Руководство по обработке персональных данных

Общие положения

Настоящее Руководство по обработке персональных данных (далее – Руководство) определяет общие правила и руководящие принципы поведения, которых должны придерживаться сотрудники, непосредственно участвующие в обработке персональных данных, и сотрудники, обслуживающие информационные системы, обрабатывающие персональные данные в открытом акционерном обществе «Авиакомпания «Белавиа» (далее – авиакомпания), и разъясняет субъектам персональных данных цели, правовые основания, порядок обработки их персональных данных, а также имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Руководство разработано во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон), Общеевропейского регламента по защите персональных данных (General Data Protection Regulation или GDPR) 2016/679 (далее – Регламент).

Контакты авиакомпании:

Почтовый адрес: Республика Беларусь, 220004, г. Минск, ул. Немига, д. 14А.

Телефоны (круглосуточно):

• 106 (только по Беларуси);
• +375 17 220 25 55 (из-за пределов Беларуси).

E-mail: info@belavia.by (для получения справочной информации);

support@belavia.by (поддержка по вопросам бронирования авиабилетов).

Адрес сайта: belavia.by.

В Руководстве используются термины и их определения в значениях, определенных в Законе.

Цели и правовые основания обработки персональных данных

Авиакомпания осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.

Авиакомпания обрабатывает персональные данные для осуществления следующих целей:

• оказание услуг воздушной перевозки и сопутствующих ей услуг, а также информирование о ходе оказания услуги и возможных изменениях;
• предоставление возможности пользования веб-сайтом и сервисами самообслуживания;
• предоставление возможности участия в программе лояльности «Белавиа Лидер»;
• предоставление маркетинговой информации, включая информационные бюллетени с новостями о проводимых авиакомпанией акциях и специальных предложениях;
• рассмотрение и направление ответа на поступившие обращения субъектов персональных данных, в том числе внесенные в книгу замечаний и предложений;
• предоставление информации в рамках исполнения запросов государственных органов (организаций);
• ведение кадрового делопроизводства;
• исполнение требований законодательства Республики Беларусь либо любого другого государства, в пределы которого авиакомпания осуществляет перевозку пассажиров;
• защита объектов авиакомпании от актов незаконного вмешательства в ее деятельность;
• профилактика правонарушений и преступлений;
• обеспечение безопасности работников авиакомпании и посетителей, сохранности имущества (ценностей) авиакомпании;
• предупреждение и ликвидация чрезвычайных ситуаций;
• поддержание трудовой дисциплины.

Обработка персональных данных авиакомпании осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом.

Авиакомпания обрабатывает персональные данные субъекта с его согласия для:

• рассылки новостей с регулярными предложениями и акциями авиакомпании;
• обеспечения участия в программе лояльности «Белавиа Лидер»;
• аналитики с целью оптимизации предложений для клиентов авиакомпании;
• рассмотрения резюме (анкет) кандидатов на открытые вакансии авиакомпании на Сайте.
• Авиакомпания обрабатывает персональные данные с целью выполнения договорных обязательств для:
• оформления билетов;
• отправки подтверждения о бронировании;
• предоставления дополнительных услуг при осуществлении авиаперевозки;
• предоставления дополнительной информации пассажирам об их рейсах;
• предоставления пассажирам соответствующей информации о забронированном рейсе и пункте назначения;
• управления процессом регистрации на рейс;
• осуществления грузоперевозок;
• организации транспортировки багажа пассажиров;
• реализации мероприятий по обеспечению пропускного и внутриобъектового режимов.

Авиакомпания обрабатывает персональные данные субъекта для целей, вытекающих из обязанностей (полномочий), предусмотренных законодательными актами, а также для достижения своих целей в рамках, установленных законодательством, для:

• выполнения обязательств по хранению персональных данных в соответствии с налоговым законодательством;
• соответствия требованиям актов законодательства государств, в которые авиакомпания осуществляет перевозки;
• соответствия требованиям законодательства о труде, занятости населения, социальной защите и пенсионном обеспечении;
• передачи данных в пограничные органы государств, включая передачу API (Advance Passenger Information) /PNR (Passenger Name Record) пассажиров;
• при реализации норм законодательства в области национальной безопасности, о борьбе с коррупцией, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения;
• обеспечения выполнения законных обязательств, включая взыскание задолженности и защиту в случае правовых споров;
• проведения проверок и аудитов;
• обеспечения функционирования международной системы авиационной безопасности;
• рекламирования своих услуг и продуктов при условии, что субъект дал согласие на такие действия;
• создания анонимной статистики с целью улучшения качества услуг и продуктов авиакомпании, а также сбора статистики по рейсам и направлениям;
• реализации норм законодательства в области охранной деятельности;
• взаимодействия с клиентами и сотрудниками авиакомпании (или кандидатами на трудоустройство).

