архив данных о участии акционеров в корпоративных действиях, включая голосования на общих собраниях и получение дивидендных выплат;
- лицевой счет.
|
| 2. Категории субъектов, персональные данные которых обрабатываются |
- акционеры (в том числе, бывшие);
- номинальные держатели;
- доверительные управляющие.
|
| 3. Способ обработки и хранения персональных данных | Смешанный (с использованием и без использования средств автоматизации) |
| 4. Срок обработки персональных данных |
- до достижения цели обработки персональных данных;
- до прекращения деятельности Оператора.
|
| 5. Срок хранения персональных данных | В соответствии с требованиями действующего законодательства, но не более 50 лет. |
| 6. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований |
Уничтожение персональных данных, обработка которых осуществлялась с использованием средств автоматизации, происходит посредством их удаления из базы данных Оператора.
Уничтожение персональных данных, обработка которых осуществлялась без использования средств автоматизации, происходит посредством уничтожения материального носителя, содержащего указанные персональные данные.
Документальной фиксацией уничтожения персональных данных является оформление соответствующего акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (при условии внесении персональных данных в информационную систему).
После утверждения акта персональные данные подлежат безвозвратному удалению из базы данных Оператора.
|
| Цель № 9: Добровольное медицинское страхование | |
| 1. Категории и перечень обрабатываемых персональных данных |
1. Общие персональные данные:
- фамилия, имя, отчество;
- дата, месяц, год рождения;
- гражданство;
- место рождения;
- адрес регистрации;
- пол;
- семейное положение;
- сведения об образовании;
- сведения о трудовом стаже;
- сведения о воинском учете;
- сведения о наградах;
- сведения о социальных льгота;
- сведения о составе семьи;
- сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования;
- данные о предыдущих местах работы;
- профессия, специальность;
- СНИЛС;
- ИНН;
- номер телефона;
- адрес электронной почты;
- данные документа, удостоверяющего личность;
- данные, содержащиеся в свидетельстве о рождении;
- занимаемая должность.
2. Специальные категории персональных данных:
- сведения о состоянии здоровья.
|
| 2. Категории субъектов, персональные данные которых обрабатываются |
- работники Оператора;
- родственники Оператора.
|
| 3. Способ обработки и хранения персональных данных | Смешанный (с использованием и без использования средств автоматизации) |
| 4. Срок обработки персональных данных |
- до достижения цели обработки персональных данных;
- до окончания срока действия/расторжения договора страхования;
- до отзыва согласия субъектом персональных данных;
- до прекращения деятельности Оператора.
|
| 5. Срок хранения персональных данных | В соответствии с требованиями действующего законодательства, но не менее 5 лет. |
| 6. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований |
Уничтожение персональных данных, обработка которых осуществлялась с использованием средств автоматизации, происходит посредством их удаления из базы данных Оператора.
Уничтожение персональных данных, обработка которых осуществлялась без использования средств автоматизации, происходит посредством уничтожения материального носителя, содержащего указанные персональные данные.
Документальной фиксацией уничтожения персональных данных является оформление соответствующего акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (при условии внесении персональных данных в информационную систему).
После утверждения акта персональные данные подлежат безвозвратному удалению из базы данных Оператора.
|
| Цель № 10: Участие в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах | |
| 1. Категории и перечень обрабатываемых персональных данных |
1. Общие персональные данные:
- фамилия, имя, отчество;
- дата, месяц, год рождения;
- место рождения;
- паспортные данные (серия, номер, кем, когда выдан, адрес регистрации);
- адрес места жительства (фактический);
- номер телефона;
- адрес электронной почты;
- сведения о номере и серии страхового свидетельства государственного пенсионного страхования;
- сведения об идентификационном номере налогоплательщика;
- банковские реквизиты;
- иные сведения, полученные в рамках участия в судопроизводстве, а также содержащиеся в представленных сторонами процесса документах.
2. Специальные категории персональных данных.
