Настоящее Положение о конфиденциальности (далее «Положение»):

• применяется к «Оператор»;
• полностью интегрируется в условия договора онлайн-продажи через данную ссылку;
• определяет, какую информацию можно отнести к пользователю, прямо или косвенно идентифицируемому, и в каких целях она используется;
• устанавливает принципы обработки Персональных данных.

В положении используются следующие термины:

• «Оператор" — государственный, муниципальный орган, юридическое или физическое лицо, которое организует и/или осуществляет обработку персональных данных самостоятельно или вместе с другими; определяет цели обработки, состав данных и действия с персональными данными.
• Персональные данные — любая информация, относящаяся к физическому лицу (субъекту персональных данных) прямо или косвенно.
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление и другие операции с использованием средств автоматизации или без них.
• Конфиденциальность персональных данных — обязательство «Оператор» или другого владельца данных не раскрывать их без согласия субъекта, если нет других законных оснований.
• Cookie — небольшой объем данных, отправляемый веб-сервером и сохраняемый на компьютере пользователя; каждый раз отправляется обратно при попытке открыть ресурс.

«Оператор» считает безопасность основой своей деятельности. Их политика направлена на надлежащее и законное обращение с персональными данными, обеспечивая их конфиденциальность, целостность и доступность. Персональные данные пользователей обрабатываются на территории Российской Федерации (РФ) в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». «Оператор» соблюдает принципы Положения и предлагает пользователям направлять вопросы и жалобы по адресу: 350004, г. Краснодар, ул. Кожевенная, 141.

1. Принципы обработки персональных данных в «Оператор»:

• сбор персональных данных осуществляется для заранее установленных, законных целей (целевое ограничение);
• обработка выполняется законным и открытым образом (правомерность, справедливость и открытость);
• сбор ограничен сведениями, необходимыми для цели (минимизация данных);
• данные должны быть точными, а при необходимости, удаляются или исправляются незамедлительно (точность);
• данные хранятся в течение необходимого для целей времени (ограничение хранения);
• обработка защищена от незаконной деятельности и случайных потерь (целостность и конфиденциальность);
• субъекты имеют право на доступ, изменение, удаление своих данных и другие права (доступность).

2. Цели обработки персональных данных пользователя
«Оператор» собирает персональные данные пользователя, связанные с поездками, через мобильные приложения:
2.1. Для исполнения договора, одной из сторон которого является пользователь, а также для предоставления дополнительных услуг во время путешествия (например, питание, специальные условия, проживание в гостинице при вынужденном возврате билета по медицинским показаниям).

• ФИО, дата рождения, пол, данные документа, удостоверяющего личность (например, паспорт, свидетельство о рождении), срок действия, место жительства, контактные данные, маршруты, даты поездок и предпочтения в пище.
• Информация о визе при международных поездках, включая номер, страну выдачи и срок действия, предоставляется пользователем самостоятельно в личном кабинете.

2.2. Для продвижения товаров и услуг на рынке также обрабатываются:

• ФИО, пол, дата рождения, контактные данные, информация о поездках и участии в программе лояльности.

Некоторые страницы сайтов и приложений используют cookies. Политика использования файлов cookies описывает это подробнее.

3. Обработка персональных данных пользователей
Действия с данными пользователей включают сбор, хранение, обновление, использование, передачу и удаление с использованием средств автоматизации или без них. Передача данных третьим лицам допускается только для выполнения договора перевозки и не используется для рекламы продуктов третьих лиц.
«Оператор» предоставляет данные госорганам по законным запросам и партнёрам для обеспечения безопасности и повышения качества обслуживания. Данные хранятся 3 года после окончания договора авиаперевозки и могут обрабатываться дольше, если это предусмотрено законодательством.

4. Уничтожение персональных данных
Уничтожение данных происходит по достижении целей их обработки или при наличии законных оснований, с соблюдением внутреннего распорядка. Если обнаружена неправомерная обработка, данные блокируются на период проверки.
При выявлении неточных данных они блокируются на время проверки, и в случае подтверждения неточности исправляются. В случае неправомерной обработки «Оператор» прекращает её в течение трёх рабочих дней. Если правомерность обработки обеспечить невозможно, данные уничтожаются в течение десяти рабочих дней.
Об инцидентах нарушения прав пользователи и уполномоченные органы уведомляются в течение двадцати четырёх часов. В течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
В случае отзыва согласия пользователем на обработку данных, «Оператор» прекращает её и уничтожает данные, если их хранение более не требуется, в течение тридцати дней. Требования на прекращение обработки также выполняются в течение десяти рабочих дней с возможным продлением на пять дней, если причина указана в уведомлении.
Если невозможно уничтожить данные вовремя, они блокируются и уничтожаются в течение шести месяцев. Документы, содержащие данные, уничтожаются после истечения нормативного срока хранения или при наступлении иных оснований, через экспертную комиссию:

• Бумажные документы уничтожаются в шредере.
• Электронные — стираются или уничтожаются вместе с носителями.

5. Безопасность обработки данных
«Оператор» гарантирует надёжную обработку персональных данных пользователей, применяя соответствующие технические и организационные меры защиты от случайного или неправомерного уничтожения, утери, изменения, несанкционированного раскрытия или доступа. Вопросы безопасности данных можно направлять по указанным контактным данным.
«Оператор» ведёт внутренний контроль и аудит соответствия обработке данных по закону о персональных данных и требованиям безопасности. Безопасность данных обеспечивается:

• определением угроз;
• применением нужных организационных и технических мер;
• проверкой эффективности мер безопасности;
• учётом носителей данных;
• обнаружением несанкционированного доступа и его устранением;
• восстановлением данных после несанкционированного доступа;
• установлением правил доступа и учётом действий в информационных системах;
• контролем уровня защищённости данных.

Требования к паролю личного кабинета:

• минимальная длина пароля в символах — 8;
• содержание в пароле букв верхнего и нижнего регистра;
• содержание в пароле специальных символов;
• не рекомендуется использовать пароли от других аккаунтов.

6. Доступ к персональным данным, их изменение или удаление
Пользователи могут запросить доступ к своим данным, их изменение или удаление, если они являются неполными, устаревшими, неточными или незаконно полученными. «Оператор» рекомендует информировать о любых изменениях данных.
По вопросам просмотра, изменения, доступа, сроков хранения и другим вопросам обработки данных обращайтесь по указанным контактным данным.

7. Ответственность
«Оператор» следит за выполнением законодательства и может подтвердить это. Ведётся учёт деятельности по обработке данных. В случае утраты или разглашения данных «Оператор» не несет ответственности, если информация:

• стала публичной до утраты или разглашения;
• получена от третьей стороны;
• разглашена с согласия пользователя.

Вопросы по Положению можно направлять по контактным данным.

8. Жалобы
Пользователи имеют право направить жалобы касательно обработки их данных. Все жалобы рассматриваются своевременно. Направлять их можно по указанным контактным данным.

9. Внесение изменений в Положение
«Оператор» оставляет за собой право изменять Положение и предупреждает о необходимости проверять условия при каждой новой покупке. Новая редакция политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено.