Политика конфиденциальности

Политика в области обработки персональных данных Акционерное общество «Авиакомпания Смартавиа»

1. Назначение политики

Политика определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты персональных данных Акционерное общество «Авиакомпания Смартавиа» (далее -- Авиакомпания). Авиакомпания является оператором персональных данных.

Политика разработана с целью обеспечения защиты прав и свобод физических лиц при обработке их персональных данных.

2. Общие положения

Авиакомпания является авиационным предприятием, имеющим основной целью своей деятельности осуществление за плату воздушных перевозок пассажиров, багажа, грузов, почты.

Политика публикуется на официальном сайте Авиакомпании и общедоступна для ознакомления.

3. Правовые основания обработки персональных данных

Обработка персональных данных в Авиакомпании осуществляется на следующих основаниях:

1. гражданский кодекс Российской Федерации;
2. исполнение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
3. осуществление и выполнение оператором функций, полномочий и обязанностей, возложенных законодательством Российской Федерации, а также предусмотренных международными договорами;
4. согласие субъекта персональных данных;
5. ст. 86-90 Трудового кодекса РФ;
6. Федерального закона от 09.02.2007 № 16-ФЗ «О транспортной безопасности»;

4. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных

В Авиакомпании обрабатываются персональные данные следующих категорий субъектов персональных данных:

• клиенты Авиакомпании;
• сотрудники, состоящие в трудовых отношениях с Авиакомпанией;
• бывшие сотрудники Авиакомпании;
• члены семей работников Авиакомпании
• кандидаты на трудоустройство в Авиакомпанию;
• физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Авиакомпанией;
• лица, согласившиеся на участие в маркетинговых исследованиях;
• иные лица, предоставившие Компании свои персональные данные или персональные данные которых переданы Авиакомпании третьим лицом для обработки.

Обработка персональных данных лиц, предоставивших Авиакомпании свои персональные данные или персональные данные которых переданы Авиакомпанией третьим лицом для обработки по его поручению, осуществляется на основании федеральных законов и соответствующих договоров, соглашений между Авиакомпанией и третьими лицами.

Категории обрабатываемых персональных данных определяются отдельно для каждой цели обработки и их перечень, а также объем не должен превышать необходимый для реализации соответствующих целей обработки:

• в целях исполнения договоров воздушной перевозки, одной из сторон которых является субъект персональных данных -- пассажир (клиент), и предоставление дополнительных услуг во время осуществления воздушной перевозки;
• в целях управления трудовыми взаимоотношениями Авиакомпании с работниками в соответствии с законодательством Российской Федерации;
• в целях поиска и подбора, в целях трудоустройства кандидатов на замещение вакантных должностей;
• в целях контроля физического доступа работников Компании в служебные помещения;
• в целях оформления, выдачи, отмены и учёта доверенностей на предоставление интересов и совершение физическими лицами определенных действий;
• в целях ведения общедоступных справочников служебных контактных данных работников;
• в целях управления взаимоотношениями с контрагентами Авиакомпании;
• в целях ведения бухгалтерского и налогового учетов, а также индивидуального (персонифицированного) учёта физических лиц в Авиакомпании в соответствии с законодательством Российской Федерации;
• в целях обеспечения работников программами добровольного страхования, включая медицинское страхование и страхование от несчастного случая, а также прочие виды страхования;
• в целях ведения корпоративного информационного портала Авиакомпании;
• в целях обеспечения корректной работы сайта и общедоступных ресурсов.

Авиакомпания не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни и биометрических персональных данных если иное не установлено законодательством Российской Федерации.

5. Порядок и условия обработки персональных данных

5.1 Субъект персональных данных имеет право:

• свободно, своей волей и в своем интересе предоставлять свои персональные данные и давать согласие на их обработку;
• направлять в Авиакомпанию обращения, в том числе повторные, и получать информацию по вопросам обработки персональных данных, принадлежащих субъекту персональных данных, в порядке, форме, объеме и в сроки, установленные законодательством Российской Федерации;
• требовать от Авиакомпании уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• обратиться с требованием к Авиакомпании прекратить обработку своих персональных данных, а также отозвать предоставленное согласие на обработку персональных данных;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

5.2 Авиакомпания обязуется:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;
• по требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• вести учет обращений субъектов персональных данных;
• не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации;
• в случае получения персональных данных не от субъекта персональных данных до начала обработки персональных данных предоставить субъекту персональных данных информацию, предусмотренную Законом № 152-ФЗ, с учетом установленных законодательством Российской Федерации исключений;
• разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные и (или) дать согласие на обработку персональных данных, если предоставление персональных данных и (или) получение согласия на обработку персональных данных является обязательным в соответствии с законодательством Российской Федерации;
• прекратить обработку и уничтожить персональные данные в случаях:
  • достижения целей (цели) обработки персональных данных или в случае утраты необходимости в достижении цели (целей) обработки персональных данных, если иное не установлено Законом № 152-ФЗ или иными применимыми нормативными правовыми актами Российской Федерации;
  • отзыва субъектом персональных данных своего согласия на обработку персональных данных;
  • предъявлении субъектом персональных данных требования о прекращении обработки персональных данных, если иное не установлено Законом № 152-ФЗ;
  • выявления неправомерной обработки Авиакомпанией персональных данных (при невозможности обеспечить правомерность обработки);
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• уведомить уполномоченный орган по защите прав субъектов ПДн (далее - Роскомнадзор) в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, в порядке и сроки, установленные законодательством о персональных данных;
• осуществлять взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности;
• сообщать в Роскомнадзор по запросу этого органа необходимую информацию в соответствии с «Положением в области обработки персональных данных», утвержденным в Авиакомпании;
• выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

