个人资料处理政策

在处理自然人的个人信息时，无论其国籍或居住地如何，其保护原则和规则必须符合基本权利和自由，特别是保护个人信息的权利。

乌拉尔航空 将确保客户的安全作为首要任务，包括信息安全和任何其他方面的安全。

为了保障个人和公民的权利和自由，乌拉尔航空承诺保证对现有和潜在客户、网站、移动网络和移动应用程序的用户以及其他被其处理的个人信息数据进行高水平的保护。

乌拉尔航空根据个人数据处理和保护政策确定处理个人信息数据的目的和方法，控制和处理个人信息数据，作为 "个人信息数据运营商 "，按照适用法律行事。

个人信息数据运营商的位置："乌拉尔航空 "公司，开放式股份公司620025，乌特里尼大街1G. 本政策是根据2006年7月27日N 152-FZ "关于个人信息数据 "的联邦法律，欧洲议会和欧盟理事会N 2016/679号条例 "关于在处理个人数据方面保护个人和这些数据的自由流动以及废除95/46/EC指令 "的要求制定的。

1.个人信息数据处理原则

乌拉尔航空公司指定以下原则：

• 个人数据是以透明和公正的方式依法处理的。
• 个人数据的处理是为了明确界定的具体目的，不会以任何违反这些目的和法律的方式进行处理。
• 个人数据的处理只限于所述目的的必要范围。
• 应采取一切合理可行的措施，确保个人数据是准确的和最新的，并应采取合理的步骤，确保及时删除或纠正不准确的数据，同时考虑到处理数据的目的。
• 个人数据的保存形式是允许在处理个人数据的目的所需的时间内识别数据主体；如果只为公共利益目的，或为科学或历史研究目的，或为统计目的而处理个人数据，则可保存更长的时间。
• 个人数据的处理方式应确保个人数据的充分安全，包括采用适当的技术和组织措施，防止未经授权或非法的处理，以及防止数据的意外丢失、破坏或损毁。

2. 个人数据处理的目的

乌拉尔航空处理个人数据的目的如下：

• 在提供服务时履行义务，包括航空运输或其他服务，无论这些服务是由 "乌拉尔航空 "还是代表 "乌拉尔航空 "的中介机构提供；
• 管理转机过程中落地航班和衔接航班过程；
• 确保 "乌拉尔航空 "航班的安全，遵守适用于航空公司运营的现有法律和法规要求；
• 提供特殊服务并确保个性化的方法；
• 开展市场研究分析；
• 开展营销活动，向客户介绍乌拉尔航空及其合作伙伴的产品和服务；
• 开展有针对性的广告宣传；
• 确保航班状态等信息的发送；
• 优化网站、手机网站、手机应用、产品及服务。

3. 处理个人信息数据的方法

乌拉尔航空 保留所有与个人数据处理有关的活动记录。个人数据的处理包括人工和自动化手段，根据法律要求收集、记录、系统化、积累、存储、澄清（更新、改变）、提取、使用、转移（提供、提供访问）、通用、阻止、删除、销毁个人数据。

4. 获得个人数据的方法

• 和乌拉尔航空公司签订协议；
• 客户或潜在客户使用 "乌拉尔航空 "网站或移动应用程序，致电 "乌拉尔航空 "联络中心或发送电子邮件信息；
• 从合作机构获得信息，包括客户的旅行组织者、处理前次或后续航班的航空公司、相关机场服务、海关和移民局；
• 接收参与忠诚度和其他客户计划的公司的信息。

5. 被处理的个人数据类别

• 提供给 "乌拉尔航空 "的信息用于完成和管理预订并提供其他一些相关服务。包括姓名、地址、电子邮件地址、联系方式、出生日期、性别、护照号码、账户信息以及乘客和客户（如果他们是不同的人）的付款信息；
• 关于进行销售的人的信息，如旅行社或互联网网站；
• 关于旅行细节的信息，包括航班--预订细节、行程、所需额外服务的信息和其他信息；
• 有关以前提供的服务的信息；
• 关于在线注册和其他互动的信息；
• 网站使用信息、主机ip地址、用户的浏览器、位置、联络中心和移动应用程序。

