개인 정보, 또는 개인 데이터라고도 불리우는 것은 귀하를 식별하거나 귀하를 식별할 수 있는 정보를 포함합니다. 예를 들어 귀하의 이름과 연락처 정보, 귀하의 항공편에 대한 정보, 노마드 클럽 충성도 프로그램 참여에 관한 정보 등이 이에 해당합니다. 이 정보에는 우리의 웹 리소스 및 모바일 애플리케이션 사용에 대한 정보도 포함될 수 있습니다. 

개인정보 보호 고지는 우리가 수집, 사용 및/또는 그 외에 처리하는 귀하의 개인 정보에 적용됩니다. 이는 귀하가 우리 항공편을 이용할 때, 우리의 웹사이트나 모바일 앱과 상호작용할 때, 예약 및 정보 센터에 문의할 때 또는 우리의 다른 서비스를 이용할 때 발생하는 상황을 포함합니다. 우리의 서비스를 이용함으로써, 귀하는 이 개인정보 보호 고지의 조건에 동의하고 이를 수락한다는 것을 인정하게 됩니다. 

귀하의 개인 정보에 대한 질문이나 우려 사항이 있으시면, 다음의 커뮤니케이션 채널을 통해 에어 아스타나 JSC에 연락할 수 있습니다: 

• 이메일: data.privacy@airastana.com
• 우편 주소: Air Astana JSC, 4А Zakarpatskaya st., 050039, Almaty, Kazakhstan. 

에어 아스타나 JSC는 귀하의 개인 데이터의 수집, 저장, 사용, 보호 및 기밀성을 카자흐스탄 공화국의 "개인 데이터 및 그 보호에 관한" 법률 및 기타 적용 가능한 현지 및 국제 법률에 따라 완전히 책임집니다. 에어 아스타나 JSC의 법적 주소(BIN 010940000162): 4A Zakarpatskaya st., 050039, Almaty, Kazakhstan 

에어 아스타나 JSC는 우리의 서비스 제공과 개선, 계약 및 법적 의무의 이행, 그리고 비행 중 귀하의 안전을 보장하기 위해 귀하의 개인 정보를 수집 및 처리합니다. 이 정보에는 다음이 포함됩니다: 

• 식별 및 연락처 정보: 이름, 생년월일, 국적, 여권 또는 기타 식별 데이터, 전화번호 및 이메일 주소. 
• 여행 정보: 티켓 번호, 여행 목적지, 비행 세부사항, 비행에 대한 특별 선호사항 및 특별 요청(예: 좌석 선택 및 식사 선호도), 특별 지원 정보. 
• 금융 정보: 신용카드 또는 직불카드 정보와 같은 결제 정보, 카드 소유자의 이름, 카드 번호, 만료일 포함. 
• 의료 정보: 여행에 필요한 건강 정보, 의료 증명서, 의료 상태, 특별 지원 또는 숙박 요청. 
• 로열티 프로그램 정보: 로열티 프로그램 참여에 대한 정보, 회원 번호, 마일리지 잔액 및 이용 가능한 혜택 포함. 
• 에어 아스타나 JSC와의 상호작용 데이터: 서비스 이용 시 발생하는 상호작용에서 얻은 정보, 문의사항, 피드백, 불만 및 직원과의 의사소통 포함. 
• 쿠키 및 온라인 식별자: 우리 웹사이트 및 모바일 애플리케이션에서 쿠키와 유사한 기술을 통해 수집된 데이터, IP 주소, 위치 및 언어 설정을 포함하지만 이에 국한되지 않음. 
• 인증 정보: 우리 웹사이트나 모바일 애플리케이션에 접근을 제공하기 위한 로그인 및 비밀번호와 관련된 데이터. 
• 물리적 환경의 보안 정보: 에어 아스타나 JSC의 물리적 환경으로의 출입 로그 기록. 
• 마케팅 정보: 여행 선호도, 만족도 조사 결과, 마케팅 캠페인 및 이벤트 결과 데이터. 
• 시청각 정보: 우리 사무실의 CCTV 카메라에서의 녹화 및 예약 및 정보 센터에 연락할 때의 음성 녹음. 

수집되는 개인 데이터의 종류와 양은 에어 아스타나 JSC와의 상호작용 성격에 따라 달라집니다. 이 데이터는 우리의 서비스 및 디지털 플랫폼 이용 과정에서 직접, 그리고 여러분의 비행을 조직하는 데 관련된 티켓 판매 대리점과 같은 제3자로부터 수집됩니다. 

