个人信息，也称为个人数据，包括可以识别您或用于识别您的详细信息，例如您的姓名和联系方式、您的航班信息、您参与Nomad俱乐部会员项目的信息等。这些信息还可能包括您对我们的网络资源和移动应用程序的使用信息。 

本隐私声明适用于我们收集、使用和/或处理的您的个人信息。这包括当您乘坐我们的航班、与我们的网站或移动应用程序互动、联系我们的预订和信息中心，或使用我们的任何其他服务时。通过使用我们的服务，您承认并同意本隐私声明的条款。 

如果您对个人信息有任何疑问或担忧，您可以通过以下通讯渠道与阿斯塔纳航空股份有限公司联系： 

• 电子邮件：data.privacy@airastana.com 
• 邮寄地址：哈萨克斯坦阿拉木图市050039 Zakarpatskaya st., 4А, Air Astana JSC. 

阿斯塔纳航空股份有限公司对您的个人数据的收集、存储、使用、保护和保密负全部责任，遵守哈萨克斯坦共和国法律“个人数据及其保护”以及其他适用的当地和国际法律。阿斯塔纳航空股份有限公司(BIN 010940000162)法定地址:哈萨克斯坦阿拉木图扎尔卡帕特斯卡娅街4A号，050039。 

阿斯塔纳航空股份有限公司收集和处理您的个人信息，以提供和改进我们的服务，履行我们的合同和法律义务，并确保您在飞行期间的安全。这些信息包括： 

• 身份和联系信息：姓名、出生日期、国籍、护照或其他身份证明数据、电话号码和电子邮件地址。 
• 旅行信息：机票号码、您要前往的目的地、航班详情、您航班的特别偏好和特别请求（例如座位选择和餐食偏好）、特别协助信息。 
• 财务信息：支付信息，例如信用卡或借记卡信息，包括持卡人姓名、卡号和到期日期。 
• 医疗信息：出行所需的健康信息，包括医疗证明、医疗状况、特殊协助或住宿请求。 
• 会员项目信息：有关参与会员项目的信息，包括会员编号、里程余额和可用特权。 
• 与阿斯塔纳航空股份有限公司互动的数据：从与我们服务的互动中获取的信息，包括查询、反馈、投诉和与员工的沟通。 
• Cookie 和在线标识符：通过我们网站和移动应用程序上的 Cookie 和类似技术收集的数据，包括但不限于 IP 地址、位置和语言设置。 
• 授权信息：与登录和密码相关的数据，以提供对我们网站或移动应用程序的访问权限。 
• 物理环境安全信息：在阿斯塔纳航空股份有限公司物理环境入口的日志记录。
• 营销信息：旅行偏好数据、满意度调查结果、营销活动和活动结果。 
• 音频-视频信息：我们办公室闭路电视摄像头的录像，以及您联系我们的预订和信息中心时的语音录音。 

收集的个人数据类型和数量取决于您与阿斯塔纳航空股份有限公司的互动性质。这些数据是在您使用我们的服务和数字平台期间直接从您那里收集的，也可能从第三方(如参与安排您的航班的机票销售机构)那里收集。 

阿斯塔纳航空股份有限公司出于以下目的收集和处理您的个人数据，以确保遵守当地和适用的国际个人数据保护法规: 

• 提供服务：收集和处理个人信息以提供与您的旅行相关的服务，包括订票、办理登机手续、行李处理、支付处理、特别餐食等您可能需要的其他服务。 
• 服务质量改进：个人数据被用于提升我们服务和产品的质量，以及了解客户的需求和偏好。 
• 遵守法规：处理个人数据是为了履行我们在航空、海关和其他适用的当地和国际法律下的义务。 
• 营销和沟通：我们将个人数据用于营销目的，发送有关新服务、优惠和促销的信息，并了解客户的偏好，以便提供个性化的优惠。您可以随时使用我们的网络资源和移动应用程序的集成功能选择退出营销邮件。 

• 合同义务：个人数据的处理是为了履行合同条款，即阿斯塔纳航空股份有限公司与数据主体之间的航班机票合同。 
• 法规义务：个人数据的处理是为了履行航空、海关和其他适用的当地和国际法律规定的法规义务。 
• 同意处理：对于某些类型的处理，例如当您订阅营销邮件时，处理将基于您的同意。 
• 合法利益：在某些适用情况下，个人数据的处理是基于我们的合法利益进行的，包括改善我们服务的质量和/或防范欺诈。 

如果您为他人预订或购买航班机票，则需要获得该人使用其个人信息的许可。 

我们通过各种渠道收到上述类别的个人数据： 

• 直接从您那里获取 

当您通过我们的销售渠道预订或购买航班机票和/或其他商品和服务、办理航班登机手续、创建在线帐户、加入Nomad俱乐部忠诚计划、向我们提交询问或投诉、回答问卷中的问题、在社交网络中留言、联系我们的支持团队、与聊天机器人交流、注册接收我们的电子新闻通讯或移动通知、填写医疗表格时，我们会直接从您那里收到个人数据。 

• 从您的旅行社、我们的航空公司合作伙伴或其他参与组织和管理您的航班的公司处获取。 

当您通过旅行社或第三方网站购买航班机票，或者使用我们合作伙伴的汽车租赁、接送、酒店预订等服务时，我们会从第三方处获取您的个人数据。参与组织您的航班的这些第三方也负责处理您的个人数据。有关他们如何处理您的个人数据的更多信息，请参阅他们的隐私声明。 

