Политика конфиденциальности

Дата принятия: 31.07.2023
Дата публикации: 01.08.2023

ТОО «AVIATION CHARTER SERVICE KAZAKHSTAN» («ACS», «мы», «нас» или «наш»), являясь частью международной группы компаний Air Charter Service, придает большое значение конфиденциальности предоставленной вами информации. ACS приняла настоящую Политику конфиденциальности, которая применяется ко всей информации, которую вы предоставляете и которую мы храним в электронном или любом другом формате, независимо от того, предоставляете ли вы информацию через наш веб-сайт или другими способами, например, через приложения или другие сервисы, включая события, которые относятся к или ссылаются на настоящую Политику конфиденциальности (далее «Сервис»). Настоящая Политика конфиденциальности может быть дополнена дополнительными заявлениями о конфиденциальности, условиями или уведомлениями, предоставляемыми вам. Когда мы обрабатываем ваши персональные данные, мы соблюдаем соответствующие законы о защите данных и конфиденциальности.

Ваши персональные данные включают в себя всю информацию, на основании которой вас идентифицируют или можно идентифицировать. Сюда не входят данные, где личность удалена (обезличенные данные). Более подробная информация о типах персональных данных, которые мы получаем от вас, изложена ниже. Все, что мы делаем с вашими персональными данными, считается их обработкой, включая их сбор, хранение, изменение, передачу, трансграничную передачу и удаление. Мы будем соблюдать соответствующее законодательство, чтобы убедиться, что ваша информация должным образом защищена и используется надлежащим образом.

ACS (идентификационный номер бизнеса: 120840001299, юридический адрес: г. Алматы, Медеуский район, ул. Фонвизина, дом 17А) является Владельцем и / или Оператором базы данных, содержащей персональные данные, и / или Третьим лицом (если ваши персональные данные сообщаются нам нашими клиентами и аффилированными лицами на законных основаниях). Когда Air Charter Service получает информацию от третьего лица или клиента, касающуюся пассажира, для которого мы организуем чартер, мы являемся обработчиками данных и будем обрабатывать такие данные только в соответствии с инструкциями третьего лица или клиента.

Мы не распространяем собранные персональные данные в общедоступных источниках.

1. Какие персональные данные мы собираем?

Клиенты

Когда вы покупаете услугу, покупаете продукт, связываетесь с нами или заполняете онлайн-форму, мы можем собирать различную информацию, в том числе: ваше полное имя, дату рождения, индивидуальный идентификационный номер, пол, семейное положение, должность, место работы, почтовый адрес, номер телефона/мобильного телефона, адрес электронной почты, паспортные данные, подпись, данные кредитной/дебетовой карты или банковские реквизиты.

Мы обрабатываем большую часть вашей информации на основании выполнения нашего договора с вами, а именно для подтверждения вашего заказа, связи с вами по поводу предоставления услуг, организации обработки вашего платежа и предоставления вам приобретенных вами продуктов. Мы также можем использовать ваши персональные данные в наших законных интересах, в том числе в целях защиты от мошенничества, а также для обучения и повышения качества.

Данные специальной категории ‒ это категория персональных данных, которые требуют большей защиты, поскольку они являются конфиденциальными с точки зрения применимого законодательства, например, данные о здоровье.

Данные о здоровье будут обрабатываться только в целях обеспечения вашей безопасности до, во время и после полета и только в том случае, если мы получили ваше согласие. Предоставляя нам эти конфиденциальные персональные данные, вы прямо соглашаетесь с тем, что мы можем собирать, использовать, передавать такие данные третьим сторонам (например, авиакомпаниям) и передавать их, в том числе за границу.

Посетители сайта

Если вы используете веб-сайт www.aircharter.kz, чтобы улучшить Веб-сайт и предлагаемые нами продукты и услуги, мы можем собирать технические данные, такие как IP-адреса и идентификатор файлов cookie.

