Политика конфиденциальности

Контролер данных: Charlie Airlines Ltd, работающая под именем Cyprus Airways. Назначен сотрудник по защите данных (DPO) для контроля соблюдения применимого законодательства о защите данных.

Быстрая навигация

Кто мы и контактные данные

Контролёром данных является Charlie Airlines Ltd, действующая под брендом Cyprus Airways. Назначенный специалист по защите данных (DPO) контролирует соблюдение Общего регламента по защите данных (EU) 2016/679 и применимого национального законодательства.

Электронная почта (DPO) dpo@cyprusairways.com
Адрес 28 улица Элефтериас, Арадиппу, 7101, Кипр
Телефон +357 24 020 980

Обновления политики и сторонние ссылки

  • Мы периодически пересматриваем и обновляем эту политику. Рекомендуется убедиться, что личные данные, которые мы храним о вас, остаются точными и актуальными.
  • Наш сайт может содержать ссылки на сторонние сайты (например, Rentalcars.com, Booking.com, ParkCloud, Atlantic). Такие сайты работают по собственным политикам конфиденциальности, за которые мы не несем ответственности.

Персональные данные, которые мы собираем

  • Просмотр категорий
    • Данные личности: полное имя, дата рождения, номер удостоверения личности/паспорт.
    • Контактные данные: адрес электронной почты, номер телефона.
    • Транзакционные данные: платежи, связанные с билетами и вспомогательными услугами.
    • Предпочтения в маркетинге: информационная рассылка и предпочтения в коммуникации (обрабатываются на основе явного согласия).
    • Данные о наборе: квалификация и информация, содержащаяся в резюме, поданных в связи с заявками на работу.
    • Данные о специальных услугах: строго ограниченная информация, необходимая для предоставления поддержки для лиц с ограниченной подвижностью (PRM) в аэропортах или на борту.
    • Данные о файлах cookie: данные об использовании и предпочтениях сайта, собранные в соответствии с нашей политикой файлов cookie.

Как мы собираем ваши данные

Источник Примеры
Прямое взаимодействие Покупка билетов или вспомогательных услуг (сайт или колл-центр), подписка на рассылку, маркетинговое согласие, участие в конкурсах, подача заявок на работу.
Автоматизированные технологии Файлы cookie и аналитические инструменты (в соответствии с нашей политикой cookie) используются для записи предпочтений и улучшения пользовательского опыта.

Цели и правовая основа обработки

  • Просмотр целей
    • Выдача билетов и дополнительных услуг, обработка платежей и коммуникация по поводу задержек или отмены.
    • Отправка информационных бюллетеней (если вы подписались) и рекламных сообщений (если вы согласились; вы можете отписаться в любое время).
    • Соблюдение юридических и нормативных обязательств (включая пограничный контроль, требования API/PNR).
    • Процедуры найма: оценка пригодности для доступных вакансий.

Раскрытие информации и международные передачи

  • Мы делимся только строго необходимыми данными о бронировании с поставщиками услуг (например, аренда автомобиля, проживание, страхование), чтобы завершить вашу организацию путешествия.
  • Все поставщики услуг по контракту обязаны соблюдать стандарты защиты данных на уровне GDPR и обрабатывать данные исключительно в соответствии с нашими задокументированными инструкциями.
  • Некоторые партнёры могут находиться за пределами Европейской экономической зоны (ЕЭЗ). Передачи осуществляются на основании решений по адекватности или стандартных договорных положений ЕС и в соответствии с указаниями, изданными комиссаром по защите данных Кипра.
  • Обработка платежей осуществляется через финансовое учреждение в рамках ЕЭЗ, сертифицированное по стандартам PCI DSS.
  • Там, где это требуется по закону, мы передаём необходимые данные пограничным органам и службам информации о пассажирах.

Безопасность данных

Мы внедряем соответствующие технические и организационные меры для защиты ваших персональных данных от потери, несанкционированного доступа, изменения или раскрытия. Доступ ограничен персоналу и поставщикам услуг, которым необходимы такие данные для выполнения своих обязанностей и которые подчинены обязательствам по конфиденциальности.

Период хранения данных

  • Персональные данные хранятся только столько, сколько необходимо для выполнения целей, для которых они были собраны.
  • Записи колл-центра сохраняются в течение 30 дней.
  • Если сроки хранения предписаны законом или нормативными актами, такие периоды имеют преимущество. Данные могут сохраняться дольше, если это необходимо для соблюдения юридических обязательств или для установления, осуществления или защиты юридических исков.

Ваши права и жалобы

  • Права на просмотр
    • Доступ/исправление: запрос доступа к вашим личным данным и исправление неточных данных.
    • Возражение: возражение против определённых видов обработки (с учётом обязательных авиационных и охранных правовых требований).
    • Маркетинг: вы можете отозвать согласие или отписаться от маркетинговых коммуникаций в любое время.
    • Свяжитесь с DPO: dpo@cyprusairways.com.

    Если вы остаетесь недовольны нашим ответом, вы можете подать жалобу в офис комиссара по защите персональных данных, Iasonos 1, 1082 Nicosia, Кипр.

Кадровые ресурсы (Карьера)

  • Данные о наборе
    • Отдел кадров обрабатывает данные сотрудников и кандидатов исключительно для целей найма и трудоустройства.
    • Общие заявки сохраняются ограниченное время; вы можете связаться с hr@cyprusairways.com для получения обновлений или связанных запросов.
    • Доступ ограничен персоналом отдела кадров и уполномоченными сотрудниками, участвующими в процессе оценки.

Этот обзор отражает наши текущие практики. В случае возникновения несоответствия полная версия политики конфиденциальности, опубликованная Cyprus Airways, имеет преимущество.