阿斯塔纳航空股份有限公司根据适用法律和个人数据处理的特定目的设定个人信息的保留期限。一旦个人数据处理的目的实现，您的个人信息将被删除或匿名化，除非法律规定必须保留个人数据的情况下，个人信息需要保留更长的时间。

具体而言，当您预订或购买航班机票时，我们将保留相关的个人信息以向您提供航空旅行服务。完成您的航班后，我们将存储信息足够长的时间来处理与您的航班相关的任何查询或投诉。这些信息也可能会被保留以确保在Nomad俱乐部常旅客计划下提供特权。 

请注意，如果您的个人信息是由第三方收集的，例如酒店或租车公司，它将根据其隐私政策进行保留。 

为了实现上述数据处理的目的，并根据上述法律依据（合同履行、合法利益、同意或法定处理义务），您的数据可能会转移给以下类别的收件人： 

• 其他航空公司（我们的代码共享和互联合作伙伴）； 
• 机场运营商、休息室工作人员和地面服务； 
• 根据适用国家入境规定，以及对合理和合法的请求作出回应的授权政府机构，例如作为刑事调查的一部分； 
• 参与组织您的航班的旅行社； 
• 我们的常旅客计划合作伙伴； 
• 进行市场研究和分析、提供营销服务或代表我们进行客户调查的公司； 
• 提供处理违法行为和/或行为准则违反报告的服务的公司，包括欺诈、腐败、歧视、不道德行为和其他与阿斯塔纳航空股份有限公司活动相关的违法行为； 
• 参与提供转移服务、汽车租赁、酒店预订流程的合作伙伴； 
• 提供信息技术服务的公司，例如预订和票务系统、数据存储系统、办理登机手续系统； 
• 其他服务提供商，例如用于网站运营、信息消息分发和处理反馈的服务提供商。 

确保您的个人数据的安全和保密对我们至关重要。我们遵循 ISO/IEC 27000 系列标准，并采取必要措施确保适当的安全水平，特别是防止任何意外或非法的破坏、丢失、篡改、披露或未经授权的访问这些数据。这些措施包括： 

• 组织措施：我们已实施有效的政策和程序来保护信息，这些政策和程序构成了我们运营和决策的基础。我们的风险管理方法着重于识别、评估和最小化潜在的数据安全威胁。定期对我们的员工进行培训，帮助他们识别并适当应对信息安全威胁。我们还制定了事件响应程序，以最小化其对个人信息安全的影响。此外，我们采取措施保护我们的物理设施和资源免受未经授权的访问。 
• 技术措施：在数据保护的技术方面，我们采用加密技术来保护您的信息，无论是在存储还是传输过程中。我们的系统的保护通过访问控制机制、防火墙和入侵检测系统来实现，这有助于防止未经授权的访问。此外，我们持续更新我们的软件以防范信息安全威胁，并保持我们使用的技术的相关性。 

根据哈萨克斯坦共和国《个人数据及其保护法》以及适用的国际法，您对个人信息享有特定权利： 

• 访问权。您有权了解我们是否持有您的个人数据，以及收到包含以下信息的信息：确认事实、收集和处理个人数据的目的、来源和方法的信息；个人数据清单；个人数据处理的持续时间，包括保留期限。 
• 更正权。如果有适当的文件证明的情况下，您有权修改和补充我们存储的个人数据。 
• 删除权。您有权要求我们删除我们存储的您的个人数据，符合当地和适用的国际法律规定。 
• 处理限制权。您有权根据当地和适用的国际法限制我们对您个人数据的处理。 
• 撤回同意权。如果最初处理您的个人数据是基于同意，您有权撤回同意。 
• 数据可携带权。根据适用法律，您有权要求阿斯塔纳航空股份有限公司将我们收集的个人数据转移到另一家组织或直接转交给您。 

如果您希望行使上述任何权利，请通过电子邮件联系我们：data.privacy@airastana.com。

阿斯塔纳航空股份有限公司可能会要求您提供额外的详细信息，以确认您是与权利请求相关联的数据主体。 

阿斯塔纳航空股份有限公司处理您的个人数据用于营销目的，包括发送新闻通讯和优惠信息，开展营销活动等。 

当我们征求您的同意时，例如，当您订阅时事通讯时，您的同意将成为发送营销通信的依据。如果我们在未征求您同意的情况下出于信息和营销目的处理您的个人数据，我们已在每种情况下得出结论，我们的合法利益代表了这种处理的充分依据。 

如果您决定不再希望接收营销通讯，您可以随时改变主意。以下是停止接收营销通讯的方法: 

• 如果您是https://airastana.com的注册用户，您可以随时在您的帐户的相应部分更改您的营销偏好。 
• 此外，我们向您发送的每封营销邮件都包含取消订阅选项，以停止接收进一步的营销邮件。 

通过使用https://airastana.com 网站或我们的移动应用程序，您同意我们可以在您的设备上放置cookie，访问它们并使用其他方法收集有关您使用网站和移动应用程序的数据，以改善您的用户体验。 

了解更多信息，请参阅我们的Cookie政策。 

我们的网站可能包含其他网站的链接，以方便您获取信息。虽然我们在我们的网站和移动应用程序上保护您的个人信息，但我们不对您在使用第三方网络资源时您可能共享的个人信息负责。在这方面，请查阅这些网站的隐私政策。 

我们保留修改本隐私声明的权利，以便提供有关保护您个人资料的最新准确信息。 

如果本隐私声明发生变更，我们将在我们的网站https://airastana.com 发布更新后的版本。