5.3 Авиакомпании имеет право:

• обрабатывать персональные данные субъектов персональных данных в отсутствие согласия на обработку персональных данных в случаях, предусмотренных Законом № 152-ФЗ;
• осуществлять передачу персональных данных субъектов персональных данных третьим лицам, государственным органам, муниципальным органам власти, государственным учреждениям, государственным внебюджетным фондам, иным лицам (если применимо), если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) или имеется согласие субъекта на такую передачу;
• поручить обработку персональных данных субъектов персональных данных третьим лицам при наличии соответствующих правовых оснований и соблюдении требований Закона № 152-ФЗ;
• поручить обработку персональных данных третьим лицам в целях повышения качества предоставляемых сервисов на основании федеральных законов и соответствующих договоров, соглашений между Авиакомпанией и третьими лицами;
• отказать субъекту персональных данных в предоставлении сведений об обработке его персональных данных в случаях, предусмотренных Законом № 152-ФЗ;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ, и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством Российской Федерации;
• самостоятельно, с учетом требований Закона № 152-ФЗ определять перечень необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления персональных данных, а также от иных неправомерных действий в отношении персональных данных на основании проведенной оценки актуальных угроз безопасности персональных данных, а также определять порядок реализации указанных мер и проводить оценку эффективности принимаемых мер;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

6. Безопасность персональных данных

6.1 Для защиты от утечек персональных данных или нецелевого использования персональных данных клиентов Авиакомпании постоянно разрабатывает и модернизирует механизмы защиты информации, проводит анализ процессов обработки данных, использует специальные средства защиты и технологии.

6.2 В соответствии с законодательством РФ в области информационной безопасности принимает все необходимые меры по защите персональных данных субъектов от неправомерного или случайного доступа, изменения, копирования, блокирования, распространения, уничтожения и иных неправомерных действий третьих лиц.

7. Дополнительная информация

7.1 Авиакомпании может вносить изменения в данную Политику без предварительного уведомления. Изменения вступают в силу с даты публикации обновленной Политики.

Политика использования файлов cookie

1. Назначение политики

Настоящий документ (далее -- Политика) политику Акционерное общество «Авиакомпания Смартавиа» (далее -- Авиакомпания) в использовании файлов cookie, сбор и использование которых осуществляется с использованием сайта Компании:

https://flysmartavia.com/

Авиакомпания является оператором персональных данных. Политика является общедоступным документом Авиакомпании и предусматривает возможность ознакомления с ней любых лиц.

Настоящая Политика применяется в дополнение к Политике в области обработки персональных данных, размещенной на веб-странице по адресу:

https://flysmartavia.com/policy/

2. Cookie и личная информация

Файл cookie --- это файлы с данными, относящимися к информационным системам Компании, и хранимыми на стороне вашего устройства.

Файлы cookie обычно не содержат информации, которая лично идентифицирует пользователя, но личная информация, которую Вы сообщите, может быть связана с информацией, хранящейся и полученной из файлов cookie. Cookie-файл уникален для вашего браузера и может быть прочитан только тем сервером, который предоставил его вам.

Авиакомпания использует данные из этих cookie-файлов только с целью обеспечения комфортной работы с сайтом: при аутентификации (вводе логина и пароля), а также в маркетинговых целях.

В том случае, если Авиакомпания может соотнести данные из cookie с конкретным Субъектом, сookie рассматриваются в качестве персональных данных. Правовым основанием для такой обработки данных из cookie является Политика обработки персональных данных, размещенная на странице:

https://flysmartavia.com/policy/

В остальных случаях, данные из сookie не являются персональными данными.

3. Управление cookie-файлами

Каждый веб-сайт или сторонний поставщик услуг, используемый веб-сайтом, может отправлять свой собственный файл cookie в ваш браузер, если это позволяют настройки вашего браузера.

Вы можете выбрать способ обработки файлов cookie вашим устройством через настройки браузера. Самые популярные браузеры позволяют выбрать следующие варианты настроек:

• принимать все файлы cookie;
• уведомлять о выпуске файла cookie;
• не получать файлы cookie в любое время.

Обращаем ваше внимание на то, что блокирование всех файлов не позволит Вам использовать все функции на сайте Компании.

Если вы решите изменить настройки браузера, то проверьте меню «Справка» своего браузера, чтобы узнать, как изменить настройки cookie.

4. Использование cookie

Мы используем файлы cookie, чтобы улучшить качество и функциональность сайтов Компании, а также для предоставления услуг.

Мы используем как сессионные, так и постоянные файлы cookie на сайте:

• Сookie-файлы, относящиеся к сеансу --- это временные cookie-файлы, используемые на время вашего посещения сайта.
• Постоянные cookie-файлы используются для запоминания ваших предпочтений на сайте и остаются на вашем устройстве и после того, как вы закроете свой браузер или перезагрузите устройство. Данные cookie-файлы используются нами до момента очистки вами cookie-файлов браузера.

Файлы cookie собираются и используются на сайте Авиакомпании, а также данные могут быть переданы аффилированным лицам, партнерам и иным доверенным лицам, при этом лица гарантируют, что обработка данных соответствует требованиям Российского законодательства.

5. Дополнительная информация

Авиакомпания может вносить изменения в Политику использования файлов cookie без предварительного уведомления. Изменения вступают в силу с даты публикации обновленной Политики.