에어 아스타나 JSC는 다음과 같은 목적으로 귀하의 개인 데이터를 수집 및 처리합니다. 이는 개인 데이터 보호에 관한 현지 및 적용 가능한 국제 법률 준수를 보장합니다: 

• 서비스 제공: 귀하의 여행과 관련된 서비스를 제공하기 위해 개인 정보를 수집 및 처리합니다. 여기에는 티켓 발권, 체크인, 수하물 처리, 결제 처리, 특별 식사 및 귀하가 필요로 할 수 있는 기타 서비스가 포함됩니다. 
• 서비스 품질 개선: 개인 데이터는 우리의 서비스와 제품의 품질을 향상시키고, 고객의 요구와 선호도를 이해하기 위해 사용됩니다. 
• 규제 준수: 개인 데이터 처리는 항공, 관세 및 기타 적용 가능한 현지 및 국제 법률 하에 우리의 의무를 이행하기 위해 필요합니다. 
• 마케팅 및 커뮤니케이션: 우리는 마케팅 목적으로 개인 데이터를 사용하여, 새로운 서비스, 제안 및 프로모션에 대한 정보를 보내고, 맞춤형 제안을 제공하기 위해 고객의 선호도를 알아내기 위해 사용합니다. 귀하는 언제든지 우리의 웹 리소스 및 모바일 애플리케이션의 통합 기능을 사용하여 마케팅 메일링에서 탈퇴할 수 있습니다. 

• 계약상 의무: 개인 데이터 처리는 에어 아스타나 JSC와 데이터 주체 사이의 계약인 항공권의 조건을 이행하기 위해 필요합니다. 
• 규제상 의무: 개인 데이터 처리는 항공, 관세 및 기타 적용 가능한 현지 및 국제 법률 하의 규제 의무를 이행하기 위해 수행됩니다. 
• 처리에 대한 동의: 마케팅 메일링에 구독하는 경우와 같이 특정 유형의 처리에 대해서는, 처리는 귀하의 동의를 기반으로 합니다. 
• 정당한 이익: 적용 가능한 경우에는, 우리의 서비스의 품질을 향상시키거나 사기에 대한 보호를 목적으로 하는 우리의 정당한 이익을 기반으로 개인 데이터의 처리가 이루어집니다. 

다른 사람을 위해 예약을 하거나 항공권을 구매하는 경우, 그 사람의 개인 정보 사용에 대한 허가를 받아야 합니다. 

위에서 언급한 개인 데이터의 카테고리는 다양한 채널을 통해 수집됩니다: 

• 귀하로부터 직접 

우리는 귀하가 예약을 하거나 항공권 및/또는 기타 상품과 서비스를 우리의 판매 채널을 통해 구매할 때, 비행기에 체크인을 할 때, 온라인 계정을 생성할 때, 노마드 클럽 충성도 프로그램에 가입할 때, 우리에게 문의나 불만을 제출할 때, 설문지에 답변을 할 때, 소셜 네트워크에 메시지를 남길 때, 우리의 지원 팀에 연락을 할 때, 챗봇과 소통을 할 때, 우리의 전자 뉴스레터 또는 모바일 알림을 받기 위해 등록할 때, 의료 양식을 작성할 때 직접 개인 데이터를 받습니다. 

• 여행사나 투어 운영자, 우리의 항공 파트너, 또는 귀하의 비행을 조직하고 관리하는 데 관련된 기타 회사로부터 

우리는 여행사나 제3의 웹사이트를 통해 항공권을 구매할 때, 또는 우리의 파트너인 렌터카, 이동, 호텔 예약 서비스를 이용할 때 제3자로부터 귀하의 개인 데이터를 받습니다. 귀하의 비행을 조직하는 데 관련된 이 제3자들 또한 귀하의 개인 데이터 처리에 책임이 있습니다. 그들이 귀하의 개인 데이터를 어떻게 처리하는지에 대한 자세한 정보는 그들의 적절한 개인정보 보호 고지를 참조해 주시기 바랍니다. 

JSC "Air Astana"는 적용 가능한 법률과 개인 데이터 처리의 지정된 목적을 고려하여 개인 정보의 보존 기간을 설정합니다. 개인 데이터 처리 목적이 달성되면, 귀하의 개인 정보는 법에 의해 더 긴 기간 동안 보존해야 하는 경우를 제외하고 삭제되거나 익명화됩니다. 