6. 处理特殊类别的个人信息数据

某些类别的个人数据，如种族、国籍、宗教、政治观点、健康状况、性取向、生物识别、遗传信息，是需要额外保护的特殊类别数据。乌拉尔航空 "应限制特殊个人数据的处理情况。同时，"乌拉尔航空 "有义务在某些情况下处理特殊的个人数据，例如：

• 当为飞行提供特殊医疗条件时；
• 在乘坐 "乌拉尔航空 "航班之前和之后的安全检查中获取生物识别信息（如面部识别）时。

此外，客户可以订购与特殊数据无关的服务（如膳食），但可以表明宗教、健康状况或其他信息。

7. 对个人数据处理的同意

乌拉尔航空 "将在法律规定的情况下，在客户和潜在客户的同意下处理其个人数据。在某些情况下，个人数据的收集和使用必须得到客户或潜在客户的同意，包括为营销目的，包括发送乌拉尔航空及其合作伙伴*的促销活动信息和其他信息性质的信息，使用cookies（旨在识别用户计算机的文本文件）或处理特殊类别的个人数据。对个人数据处理的同意必须是具体的、知情的和自觉的。

在个人数据主体无行为能力的情况下，对他/她的个人数据处理的同意应当由个人数据主体的法律代表给予。鉴于现有的技术能力，"乌拉尔航空 "应采取合理的措施，以确认在上述情况下，无行为能力者的法定代表人已经给予同意。

对个人数据处理的同意可以在任何时候撤回。撤销对个人数据处理的同意只能在未来一段时间内进行，并且不影响在撤销同意之前进行的个人数据处理的合法性。在数据主体撤销同意的情况下，"乌拉尔航空 "将无法提供客户或潜在客户所要求的部分或全部服务。

8. 个人信息数据主体的权利

• 个人信息数据主体有权要求确认是否正在处理与他/她有关的个人数据；如果确认，他/她有权获得与他/她的个人数据处理有关的信息。
• 数据主体可以声明终止使用他或她的个人数据。除非法律程序需要使用该数据或有其他合法理由不终止使用个人数据。
• 数据主体可以要求修改与他或她有关的个人数据。考虑到处理的目的，数据主体有权修改个人数据，包括提交补充声明。
• 数据主体有权要求限制对个人数据的处理。
• 数据主体有权要求立即删除与他或她有关的个人数据。
• 如果个人数据被处理用于直接营销目的，数据主体有权反对为此类营销目的处理与他或她有关的个人数据。

9.传递个人信息数据

在 "乌拉尔航空 "网站、移动网站和移动应用程序上获得的数据可能会与 "乌拉尔航空 "的授权员工、合作机构（"飞翼旅行俱乐部"、认证机构、其他航空公司，例如，如果一个或多个航班由其他航空公司运营，汽车租赁服务公司、酒店预订服务、银行公司）以及上述其他服务的供应商共享。任何服务提供商，如酒店或汽车租赁公司等，将作为一个单独的责任方，有自己的隐私政策，可以直接向服务提供商查看。类似的情况发生在直接通过 "乌拉尔航空 "出票的情况下，如果一个或多个航班是由不同的航空公司运营。如果用户通过外部链接进入第三方网站，"乌拉尔航空 "将不对其个人数据的隐私负责。尽管如此，"乌拉尔航空 "要求其所有合作伙伴采取严格保护措施，确保数据的保密性。

在法规规定的某些情况下，"乌拉尔航空 "将有义务根据监管机构的要求提供记录。例如，为了遵守与移民、国防、安全（包括运输安全）、打击恐怖主义和腐败等有关的强制性手续。

上述客户个人数据的一些接收者位于俄罗斯联邦领土之外，包括欧盟，以及那些不能确保同样高水平的个人数据保护的国家。在这种个人数据的跨境转移中，"乌拉尔航空 "努力确保按照适用的个人数据保护法提供足够的数据保护。如果个人数据被转移到国外，个人数据处理程序将由相应国家的法律规定。

10. 乌拉尔航空公司在处理和保护个人数据方面的政策变化

本政策可能会被修改以提高个人数据的保护水平。如果政策被修改，更新后的版本将及时在《乌拉尔航空》官方网站上公布。