Документ о конфиденциальности Закрытого Aкционерного Oбщества «Азербайджанские Авиалинии»
1. Общие положения
Закрытое Aкционерное Oбщество «Азербайджанские Авиалинии» (AZAL) как оператор персональных данных в соответствии с требованиями законодательства придает особое значение сбору, обработке и защите персональных данных своих клиентов (владельцев данных).
Документ о конфиденциальности AZAL (Документ) разработан в соответствии с требованиями Закона Азербайджанской Республики «О персональных данных» (Закон) и определяет условия сбора, обработки и защиты персональных данных клиентов.
Сбор, обработка и защита персональных данных осуществляются в соответствии с принципами законности, конфиденциальности, добровольности, точности и ответственности, с соблюдением основных прав и свобод человека и гражданина, установленных Конституцией Азербайджанской Республики.
Собранные персональные данные защищаются, уничтожаются или архивируются в соответствии с законодательством Азербайджанской Республики.
Если Вы являетесь субъектом GDPR, то просим пройти по ссылке.
2.Формы получения данных
Настоящий Документ охватывает персональные данные, собранные в следующей форме (средствами):
- Колл-центры, офисы продаж, услуги, оказываемые во время полетов, предложения и жалобы, опросы и анкеты, данные, полученные посредством официальных социальных медиа и платформ обмена сообщениями AZAL;
- данные, полученные посредством официальных интернет-страниц программы лояльности и мобильных приложений AZAL;
- данные, полученные посредством агентов, уполномоченных на продажу авиабилетов, различных каналов продаж, бизнес-партнеров;
- данные, полученные при покупке (заказе) билетов и сопутствующих услуг через официальный сайт и мобильное приложение AZAL;
- Информация, полученная от партнеров AZAL (банков, платежных сетей и других организаций), сотрудничающих с субъектами данных.
В соответствии со статьей 9.6 Закона сбор и обработка персональных данных могут осуществляться при наличии нижеследующих условий:
- если клиент дает согласие на сбор и обработку своих персональных данных или если такая информация открыта для общественности;
- если персональные данные обрабатываются на основе законодательства, определяющего цели и методы их сбора и обработки;
- если обработка персональных данных осуществляется в целях научных и статистических исследований с обязательной анонимизацией;
- если сбор и обработка персональных данных необходимы для защиты жизни и здоровья субъекта данных.
- в соответствии с настоящим Документом, на сбор и обработку своих персональных данных со стороны AZAL-а в соответствии с перечнем, приведенным ниже в разделе «Категории собираемых и обрабатываемых персональных данных»;
- на трансграничную передачу персональных данных в другие юрисдикции, обеспечивающие адекватную защиту персональных данных, только в целях сбора и обработки персональных данных, указанных в настоящем Документе, в соответствии с перечнем, приведенным ниже в разделе «Категории собираемых и обрабатываемых персональных данных».
AZAL имеет право привлекать третьих лиц к процессу обработки персональных данных клиентов в целях улучшения качества услуг, расширения спектра услуг, облегчения использования услуг и обеспечения защиты персональных данных клиентов.
Привлечение третьих лиц может осуществляться только на основе договорных отношений между AZAL и третьими лицами.
4. Категории собираемых и обрабатываемых персональных данных
AZAL собирает и обрабатывает следующую информацию:
Информация о документах, удостоверяющих личность — имя, фамилия, национальность (гражданство), дата рождения, пол, тип и количество проездных документов, срок их действия и срок истечения действия, страна, в которой документ был выдан, и иная информация, содержащаяся в документах, удостоверяющих личность, предоставленных клиентом /пользователем в AZAL;
Контактная информация — номер телефона, номер мобильного телефона, адрес электронной почты, учетные записи в социальных сетях, фактический адрес проживания или регистрации и другая контактная информация, предоставленная клиентом/пользователем в AZAL;
Информация о рейсе (билете) — информация о маршруте полета, дате и времени полета, каналах, используемых для покупки билетов, и месте приобретения билета (адрес покупки, включая IP-адреса);
Информация о запросах клиентов — CDR (детализация звонков), информация колл-центра, информация о платежных картах, кассовые ордера и другая информация по запросам клиентов/пользователей в AZAL;
Данные, связанные с защитой аккаунта — данные личной учетной записи (имя пользователя и пароль), созданные при использовании продуктов или услуг, предлагаемых на цифровых каналах;
Данные управления рисками — результаты и учеты различных запросов, представленных государственными органами о клиентах, учеты запросов безопасности, связанных с запретом на полеты, учеты системы регистрации адресов, учеты контроля IP-адресов и другие данные этой категории;
Финансовые данные — данные, собираемые во время платежей, совершаемых физическим лицом при покупке продуктов и услуг AZAL (информация о кредитной/дебетовой карте, информация о банковском счете, информация о IBAN, информация о балансе, информация о транзакции по карте (дата и время транзакции, сумма транзакции, валюта, замаскированная карта, информация об идентификации держателя карты) и другие финансовые данные).
Особые категории персональных данных — данные о здоровье, аллергии, информация о пищевых предпочтениях, информация об инвалидности (ограничениях по здоровью) и другая информация, влияющая на полет и необходимая для оказания специальных услуг.