Поставщики, деловые контакты и посетители нашего офиса

Если вы работаете на одного из наших поставщиков или являетесь одним из наших деловых контактов, мы обычно обрабатываем ваше имя и деловые контактные данные, такие как рабочий адрес электронной почты и номер телефона, а также адрес вашей организации. Мы обрабатываем информацию на основании наших законных интересов в поддержании наших отношений с вами или в ограниченных обстоятельствах, на основании выполнения договора с вами или для выполнения возложенного на нас юридического обязательства.

Кандидаты

Если вы подаете заявку на вакансию у нас или предположительно отправляете нам свое резюме, ваши персональные данные, которые мы можем обработать, включают:

• Идентификационные данные, такие как ваше имя, фамилия, отчество, семейное положение, должность, дата рождения и пол;
• Контактные данные, такие как ваш почтовый адрес, адрес электронной почты и номера телефонов;
• Данные о вашем образовании, карьере и опыте работы;
• Персональная информация о ваших навыках и квалификации;
• Любую другую информацию, которую вы включаете в свое резюме, заявку или сопроводительное письмо, которое вы отправляете нам.

Мы обрабатываем вашу информацию на основании наших законных интересов, чтобы определить, есть ли у нас подходящая вакансия для вас. В той мере, в какой нам необходимо обрабатывать специальные категории данных о вас (например, чтобы убедиться, что наш офис подходит для вас, если вы придете на собеседование), мы будем делать это в соответствии с нашими юридическими обязательствами. Если вы предоставите нам специальные категории данных, которые мы не запрашивали, мы обработаем их, основываясь на вашем согласии, поскольку вы предоставили нам информацию добровольно.

2. Как собираются персональные данные?

Ваше согласие на раскрытие ваших персональных данных для их дальнейшего использования и обработки в соответствии с настоящей Политикой конфиденциальности выражается путем ввода вашего имени во всплывающем окне и установки галочки в соответствующем поле.

Клиенты, поставщики и деловые контакты

• Прямое взаимодействие

Вы можете предоставить нам свои персональные данные, указав свое полное имя во всплывающем окне, подтверждающее, что вы прочитали настоящую Политику конфиденциальности и согласны с ее условиями, заполнив отдельные формы на нашем Веб-сайте или связавшись с нами по почте, электронной почте или иным способом. Сюда входят персональные данные, которые вы предоставляете, когда: размещаете заказ на наши продукты или услуги; отправляете запрос о наших продуктах или услугах на нашем Веб-сайте или по электронной почте; оставляете запрос на отправку вам маркетинговых материалов; или даете нам обратную связь или связываетесь с нами по любой другой причине.

• Третьи стороны

Мы можем собирать ваши персональные данные от третьих лиц, которые на законных основаниях раскрывают ваши личные данные, таких как наши клиенты, которые могут предоставлять ваши пассажирские данные с целью организации чартера, или ваш текущий работодатель, который намеревается использовать наш Сервис. Мы также можем собирать информацию из общедоступных источников (таких как реестр налогоплательщиков) и поставщиков данных для проверки или дополнения имеющейся у нас информации.

Кандидаты

Мы получаем персональные данные непосредственно от вас, когда вы обращаетесь к нам по поводу конкретной вакансии или исходя из предположений. Мы также можем получать информацию о вас от рекрутеров и агентств, предоставляющих временных работников, или от вашего предыдущего работодателя.

3. Почему мы собираем и обрабатываем персональные данные?

Мы можем использовать или раскрывать личную информацию, которую мы собираем, для одной или нескольких из следующих деловых целей:

