个人数据隐私保护

作为 www.flyaurora.ru 的用户，您向“极光”航空公司提供您的个人资料并同意其使用条款。

向“极光”航空公司提供您的个人数据，意味着您同意您提供的信息将用于预期目的。信息资源为航空公司所有，不对第三方开放。这意味着，除非法律另有规定外，这些信息不会透露给任何第三方。

航空公司会将部分信息，包括姓名、护照信息、银行账户等发送给合作机构，用于办理机票、银行卡支付（支付只按照有关规则和条例规定进行）。在法律规定的情况下，可根据执法机构的合法、合理和合理要求，向其提供单独的信息。

为了避免未经授权的访问、未经授权将个人消息转移给第三方或滥用您的信息，并为了保持信息的准确性，“极光”航空公司已采取适当的物理、电子和管理安全措施来确保个人数据隐私的保护。

对于个人数据处理的政策

1. 总则

“极光”航空股份公司的对个人数据处理政策（以下简称政策）符合2006年7月27日第152号“关于个人数据”的联邦法律（以下简称联邦法律）的要求。
本文件旨在让人们知悉“极光”航空公司股份公司在个人数据处理、个人数据隐私保护、处理过程中个人数据的安全性保障和已采取保护措施方面的政策。
“极光”航空股份公司（以下简称“公司”，“运营商”）将客户个人数据看作为受限制访问的机密信息。确保个人数据的安全是公司的优先事项之一。
在组织和执行个人数据处理时，公司遵循联邦法律的要求以及个人数据领域的其他法律法规。
公司对个人数据的处理是在合法和公平的基础上进行的，并且仅限于实现特定、预先定义和合法的目的。
6. 本文件中采用的术语和定义：

个人数据—— 与已识别或可识别个人直接或间接相关的任何信息。

个人数据处理——使用（或不使用）自动化设备对个人数据执行的任何操作（或一组操作），包括信息收集、记录、积累、存储、确认（更新、修改）、筛选、使用、传递（分发、授予访问）、非人格化、阻断、消除、个人数据的销毁。

个人数据信息系统——数据库信息技术中的个人数据以及对其进行处理的技术手段集合。

个人数据的自动处理 —— 使用计算机技术处理个人数据。

个人数据的传播——旨在向不确定的人群披露个人数据的行为。

个人数据的提供——旨在向特定人员或特定人群披露个人数据的行为。

个人数据的销毁 —— 导致个人数据信息系统中的个人数据内容无法恢复和（或）个人数据的重要载体被破坏的行为。

个人数据的跨境传输—— 将个人数据传输至位于外国领土的外国当局、外国自然人或外国法律实体。

2. 个人数据的概念和组成

本公司构成个人数据的信息是与直接或间接定义或确定个人（个人数据主体）有关的任何信息。
本公司处理的个人资料清单须由主管部门命令批准。
公司处理以下人员的个人资料：
- 与公司有劳动法规定关系的公民（本公司员工）;
- 公司的乘客/客户；
- 作为对手组织主管（代表）的自然人，以及作为独资经营者的自然人以及与本公司签订民事法律合同的其他自然人。

3. 个人数据处理的目的

个人数据处理的目的如下：

确保遵守俄罗斯联邦劳动法律和其他法律法规; 根据俄罗斯联邦劳动法、俄罗斯联邦税法、俄罗斯联邦联邦法律维护人事档案管理，协助雇员就业、培训和晋升，遵守税法、养老法的立法要求，填写基本统计文件;
执行空运合同；
在现行立法和公司章程规定的情况下，与自然人、法人、个体工商和其他人签订、执行并终止民事法律合同。

4.个人数据的处理

仅限于符合处理目标的个人数据处理。公司处理的个人数据的内容和数量应与规定的处理目的相一致，不允许处理冗余数据。
个人数据的处理只能由相关负责的合格工作人员进行。
个人数据处理可以通过专业软件自动处理，也可以通过自动化工具进行。
除非个人数据的储存期限由联邦法律、个人信息主体作为受益人或担保人的协议确定，否则个人数据在本公司的存储不得超出其处理目的的所需期限并以能指定个人数据主体的形式进行。
个人数据的存储条款应符合与个人数据主体达成协议的期限、俄罗斯联邦文化部2010年8月25日第558号命令批准的“含存储期限信息的国家机关，地方政府和组织活动过程中形成的标准行政档案文件清单”、提起诉讼的限期以及俄罗斯联邦立法的其他要求。
除非联邦法律另有规定，否则在实现处理目标或失去实现目标的需要时，被处理的个人数据进行销毁或匿名处理。
公司在其活动过程中可以向伙伴组织提供个人数据，以提供航空运输服务，确保航空安全，办理机票购买和银行（支付）卡付款，提高乘客服务质量和航空运输的普遍性，提高审计和认证效率。

然而，向第三方提供个人数据的必要条件是各方有义务保护个人数据的机密性并确保其在处理个人数据时的安全性。

公司可能会根据俄罗斯联邦的立法向税务、执法部门和其他国家机构提供有关个人数据的信息。
公司为实现执行航空运输合同、提供和接受服务合同、确保航空安全、办理认证和登记手续、办理签证、培训、参加国际活动、准备促销和参考指南等目标可以进行个人数据的跨境传输。

5.个人数据处理的保护

确保个人数据在处理过程中的安全性，公司根据联邦法律18.1、19 条的要求，采取保护个人数据必要且充分的法律、组织和技术措施。
此类措施特别包括：
- 公布有关处理个人数据的地方法规；
- 根据员工工作职责，组织其对包含数据主体个人数据信息的访问；
- 任命负责组织个人数据处理的人员；
- 保护处理个人数据的信息系统设备免受未经授权的访问；
- 经授权处理个人数据的员工需遵守俄罗斯联邦立法规定的要求和公司内部的地方法规；
- 检查以确保个人资料的安全性和个人资料信息系统的安全水平所采取的措施。

6. 个人数据主体的权利

个人数据主体的权利包括：

从公司接收有关处理其个人数据的信息；
在个人数据不完整、过时、不可靠、非法获取或不适用于指定的处理目的的情况下，要求澄清、阻止或销毁个人数据，并采取合法措施以保护自己的权利;
要求通知所有先前被告知错误或不完整个人信息的人员信息中的例外、更正或补充；
向授权机构申诉，以保护个人数据主体的权利，或以司法方式控诉在处理其个人数据时不法或不作为行为；
保护自己的权利和合法利益，包括以司法方式要求赔偿损失和（或）赔偿精神损害。

7. 最终条款

本政策应在本公司官方网站上公布，以便让人们知悉本公司处理个人数据的政策。
如果有新的法律法令和有关个人数据处理和保护的特殊规范性文件出现，本政策将进行进一步修正和补充。
如果需要获得关于处理个人数据的补充说明，请联系以下地址： 693023，萨哈林州南萨哈林斯克市高尔基街50-A号。