Маркетинговые данные — отчеты и оценки, используемые в маркетинговых целях, отражающие привычки пользователя, данные куки-файлов (cookie), данные, собранные для расширения базы данных, результаты опросов удовлетворенности, кампаний по сбору данных и оценки деятельности прямого маркетинга, а также другие данные из этой категории.
5. Цели сбора и обработки персональных данных
Персональные данные собираются в нижеследующих целях:
- улучшение предоставляемых услуг (продуктов);
- представление миль;
- управление бронированием поездок и предоставление доступа к другим услугам, предоставляемым AZAL;
- поддержание коммуникации с клиентами и управление отношениями с клиентами;
- обеспечение коммуникации по операциям;
- персонализация и улучшение качества обслуживания клиентов;
- предоставление информации о наших продуктах или услугах;
- измерение удовлетворенности клиентов услугами;
- оценка качества обслуживания посредством анкетирования, опросов и обратной связи;
- рассылка персонализированных предложений клиентам;
- выполнение операций по управлению авариями и инцидентами;
- соблюдение требований законодательства;
- ведение финансовых или бухгалтерских операций;
- создание инфраструктуры информационных технологий, а также внедрение и контроль процессов и операций информационной безопасности;
- предотвращение мошенничества и других противоправных действий.
Персональные данные Клиента, определенные статьями 13 и 14 Закона, могут быть переданы третьим лицам в соответствии с требованиями законодательства. Персональные данные клиента могут быть переданы следующим третьим лицам:
- структурные подразделения и подведомственные учреждения AZAL;
- Поставщики, агенты, подрядчики и деловые партнеры;
- Финансовые учреждения;
- Уполномоченные органы иностранных государств, на территории которых осуществляется перевозка, уполномоченные международные организации;
- Другие авиакомпании и поставщики услуг наземного транспорта, предоставляющие транспортные услуги;
- Органы государственной власти.
7. Отправка электронных уведомлений
AZAL может отправлять письменные (цифровые) уведомления на средства связи клиента в целях предоставления информации о своих услугах, отправки клиентам персонализированных предложений, продвижения своих продуктов и услуг, а также информирования клиентов о кампаниях. Клиент будет иметь возможность отказаться от подписки на такие уведомления.
8. Права клиента (владельца данных)
Клиент обладает следующими правами:
- получать информацию о наличии персональных данных о себе в информационной системе, их владельце или операторе;
- запрашивать юридическое обоснование сбора, обработки и передачи персональных данных о нем в информационной системе третьим лицам, получать информацию о том, какие правовые последствия повлечет для Заказчика сбор, обработка и передача этих данных третьим лицам;
- знакомиться с содержанием персональных данных, собранных о нем в информационной системе;
- знать о целях сбора и обработки персональных данных о себе в информационной системе, периоде, способах обработки, о лицах, имеющих разрешение на ознакомление с их персональными данными, в том числе сферу информационных систем, в которых предусматривается осуществление обмена информацией;
- требовать уточнения и уничтожения персональных данных о себе, собранных и обработанных в информационной системе за исключением случаев, предусмотренных законодательством, а также требовать архивирования таких данных в установленном порядке;
- требовать запрета на сбор и обработку персональных данных о нем;
- получать информацию об источниках получения персональных данных, собираемых и обрабатываемых о нем в информационной системе, требовать подтверждения законности таких данных;
- требовать защиты персональных данных о себе, собираемых и обрабатываемых в информационной системе;
- получать информацию о наличии сертификата соответствия и государственной экспертизы информационных систем, содержащих собираемые и обрабатываемые персональные данные;
- осуществлять другие права, определенные законом и другими нормативными правовыми актами Азербайджанской Республики.
Закрытое акционерное общество "Азербайджанские Авиалинии" AZ1044, Баку, Азербайджан Тел.: +994 12 497 26 00 Факс: +994 12 598 52 37 Адрес электронной почты: [email protected]
9. Защита данных
AZAL реализует комплексные технические и нормативные меры для защиты персональных данных Клиентов и минимизации рисков, связанных с несанкционированным доступом к персональным данным, случайной потерей данных, умышленным удалением или повреждением.
Касательно нижеследующего AZAL:
- обеспечивает защиту данных путем реализации мер, указанных в «Требованиях к защите персональных данных», утвержденных постановлением Кабинета Министров Азербайджанской Республики от 6 сентября 2010 года № 161;
- доступ к персональным данным внутри AZAL управляется посредством контролируемого процесса, исходя из характера данных и в рамках «необходимости доступа к персональным данным»;
- предпринимает более строгие меры для доступа к особым категориям персональных данных;
- обеспечивает законность деятельности по обработке данных посредством внутренних документов, процедур и регулярных проверок;
- если для аутсорсинговых услуг требуется внешний доступ к персональным данным, AZAL требует от третьей стороны соблюдения положений Закона;
- предпринимает необходимые шаги для информирования всех сотрудников, особенно тех, кто имеет доступ к личной информации, об их обязанностях и ответственности в соответствии с Законом.
AZAL оставляет за собой право вносить изменения в настоящий Документ в любое время. Изменения считаются вступившими в силу со дня их размещения на официальном сайте AZAL (мобильное приложение). Клиент несет личную ответственность за ознакомление с обновленным Документом.