Политика конфиденциальности

1. Про оператора персональных данных

Центральная Авиакасса, зарегистрированное по адресу: 720004 Республика Кыргызстан, г. Бишкек, пер. Самарский д. 17. (далее – Компания, Агентство, Авиакасса, Туроператор или «Мы») являющиеся торговой маркой, принадлежащей и управляющейся Обществом с ограниченной ответственностью "Саякат туризм" (ИНН 00205200810433, Свид. о регистрации 60175-3301-ООО), при осуществлении своей деятельности получает от клиентов и пользователей данного веб-сайта персональные данные и обрабатывает их.

В данной политике определены ключевые направления деятельности в области обработки и обеспечения безопасности персональных данных, оператором которых является Компания.

Политика конфиденциальности разработана в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ «О персональных данных» и General Data Protection Regulation (далее – GDPR) (Regulation (EU) 2016/679) от 27 апреля 2016 года и законодательством Республики Кыргызстан. Данная Политика конфиденциальности направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных.

2. Термины, которые используются в данной Политике

Персональные данные – любая информация, связанная с физическим лицом (субъектом персональных данных). Например, персональными данными являются фамилия, паспортные данные, адрес электронной почты, номер телефона.

Обработка – действия, совершаемые с персональными данными, включая: сбор, хранение, использование, изменение, удаление, передачу персональных данных.

Контрагент – физическое или юридическое лицо, являющееся одной из сторон договора с Компанией в гражданско-правовых отношениях.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

Cookie-файлы – фрагменты данных веб-сайта, который Вы посетили. Такие фрагменты хранятся в памяти используемого Вами браузера.

Интерлайн (Interlining) – соглашение между перевозчиками о взаимном признании перевозочных документов.

Код-шеринг (Codeshare agreement) – форма сотрудничества между авиакомпаниями, когда одно направление обслуживается двумя или несколькими перевозчиками.

Flight Interruption Manifest (FIM) – перевозочный документ, выписываемый авиакомпанией или компанией вместо билета при передаче пассажиров с рейса одной авиакомпании на рейс другой авиакомпании.

Passenger Name Record (PNR) – запись регистрации пассажира, содержащая информацию об услуге, маршруте, пассажире, группе пассажиров (либо пользователях услуг).

Авианакладная грузовая (Air Waybill) - документ, который выписывает грузоотправитель или уполномоченный агент в котором подтверждается наличие договора между грузоотправителем и перевозчиком о перевозке грузов по авиалиниям перевозчика.

Авианакладная не является ни товарораспорядительным, ни передаточным документом. Авианакладная удостоверяет: заключение договора перевозки, принятие товара к перевозке и условия перевозки.

В некоторых случаях, так как авианакладная содержит достаточно полную информацию о товаре, она может использоваться как таможенная декларация.

Виза (Visa) – разрешительный документ, дающий право человеку на пересечение тех или иных границ. Как правило под визой понимается фактическое разрешение иностранцу на въезд на территорию другого государства..

3. Термины, которые используются в данной Политике

С использованием нашего веб-сайта мы можем обрабатывать персональные данные:

- клиентов (в том числе потенциальных), воспользовавшихся нашими услугами;
- посетителей нашего веб-сайта
- партнеров – представителей контрагентов нашей Компании;
- кандидатов на трудоустройство.

4. Зачем мы обрабатываем Ваши персональные данные (цели обработки)?

Мы обрабатываем персональные данные по нескольким причинам:
для того, чтобы клиенты имели возможность:

- забронировать, купить, вернуть билеты;
- зарегистрироваться на рейс;
- зарегистрироваться на веб-сайте;
- зарегистрироваться в бонусной программе;
- оформить полис страхования;
- воспользоваться нашими сервисными услугами (например, выбрать место и питание на борту воздушного судна и т.д);
- для взаимодействия с партнерами нашей Компании;
- для подбора кандидатов на работу в нашей Компании;
- для исполнения обязательств, предусмотренных законодательством и иными нормативными правовыми актами (в том числе выполнение решений судов и иных контролирующих органов);
- для выполнения юридических обязательств (в частности, для обеспечения безопасности полетов, выполнения обязательных иммиграционных формальностей, предусмотренных органами власти Российской Федерации и других стран прилета и вылета наших клиентов);
- для обеспечения работы сервисов веб-сайта (например, отображение релевантной рекламы);
- для сбора статистики посещения веб-сайта: для отслеживания доступности наших сервисов, и для анализа использования наших сервисов;
- для иных целей;
- для сбора обратной связи;
- для оказания клиентам услуг, выбранных на нашем сайте.

