Документ о конфиденциальности Закрытого Aкционерного Oбщества «Азербайджанские Авиалинии»
1. Общие положения
Закрытое Aкционерное Oбщество «Азербайджанские Авиалинии» (AZAL) как оператор персональных данных в соответствии с требованиями законодательства придает особое значение сбору, обработке и защите персональных данных своих клиентов (владельцев данных).
Документ о конфиденциальности AZAL (Документ) разработан в соответствии с требованиями Закона Азербайджанской Республики «О персональных данных» (Закон) и определяет условия сбора, обработки и защиты персональных данных клиентов.
Сбор, обработка и защита персональных данных осуществляются в соответствии с принципами законности, конфиденциальности, добровольности, точности и ответственности, с соблюдением основных прав и свобод человека и гражданина, установленных Конституцией Азербайджанской Республики.
Собранные персональные данные защищаются, уничтожаются или архивируются в соответствии с законодательством Азербайджанской Республики.
2.Формы получения данных
Настоящий Документ охватывает персональные данные, собранные в следующей форме (средствами):
• Колл-центры, офисы продаж, услуги, оказываемые во время полетов, предложения и жалобы, опросы и анкеты, данные, полученные посредством официальных социальных медиа и платформ обмена сообщениями AZAL;
• данные, полученные посредством официальных интернет-страниц программы лояльности и мобильных приложений AZAL;
• данные, полученные посредством агентов, уполномоченных на продажу авиабилетов, различных каналов продаж, бизнес-партнеров;
• данные, полученные при покупке (заказе) билетов и сопутствующих услуг через официальный сайт и мобильное приложение AZAL.
3. Законодательные основы сбора и обработки персональных данных
В соответствии со статьей 9.6 Закона сбор и обработка персональных данных могут осуществляться при наличии нижеследующих условий:
• если клиент дает согласие на сбор и обработку своих персональных данных или если такая информация открыта для общественности;
• если персональные данные обрабатываются на основе законодательства, определяющего цели и методы их сбора и обработки;
• если обработка персональных данных осуществляется в целях научных и статистических исследований с обязательной анонимизацией;
• если сбор и обработка персональных данных необходимы для защиты жизни и здоровья субъекта данных.
Приобретая или резервируя услуги AZAL, клиент заявляет, что ознакомился с настоящим Документом и соглашается с нижеследующим: • в соответствии с настоящим Документом, на сбор и обработку своих персональных данных со стороны AZAL-а в соответствии с перечнем, приведенным ниже в разделе «Категории собираемых и обрабатываемых персональных данных»; • на трансграничную передачу персональных данных в другие юрисдикции, обеспечивающие адекватную защиту персональных данных, только в целях сбора и обработки персональных данных, указанных в настоящем Документе, в соответствии с перечнем, приведенным ниже в разделе «Категории собираемых и обрабатываемых персональных данных».
Такое согласие останется в законной силе до отзыва клиентом в письменной форме.
AZAL имеет право привлекать третьих лиц к процессу обработки персональных данных клиентов в целях улучшения качества услуг, расширения спектра услуг, облегчения использования услуг и обеспечения защиты персональных данных клиентов.
Привлечение третьих лиц может осуществляться только на основе договорных отношений между AZAL и третьими лицами.
4. Категории собираемых и обрабатываемых персональных данных
AZAL собирает и обрабатывает следующую информацию:
Информация о документах, удостоверяющих личность — имя, фамилия, национальность (гражданство), дата рождения, пол, тип и количество проездных документов, срок их действия и срок истечения действия, страна, в которой документ был выдан, и иная информация, содержащаяся в документах, удостоверяющих личность, предоставленных клиентом /пользователем в AZAL;
Контактная информация — номер телефона, номер мобильного телефона, адрес электронной почты, учетные записи в социальных сетях, фактический адрес проживания или регистрации и другая контактная информация, предоставленная клиентом/пользователем в AZAL;
Информация о рейсе (билете) — информация о маршруте полета, дате и времени полета, каналах, используемых для покупки билетов, и месте приобретения билета (адрес покупки, включая IP-адреса);
Информация о запросах клиентов — CDR (детализация звонков), информация колл-центра, информация о платежных картах, кассовые ордера и другая информация по запросам клиентов/пользователей в AZAL;
Данные, связанные с защитой аккаунта — данные личной учетной записи (имя пользователя и пароль), созданные при использовании продуктов или услуг, предлагаемых на цифровых каналах;
Данные управления рисками — результаты и учеты различных запросов, представленных государственными органами о клиентах, учеты запросов безопасности, связанных с запретом на полеты, учеты системы регистрации адресов, учеты контроля IP-адресов и другие данные этой категории;
Финансовые данные — данные, собранные при платежах, осуществляемых лицом при покупке продуктов и услуг AZAL (данные кредитной/дебетовой карты, данные банковского счета, данные IBAN, данные баланса и другие финансовые данные);
Особые категории персональных данных — данные о здоровье, аллергии, информация о пищевых предпочтениях, информация об инвалидности (ограничениях по здоровью) и другая информация, влияющая на полет и необходимая для оказания специальных услуг.
Маркетинговые данные — отчеты и оценки, используемые в маркетинговых целях, отражающие привычки пользователя, данные куки-файлов (cookie), данные, собранные для расширения базы данных, результаты опросов удовлетворенности, кампаний по сбору данных и оценки деятельности прямого маркетинга, а также другие данные из этой категории.
