1. Определения и толкование
- Мы — Oneclick Airways JSC.
- Вы — любое физическое лицо (кроме членов экипажа), перевозимое на воздушном судне по действительному билету — «Пассажир».
- Персональные данные («данные») — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу. Идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в том числе по его/её имени, фамилии, идентификационному номеру, данным о местоположении и идентификаторам электронной связи, или по физическим, физиологическим, умственным, психологическим, генетическим, экономическим, культурным или социальным характеристикам.
- Специальные категории данных — данные, связанные с расовым или этническим происхождением лица, политическими взглядами, религиозными, философскими или иными убеждениями, членством в профессиональных союзах, состоянием здоровья, сексуальной жизнью, статусом обвиняемого, осуждённого или оправданного лица, либо потерпевшего в уголовном процессе, судимостью, назначением альтернативной меры пресечения, признанием жертвой торговли людьми или преступления, предусмотренного Законом Грузии «О пресечении насилия в отношении женщин и/или домашнего насилия, защите и поддержке жертв такого насилия», задержанием и исполнением приговора, а также биометрическими и генетическими данными лица, обрабатываемыми для обеспечения уникальной идентификации физического лица.
2. Сфера применения и юрисдикция
- Настоящая политика регулирует порядок обработки ваших персональных данных при каждом взаимодействии с нами как существующего или потенциального клиента. Она распространяется на различные обстоятельства, включая полёты на наших рейсах, доступ к нашим цифровым каналам (таким как мобильные приложения или веб-сайты), обращение в наши службы поддержки клиентов или колл-центры, а также бронирование билетов напрямую или через посредников, таких как авиакомпании или туристические агентства.
- Мы обрабатываем персональные данные исключительно при наличии законных оснований для этого, установленных законодательством Грузии, в первую очередь Законом Грузии «О защите персональных данных», а также другими применимыми правовыми нормами.
- Все вопросы, связанные с передачей и обработкой персональных данных в рамках наших отношений, регулируются законодательством Грузии.
3. Цели обработки персональных данных и с кем мы делимся вашей информацией
3.1. Цели обработки
- Подтверждение вашего бронирования, выдача проездных документов и внесение необходимых изменений в ваше бронирование;
- Организация и осуществление вашей поездки, включая регистрацию, перевозку вас и вашего багажа, а также сопутствующее наземное обслуживание;
- Выполнение необходимых процедур, таких как досмотр, таможенный и пограничный контроль;
- Помощь в розыске багажа и организацию стыковок в аэропортах;
- Предоставление вам информации о предложениях по билетам и дополнительных услугах, которые могут вас заинтересовать;
- Выполнение наших правовых и нормативных обязательств;
- Защиту ваших жизненно важных интересов или интересов другого лица при необходимости;
- Реализацию наших законных интересов как авиакомпании и поставщика туристических услуг (предоставление, обслуживание и улучшение наших услуг);
- Рекламную деятельность, проводимую нами и нашими партнёрами;
- Обработку ваших данных в определённых целях с вашего согласия;
- Передачу ваших персональных данных определённым сторонам для предоставления наших услуг и лучшего понимания ваших потребностей;
- В других случаях, когда это не запрещено законом и необходимо для повышения эффективности нашей деятельности или для другой законной цели;
- Никакие данные не будут передаваться без вашего согласия, когда это требуется законом.
3.2. С кем мы можем делиться вашей информацией
- Внутри нашей корпоративной группы: компании нашей группы могут получать доступ к вашим данным для предоставления услуг и улучшения вашего опыта. Маркетинговые сообщения будут отправляться только с вашего явного согласия.
- Государственным и регулирующим органам: мы можем предоставлять ваши данные таможенным, иммиграционным и другим государственным органам в любой стране по вашему маршруту, включая страны с промежуточными остановками или страны, над которыми вы пролетаете, в соответствии с требованиями законодательства.
- Авиакомпаниям и другим поставщикам услуг: если ваша поездка включает перелёты, аренду автомобилей или бронирование отелей, организованные третьими лицами, мы можем передавать необходимую информацию для обеспечения предоставления запрошенных вами услуг. Эти поставщики услуг определяются при бронировании.
- Для обработки платежей и предотвращения мошенничества: компании, выпускающие кредитные и дебетовые карты, бюро кредитных историй и поставщики услуг по борьбе с мошенничеством могут обрабатывать вашу платёжную информацию и помогать в выявлении или предотвращении мошенничества.
- По запросу юридических и правоохранительных органов: мы можем раскрывать вашу информацию в ответ на обоснованные юридические запросы или для соблюдения судебных, государственных или нормативных требований.
- Поставщикам услуг: сторонние компании, действующие от нашего имени, могут обрабатывать данные в операционных целях, включая проведение маркетинговых кампаний, опросов клиентов или выполнение других бизнес-функций.
- Для обеспечения соблюдения прав: юридические фирмы, суды, полиция и регулирующие органы могут получать вашу информацию для обеспечения исполнения контрактов, защиты наших прав, собственности или безопасности наших клиентов, персонала и активов.
- Для маркетинга и аналитики: мы можем предоставлять данные об использовании, включая персональные данные (где это применимо), маркетинговым агентствам или другим веб-сайтам для показа целевой рекламы или анализа трафика веб-сайтов.
- Для соблюдения правовых или нормативных обязательств: мы можем передавать информацию при необходимости для выполнения правовых или нормативных обязательств, включая обязательства, вытекающие из добровольных операционных решений (например, выбор конкретной юрисдикции).
- Никакие данные не будут передаваться без вашего согласия, если это требуется по закону.
4. Контролёр данных и меры безопасности
- Любая персональная информация, обрабатываемая в соответствии с настоящей Политикой конфиденциальности, управляется компанией OneClick Airways JSC, которая действует в качестве «контролёра данных» вашей информации в соответствии с законодательством.
- Меры безопасности: Для обеспечения безопасности и конфиденциальности ваших персональных данных мы реализуем комплекс технических и организационных мер в соответствии с действующим законодательством о защите данных и передовыми отраслевыми практиками. Эти меры включают, помимо прочего, безопасную инфраструктуру хранения данных, шифрование данных при передаче и хранении, строгие процедуры контроля доступа и аутентификации, постоянный мониторинг системы и регулярные оценки безопасности, направленные на предотвращение несанкционированного доступа, раскрытия, изменения или уничтожения персональных данных.
5. Согласие
Вы имеете право в любое время отозвать ранее предоставленное вами согласие на обработку ваших персональных данных. Однако отзыв согласия повлияет только на будущую обработку и не влияет на законность обработки данных, выполненной до отзыва. В некоторых случаях мы можем иметь законное право продолжать обработку ваших персональных данных на иной правовой основе, например для выполнения договорных обязательств.
6. Контакты
Если у вас возникли трудности с отзывом согласия через наш веб-сайт или по любым другим вопросам, связанным с персональными данными, пожалуйста, свяжитесь с нами по адресу [email protected].