Личная информация (или персональные данные) означает данные, которые идентифицируют Вас или могут быть использованы для Вашей идентификации, например, Ваше имя и контактные данные, информация о Ваших полетах, информация о Вашем участии в программе лояльности Nomad Club. Данная информация может также включать сведения об использовании Вами наших веб-ресурсов и мобильных приложений.

Настоящая Политика распространяется на личную информацию о Вас, которую мы собираем, используем и/или иным образом обрабатываем, в том числе, когда Вы осуществляете перелеты на наших рейсах, используете наши веб-сайты или мобильные приложения, связываетесь с нашим центром бронирования и информации или пользуетесь другими нашими услугами. Пользуясь нашими услугами, Вы подтверждаете свое согласие с условиями данной Политики.

По любым вопросам или проблемам, касающимся Вашей личной информации, Вы можете обратиться в АО «Эйр Астана» по следующим каналам связи:

• Электронная почта: data.privacy@airastana.com
• Почтовый адрес: АО «Эйр Астана», ул. Закарпатская, 4А, 050039, г. Алматы, Казахстан.

АО «Эйр Астана» берет на себя полную ответственность за сбор, хранение, использование, защиту и обеспечение конфиденциальности Ваших личных данных в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и другим применимым местным и международным законодательством. Юридический адрес АО «Эйр Астана» (БИН 010940000162): ул. Закарпатская, 4А, 050039, г. Алматы, Казахстан.

АО «Эйр Астана» собирает и обрабатывает Вашу личную информацию для предоставления и улучшения наших услуг, выполнения договорных и юридических обязательств, а также в целях обеспечения Вашей безопасности во время полетов на наших рейсах. Эти сведения включают:

• Идентификационные данные и контактную информация: имя, дата рождения, гражданство, паспортные или другие идентификационные данные, номер телефона и адрес электронной почты.
• Информацию о путешествиях: номера билетов, направления, по которым Вы осуществляете перелеты, сведения о рейсе, особые предпочтения в Вашем перелете и специальные запросы (например, выбор места на борту и предпочтения по питанию), а также информацию по оказанию специальной помощи.
• Финансовую информацию: Платежные данные, такие как информация о кредитной или дебетовой карте, включая имя владельца карты, номер карты, и срок ее действия.
• Медицинскую информацию: сведения о здоровье, необходимые для путешествия, включая справки от врачей, медицинские показания, запросы о специальной помощи или размещении.
• Информацию о программах лояльности: Сведения об участии в программах лояльности, включая номера участников, баланс миль и доступные привилегии.
• Данные о взаимодействии с АО «Эйр Астана»: Информация, полученная в результате взаимодействия с нашими услугами, включая запросы, отзывы, жалобы и взаимодействие с персоналом.
• Cookies и онлайн-идентификаторы: Данные, собираемые с помощью cookies и аналогичных технологий на наших веб-сайтах и в мобильных приложениях, включая, в частности, IP-адреса, местоположение и языковые настройки.
• Информация об авторизации: данные, касающаяся логина и пароля для предоставления доступа к нашему веб-сайту или мобильным приложениям.
• Информация о безопасности физической среды: записи в журналах входа в физическую среду АО «Эйр Астана».
• Маркетинговая информация: данные о предпочтениях в путешествиях, результаты проведенных опросов удовлетворенности, полученные в результате проведения маркетинговых кампаний и мероприятий.
• Аудиовизуальная информация: записи с камер видеонаблюдения в наших офисах, а также записи голоса при обращении в наш центр бронирования и информации.

Типы и объем собираемых персональных данных зависят от характера Вашего взаимодействия с АО «Эйр Астана». Эти данные собираются непосредственно от Вас в процессе использования наших услуг и цифровых платформ, а также от третьих сторон, например, от агентств по продаже билетов, участвующих в организации Вашего полета.

АО «Эйр Астана» собирает и обрабатывает Ваши персональные данные для следующих целей, обеспечивая при этом соблюдение местного и применимого международного законодательства о защите персональных данных:

• Предоставление услуг: личная информация собирается и обрабатывается для предоставления услуг, связанных с Вашими полетами, включая оформление авиабилетов, осуществление регистрации на рейс, оформление багажа, обработку платежей, предоставление специального питания, а также другие услуги, которые могут потребоваться Вам. 
• Улучшение качества услуг: Персональные данные используются для улучшения качества наших услуг и продуктов, а также для понимания потребностей и предпочтений клиентов. 
• Соблюдение регуляторных требований: Обработка персональных данных необходима для выполнения наших обязательств в соответствии с авиационным, таможенным и другим применимым местным и международным законодательством.
• Маркетинг и коммуникация: Мы используем персональные данные в маркетинговых целях, для рассылки информации о новых услугах, предложениях и акциях, а также для изучения предпочтений клиентов с целью предоставления индивидуальных предложений. Вы в любой момент можете отказаться от маркетинговых рассылок, используя встроенный функционал наших веб-ресурсов и мобильных приложений.