구체적으로, 귀하가 예약을 하거나 항공권을 구매할 때, 우리는 귀하에게 항공 여행 서비스를 제공하기 위해 관련 개인 정보를 보존합니다. 비행을 마친 후, 우리는 귀하의 비행과 관련된 모든 문의사항이나 불만을 해결하기 위해 충분한 기간 동안 정보를 저장할 것입니다. 정보는 노마드 클럽 자주 비행하는 고객 프로그램 하에 혜택을 제공하기 위해 보존될 수도 있습니다. 

귀하의 개인 정보가 호텔이나 렌터카 회사와 같은 제3자에 의해 수집된 경우, 그것은 그들의 개인정보 보호정책에 따라 보존될 것임을 유의해 주세요. 

데이터 처리의 위에서 언급된 목적을 달성하고 위에서 언급된 법적 근거(계약 이행, 정당한 이익, 동의 또는 법적 처리 의무)에 따라, 귀하의 데이터는 다음과 같은 수신자 범주에게 이전될 수 있습니다: 

• 다른 항공사들(우리의 코드쉐어 및 인터라인 파트너들); 
• 공항 운영자, 라운지 직원 및 지상 서비스; 
• 적용되는 국가 입국 규정에 근거한 인가된 정부 기관, 예를 들어, 범죄 조사의 일부로 합리적이고 법적인 요청에 응답하기 위해; 
• 귀하 항공편과 관련된 여행사; 
• 에어아스타나를 자주 이용하는 고객 프로그램 파트너들; 
• 에어아스타나 대신하여 시장 조사 및 분석을 수행하거나 마케팅 서비스를 제공하거나 고객 설문조사를 진행하는 회사들; 
• 법률 및/또는 행동 강령에 대한 위반 보고를 처리하는 서비스를 제공하는 회사들, 이는 사기, 부패, 차별, 비윤리적 행동 및 에어 아스타나 JSC의 활동과 관련된 기타 위반을 포함합니다; 
• 이동 서비스, 렌터카, 호텔 예약을 제공하는 과정에 관련된 파트너들; 
• 예약 및 발권 시스템, 데이터 저장 시스템, 체크인 시스템과 같은 정보 기술 서비스를 제공하는 회사들; 
• 예를 들어, 웹사이트 운영, 정보 메시지 배포 및 피드백 처리를 위한 기타 서비스 제공자들. 

귀하의 개인 데이터의 보안과 기밀성을 보장하는 것은 우리에게 매우 중요합니다. 에어아스타나는 ISO/IEC 27000 시리즈 표준을 준수하며, 우연한 또는 불법적인 파괴, 손실, 변경, 공개 또는 이 데이터에 대한 무단 접근을 방지하기 위해 적절한 보안 수준을 보장하기 위한 필요한 조치를 취하였습니다. 이러한 조치에는 다음이 포함됩니다: 

• 조직적 조치: 우리는 정보를 보호하기 위한 효과적인 정책과 절차를 구현하였으며, 이는 우리의 운영 및 의사결정의 기반을 형성합니다. 우리의 위험 관리 접근 방식은 잠재적 데이터 보안 위협을 식별, 평가 및 최소화하는 데 중점을 둡니다. 우리 직원들의 정기적인 교육은 그들이 정보 보안 위협을 인식하고 적절하게 대응할 수 있도록 도와줍니다. 또한, 우리는 개인 정보의 보안에 미치는 영향을 최소화하기 위해 사고 대응 절차를 개발하였습니다. 추가로, 우리는 무단 접근으로부터 우리의 물리적 시설과 자원을 보호하기 위한 조치를 취합니다. 
• 기술적 조치: 데이터 보호의 기술적 측면에서, 우리는 저장 및 전송 중에 귀하의 정보를 보호하기 위해 암호화를 사용합니다. 우리 시스템의 보호는 접근 제어 메커니즘, 방화벽, 침입 탐지 시스템을 통해 달성되며, 이는 무단 접근을 방지하는 데 도움이 됩니다. 추가로, 우리는 정보 보안 위협으로부터 보호하기 위해 우리의 소프트웨어를 지속적으로 업데이트하고 사용하는 기술의 관련성을 유지합니다. 