5. Какая информация для этого необходима?

Мы осуществляем обработку следующих категорий персональных данных:

- общая информация о клиентах и кандидатах на трудоустройство (например: Ф.И.О., пол, гражданство, дата и место рождения, возраст);
- данные документов, удостоверяющих личность клиентов и кандидатов на трудоустройство (например: серия, номер, дата выдачи, срок действия);
- контактная информация клиентов, посетителей нашего веб-сайта, партнеров и кандидатов на трудоустройство (например: адрес электронной почты, номер контактного телефона, почтовый адрес, адрес места жительства);
- финансовая информация клиентов (например: банковские реквизиты, детали платежей);
данные об услугах, предоставленных клиентам (например: номер карты лояльности, данные билета, номер полиса страхования);
- техническая информация устройств клиентов, посетителей нашего веб-сайта, партнеров и кандидатов на трудоустройство (например: IP-адрес, Cookies, MAC-адрес, логин и пароль, UserID, время на веб-сайте, отказы на веб-сайте);
- другая информация, которую указал сам субъект.

6. Про обработку специальных категорий персональных данных

Информация, касающаяся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, не собирается с использованием нашего веб-сайта.

Мы можем запросить информацию о состоянии Вашего здоровья для исполнения правил воздушных перевозок.

- подробнее ознакомиться с правилами осуществления воздушных перевозок различными авиакомпаниями вы можете на сайте авиакомпаний перевозчиков;
- другая информация, которую указал сам субъект.

7. Про обработку персональных данных несовершеннолетних

Мы обрабатываем персональные данные несовершеннолетних лиц (до 18 лет или иного возраста в других юрисдикциях) без согласия их родителей или законных представителей если они участвуют в осуществлении перевозки или оказания услуг предоставляемых компанией или его партнерами в рамках данной политики конфиденциальности.

8. Наши принципы обработки персональных данных

При обработке персональных данных мы придерживаемся следующих принципов:

- Обрабатываем персональные данные на законной, справедливой и понятной основе. Правовыми основаниями обработки могут служить: договор воздушной перевозки, договор оказания услуг, согласие на обработку персональных данных или требования законодательства и международных соглашений.

- Ограничиваемся достижением конкретных, заранее определенных и законных целей. Это значит, что мы обрабатываем Ваши персональные данные только для достижения целей обработки и не используем предоставленные Вами данные в целях, отличных от их сбора.

- Обрабатываем персональные данные в составе и в объеме, соответствующем заявленным целям. Мы собираем минимальное количество персональных данных, необходимое для достижения целей обработки.

- Храним персональные данные в форме, позволяющей Вас определить, не дольше, чем этого требуют цели обработки или исполнение наших обязательств. Мы обеспечиваем своевременное уничтожение Ваших данных и не храним их при достижении целей обработки или в случае утраты необходимости в достижении этих целей.

- Обеспечиваем точность, достаточность и актуальность персональных данных. Мы принимаем необходимые меры по удалению или уточнению неполных или неточных персональных данных.

- Обеспечиваем конфиденциальность персональных данных и применяем все необходимые организационные и технические меры по их защите. Подробнее о мерах защиты Ваших персональных данных написано в разделе – Что мы делаем, чтобы обезопасить Ваши персональные данные.

- Не допускаем объединение баз данных, содержащих персональные данные, обработка которых осуществляется в различных, несовместимых между собой целях. Это означает, что данные, собранные для различных целей обработки, хранятся раздельно друг от друга. Это не позволяет использовать их в других целях.