• Чтобы предоставлять вам информацию, продукты или услуги, которые вы запрашиваете у нас.
• Чтобы предоставлять вам оповещения по электронной почте, регистрацию на мероприятия и другие уведомления о наших продуктах или услугах, событиях или новостях, которые могут вас заинтересовать
• Чтобы выполнять наши обязательства и обеспечивать соблюдение наших прав, вытекающих из любых договоров, заключенных между вами и нами, в том числе для выставления счетов и сбора; а также чтобы передавать ваши персональные данные третьим лицам, когда выполнение обязательств включает участие третьих лиц, которые работают или предоставляют нам услуги
• Чтобы улучшить наш веб-сайт и представить вам его содержимое
• В целях тестирования, исследований, анализа и разработки продукта
• При необходимости или целесообразности для защиты наших прав, собственности или безопасности и прав, собственности или безопасности наших клиентов или других лиц
• Чтобы отвечать на запросы правоохранительных органов и в соответствии с требованиями применимого законодательства, постановления суда или правительственных постановлений
• Чтобы оценивать или проводить слияние, отделение, реструктуризацию, реорганизацию, роспуск или другую продажу или передачу некоторых или всех наших активов, будь то в рамках действующего предприятия или в рамках банкротства, ликвидации или аналогичного производства, в котором личная информация, принадлежащая нам, входит в число передаваемых активов

Мы не будем собирать дополнительные категории персональной информации или использовать персональную информацию, которую мы собрали, для существенно отличающихся, несвязанных или несовместимых целей без предварительного уведомления.

4. В каких случаях мы с вами свяжемся?

• В отношении любой услуги, продукта, действия или онлайн-контента, на которые вы подписались, чтобы гарантировать, что они могут быть доставлены или предоставлены, например, для обеспечения оплаты вашего чартера, предложения других услуг или обновлений, связанных с чартером, или для того, чтобы узнать, нужны ли вам наши услуги;
• В отношении любой корреспонденции, которую мы получаем от вас, или любых комментариев или жалоб, которые вы оставляете;
• Чтобы пригласить вас принять участие в добровольных опросах
• Чтобы информировать вас о любых существенных изменениях в политике и практике.
• Чтобы периодически информировать вас о соответствующих продуктах и услугах, которые, по нашему мнению, могут вас заинтересовать. Типы связи включают ежеквартальные обновления информационного бюллетеня, облачный журнал или электронные письма, такие как Empty Legs и наличие чартера.

Мы будем отправлять вам маркетинговые материалы только в том случае, если мы имеем право делать это в соответствии с законодательством о защите данных и конфиденциальности, что обычно означает, что у нас либо есть ваше согласие на отправку вам маркетинговых материалов, либо мы отправляем их вам, поскольку вы являетесь одним из наших существующих клиентов, либо на основании Законного интереса. Вы можете отказаться от подписки на наши маркетинговые сообщения в любое время, либо нажав «отписаться» в любом маркетинговом электронном письме, которое мы вам отправляем, либо связавшись с нами, используя контактную информацию, указанную в конце настоящей Политики конфиденциальности.

5. Как долго мы храним персональные данные?

Клиенты

Ваши персональные данные хранятся в течение всего периода наших деловых отношений с вами, но не более 6 лет с даты размещения заказа. Это позволяет нам заниматься ведением деловой и финансовой документации, разрешать споры или предоставлять гарантии. После этой даты ваши персональные данные будут удалены или обезличены, чтобы их нельзя было использовать для идентификации личности. Ваша информация всегда будет надежно защищена.

Поставщики и деловые контакты

Ваши персональные данные хранятся в течение всего периода наших деловых отношений с вами или организацией, в которой вы работаете. Пожалуйста, сообщите нам, если вы покинете организацию или если ваши данные изменятся. Если мы получим уведомление от вас или вашей организации о том, что вы больше не работаете в этой организации, или если мы больше не поддерживаем деловые отношения с вашей организацией, мы удалим вашу информацию из нашей системы.

Если мы переписываемся с вами как с потенциальным поставщиком, мы будем хранить ваши данные до тех пор, пока не получим уведомление от вас или вашей организации о том, что вы больше не работаете в этой организации, или пока мы не перестанем переписываться с организацией, в которой вы работаете.

Кандидаты

В случае принятия на работу мы сохраним ваши личные данные в соответствии с политикой конфиденциальности наших сотрудников, копия которой будет вам предоставлена. Если вы не будете приняты на работу, как правило, мы будем хранить ваше заявление, резюме и/или сопроводительное письмо, а также любые другие персональные данные, которые вы нам предоставили, в течение 6 месяцев с даты, когда мы примем наше решение, на случай, если возникнут какие-либо другие подходящие вакансии, которые, по нашему мнению, могут быть вам интересны, или в случае, если у вас появятся какие-либо вопросы о нашем решении. После этой даты ваши персональные данные будут безвозвратно удалены или уничтожены.