Категории субъектов персональных данных

Авиакомпания обрабатывает персональные данные следующих категорий субъектов:

• посетители (пользователи) сайта авиакомпании;
• посетители, прибывающие на территорию (объекты) авиакомпании;
• лица, предоставившие авиакомпании свои персональные данные путем оформления подписок на рассылку, при отправке отзывов, обращений, заполнении анкет, опросов в ходе проводимых авиакомпанией рекламных и иных мероприятий;
• сотрудников, бывших сотрудников авиакомпании;
• родственников (членов семьи) сотрудников авиакомпании;
• кандидатов для приема на работу в авиакомпанию;
• партнеров (контрагентов) и клиентов авиакомпании, являющихся физическими лицами;
• представителей и (или) сотрудников партнеров (контрагентов) авиакомпании, являющихся юридическими лицами;
• иных субъектов, взаимодействие которых с авиакомпанией создает необходимость обработки персональных данных.

Перечень обрабатываемых категорий персональных данных

При выполнении договорных обязательств и предоставлении дополнительных сервисов авиакомпания обрабатывает следующие категории персональных данных клиентов:

• фамилию, собственное имя, отчество (если таковое имеется), данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, срок действия документа, идентификационный номер), пол, возраст, гражданство;
• контактные данные (адрес, телефон, электронная почта), включая контактные данные места работы (при оформлении авиаперевозки по корпоративному договору);
• информацию о бронированиях, заказах и покупках, включая подробные сведения о маршруте, датах бронирования и полета, классе, стоимости, платежных данных, багаже и других дополнительных услугах, связанных с авиаперелетом, посадочные талоны, специальные запросы и предпочтения;
• информацию об участии в программе лояльности «Белавиа Лидер», включая номер участника, его баллы, баланс, награды и привилегии, тип и уровень участия в программе и прочую информацию, относящуюся к участию в программе;
• информацию о взаимодействии клиента и авиакомпании, включая сообщения, полученные посредством электронной почты, формы обратной связи на веб-сайте, чатов, мессенджеров и социальных сетей;
• информацию в виде аудиозаписи телефонных разговоров, полученную в ходе обращения в структурные подразделения авиакомпании с жалобами и предложениями;
• информацию, которая обрабатывается при использовании веб-сайта и других цифровых носителей, включая IP-адрес, тип браузера, операционную систему, направляющий веб-сайт, также информацию, содержащуюся в файлах cookie и аналогичных при посещении веб-сайта;
• информацию, связанную с социальными сетями клиентов: в зависимости от настроек социальной сети может быть получен доступ к некоторой информации клиента из его профиля социальной сети, включая контактные данные, интересы и контакты;
• дополнительную информацию, которую клиенты предоставляют авиакомпании либо содержат в открытых источниках, включая интересы и предпочтения, комментарии в социальных сетях, информацию, полученную из заполненных анкет, заявок и опросных листов;
• иную информацию, не указанную в настоящем Руководстве, при этом для обработки таких данных авиакомпания может запросить дополнительное согласие у клиента.

При рассмотрении субъекта как кандидата на должность в авиакомпании либо при приеме субъекта на работу могут быть собраны следующие данные:

• фамилия, собственное имя, отчество (если таковое имеется);
• дата рождения, гражданство, номер и срок действия документа, удостоверяющего личность, идентификационный номер;
• контактные данные (телефон, электронная почта);
• фотография субъекта;
• место жительства/место пребывания;
• сведения об образовании субъекта;
• сведения о повышении квалификации субъекта;
• информация о предыдущих местах работы;
• семейное положение;
• информация о детях;
• информация о родителях;
• краткая биография;
• сведения о состоянии здоровья;
• первичные данные воинского учета.

Права субъектов персональных данных, механизм их реализации.

Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

Согласие субъекта или его представителя (при наличие надлежаще оформленных полномочий) персональных данных может быть получено авиакомпанией в письменной форме или иной электронной форме.

Авиакомпания также до получения согласия представляет субъекту персональных данных информацию о его правах, связанных с обработкой персональных данных, механизме их реализации.

Субъекты персональных данных имеют право:

• на получение информации, касающейся обработки своих персональных данных, содержащей:наименование и место нахождения авиакомпании;
  • подтверждение факта обработки персональных данных обратившегося лица авиакомпанией;
  • его персональные данные и источник их получения;
  • правовые основания и цели обработки персональных данных;
  • срок, на который дано согласие на обработку персональных данных;
  • иную информацию, предусмотренную законодательством.
• на внесение изменений в свои персональные данные, в случае, если они являются неполными, устаревшими или неточными. Для этого субъекту персональных данных необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений, либо самостоятельно внести соответствующие изменения в личном кабинете на Сайте;
• на получение информации о предоставлении персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
• отзывать согласие на обработку персональных данных в любое время без объяснения причин, если для обработки персональных данных авиакомпания получала согласие субъекта персональных данных. Право на отзыв согласия не может быть реализовано в случае, если обработка осуществляется на иных правовых основаниях;
• требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке действия (бездействие) и решения авиакомпании, нарушающие его права при обработке персональных данных.

Для реализации одного или нескольких перечисленных выше прав, за исключением обжалования действий или бездействия авиакомпании, субъект персональных данных может направить в авиакомпанию соответствующее заявление одним из следующих способов:

• в письменной форме – нарочным (курьером), по почте, в ходе личного приёма, путём внесения замечаний и (или) предложений в книгу замечаний и предложений;
• в электронной форме посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц в глобальной компьютерной сети Интернет по адресу: https://обращения.бел.

Заявление о реализации одного или нескольких из указанных выше прав должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия авиакомпании или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись или электронную цифровую подпись субъекта персональных данных.

В случае отзыва субъектом согласия на обработку данных, сбор которых был основан на ранее полученном согласии, авиакомпания должна прекратить дальнейшую обработку данных, при этом вся обработка данных до отзыва согласия остается законной. При этом, если нет других законных оснований, оправдывающих обработку (например, дальнейшее хранение данных), то данные должны быть удалены.

Субъект персональных данных вправе обратиться за содействием в реализации своих прав в отдел по защите информации, направив электронное сообщение на адрес электронной почты dpo@belavia.by.

Хранение и уничтожение персональных данных

При определении сроков хранения персональных данных авиакомпания руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов» (далее – Перечень).

В случае, если срок хранения персональных данных не определен Перечнем, то авиакомпания самостоятельно определяет такой срок, исходя из целей обработки персональных данных и специфики деятельности авиакомпании, при этом исключается избыточная обработка персональных данных.

Срок хранения информации может быть изменен в связи с проведением расследования надзорным органом, в случае, если данные необходимы для доказательства авиакомпанией соответствия требованиям применимого законодательства, а также при реализации юридических прав авиакомпании во время судебных разбирательств в рамках законодательства Республики Беларусь либо другого применимого законодательства.

По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством об архивном деле и делопроизводстве, персональные данные, содержащиеся в информационных системах авиакомпании, удаляются, а при отсутствии технической возможности удаления персональных данных авиакомпанией применяются меры по недопущению дальнейшей обработки персональных данных, включая их блокирование.

Обеспечение безопасности процесса обработки персональных данных в авиакомпании

При обработке персональных данных в информационных системах авиакомпании данные должны быть защищены от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также иных неправомерных действий в отношении персональных данных. Меры защиты применяются независимо от того, обрабатываются ли данные в электронном виде или в бумажной форме. Должен учитываться способ хранения информации.

Трансграничная передача персональных данных

Авиакомпания тщательно подходит к выбору уполномоченных лиц и привлекает к обработке персональных данных только тех из них, которые предоставляют достаточные гарантии принятия ими соответствующих правовых, организационных и технических мер для обеспечения обработки персональных данных в соответствии с требованиями пункта 3 статьи 17 Закона.

Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с авиакомпанией соглашения (допускается внесение соответствующего раздела в договор либо приложение к договору) об обработке персональных данных и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом или законодательством иностранного государства, на территории которого находится уполномоченное лицо.