Возможна обработка специальных категорий персональных данных в случаях их предоставления сторонами судебного процесса, в частности:
- сведений о национальной принадлежности;
- сведений о судимости и/или привлечения к административной ответственности;
- сведений о состоянии здоровья.
|
| 2. Категории субъектов, персональные данные которых обрабатываются |
- физические лица, являющиеся сторонами судебного процесса, и их представители;
- иные физические лица, чьи персональные данные обрабатываются в рамках участия в судопроизводстве.
|
| 3. Способ обработки и хранения персональных данных | Смешанный (с использованием и без использования средств автоматизации) |
| 4. Срок обработки персональных данных |
- до достижения цели обработки персональных данных;
- до прекращения деятельности Оператора.
|
| 5. Срок хранения персональных данных | В соответствии с требованиями действующего законодательства, но не менее 5 лет. |
| 6. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований |
Уничтожение персональных данных, обработка которых осуществлялась с использованием средств автоматизации, происходит посредством их удаления из базы данных Оператора.
Уничтожение персональных данных, обработка которых осуществлялась без использования средств автоматизации, происходит посредством уничтожения материального носителя, содержащего указанные персональные данные.
Документальной фиксацией уничтожения персональных данных является оформление соответствующего акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (при условии внесении персональных данных в информационную систему).
После утверждения акта персональные данные подлежат безвозвратному удалению из базы данных Оператора.
|
| Цель № 11: Осуществление аналитики действий посетителей сайта и обеспечение функционирования сайта с использованием cookies- сервисов и метрической программы Яндекс.Метрика | |
| 1. Категории и перечень обрабатываемых персональных данных |
Иные персональные данные:
- cookie-файлы (идентификаторы пользователей и др.);
- пользовательские данные, собираемые через сервис «Яндекс.Метрика» (IP-адрес, сведения о местоположении; тип и версия ОС; тип и версия браузера; провайдер; источник откуда пришел пользователь; длительность пользовательской сессии; точки входа (сторонние сайты, с которых пользователь по ссылке переходит на сайт), язык ОС и браузера; информация из cookies, информация о браузере (или иной программе, которая осуществляет доступ), время доступа; адрес страницы; реферер (адрес предыдущей страницы), тип устройства, разрешение экрана, часовой пояс, язык, географические данные; URL посещенных страниц, источник перехода, глубина просмотра, действия пользователя)
|
| 2. Категории субъектов, персональные данные которых обрабатываются | Посетители сайта |
| 3. Способ обработки и хранения персональных данных | Автоматизированный (с использованием средств автоматизации) |
| 4. Срок обработки персональных данных |
- до достижения цели обработки персональных данных;
- до отзыва согласия субъектом персональных данных;
- до прекращения деятельности Оператора.
|
| 5. Срок хранения персональных данных | В соответствии с требованиями действующего законодательства, локальными актами Оператора (в том числе, Политикой Cookie), но не менее 5 лет. |
| 6. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований |
Уничтожение персональных данных, обработка которых осуществлялась с использованием средств автоматизации, происходит посредством их удаления из базы данных Оператора.
Документальной фиксацией уничтожения персональных данных является оформление соответствующего акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (при условии внесении персональных данных в информационную систему).
После утверждения акта персональные данные подлежат безвозвратному удалению из базы данных Оператора.
|
| Цель № 12: Проведение рекламных и информационных рассылок посетителям сайта | |
| 1. Категории и перечень обрабатываемых персональных данных |
1. Общие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- электронная почта.
|
| 2. Категории субъектов, персональные данные которых обрабатываются | Пользователи сайта |
| 3. Способ обработки и хранения персональных данных | Автоматизированный (с использованием средств автоматизации) |
| 4. Срок обработки персональных данных |
- до достижения цели обработки персональных данных;
- до отзыва согласия субъектом персональных данных;
- до прекращения деятельности Оператора.
|
| 5. Срок хранения персональных данных | В соответствии с требованиями действующего законодательства, но не менее 5 лет. |
| 6. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований |
Уничтожение персональных данных, обработка которых осуществлялась с использованием средств автоматизации, происходит посредством их удаления из базы данных Оператора.
Документальной фиксацией уничтожения персональных данных является оформление соответствующего акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (при условии внесении персональных данных в информационную систему).