- В ряде случаев, но только с Вашего согласия, мы передаем данные своим партнерам. В таких случаях мы тщательно следим за соблюдением принципов обработки персональных данных и за применением соответствующих мер безопасности.

Мы несем ответственность за соответствие своей деятельности указанным выше принципам обработки персональных данных в рамках применимого законодательства и правилами об ограничении ответственности.

9. От кого мы можем получить персональные данные

Мы можем получить данные о пассажирах (наших клиентах) от агентов и от туристических операторов, визовых центров и государственных органов.

Агенты вносят Ваши персональные данные в системы бронирования, которые в автоматическом режиме обмениваются информацией с нашими базами данных, все происходит так, как если бы пассажир сам производил бронирование или покупку билетов на нашем веб-сайте.

10. Кто может получить доступ к персональным данным?

С соблюдением принципов обработки персональных данных, приведенных выше, Ваши данные могут передаваться следующим категориям получателей:

- системам поиска билетов (Centralaviakassa, ТКП, Skyscanner, Aviasales, Expedia и т.д);

- другим авиакомпании (в рамках соглашений по: код-шерингу, интерлайну или FIM);

- сервис-провайдерам (поддержка системы бронирования билетов, оформление полиса страхования, трансфера, визовым центрам, веб-анализ и сбор статистики посещений веб-сайта);

- государственным и контролирующим органам стран вылета и прилёта пассажиров или - грузополучателям;

- аэропортам вылета и прилёта пассажиров или грузополучателям;

-другие лица, действующие в интересах Компании.

11. Про трансграничную передачу Ваших персональных данных

Первоначально Ваши персональные данные обрабатываются на территории Республики Кыргызстан.

Но все большее число стран требуют от компании предоставление информации о прилетающих или вылетающих из страны пассажирах (наших клиентах).

В соответствии с международными соглашениями (в частности IATA) мы можем осуществлять передачу Ваших персональных данных в аэропорты стран вылета и (или) прилета, а также уполномоченным контролирующим органам.

Состав передаваемых данных включает в себя: сведения о личности и проездных документах пассажиров (данные PNR), визе, багаже, грузе, товаре, а также о членах экипажа на борту воздушного судна и иных аспектах.

Если передача данных на территорию иностранного государства не имеет юридической основы или принимающей стороной не обеспечивается адекватный уровень защиты данных, то передача данных осуществляется без Вашего письменного согласия и вашего уведомления.

12. Сторонние сервисные услуги

Для Вашего удобства на нашем веб-сайте размещены сторонние сервисы, например, по оказанию трансферных услуг.

В данном случае мы не осуществляем обработку персональных данных и не несем ответственности за их конфиденциальность.

13. Использование файлов Сookies

Мы используем сookie-файлы для того, чтобы нашим веб-сайтом было легче пользоваться, и чтобы адаптировать контент сайта к предпочтениям пользователя.

Веб-сайты умеют читать и размещать сookie-файлы, что позволяет им распознавать пользователя и запоминать важную информацию о пользователе, чтобы сайты стали удобнее в использовании (например, запоминая предпочитаемые настройки).

Cookie-файлы также могут быть использованы для ускорения Вашей будущей работы на нашем веб-сайте.

14. Веб-анализ

Мы используем на сайте сервисы анализа сайтов Яндекс.Метрика, Google Analytics и других сервисов.

Данные компании анализируют от нашего имени то, каким образом пользователи используют веб-сайт для оценки эффективности его работы и дальнейшей оптимизации.

Вы можете в любое время отключить файлы cookies или настроить браузер для предупреждения о получении таких файлов.

Пожалуйста, обратитесь к инструкции браузера для того, чтобы узнать больше о том, как скорректировать или изменить настройки браузера.

15. Мы храним разные персональные данные разное количество времени

Ваши персональные данные удаляются, как только достигается цель их обработки, или в случае утраты необходимости в достижении этой цели.

Тем не менее, в некоторых случаях, мы должны хранить Ваши данные до тех пор, пока это требуется в соответствии с законодательством и международными соглашениями.