В той степени, в которой оператор и уполномоченное лицо обрабатывают любые персональные данные, стороны обязаны принять соответствующие правовые, организационные и технические меры для обеспечения уровня безопасности, соответствующего риску, связанному с обработкой персональных данных, и любых мер безопасности, указанных в положениях соглашения об обработке персональных данных.

Авиакомпания на регулярной основе осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты обрабатываемых по поручению авиакомпании персональных данных. При изменении законодательства условия соглашения пересматриваются и актуализируются.

Трансграничная передача персональных данных при осуществлении основной деятельности авиакомпанией осуществляется согласно перечню иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, куда включены иностранные государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28 января 1981 года, а также в иностранные государства, являющиеся членами Евразийского экономического союза.

Трансграничная передача персональных данных клиентов на территорию иностранного государства планируемого посещения, не обеспечивающего надлежащий уровень защиты персональных данных, в целях оформления всех необходимых документов и оказания услуг, осуществляется в случаях и порядке, установленных статьей 9 Закона.

При осуществлении такой трансграничной передачи персональных данных могут возникать риски, о которых авиакомпания информирует клиентов:

• отсутствие специального законодательства, регулирующего обработку персональных данных;
• отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
• риск широкого доступа к персональным данным правоохранительных органов различных стран.

В соответствии с законодательством Республики Беларусь и других государств, являющихся государствами отправления, назначения или транзита, авиакомпания обеспечивает передачу персональных данных API (Advance Passenger Information) /PNR (Passenger Name Record) пассажиров в уполномоченные органы этих государств. Соблюдение данных требований является необходимостью с целью обеспечения авиационной безопасности и иммиграционного контроля.

ПОЛИТИКА ОБРАБОТКИ ФАЙЛОВ COOKIE ОТКРЫТОГО АКЦИОНЕРНОГО ОБЩЕСТВА «АВИАКОМПАНИЯ «БЕЛАВИА»

1. Общие положения.

1.1. Настоящая Политика обработки файлов cookie открытого акционерного общества «Авиакомпания «Белавиа» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» в целях защиты персональных данных пользователей сайта belavia.by (далее – Сайт), являющихся субъектами персональных данных.

1.2. Политика разъясняет пользователям Сайта для каких целей и каким образом открытое акционерное общество «Авиакомпания «Белавиа» (далее – авиакомпания), как владелец Сайта, обрабатывает файлы cookie, а также каким образом пользователи могут контролировать процесс такой обработки.

1.3. Файлы cookie – небольшие строки данных, которые при посещении Сайта передаются в браузер устройства пользователя и с помощью которых Сайт запоминает ряд сведений о пользователе и его устройстве, например, персональные предпочтения и пользовательские настройки.

1.4. Авиакомпания обрабатывает файлы cookie в целях:

обеспечения безопасности пользователей Сайта;

корректного функционирования Сайта и повышение удобства его использования;

создания и предоставления персонализированной рекламы;

сбора аналитической информации в обобщенном виде для оценки и дальнейшего улучшения работы Сайта.

2. Классификация используемых файлов cookie.

2.1. Авиакомпания использует следующие типы файлов cookie:

технические/функциональные (обязательные), аналитические, рекламные.

2.2. Технические/функциональные (обязательные) файлы cookie требуются для обеспечения правильного функционирования Сайта, в том числе корректного использования предлагаемых на нем возможностей и услуг. Указанный тип файлов cookie не сохраняет информацию о пользователе, которая может быть использована в рекламных (маркетинговых) целях, а также для анализа его поведения на Сайте. Такие данные не передаются в сторонние аналитические системы.

2.3. Аналитические файлы cookie необходимы в статистических целях, позволяют подсчитывать количество и длительность посещений Сайта, анализировать как пользователи используют Сайт, в том числе какие страницы Сайта посещают, что помогает улучшать его производительность и делать более удобным для использования.

2.4. Рекламные файлы cookie используются для целей маркетинга и улучшения качества рекламы, предоставления пользователю более актуального и подходящего контента, персонализированного рекламного материала, основанного на интересах пользователя.

2.5. В зависимости от сроков хранения в браузере устройства пользователя авиакомпания использует сеансовые и постоянные файлы cookie.

Сеансовые файлы cookie хранятся только во время пользования Сайтом, а постоянные – в течение времени, указанного в параметрах файлов cookie, или до момента их удаления пользователем.