После утверждения акта персональные данные подлежат безвозвратному удалению из базы данных Оператора.
|
| Цель № 13: Обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением | |
| 1. Категории и перечень обрабатываемых персональных данных |
1. Общие персональные данные:
- фамилия, имя, отчество;
- дата, месяц, год рождения;
- место рождения;
- пол;
- адрес электронной почты;
- адрес места жительства (фактический);
- номер телефона;
- СНИЛС;
- ИНН;
- данные документа, удостоверяющего личность;
- сведения об образовании.
|
| 2. Категории субъектов, персональные данные которых обрабатываются |
- учащиеся;
- студенты;
- законные представители учащихся и студентов.
|
| 3. Способ обработки и хранения персональных данных | Смешанный (с использованием и без использования средств автоматизации) |
| 4. Срок обработки персональных данных |
- до достижения цели обработки персональных данных;
- до прекращения деятельности Оператора.
|
| 5. Срок хранения персональных данных | В соответствии с требованиями действующего законодательства, но не менее 5 лет. |
| 6. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований |
Уничтожение персональных данных, обработка которых осуществлялась с использованием средств автоматизации, происходит посредством их удаления из базы данных Оператора.
Уничтожение персональных данных, обработка которых осуществлялась без использования средств автоматизации, происходит посредством уничтожения материального носителя, содержащего указанные персональные данные.
Документальной фиксацией уничтожения персональных данных является оформление соответствующего акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (при условии внесении персональных данных в информационную систему).
После утверждения акта персональные данные подлежат безвозвратному удалению из базы данных Оператора.
|
| Цель № 14: Обеспечение пропускного режима на территорию оператора | |
| 1. Категории и перечень обрабатываемых персональных данных |
1. Общие персональные данные:
- фамилия, имя, отчество;
- дата, месяц, год рождения;
- должность;
- табельный номер
|
| 2. Категории субъектов, персональные данные которых обрабатываются |
- работники, состоящие в трудовых отношениях с Оператором;
- члены семей работников Оператора;
- кандидаты на трудоустройство (лица, обратившиеся в целях трудоустройства к Оператору);
- контрагенты и их представители;
- клиенты и выгодоприобретатели по договорам;
- учащиеся;
- студенты;
- законные представители учащихся и студентов;
- иные посетители/гости.
|
| 3. Способ обработки и хранения персональных данных | Смешанный (с использованием и без использования средств автоматизации) |
| 4. Срок обработки персональных данных |
- до достижения цели обработки персональных данных;
- до прекращения деятельности Оператора.
|
| 5. Срок хранения персональных данных | В соответствии с требованиями действующего законодательства, но не менее 5 лет. |
| 6. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований |
Уничтожение персональных данных, обработка которых осуществлялась с использованием средств автоматизации, происходит посредством их удаления из базы данных Оператора.
Уничтожение персональных данных, обработка которых осуществлялась без использования средств автоматизации, происходит посредством уничтожения материального носителя, содержащего указанные персональные данные.
Документальной фиксацией уничтожения персональных данных является оформление соответствующего акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (при условии внесении персональных данных в информационную систему).
После утверждения акта персональные данные подлежат безвозвратному удалению из базы данных Оператора.
|
3.9. Обработка персональных данных работников ОАО АК «Уральские авиалинии», бывших работники Оператора, в том числе «ветеранов» Авиакомпании, уволенных работников, в том числе «льготников» Авиакомпании, членов семей работников, кандидатов на трудоустройство осуществляется исключительно с соблюдением требований законов и иных нормативных правовых актов в целях содействия в трудоустройстве, обучении и продвижении по службе, авиаперевозок работников и бывших работников ОАО АК «Уральские авиалинии», направления работников Оператора в командировки и служебные поездки, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества в соответствии с Трудовым кодексом Российской Федерации (ст. 86 ТК РФ), а также в целях реализации социальных программ, медико-профилактических целях, выполнения договорных обязательств с контрагентами (оформление доверенностей, копий документов, содержащих персональные данные, и других документов, необходимых для организации взаимодействия с банками, взаимодействие с контрагентами по исполнению договорных обязательств), оформления корпоративных платежных карт, изготовления визиток для работников, размещения персональных данных работников на корпоративном сайте ОАО АК «Уральские авиалинии» и других соответствующих требованиям законодательства и локальным актам оператора целях.