• Договорные обязательства: Обработка персональных данных необходима для выполнения условий договора, которым является Авиабилет, между АО «Эйр Астана» и субъектом данных.
• Регуляторные обязательства: Обработка персональных данных осуществляется для выполнения регуляторных обязательств в соответствии с авиационным, таможенным и другим применимым местным и международным законодательством.
• Согласие на обработку: При определенных видах обработки, например, при осуществлении Вами подписки на маркетинговые рассылки, обработка данных будет осуществляться на основании Вашего согласия.
• Законные интересы: В некоторых применимых случаях обработка персональных данных осуществляется на основании наших законных интересов, включая, совершенствование качества предоставляемых услуг и/или защиту от мошенничества.

В случае, если Вы осуществляете бронирование или приобретаете авиабилет для другого человека, Вам необходимо получить разрешение этого человека на использование его личной информации.

Мы получаем упомянутые выше категории персональных данных по различным каналам:

• Непосредственно от Вас

Мы получаем персональные данные непосредственно от Вас, когда Вы осуществляете бронирование или приобретаете авиабилет и/или другие товары и услуги через наши каналы продаж, регистрируетесь на рейс, создаете онлайн-аккаунт, регистрируетесь в программе лояльности Nomad Club, направляете нам запрос или жалобу, отвечаете на вопросы в анкетах, оставляете нам сообщение в социальных сетях, обращаетесь в нашу службу поддержки, общаетесь с чат-ботом, подписываетесь на получение наших электронных рассылок или мобильных уведомлений, заполняете медицинские формы или формы для несовершеннолетних, путешествующих без сопровождения взрослых, участвуете в наших конкурсах или рекламных акциях.

• От Вашего туроператора или туристического агентства, наших партнеров-авиакомпаний или других компаний, участвующих в организации и управлении Вашим полетом.

Мы получаем Ваши персональные данные от третьих сторон в случаях, когда Вы приобретаете авиабилет через туристическое агентство или сторонние веб-сайты, а также когда Вы используете услуги наших партнеров по аренде автомобилей, трансферу, бронированию гостиниц. Данные третьи стороны, участвующие в организации Вашего полета, также несут ответственность за обработку Ваших персональных данных. Более подробную информацию о том, как они обрабатывают Ваши персональные данные, Вы можете найти в их соответствующих политиках по защите персональных данных.

АО «Эйр Астана» определяет сроки хранения личной информации с учетом применимого законодательства и обозначенных целей обработки персональных данных. Как только цель обработки персональных данных будет достигнута, Ваша личная информация будет удалена или анонимизирована, за исключением случаев, предусмотренных законодательством, в которых требуется сохранять персональные данные на протяжении более длительного периода времени.

В частности, если Вы осуществляете бронирование или приобретаете авиабилет, мы сохраняем соответствующую личную информацию для того, чтобы предоставить Вам услугу по авиаперелету, по завершении которого мы будем хранить информацию в течение периода, достаточного для рассмотрения Ваших запросов или жалоб, связанных с Вашим полетом. Информация также может быть сохранена для того, чтобы мы могли обеспечить предоставление привилегий в рамках программы часто летающих пассажиров Nomad Club.

Обратите внимание, что, если Ваша личная информация собирается третьей стороной, например, отелем или компанией по аренде автомобилей, она будет храниться в соответствии с их политиками по защите персональных данных.

Для достижения обозначенных выше целей обработки данных и в соответствии с указанными правовыми основаниями (исполнение условий договора, законные интересы, согласие или установленные законом обязательства по обработке) Ваши данные могут быть переданы следующим категориям получателей:

• Другим авиакомпаниями (нашим кодшер и интерлайн партнерам);
• Операторам в аэропортах, залах ожидания и наземным службам;
• Уполномоченным государственным органам на основании применимых правил въезда в ту или иную страну, а также в ответ на обоснованный и правомерный запрос, например, в рамках расследований правонарушений;
• Туристическим агентствам, вовлеченным в организацию Вашего полета;
• Нашим партнерам по программе премирования часто летающих пассажиров;
• Компаниям, которые проводят исследования и анализ рынка, предоставляют маркетинговые услуги, либо проводят опросы клиентов от нашего лица;
• Компаниям, предоставляющим услуги по обработке сообщений в отношении нарушений законодательства и/или Кодекса поведения, в том числе случаев мошенничества, коррупции, дискриминации, неэтического поведения и иных нарушений, относящихся к деятельности АО «Эйр Астана»;
• Партнерам, вовлеченным в процессы предоставления услуг трансфера, аренды автомобилей, бронирования гостиниц;
• Компаниям, предоставляющим услуги в области информационных технологий, например, таких как системы бронирования и приобретения билетов, системы хранения данных, системы регистрации пассажиров на рейс;
• Другим поставщикам услуг, например, для обеспечения работы веб-сайта, рассылки информационных сообщений, обработки отзывов.