5. Цели сбора и обработки персональных данных
Персональные данные собираются в нижеследующих целях:
• улучшение предоставляемых услуг (продуктов);
• представление миль;
• управление бронированием поездок и предоставление доступа к другим услугам, предоставляемым AZAL;
• поддержание коммуникации с клиентами и управление отношениями с клиентами;
• обеспечение коммуникации по операциям;
• персонализация и улучшение качества обслуживания клиентов;
• предоставление информации о наших продуктах или услугах;
• измерение удовлетворенности клиентов услугами;
• оценка качества обслуживания посредством анкетирования, опросов и обратной связи;
• рассылка персонализированных предложений клиентам;
• выполнение операций по управлению авариями и инцидентами;
• соблюдение требований законодательства;
• ведение финансовых или бухгалтерских операций;
• создание инфраструктуры информационных технологий, а также внедрение и контроль процессов и операций информационной безопасности;
• предотвращение мошенничества и других противоправных действий.
6. Передача персональных данных
Персональные данные Клиента, определенные статьями 13 и 14 Закона, могут быть переданы третьим лицам в соответствии с требованиями законодательства. Персональные данные клиента могут быть переданы следующим третьим лицам:
• Структурные подразделения и подведомственные учреждения AZAL;
• Поставщики и деловые партнеры;
• Финансовые учреждения;
• Зарубежные страны, в которых осуществляются перевозки, уполномоченные международные организации;
• Государственные органы.
7. Отправка электронных уведомлений
AZAL может отправлять письменные (цифровые) уведомления на средства связи клиента в целях предоставления информации о своих услугах, отправки клиентам персонализированных предложений, продвижения своих продуктов и услуг, а также информирования клиентов о кампаниях. Клиент будет иметь возможность отказаться от подписки на такие уведомления.
8. Права клиента (владельца данных)
Клиент обладает следующими правами:
• получать информацию о наличии персональных данных о себе в информационной системе, их владельце или операторе;
• запрашивать юридическое обоснование сбора, обработки и передачи персональных данных о нем в информационной системе третьим лицам, получать информацию о том, какие правовые последствия повлечет для Заказчика сбор, обработка и передача этих данных третьим лицам;
• знакомиться с содержанием персональных данных, собранных о нем в информационной системе;
• знать о целях сбора и обработки персональных данных о себе в информационной системе, периоде, способах обработки, о лицах, имеющих разрешение на ознакомление с их персональными данными, в том числе сферу информационных систем, в которых предусматривается осуществление обмена информацией;
• требовать уточнения и уничтожения персональных данных о себе, собранных и обработанных в информационной системе за исключением случаев, предусмотренных законодательством, а также требовать архивирования таких данных в установленном порядке;
• требовать запрета на сбор и обработку персональных данных о нем;
• получать информацию об источниках получения персональных данных, собираемых и обрабатываемых о нем в информационной системе, требовать подтверждения законности таких данных;
• требовать защиты персональных данных о себе, собираемых и обрабатываемых в информационной системе;
• получать информацию о наличии сертификата соответствия и государственной экспертизы информационных систем, содержащих собираемые и обрабатываемые персональные данные;
• осуществлять другие права, определенные законом и другими нормативными правовыми актами Азербайджанской Республики.
Пользователь может связаться с AZAL, используя следующие контактные данные, чтобы воспользоваться вышеупомянутыми правами и направить свои запросы в AZAL. В зависимости от характера запроса ответ будет предоставлен в сроки, установленные Законом Азербайджанской Республики «Об обращениях граждан».
Закрытое акционерное общество "Азербайджанские Авиалинии" AZ1044, Баку, Азербайджан Тел.: +994 12 497 26 00 Факс: +994 12 598 52 37 Адрес электронной почты: airline@azal.az
9. Защита данных
AZAL реализует комплексные технические и нормативные меры для защиты персональных данных Клиентов и минимизации рисков, связанных с несанкционированным доступом к персональным данным, случайной потерей данных, умышленным удалением или повреждением.
Касательно нижеследующего AZAL:
• обеспечивает защиту данных путем реализации мер, указанных в «Требованиях к защите персональных данных», утвержденных постановлением Кабинета Министров Азербайджанской Республики от 6 сентября 2010 года № 161;
• доступ к персональным данным внутри AZAL управляется посредством контролируемого процесса, исходя из характера данных и в рамках «необходимости доступа к персональным данным»;
• предпринимает более строгие меры для доступа к особым категориям персональных данных;
• обеспечивает законность деятельности по обработке данных посредством внутренних документов, процедур и регулярных проверок;
• если для аутсорсинговых услуг требуется внешний доступ к персональным данным, AZAL требует от третьей стороны соблюдения положений Закона;
• предпринимает необходимые шаги для информирования всех сотрудников, особенно тех, кто имеет доступ к личной информации, об их обязанностях и ответственности в соответствии с Законом.
10. Изменение документа о конфиденциальности
AZAL оставляет за собой право вносить изменения в настоящий Документ в любое время. Изменения считаются вступившими в силу со дня их размещения на официальном сайте AZAL (мобильное приложение). Клиент несет личную ответственность за ознакомление с обновленным Документом.