Обработка персональных данных пассажиров/клиентов Оператора может осуществляться в целях исполнения договоров воздушной перевозки, одной из сторон которых является субъект персональных данных – пассажир (клиент), и предоставления дополнительных услуг во время осуществления воздушной перевозки (в т.ч. питание, специальные условия во время осуществления воздушной перевозки, автоматическая регистрация на рейс, смс информирование и др); реализации программы «Крылья»; реализации маркетинговой программы; обеспечение авиационной безопасности и безопасности полетов, в том числе при получении биометрической информации (например, распознавание лица) во время контроля безопасности до и после путешествия на рейсах или при голосовой идентификации при звонке в контакт-центр; оказание консультационных услуг по вопросам бронирования (резервирования) мест на воздушном судне, внесения изменений в бронирование, регистрации на рейс, бронирования специализированных, дополнительных услуг, специальных перевозок и по иным вопросам, связанным с заключением и исполнением договора воздушной перевозки; исполнение запросов органов государственного контроля и правоохранительных органов.
Обработка персональных данных физических лиц, состоящих в договорных и иных гражданско-правовых отношениях с ОАО АК «Уральские авиалинии», осуществляется исключительно в целях исполнения заключенных с ними договоров и требований действующего законодательства.
Обработка персональных данных лиц, предоставивших ОАО АК «Уральские авиалинии» свои персональные данные, включая физических лиц, состоящих в договорных и иных гражданско-правовых отношениях ОАО АК «Уральские авиалинии», осуществляется в целях исполнения соответствующих договоров, соглашений между Оператором и третьими лицами, а также требований действующего законодательства.
Обработка персональных данных субъектов персональных данных, предоставивших свое согласие на участие в статистических и маркетинговых исследованиях, осуществляется исключительно в маркетинговых целях.
4. Правовые основания обработки персональных данных
4.1Обработка персональных данных работников ОАО АК «Уральские авиалинии», бывших работники Оператора, в том числе «ветеранов» Авиакомпании, уволенных работников, в том числе «льготников» Авиакомпании, членов семей работников, кандидатов на трудоустройство осуществляется на основании Гражданского кодекса Российской Федерации, Трудового кодекса Российской Федерации, иных федеральных законов и соответствующих соглашений между ОАО АК «Уральские авиалинии» и работником, бывшим работником, том числе «ветераном» Авиакомпании, уволенным работником, в том числе «льготником» Авиакомпании членами семей работников, кандидатами на трудоустройство, в том числе с согласия на обработку персональных данных.
4.2Обработка персональных данных пассажиров (клиентов) ОАО АК «Уральские авиалинии» осуществляется на основании:
- Воздушного кодекса Российской Федерации;
- Гражданского кодекса Российской Федерации;
- Федерального закона от 09.02.2007 № 16-ФЗ «О транспортной безопасности»;
- Варшавской конвенции, заключенной 12.10.1929 (с изменениями, внесенными Гаагским протоколом от 28.09.1955);
- Конвенции для унификации некоторых правил международных воздушных перевозок (заключена в г. Монреале 28.05.1999);
- Чикагской конвенции, заключенной 07.12.1944;
- Общих условий перевозок пассажиров и багажа, принятых Международной ассоциацией воздушного транспорта (ИАТА);
- договора воздушной перевозки пассажира;
- согласия субъекта на обработку его персональных данных при вступлении в программу «Крылья» и согласия с правилами программы, предоставляемых клиентом при вступлении в программу «Крылья»;
4.3согласия посетителя сайта и мобильного приложения ОАО АК «Уральские авиалинии» на обработку персональных данных.
4.4Обработка персональных данных лиц, подписавшихся на рекламную рассылку и/или рекламную информацию, осуществляется на основании предоставленных ими ОАО АК «Уральские авиалинии» согласий на обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
4.5Обработка персональных данных лиц для статистических и маркетинговых исследований осуществляется на основании согласий субъектов персональных данных на обработку его персональных данных для статистических и маркетинговых исследований.
4.6Обработка персональных данных физических лиц – кандидатов для заключения ОАО АК «Уральские авиалинии» с ними договоров гражданско-правового характера осуществляется на основании согласий субъектов персональных данных на обработку их персональных данных.
4.7ОАО АК «Уральские авиалинии» может осуществлять обработку персональных данных, разрешенных субъектом персональных данных для распространения, в порядке, установленном ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.8Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
- обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.9ОАО АК «Уральские авиалинии» в целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе журналы), в которые персональные данные включаются с письменного согласия субъекта персональных данных.
