Политика обработки и защиты персональных данных ООО «ФлайтАэро»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана Обществом с ограниченной ответственностью «ФЛАЙТАЭРО» (ОГРН 1217700227557, ИНН 9703034793, далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в актуальной редакции) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о Пользователе во время использования им веб-сайта flightaero.ru и официального мобильного приложения «ФлайтАэро» (далее совместно — Сервисы).
1.3. Использование Сервисов, а также заполнение любых онлайн-форм на Сайте или в Мобильном приложении означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен немедленно прекратить использование Сервисов.
2. Способы, состав и цели сбора персональных данных
Оператор собирает и обрабатывает персональные данные Пользователей и пассажиров рейса исключительно в объемах, необходимых для предоставления Сервисов, расчета стоимости и организации чартерных перелетов.
2.1. Информация, предоставляемая Пользователем самостоятельно (через Онлайн-формы и интерфейс Сервисов):
Администратор получает эти данные, когда Пользователь взаимодействует с интерфейсом Сервисов, отправляет запросы или регистрируется.
Данные для расчета рейса и обратной связи:
Что собирается: Фамилия, Имя, Отчество, контактный номер телефона, адрес электронной почты (e-mail).
Где и как: Заполнение онлайн-форм запроса стоимости перелета, форм заказа «в один клик», форм обратной связи, заказ обратного звонка, подписка на e-mail рассылки и уведомления.
Почему и зачем: Идентификация Пользователя, обработка входящего запроса, расчет стоимости маршрута, связь с клиентом и отправка коммерческого предложения.
Данные пассажиров для организации перелета (Личный кабинет и предполётное оформление):
Что собирается: Полные паспортные данные (серия, номер, дата выдачи, орган выдачи, срок действия, гражданство, дата рождения, пол) Пользователя и всех пассажиров рейса.
Где и как: Внесение данных в профиль Личного кабинета, заполнение онлайн-форм бронирования подтвержденного рейса, загрузка скан-копий документов через Сервисы.
Почему и зачем: Данные строго необходимы в соответствии с Воздушным кодексом РФ для подготовки и заключения договора фрахтования (чартера), передачи списков пассажиров авиакомпаниям (эксплуатантам), службам авиационной безопасности аэропортов, а также органам пограничного, таможенного и миграционного контроля.
2.2. Информация, собираемая Сервисами автоматически в процессе их использования:
Эти данные собираются в фоновом режиме для обеспечения технической исправности, безопасности и корректного расчета параметров в приложении и на сайте.
Технические (мета) данные:
Что собирается: IP-адрес, тип и версия операционной системы, тип и версия браузера, языковые настройки, время доступа, история поисковых запросов в Сервисах.
Где и как: Автоматически передается устройствами Пользователя при посещении сайта или открытии мобильного приложения.
Почему и зачем: Защита Сервисов от кибератак и спама, аутентификация сессии Пользователя, технический мониторинг стабильности платформы.
Данные файлов Cookie и аналитических систем:
Что собирается: Уникальные идентификаторы сессий, файлы cookie, данные о поведении Пользователя в Сервисах (какие разделы открывал, какие маршруты рассчитывал).
Почему и зачем: Сохранение настроек калькулятора, автоматическое заполнение полей при повторном визите, анализ пользовательского опыта для улучшения интерфейса Сервисов.
Специфические данные мобильного приложения:
Что собирается: Уникальный идентификатор мобильного устройства (Device ID / UUID), push-токены, данные о географическом положении устройства.
Где и как: Собираются исключительно при явном согласии Пользователя (разрешении в настройках смартфона).
Почему и зачем: Геолокация используется для автоматического подбора ближайшего аэропорта вылета в калькуляторе; push-токены — для мгновенного уведомления клиента о статусе его бронирования, подтверждении рейса или готовности самолета к вылету.
3. Цели сбора и обработки персональных данных
3.1. Оператор осуществляет обработку данных исключительно в следующих целях:
- Идентификация Пользователя, зарегистрированного на Сайте;
- Предоставление Пользователю доступа к персонализированным ресурсам Сайта;
- Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок;
- Подготовка, заключение и исполнение договора фрахтования (чартера) воздушного судна;
- Организация доступа пассажиров в VIP-терминалы и аэропорты;
- Таргетирование рекламных материалов и предоставление Пользователю (с его отдельного согласия) информации об акциях, новых услугах и спецпредложениях.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Воздушный кодекс РФ;
- Устав ООО «ФЛАЙТАЭРО»;
- Договоры, заключаемые между Оператором и субъектом персональных данных (Пользователем);
- Согласие Пользователя на обработку персональных данных.
5. Порядок сбора, хранения, передачи и защиты данных
5.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства РФ (использование шифрования, ограничение доступа сотрудников, системы защиты от кибератак).
5.2. Локализация баз данных: В соответствии с ч. 5 ст. 18 ФЗ-152, Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории РФ.
5.3. Передача третьим лицам: Персональные данные могут быть переданы третьим лицам исключительно для целей исполнения договора фрахтования (передача данных эксплуатантам воздушных судов, хэндлинговым компаниям, провайдерам бортового питания, пограничным службам).
5.4. Трансграничная передача: В случае выполнения международных рейсов Оператор осуществляет трансграничную передачу данных на территории иностранных государств строго в рамках требований ст. 12 ФЗ-152 (уведомительный или разрешительный порядок Роскомнадзора).
6. Использование файлов Cookie
6.1. Сайт использует файлы cookie для обеспечения максимального удобства Пользователя. Cookie-файлы не содержат конфиденциальной информации и не передаются третьим лицам. Пользователь вправе в любой момент запретить сохранение файлов cookie в настройках своего браузера.
7. Актуализация, исправление и уничтожение данных
7.1. Пользователь может в любой момент актуализировать свои данные или отозвать свое согласие на их обработку, направив Оператору уведомление посредством формы обратной связи, размещенной на сайте flightaero.ru
7.2. Оператор обязуется прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, за исключением случаев, когда хранение данных требуется бухгалтерским или налоговым законодательством РФ.
8. Изменение Политики конфиденциальности. Реквизиты Оператора
8.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.
8.2. Реквизиты Оператора:
Общество с ограниченной ответственностью «ФЛАЙТАЭРО»
Юридический адрес: 123610, г. Москва, наб. Краснопресненская, д. 12, пом. 1/18
ОГРН: 1217700227557
ИНН/КПП: 9703034793 / 770301001
Контактный телефон: +7 495 128 57 57
Электронная почта: sales@flightaero.ru