Обеспечение безопасности и конфиденциальности Ваших персональных данных является нашей приоритетной задачей. Мы следуем стандартам серии ISO/IEC 27000 и предприняли необходимые меры, чтобы обеспечить надлежащий уровень безопасности и, в частности, предотвратить любое случайное или незаконное уничтожение, потерю, изменение, раскрытие, или несанкционированный доступ к этим данным. Данные меры включают:

• Организационные меры: Мы внедрили эффективные политики и процедуры для защиты информации, которые являются основой нашей деятельности и принятия решений. Наш подход к управлению рисками ориентирован на идентификацию, оценку и минимизацию потенциальных угроз безопасности данных. Регулярное обучение сотрудников помогает им распознавать и адекватно реагировать на угрозы в области информационной безопасности. Мы также разработали процедуры реагирования на инциденты, чтобы свести к минимуму их воздействие на безопасность личной информации. Кроме того, мы принимаем меры для защиты наших физических объектов и ресурсов от несанкционированного доступа.
• Технические меры: в техническом аспекте защиты данных мы применяем шифрование для защиты Вашей информации, как при её хранении, так и в процессе передачи. Защита наших систем осуществляется через механизмы контроля доступа, межсетевые экраны и системы обнаружения вторжений, что помогает предотвратить несанкционированный доступ. Кроме того, мы постоянно обновляем наше программное обеспечение для защиты от угроз информационной безопасности и поддержания актуальности применяемых технологий.

В соответствии с Законом Республики Казахстан «О персональных данных и их защите», а также в соответствии с применимым международным законодательством, Вы имеете определенные права в отношении Вашей личной информации:

• Право доступа. Вы имеете право знать о наличии у нас Ваших персональных данных, а также получать информацию, содержащую: подтверждение факта, целей, источников, а также способов сбора и обработки персональных данных; перечень персональных данных; сроки обработки персональных данных, в том числе сроки их хранения.
• Право на исправление. Вы имеете право на изменение и дополнение своих персональных данных, хранящихся у нас, при наличии на это оснований, подтвержденных соответствующими документами.
• Право на удаление. Вы имеете право на удаление своих персональных данных, хранящихся у нас, в соответствии с нормами местного и применимого международного законодательства.
• Право на ограничение обработки. Вы имеете право на ограничение обработки Ваших персональных данных нами в соответствии с нормами местного и применимого международного законодательства.
• Право на отзыв согласия. Вы имеете право отозвать свое согласие на обработку персональных данных в той мере, в какой обработка Ваших персональных данных изначально была основана на согласии.
• Право на переносимость данных. Вы имеете право запросить, чтобы АО «Эйр Астана» передала собранные нами персональные данные другой организации или непосредственно Вам в соответствии с нормами применимого законодательства.

В случае, если Вы хотите воспользоваться любым из этих прав, свяжитесь с нами по электронной почте: data.privacy@airastana.com

АО «Эйр Астана» может запросить у Вас дополнительную информацию, чтобы убедиться, что Вы действительно являетесь субъектом данных, в отношении которого направлен запрос на реализацию прав. 

АО «Эйр Астана» обрабатывает Ваши персональные данные в том числе для маркетинговых целей, например, для рассылки информационных бюллетеней и предложений, проведения маркетинговых кампаний.

В случае, если мы запрашиваем у Вас согласие, например, при подписке на рассылку, то основанием для отправки маркетинговых сообщений будет являться Ваше согласие. Если мы обрабатываем Ваши персональные данные в целях информационной и маркетинговой деятельности, не запрашивая согласия, то в каждом конкретном случае мы пришли к выводу, что наши законные интересы являются достаточным основанием для такой обработки.

Если Вы решите, что больше не хотите получать маркетинговые сообщения, Вы можете изменить свое решение в любое время. Способы прекращения рассылки маркетинговых сообщений описаны ниже:

Если Вы являетесь зарегистрированным пользователем сайта https://airastana.com, Вы можете в любое время изменить свои маркетинговые предпочтения в соответствующем разделе своей учетной записи.

Кроме того, каждое маркетинговое сообщение, отправляемое нами по электронной почте, будет содержать опцию отказа от подписки, позволяющую прекратить получение дальнейших маркетинговых писем.

Используя веб-сайт https://airastana.com или наши мобильные приложения, Вы соглашаетесь с тем, что мы можем размещать файлы cookie на Вашем устройстве, получать к ним доступ и использовать другие методы для сбора данных об использовании веб-сайта и мобильных приложений для улучшения Вашего пользовательского опыта.

С более подробной информацией Вы можете ознакомиться в нашей Политике по использованию cookie.

Наш сайт может содержать ссылки на другие веб-сайты для вашего удобства и информации. В то время как мы защищаем Ваши личную информацию на нашем веб-сайте и в мобильных приложениях, мы не несем ответственность за Ваши персональные данные, которыми Вы можете поделиться при использовании сторонних веб-ресурсов. В связи с этим, пожалуйста, ознакомьтесь с политиками по защите персональных данных таких веб-сайтов.

Мы оставляем за собой право вносить изменения в настоящую Политику, чтобы предоставлять точную и актуальную информацию, касающуюся защиты Ваших персональных данных. 

В случае изменения и настоящей Политики, мы опубликуем обновленную версию на нашем веб-сайте https://airastana.com/.