4.10Обработка специальных категорий персональных данных, к которым в соответствии с федеральным законодательством относится, например, сведения о состоянии здоровья, о судимости, о расовой и национальной принадлежности, политических взглядах, религиозных или иных убеждениях, членстве в профсоюзных организациях или интимной жизни, ОАО АК «Уральские авиалинии» не осуществляется, за исключением следующих случаев:
- субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
- обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
- обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
- обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
- обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.
4.11Трансграничная передача персональных данных осуществляется с учетом условий и ограничений, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», и в соответствии с локальными актами ОАО АК «Уральские авиалинии» по вопросам организации обработки и защиты персональных данных. До начала трансграничной передачи персональных данных проводится оценка мер, принимаемых иностранным получателем персональных данных, которому планируется трансграничная передача персональных данных, по обеспечению безопасности (конфиденциальности, целостности, доступности) персональных данных. Порядок проведения оценки устанавливается локальными актами Оператора. О планируемой трансграничной передаче персональных данных ОАО АК «Уральские авиалинии» уведомляет Роскомнадзор в порядке, предусмотренном законодательством РФ.
5. Основы порядка рассмотрения обращений субъектов персональных данных по вопросам обработки персональных данных
5.1В целях соблюдения прав и законных интересов субъектов персональных данных, требований к срокам обработки обращений и/или запросов, обеспечения качества и полноты принятия мер в отношении законного требования субъекта персональных данных и для предоставления необходимой информации по его обращению и/или запросу осуществляется прием и обработка обращений субъектов персональных данных, а также контроль обеспечения такого приема и обработки.
5.2Субъект персональных данных в соответствии с законодательством Российской Федерации вправе обратиться в ОАО АК «Уральские авиалинии» с запросом на получение информации, касающейся обработки его персональных данных, об уточнении его персональных данных, ограничения их обработки, блокирования или уничтожения (в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки).
5.3Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.
5.4Запрос в письменном виде может быть направлен ОАО АК «Уральские авиалинии» по адресу: 620025, Свердловская область, г. Екатеринбург, пер. Утренний, д. 1-г.
5.5ОАО АК «Уральские авиалинии», получив обращение и/или запрос субъекта персональных данных и убедившись в его законности, предоставляет субъекту персональных данных и/или его представителю, обладающему полномочиями на представление интересов субъекта персональных данных, сведения, указанные в запросе, в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, и/или принимает иные меры в зависимости от специфики (особенностей) обращения и/или запроса. Предоставляемые Оператором сведения не могут содержать персональные данные, принадлежащие другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
ОАО АК «Уральские авиалинии» вправе отказать субъекту персональных данных в удовлетворении требований, указанных в обращении и/или запросе, путем направления субъекту персональных данных или его представителю мотивированного отказа, если у Оператора в соответствии с законодательством РФ имеются законные основания отказать в выполнении/удовлетворении поступивших требований.
5.6Предоставление информации и/или принятие иных мер в связи с поступлением обращений и/или запросов от субъектов персональных данных производится ОАО АК «Уральские авиалинии» в объеме и сроки, предусмотренные законодательством РФ. Установленный законодательством РФ срок ответа субъекту персональных данных на обращение и/или запрос о предоставлении информации, касающейся обработки его персональных данных, может быть продлен на основании установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» требований к продлению сроков с направлением в адрес субъекта персональных данных мотивированного уведомления, содержащего сведения о причинах продления срока предоставления запрашиваемой информации.
5.7Субъект персональных данных может также уточнить свои персональные данные, в том числе путем внесения изменений в персональные данные в личном кабинете на сайте ОАО АК «Уральские авиалинии» через форму обратной связи.
5.8ОАО АК «Уральские авиалинии» не предоставляет полученную в ходе своей деятельности от клиентов конфиденциальную информацию о персональных данных, банковских реквизитах и т.п. третьей стороне без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.
5.9Персональные данные могут передаваться организациям – партнерам ОАО АК «Уральские авиалинии» в целях оформления авиабилетов, дополнительных услуг (страхование авиаперелетов, бронирование отелей, аренду автомобилей), осуществления платежей с платежных карт банковских систем в случаях и порядке, предусмотренных законодательством РФ.