카자흐스탄 공화국의 "개인 데이터 및 그 보호에 관한" 법률 및 적용 가능한 국제법에 따라, 귀하는 귀하의 개인 정보에 관한 특정 권리를 가지고 있습니다: 

• 접근권. 귀하는 우리가 귀하의 개인 데이터를 보유하고 있는지, 그리고 다음 정보를 포함한 정보를 받을 권리가 있습니다: 사실의 확인, 목적, 출처 및 개인 데이터 수집 및 처리 방법; 개인 데이터 목록; 개인 데이터 처리 기간, 보존 기간 포함. 
• 정정권. 적절한 문서로 확인된 경우, 귀하는 우리가 보관하는 귀하의 개인 데이터를 수정하고 보충할 권리가 있습니다. 
• 삭제권. 귀하는 우리가 보관하는 귀하의 개인 데이터의 삭제를 요청할 권리가 있으며, 이는 현지 및 적용 가능한 국제 법규에 따릅니다. 
• 처리 제한권. 귀하는 현지 및 적용 가능한 국제법에 따라 귀하의 개인 데이터 처리를 제한할 권리가 있습니다. 
• 동의 철회권. 귀하는 귀하의 개인 데이터 처리가 처음에 동의를 기반으로 했던 범위 내에서 개인 데이터 처리에 대한 귀하의 동의를 철회할 권리가 있습니다. 
• 데이터 이동성 권리. 귀하는 적용 가능한 법에 따라 에어 아스타나 JSC가 수집한 개인 데이터를 다른 조직에게 또는 직접 귀하에게 이전하도록 요청할 권리가 있습니다. 

이러한 권리 중 어느 것이든 행사하고 싶으시다면, 이메일을 통해 저희에게 연락해 주세요: data.privacy@airastana.com 

에어 아스타나 JSC는 권리 요청과 관련된 데이터 주체로서 귀하의 신원을 확인하기 위해 추가 세부사항을 요청할 수 있습니다. 

에어 아스타나 JSC는 뉴스레터와 오퍼 발송, 마케팅 캠페인 진행 등을 포함한 마케팅 목적으로 귀하의 개인 데이터를 처리합니다. 

예를 들어, 뉴스레터 구독 시 귀하의 동의를 요청할 경우, 귀하의 동의는 마케팅 커뮤니케이션을 보내는 기반이 됩니다. 만약 우리가 동의를 구하지 않고 정보 및 마케팅 목적으로 귀하의 개인 데이터를 처리하는 경우, 우리는 각 경우에 우리의 정당한 이익이 이러한 처리에 충분한 근거를 제공한다고 결론지었습니다. 

만약 귀하가 더 이상 마케팅 커뮤니케이션을 받기를 원하지 않는다고 결정한 경우, 언제든지 마음을 바꿀 수 있습니다. 마케팅 커뮤니케이션 수신을 중단하는 방법은 아래와 같습니다: 

• https://airastana.com 에 등록된 사용자라면, 언제든지 귀하의 계정의 적절한 섹션에서 마케팅 선호도를 변경할 수 있습니다. 
• 또한, 우리가 귀하에게 보내는 각 마케팅 이메일에는 향후 마케팅 이메일 수신을 중단하는 선택사항이 포함되어 있습니다. 

https://airastana.com 웹사이트 또는 우리의 모바일 애플리케이션을 사용함으로써, 귀하는 우리가 귀하의 장치에 쿠키를 배치하고, 접근하며, 웹사이트 및 모바일 애플리케이션의 사용에 대한 데이터를 수집하는 다른 방법을 사용하여 귀하의 사용자 경험을 향상시키는 것에 동의하는 것으로 간주됩니다. 

자세한 정보는 우리의 쿠키 정책을 참조하시기 바랍니다. 

에어아스타나 웹사이트에는 귀하의 편의와 정보를 위해 다른 웹사이트로의 링크가 포함될 수 있습니다. 에어아스타나는 에어아스타나 웹사이트와 모바일 애플리케이션에서 귀하의 개인 정보를 보호하지만, 제3자 웹 리소스를 사용할 때 공유할 수 있는 귀하의 개인 정보에 대해서는 책임을 지지 않습니다. 이와 관련하여, 해당 웹사이트의 개인정보 보호 정책을 검토해 주시기 바랍니다. 

에어아스타나는 귀하의 개인 데이터 보호에 관한 정확하고 최신 정보를 제공하기 위해 이 개인정보 보호 고지를 수정할 권리를 보유합니다. 

개인정보 보호 고지에 변경이 있는 경우, 우리는 업데이트된 버전을 에어아스타나 웹사이트 https://airastana.com 에 게시할 것입니다.