Срок хранения персональных данных допускается до 10 календарных лет.

16. Что мы делаем, чтобы обезопасить Ваши персональные данные

Для защиты Ваших данных мы выполняем следующие мероприятия:

- назначили ответственного за организацию обработки персональных данных;

- оцениваем риски обработки персональных данных и применяем меры по обеспечению безопасности Ваших данных;

- проводим оценки вреда, который может быть причинен Вам в случае нарушения требований по обработке и обеспечению безопасности персональных данных;

- приняли надлежащие и эффективные меры для защиты Вас от рисков дискриминации, кражи данных, мошенничества с применением персональных данных, финансовых потерь, ущерба репутации, нарушения конфиденциальности Ваших данных и любого другого существенного экономического или социального ущерба;

- проводим внутренние проверки процессов обработки и защиты Ваших данных;

- проводим обучение наших работников по вопросам информационной безопасности и защите данных;

- организовали процесс приема и контроля обработки Ваших запросов и обращений.

17. Про права субъектов персональных данных

Мы гарантируем на безвозмездной основе предоставление Вам следующих прав исключительно в отношении принадлежащих Вам персональных данных:

- исправлять предоставленные персональные данные, если они неполны и (или) неправильны (ст. 14 ФЗ-152, ст.16 GDPR) и законодательством Республики Кыргызстан;

- отзывать согласия на обработку персональных данных с последующим уничтожением персональных данных (ст.9 ФЗ-152, ст.7 GDPR) и актами Республики Кыргызстан;

- получать информацию, касающуюся обработки персональных данных (ст. 14, 16 ФЗ-152 ст.15 GDPR) и законодательством Республики Кыргызстан;

- ограничивать обработку и удалять персональные данные (ст. 14, 15 ФЗ-152, ст.17, 18 GDPR);
если Вы считаете, что Ваши права и интересы нарушены, Вы можете подать претензию (ст. 17 ФЗ-152, ст.21 GDPR) и законодательством Республики Кыргызстан. Мы сделаем все возможное, чтобы исправить ситуацию. Для этого необходимо написать письмо на адрес: sayakat.travel@bk.ru;

- если Вы считаете, что Ваши права и интересы нарушены, Вы имеете право подать претензию в соответствующий надзорный орган (ст. 17 ФЗ-152, ст.21 GDPR) и Республики Кыргызстан.

Если Вы являетесь субъектом права Европейского Союза, в рамках GDPR мы гарантируем следующие права:

- получать персональные данные, предоставленные нам, в структурированном формате и - передавать эти данные в другие организации (ст.20 GDPR) и в соответствии  законодательством Республики Кыргызстан;

- получать копию обрабатываемых в Компании персональных данных (ст.15 GDPR);

- получить информацию об утечках персональных данных (ст.34 GDPR).

Исполнение вышеуказанных прав возможно только в случае однозначной идентификации субъекта. Мы уведомляем Вас о Вашей обязанности предоставлять нам достоверные персональные данные.

18. Контакты

Мы будем рады Вашим вопросам и обратной связи о настоящей Политике. Если у Вас есть вопросы, то, пожалуйста, не стесняйтесь сообщить нам об этом любым удобным способом, указанным ниже.

Контакты для обращения по вопросам обработки персональных данных:

- Фактический адрес: 720001 Республика Кыргызстан, г. Бишкек, ул. Якова Логвиненко, д. 26.;

- Электронная почта: sayakat.travel@bk.ru
- Телефон: +996 (312) 665-265 (звонок по Кыргызстану бесплатный).

Исполнение вышеуказанных прав возможно только в случае однозначной идентификации субъекта. Мы уведомляем Вас о Вашей обязанности предоставлять нам достоверные персональные данные.

Этот документ может измениться без уведомления!

Мы на регулярной основе оцениваем процессы обработки персональных данных, описанные выше, и обновляем положения Политики конфиденциальности по мере необходимости.

Мы рекомендуем Вам периодически просматривать данную страницу для получения актуальной информации о наших правилах конфиденциальности.

Обновлено 11.06.2022