5.10Информация, содержащая персональные данные, может передаваться в правоохранительные и другие государственные органы в соответствии с законодательством РФ.
6. Меры обеспечения безопасности (конфиденциальности, целостности, доступности) персональных данных
6.1Для обеспечения безопасности (конфиденциальности, целостности, доступности) персональных данных субъектов персональных данных, защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в соответствии с действующим законодательством Российской Федерации в области персональных данных, ОАО АК «Уральские авиалинии» принимаются необходимые правовые, организационные и технические меры.
6.2Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
- определяются актуальные угрозы безопасности персональных данных, обрабатываемых в ИСПДн, и применяются соответствующие организационные и технические меры защиты для установленных уровней защищенности персональных данных;
- определяются типы угроз безопасности персональных данных, актуальных для ИСПДн, с учетом оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- для нейтрализации актуальных угроз безопасности персональных данных применяются средства защиты информации, соответствующие уровням защищенности персональных данных и прошедшие в установленном порядке процедуру оценки соответствия;
- проводится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПДн;
- осуществляется организация учета технических средств, входящих в состав ИСПДн, а также машинных носителей, обеспечивается сохранность носителей персональных данных;
- внедряются подсистемы аудита ИСПДн, которые осуществляют регистрацию и учет действий, совершаемых с персональными данными;
- обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- обеспечиваются пропускной режим и управление доступом к персональным данным, техническим средствам, используемым при обработке персональных данных, средствам защиты информации, средствам обеспечения функционирования информационных систем;
- организован режим обеспечения безопасности помещений и зданий, в которых размещены ИСПДн;
- определяется и при необходимости актуализируется перечень лиц, которым для выполнения трудовых обязанностей необходим доступ к персональным данным, обработка которых производится в ИСПДн, а также обеспечивается предоставление доступа исключительно тем лицам, которым он необходим для выполнения трудовых обязанностей;
- назначено должностное лицо, ответственное за обеспечение безопасности персональных данных в ИСПДн;
- создано структурное подразделение, ответственное за обеспечение безопасности персональных данных в ИСПДн;
- реализуется размещение ИСПДн Оператора внутри защищенного периметра, расположенного в пределах контролируемой зоны;
- обеспечивается доступ к содержанию событий безопасности ограниченному кругу лиц, которым необходим указанный доступ для выполнения трудовых обязанностей;
- реализуется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПДн;
- осуществляется эксплуатация разрешенного к использованию программного обеспечения и/или его компонентов, а также обеспечивается контроль за его установкой и обновлением;
- реализуются меры, направленные на предупреждение и обнаружение фактов несанкционированного доступа к персональным данным, и принятие мер, в том числе мер по предупреждению, обнаружению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;
- назначено лицо, ответственное за организацию обработки персональных данных;
- назначены лица, ответственные за обеспечение безопасности и конфиденциальности персональных данных;
- утвержден перечень лиц, допущенных к обработке персональных данных;
- реализуется обучение и ознакомление лиц, допущенных к обработке персональных данных, с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
- осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативным правовым актам, требованиями к защите персональных данных, политике обработки персональных данных Оператора, локальным нормативным актам Оператора;
- обеспечивается режим безопасности помещений, в которых осуществляется обработка персональных данных.
7. Заключительные положения
7.1Политика вводится в действие и становится обязательной для исполнения всеми работниками ОАО АК «Уральские авиалинии» с момента ее утверждения.
7.2Политика может быть изменена в любой момент времени по усмотрению ОАО АК «Уральские авиалинии».
7.3В случае, если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, данные обстоятельства не оказывают влияния на действительность или применимость остальных положений Политики.
7.4Работники ОАО АК «Уральские авиалинии» несут ответственность за несоблюдение требований к обработке и защите персональных данных, в том числе за разглашение или незаконное использование персональных данных, а также могут быть привлечены к гражданско-правовой, административной и уголовной ответственности в порядке, предусмотренном применимыми нормативными правовыми актами РФ.
7.5Политика обработки персональных данных ОАО АК «Уральские авиалинии» публикуется на официальном сайте в информационно-телекоммуникационной сети «Интернет» по интернет-адресу: https://www.uralairlines.ru/personal_data/. К Политике обеспечивается неограниченный доступ.