2.6. В зависимости от того, кем установлены (сгенерированы) файлы cookie, они подразделяются на:

собственные, установленные (сгенерированные) авиакомпанией;

сторонние, которые формируются третьими лицами и используются авиакомпанией в качестве инструмента для анализа взаимодействия пользователя с Сайтом, а также настройки маркетинговых и рекламных материалов, основанных на предпочтениях и интересах пользователя.

3. Способы получения согласия пользователя на обработку файлов cookie.

3.1. Авиакомпания предлагает пользователю при первом посещении Сайта дать согласие на использование файлов cookie либо отказаться от их использования посредством нажатия кнопок «Принять» или «Отклонить» на всплывающем информационном баннере.

При этом, при нажатии кнопки «Принять», пользователь дает согласие на использование всех типов файлов cookie, указанных в пункте 2.1. настоящей Политики.

При нажатии кнопки «Отклонить» пользователь отказывается от обработки любых cookie-файлов, кроме технических/функциональных (обязательных).

При нажатии кнопки «Настроить» пользователь переходит к настройкам, где может разрешить обработку конкретных файлов cookie.

3.2. Чтобы обеспечить полноценное и корректное функционирование Сайта и его безопасное использование, ОАО «Авиакомпания «Белавиа» обрабатывает технические/функциональные (обязательные) файлы cookie независимо от предоставления пользователем согласия. Такие cookie-файлы нельзя отключить, используя функционал Сайта.

3.3. Пользователь может произвести ручную очистку устройства и (или) отказаться от использования файлов cookie, обратившись к настройкам конфигурации браузера и выбора следующих вариантов:

• блокирование файлов cookie на устройстве пользователя;
• уведомление от браузера пользователю о согласии на установку нового файла cookie на устройство пользователя;
• принятие или отклонение файлов cookie в зависимости от отправителя.

3.4. Сайт сохраняет выбор пользователя о настройках файлов cookie в течение 1 (одного) года. По окончании этого периода Сайт вновь запросит согласие Пользователя посредством вывода всплывающего информационного баннера.

3.5. Подробнее с параметрами управления файлов cookie можно ознакомиться на соответствующих страницах сайтов основных браузеров:

• Chrome
• Safari
• Opera
• MicrosoftEdge
• InternetExplorer
• Firefox

При посещении Сайта в режиме «инкогнито» некоторые типы cookie-файлов не сохраняются.

4. Трансграничная передача cookie-файлов.

4.1. Посредством обработки используемых файлов cookie может быть получена следующая информация:

• информации об устройстве (тип устройства, тип и настройки браузера, операционная система, URL источника запроса и т.п.);
• предпочтения контента (посещенные веб-страницы, дату и время посещения Сайта и т.п.);
• информация о показе рекламы (просматриваемость и взаимодействие пользователя с рекламным контентом).

Авиакомпания осуществляет сбор указанной информации в соответствии с целями, указанными в пункте 1.4 настоящей Политики.

4.2. Авиакомпания использует аналитические инструменты и соответствующие файлы cookie следующих поставщиков услуг:

• Яндекс.Метрика Политика конфиденциальности Яндекс.
• Яндекс.Метрика применяется в целях улучшения взаимодействия пользователя с Сайтом, использует файлы cookie для сбора информации о поведении пользователей на Сайте без их идентификации.

4.4. В связи с вышеуказанным авиакомпания дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:

• отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
• отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
• ограниченный круг прав субъектов персональных данных;
• использование ненадлежащих способов получения персональных данных, незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.

5. Содействие в реализации прав, связанных с обработкой cookie-файлов.

5.1. Пользователь, являющийся субъектом персональных данных, вправе обратиться к авиакомпании за содействием в реализации своих прав по вопросам, связанным с обработкой файлов cookie, одним из следующих способов:

• направив электронное сообщение на адрес электронной почты dpo@belavia.by;
• направив заявление в письменной форме по адресу: Республика Беларусь, Республика Беларусь, 220004, г. Минск, ул. Немига, д. 14А;
• направив заявление в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты support@belavia.by.

6. Заключительные положения.

6.1. Настоящая Политика публикуется в свободном доступе в информационно - телекоммуникационной сети Интернет на Сайте и действует с момента ее утверждения.

6.2. Авиакомпания имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.