Политика обработки
персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, осуществляемой ООО «AEROCREDO» (далее — Оператор), а также меры по обеспечению их безопасности.

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта aerocredo.ru и клиентах, обращающихся за услугами организации авиаперевозок.

Использование сайта означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование сайта.

2. Кто такой оператор и как с ним связаться

Оператор персональных данных: Общество с ограниченной ответственностью «AEROCREDO» (AEROCREDO Ltd.).

• Юридический адрес: 119311, г. Москва, Проспект Вернадского, д. 8А
• ИНН: 7700000000 (уточнить из ЕГРЮЛ)
• ОГРН: 0000000000000 (уточнить из ЕГРЮЛ)
• Электронная почта:sales@aerocredo.ru
• Телефон:+7 499 550 07 87

Все вопросы, связанные с обработкой персональных данных, направляются на адрес электронной почты sales@aerocredo.ru с пометкой «Персональные данные».

3. Какие данные мы обрабатываем

Оператор обрабатывает следующие категории персональных данных:

3.1. Данные, предоставляемые через форму обратной связи

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, добровольно указанные пользователем в поле «Детали рейса» (маршрут, дата, количество пассажиров, характер груза, иная информация).

3.2. Данные клиентов при заключении договора

• паспортные данные пассажиров (только в объёме, необходимом для оформления авиабилетов и получения разрешений на полёт);
• дата рождения, гражданство;
• реквизиты для оплаты услуг (без хранения данных банковских карт — все платежи проходят через сертифицированные платёжные системы).

3.3. Технические данные

• IP-адрес;
• тип устройства, операционной системы и браузера (user-agent);
• дата и время посещения сайта;
• страницы, которые посещал пользователь;
• источник перехода (referrer), UTM-метки рекламных кампаний.

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и иные данные, указанные в ст. 10 ФЗ-152), за исключением случаев, прямо предусмотренных законом или при медицинской эвакуации с письменного согласия субъекта.

4. Для чего мы обрабатываем данные

Оператор обрабатывает персональные данные в следующих целях:

• обработка обращений и заявок на оказание услуг;
• предоставление расчётов стоимости рейсов и коммерческих предложений;
• заключение и исполнение договоров на организацию авиаперевозок;
• оформление авиабилетов, получение разрешений и согласований с авиационными властями;
• информирование о статусе рейса, изменениях расписания, важных событиях;
• выставление счетов и проведение расчётов;
• исполнение требований законодательства РФ;
• улучшение качества обслуживания, анализ работы сайта;
• при наличии отдельного согласия — направление маркетинговых материалов и предложений.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) — выражается путём отправки формы на сайте или иной добровольной передачи данных;
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152);
• исполнение возложенных на Оператора законодательством функций (п. 2 ч. 1 ст. 6 ФЗ-152) — налоговая, бухгалтерская отчётность, требования авиационного законодательства;
• защита прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 ФЗ-152).

6. Сроки хранения

Персональные данные обрабатываются и хранятся в течение сроков, необходимых для достижения целей обработки:

• данные из заявок, по которым договор не был заключён — до 1 года с момента последнего контакта;
• данные клиентов по заключённым договорам — в течение срока действия договора и 5 лет после его исполнения (для целей бухгалтерского учёта и возможных претензий);
• бухгалтерские документы — 5 лет в соответствии с НК РФ;
• технические данные (логи, метрики) — до 12 месяцев;
• файлы cookies — в соответствии с настройками конкретных cookie (от сессии до 2 лет).

По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.

7. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения договора либо требуется по закону.

Данные могут быть переданы:

• авиакомпаниям-партнёрам и операторам воздушных судов — для оформления рейсов;
• аэропортам и наземным службам — для обеспечения обслуживания на земле;
• органам пограничного и таможенного контроля — в объёме, требуемом законом;
• авиационным властям РФ и стран маршрута — при оформлении разрешений на полёт;
• государственным органам — по запросам, оформленным в установленном порядке;
• подрядчикам, обеспечивающим работу IT-инфраструктуры (хостинг-провайдер Timeweb, сервисы аналитики) — при условии заключения договоров, гарантирующих конфиденциальность.

Трансграничная передача персональных данных в страны, не обеспечивающие адекватной защиты, может осуществляться только при наличии письменного согласия субъекта или в случаях, предусмотренных ст. 12 ФЗ-152.

8. Меры безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий:

• назначен ответственный за организацию обработки персональных данных;
• утверждены локальные акты, регламентирующие порядок обработки;
• применяется шифрование канала передачи данных (HTTPS/TLS);
• организован контроль доступа сотрудников к персональным данным;
• ведётся учёт носителей персональных данных;
• осуществляется регулярный аудит и оценка эффективности принимаемых мер.

9. Cookies и метрики

Сайт использует файлы cookies — небольшие текстовые файлы, размещаемые в браузере пользователя. Cookies используются для:

• обеспечения корректной работы сайта;
• сохранения пользовательских настроек;
• сбора обезличенной статистики посещений через Яндекс.Метрику и Google Analytics.

Пользователь может в любой момент отключить cookies в настройках браузера. В этом случае некоторые функции сайта могут работать некорректно.

Используемые сторонние сервисы аналитики имеют собственные политики конфиденциальности:

• Яндекс.Метрика: yandex.ru/legal/confidential
• Google Analytics: policies.google.com/privacy

10. Ваши права как субъекта данных

Вы как субъект персональных данных имеете право:

• получать сведения об Операторе, о месте его нахождения, о наличии у Оператора ваших персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• защищать свои права и законные интересы, в том числе получать возмещение убытков и/или компенсацию морального вреда в судебном порядке.

Для реализации своих прав направьте письменное обращение на адрес sales@aerocredo.ru с указанием:

• номера основного документа, удостоверяющего личность, даты выдачи и выдавшего органа;
• сведений, подтверждающих ваше участие в отношениях с Оператором (номер договора, дата заявки и т.п.);
• подписи (для бумажных обращений) или электронной подписи (для электронных).

Оператор обязан дать мотивированный ответ в течение 30 дней.

11. Изменения в политике

Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на странице aerocredo.ru/privacy.html.

Изменения вступают в силу с момента их публикации на сайте. Рекомендуем периодически проверять страницу на наличие обновлений.