Рейтинг@Mail.ru
Аэрофлот
Политика конфиденциальности

Политика конфиденциальности ПАО «Аэрофлот» в области защиты персональных данных

ПАО «Аэрофлот», являясь национальным авиаперевозчиком и участником международного авиационного альянса SkyTeam, осуществляет все необходимые мероприятия, связанные с защитой конфиденциальной информации, в соответствии с законодательством Российской Федерации. Политика в соответствии с требованиями Общего регламента по защите персональных данных (GDPR) приведена в отдельном документе.

Разработанные в ПАО «Аэрофлот» организационно-распорядительные документы в сфере защиты конфиденциальной информации охватывают все элементы защиты предоставляемых клиентами ПАО «Аэрофлот» конфиденциальных сведений.

Персональные данные предоставляются клиентами ПАО «Аэрофлот» на добровольной основе и могут быть изменены (обновлены, дополнены, уточнены, заблокированы, удалены) по их желанию.

Предоставленная в ПАО «Аэрофлот» личная информация клиента будет обрабатываться ПАО «Аэрофлот» в соответствии с настоящей Политикой.

В ПАО «Аэрофлот» обрабатываются персональные данные следующих категорий субъектов персональных данных:

  • пассажиры/клиенты ПАО «Аэрофлот»;
  • работники, состоящие в трудовых отношениях с ПАО «Аэрофлот»;
  • члены семей работников, пенсионеры ПАО «Аэрофлот»;
  • кандидаты на трудоустройство;
  • физические лица, состоящие в договорных и иных гражданско-правовых отношениях с ПАО «Аэрофлот» и др.;
  • представители инвестиционного сообщества;
  • представители юридических лиц;
  • лица, подписавшиеся на рекламную рассылку и/или рекламную информацию, согласившиеся на участие в маркетинговых исследованиях;
  • иные лица, предоставившие ПАО «Аэрофлот» свои персональные данные, или персональные данные которых переданы ПАО «Аэрофлот» третьим лицом для обработки по его поручению (например, дочерние общества ПАО «Аэрофлот», являющиеся авиакомпаниями).

Обработка персональных данных пассажиров (клиентов) ПАО «Аэрофлот», может осуществляться в следующих целях:

  • исполнение договоров воздушной перевозки1, одной из сторон которых является субъект персональных данных – пассажир (клиент), и предоставление дополнительных услуг во время осуществления воздушной перевозки (в т.ч. питание, проживание пассажиров в гостинице и т.д.);
  • реализация программы «Аэрофлот Бонус» и иных программ лояльности других авиакомпаний – участниц альянса SkyTeam;
  • обеспечение авиационной безопасности и безопасности полетов, в том числе при получении биометрической информации (например, распознавание лица) во время контроля безопасности до и после путешествия на рейсах или при голосовой идентификации при звонке в контакт-центр;
  • оказание консультационных услуг по вопросам бронирования (резервирования) мест на воздушном судне, внесения изменений в бронирование, регистрации на рейс, бронирования специализированных, дополнительных услуг, специальных перевозок и по иным вопросам, связанным с заключением и исполнением договора воздушной перевозки;
  • исполнения запросов органов государственного контроля и правоохранительных органов.

Обработка специальных категорий персональных данных, к которым в соответствии с федеральным законодательством относится, например, информация о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных или иных убеждениях, членстве в профсоюзных организациях или интимной жизни, ПАО «Аэрофлот» не осуществляется, за исключением следующих случаев:

  • субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
  • персональные данные сделаны общедоступными субъектом персональных данных;
  • обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;
  • обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико¬социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
  • обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством;
  • обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц, если получение согласия субъекта персональных данных невозможно.

ПАО «Аэрофлот» может осуществлять следующие действия (операции) с персональными данными клиентов (пассажиров): сбор, запись, систематизация, структурирование, накопление, хранение, уточнение (обновление, изменение, переработка), поиск, выборка, извлечение, использование, экспертиза, раскрытие посредством передачи (распространение, предоставление, рассылка или иной способ предоставления для доступа), группировка или комбинирование, отбор, обезличивание, блокирование, удаление, стирание или уничтожение, - а также осуществлять любые другие действия, предусмотренные действующим законодательством, с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и/или доступ к таким персональным данным.

Субъект персональных данных в соответствии с федеральным законодательством вправе обратиться в ПАО «Аэрофлот» с запросом на получение информации, касающейся обработки его персональных данных, об уточнении его персональных данных, ограничения их обработки, блокирования или уничтожения (в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки). Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос в письменном виде может быть направлен по адресу 119002, г. Москва, ул. Арбат, д. 10, либо на адрес электронной почты personaldata@aeroflot.ru в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. В рамках полученного запроса ПАО «Аэрофлот» осуществляет соответствующие мероприятия и направляет ответ по запросу в течение срока, установленного федеральным законодательством.

Субъект персональных данных может также уточнить свои персональные данные путем внесения изменения в персональные данные в личном кабинете на сайте ПАО «Аэрофлот», через форму обратной связи, в офисах собственных продаж, филиалах, представительствах по предъявлении документа, удостоверяющего личность, после его идентификации и аутентификации работником ПАО «Аэрофлот».

ПАО «Аэрофлот» никогда не предоставляет полученную в ходе своей деятельности от клиентов конфиденциальную информацию о персональных данных, банковских реквизитах и т.п. третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

Данные сведения могут передаваться организациям - партнерам ПАО «Аэрофлот» в целях оформления авиабилетов, дополнительных услуг (страхование авиаперелетов, трансфер в/из аэропорта, бронирование отелей, аренду автомобилей), осуществления платежей с платежных карт банковских систем исключительно в случаях и порядке, предусмотренных законодательством.

Более подробная информация о третьих лицах, вовлеченных в обработку персональных данных (наименования, адреса и цель передачи персональных данных), может быть предоставлена субъекту персональных данных по его запросу.

Отдельная информация может передаваться в правоохранительные и другие государственные органы исключительно в соответствии с законодательством Российской Федерации и в рамках установленной в ПАО «Аэрофлот» процедуры.

Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей или в случае отзыва согласия на обработку персональных данных, если иное не предусмотрено федеральным законом.

Защита информации является одной из основных задач ПАО «Аэрофлот» наряду с безопасностью полетов. В целях предотвращения несанкционированного доступа, неоговоренной передачи персональных данных третьим лицам или нецелевого использования персональных данных клиентов ПАО «Аэрофлот» постоянно разрабатывает и модернизирует средства осуществления защиты получаемой информации. Регулярно проверяются процессы сбора, хранения и обработки данных, используются специальные защитные механизмы и технологии.

ПАО «Аэрофлот» принимает необходимые и достаточные организационные и технические меры для защиты персональной информации клиентов от неправомерного или случайного доступа, изменения, копирования, блокирования, распространения, уничтожения и иных неправомерных действий третьих лиц.

 

1 Статья 103 Воздушного кодекса Российской Федерации.