В дополнение к вышеизложенному, мы храним ваши персональные данные до тех пор, пока это необходимо и актуально для нашей деятельности. Как правило, мы храним персональные данные в соответствии с нашими внутренними процедурами хранения, которые определяются в соответствии с нашими нормативными обязательствами и передовой практикой. Кроме того, мы можем хранить персональные данные, относящиеся к предыдущей деятельности по бронированию, в целях соблюдения национального законодательства, предотвращения мошенничества, сбора любых причитающихся сборов, разрешения споров, устранения неполадок, оказания помощи в любом расследовании и выполнения других действий, разрешенных или требуемых применимыми национальными законами.

После того, как нам больше не нужно хранить ваши персональные данные, мы обезличиваем часть данных для аналитических целей, а остальные удаляем безопасным образом. Если у вас есть какие-либо вопросы относительно наших периодов хранения данных, свяжитесь с нами по адресу dataprotection@aircharterservice.com.

6. Кому мы передаем персональные данные?

Мы требуем, чтобы все третьи лица уважали безопасность ваших персональных данных и обращались с ними в соответствии с законом. Ниже приведен список потенциальных третьих лиц, которым мы можем передавать ваши персональные данные.

Наши поставщики услуг

Сюда входят внешние сторонние поставщики услуг, такие как авиакомпания, когда вы бронируете рейс; бухгалтеры, аудиторы, эксперты, юристы и другие сторонние профессиональные консультанты; IT-системы, поставщики услуг поддержки и хостинга; поставщики полиграфических, рекламных, маркетинговых исследований и аналитических услуг; поставщики управления документами и записями; технические инженеры; поставщики хранилищ данных и облачных услуг, а также аналогичные сторонние поставщики и аутсорсинговые поставщики услуг, которые помогают нам в осуществлении коммерческой деятельности.

Государственные органы и третьи лица, участвующие в предотвращении мошенничества и относящиеся к правоохранительным органам

Мы можем передавать Личную информацию государственным или другим органам (включая, помимо прочего, суды, правоохранительные органы, налоговые органы и органы уголовного розыска); а также сторонним участникам гражданского судопроизводства и их бухгалтерам, аудиторам, юристам и другим консультантам и представителям, в случаях, которые мы считаем необходимыми или целесообразными: (а) для соблюдения применимого законодательства, в том числе законодательства за пределами страны вашего проживания; (б) для соблюдения юридического процесса; (в) для ответа на запросы государственных органов, в том числе государственных органов за пределами страны вашего проживания; (г) для обеспечения соблюдения наших условий; (д) для защиты нашей деятельности или деятельности любой из компаний нашей группы; (е) для защиты наших прав, конфиденциальности, безопасности или собственности, а также прав, конфиденциальности, безопасности или собственности компаний нашей группы, ваших или других лиц; и (ж) чтобы позволить нам использовать имеющиеся средства правовой защиты или ограничить наш ущерб.

Компании нашей группы

Мы являемся компанией-членом Mountfitchet Group Ltd. Мы можем делиться вашими персональными данными с некоторыми членами нашей группы компаний. Если у них есть доступ к вашим персональным данным, они будут использовать их только для целей, изложенных в настоящей Политике конфиденциальности. Мы по-прежнему будем нести ответственность за управление и безопасность совместно используемых персональных данных. Доступ к персональным данным ограничен теми лицами, которым необходим доступ к информации для наших деловых целей.

Слияние и поглощение

В той мере, в какой это необходимо, третьи стороны, которым мы можем продать, передать или объединить части нашего бизнеса или наших активов, могут получить доступ к вашим персональным данным. В качестве альтернативы мы можем попытаться приобрести другие предприятия или объединиться с ними, после чего они также могут получить доступ к вашим персональным данным. Если в нашем бизнесе произойдут изменения, новые владельцы могут использовать ваши персональные данные так же, как указано в настоящей Политике конфиденциальности.

Всякий раз, когда мы передаем ваши персональные данные, мы обеспечиваем аналогичную степень защиты, обеспечив наличие хотя бы одной из следующих мер безопасности:

• мы будем передавать вашу личную информацию только в страны, которые, по мнению соответствующих органов, обеспечивают адекватный уровень ее защиты; или
• мы можем сделать передачу вашей личной информации предметом определенных договорных положений, которые обеспечивают ее надлежащую защиту.

Пожалуйста, свяжитесь с нами, если вам нужна дополнительная информация о конкретных методах, используемых нами при передаче ваших персональных данных.

7. Как мы обеспечиваем безопасность персональных данных?

Мы стремимся обеспечить безопасность и защиту ваших персональных данных от несанкционированного доступа, несанкционированных изменений, раскрытия или уничтожения информации, которой мы располагаем. Наши меры безопасности включают:

• выделение бизнес-процессов с персональными данными;
• разделение персональных данных на общедоступные и имеющие ограниченный доступ;
• определение перечня лиц, осуществляющих сбор и обработку персональных данных либо имеющих доступ к ним;
• назначение лица, ответственного за организацию обработки персональных данных;
• установление порядка доступа к персональным данным;
• шифрование наших услуг и данных;
• пересмотр наших методов сбора, хранения и обработки информации, включая меры физической безопасности;
• ограничения контроля доступа к личной информации;
• договорные соглашения о конфиденциальности и обработке для сотрудников и/или третьих лиц, которым может потребоваться доступ к персональным данным; и
• внутренние политики, определяющие наши методы обеспечения безопасности данных и обучение сотрудников.

8. Какие права у вас есть в отношении персональных данных?

В соответствии с Законом о PDP вы имеете право запросить доступ к вашей личной информации, запросить исправление личной информации, которую мы храним о вас, запросить удаление вашей личной информации, если у нас нет веских причин для продолжения ее обработки, возразить в отношении обработки вашей личной информации, если в вашей конкретной ситуации есть что-то, что заставляет вас возражать против обработки на этом основании, запросить ограничение обработки вашей личной информации или запросить передачу вашей личной информации другой стороне.

Вы имеете право отозвать свое согласие на обработку ваших персональных данных в любое время. Чтобы отозвать свое согласие, свяжитесь с нами, используя контактную информацию, указанную ниже. Как только мы получим уведомление о том, что вы отозвали свое согласие, мы больше не будем обрабатывать вашу информацию для цели или целей, с которыми вы изначально согласились, если только у нас нет другого законного основания для этого.

Эти права действуют во время периода, в течение которого мы обрабатываем ваши данные. Существуют определенные оговорки и исключения из этих прав, которые означают, что в некоторых обстоятельствах вы не можете иметь право на их осуществление, если мы сочтем, что это так, после получения запроса от вас, мы сообщим вам об этом.

9. Нужно связаться с нами?

С любыми вопросами или комментариями по поводу настоящей Политики конфиденциальности или обновлений, поправок и исправлений в ваших записях, а также по запросам в отношении персональных данных обращайтесь по адресу dataprotection@aircharterservice.com или по почте: Data Protection Team, Air Charter Service, Millbank House, 171-185 Ewell Road, Surbiton, Surrey, KT6 6AP, United Kingdom.

Если вы хотите подать жалобу на то, как мы используем вашу информацию, свяжитесь с нашей командой по защите данных ‒ our Data Protection team. Вы также можете обратиться в местный орган по защите данных.

10. Изменения в Политике конфиденциальности

Время от времени мы будем обновлять настоящую Политику конфиденциальности в соответствии с деловыми и юридическими требованиями. Мы опубликуем уведомление о любых существенных изменениях на нашем веб-сайте и, при необходимости, уведомим вас, используя вашу контактную информацию, которую мы храним для этой цели. Мы рекомендуем вам периодически просматривать эту Политику конфиденциальности, чтобы быть в курсе того, как мы используем вашу информацию.