1. Правовые основания обработки персональных данных
Обработка персональных данных Пользователя осуществляется Оператором в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о персональных данных) на основании следующих правовых оснований:
(а) согласие субъекта персональных данных на сбор, обработку и хранение его персональных данных (пункт 1 статьи 7 Закона о персональных данных);
(б) исполнение договора, стороной которого является субъект персональных данных (подпункт 4) пункта 1 статьи 7 Закона о персональных данных);
(в) осуществление прав и законных интересов Оператора, за исключением случаев, когда такая обработка нарушает права и свободы субъекта персональных данных;
(г) исполнение требований законодательства Республики Казахстан.

2. Состав собираемых персональных данных
2.1. Данные, предоставляемые Пользователем добровольно
При заполнении форм обратной связи, оформлении заявок и регистрации на Сайте Оператор может запрашивать следующие персональные данные: фамилия, имя, отчество; контактный номер телефона; адрес электронной почты; наименование организации и должность (для корпоративных клиентов); паспортные данные (при оформлении рейсов); предпочтения по маршрутам и датам перелётов.
2.2. Данные, собираемые автоматически
При посещении Сайта автоматически фиксируются следующие технические сведения: IP-адрес устройства; тип и версия браузера, операционной системы; дата, время и продолжительность посещения; просмотренные страницы и последовательность переходов; источник перехода на Сайт (реферер); данные cookies и аналогичных технологий; информация о географическом местоположении (на уровне города/региона).

3. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:
(а) обработка входящих обращений и заявок Пользователей;
(б) предоставление Услуг и исполнение договорных обязательств;
(в) информирование Пользователя о статусе его заявки или заказа;
(г) направление информационных и маркетинговых сообщений (при наличии согласия Пользователя);
(д) улучшение качества Сайта и Услуг, анализ пользовательского поведения;
(е) обеспечение безопасности Сайта и предотвращение несанкционированного доступа;
(ж) исполнение требований законодательства Республики Казахстан.

4. Хранение и защита персональных данных
Персональные данные хранятся на серверах, расположенных на территории Республики Казахстан, в соответствии с требованиями статьи 16 Закона о персональных данных.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:
(а) использование средств шифрования каналов связи (протокол SSL/TLS);
(б) разграничение прав доступа к информационным системам;
(в) ведение журналов доступа и аудита действий с персональными данными;
(г) регулярное обновление средств защиты информации;
(д) обучение персонала правилам обработки и защиты персональных данных.
Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, и подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством Республики Казахстан.

5. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные Пользователя третьим лицам, за исключением следующих случаев:
(а) получение явно выраженного согласия Пользователя;
(б) передача данных по запросу уполномоченных государственных органов Республики Казахстан в случаях, предусмотренных законодательством;
(в) привлечение третьих лиц для выполнения обязательств перед Пользователем (подрядчики, партнёры по обслуживанию), при условии обеспечения ими надлежащего уровня защиты персональных данных и заключения соответствующих соглашений о конфиденциальности;
(г) реорганизация Оператора в соответствии с законодательством Республики Казахстан.
Трансграничная передача персональных данных осуществляется в соответствии с требованиями статьи 16 Закона о персональных данных и только в государства, обеспечивающие надлежащую защиту прав субъектов персональных данных.

6. Права Пользователя в отношении персональных данных
В соответствии с Законом о персональных данных Пользователь имеет право:
(а) знать о наличии у Оператора его персональных данных, а также ознакомиться с ними (статья 15 Закона о персональных данных);
(б) требовать изменения и дополнения своих персональных данных в случае их неполноты или неточности;
(в) требовать блокирования своих персональных данных в случае выявления неправомерных действий в отношении таких данных;
(г) требовать уничтожения своих персональных данных в случае их незаконного сбора или обработки;
(д) отозвать ранее данное согласие на обработку персональных данных;
(е) обжаловать действия (бездействие) Оператора в уполномоченный орган по защите персональных данных или в суд.
Для реализации указанных прав Пользователь может направить запрос по адресу электронной почты: legal@airtengri.kz или по адресу для корреспонденции: Республика Казахстан, г. Алматы, Бостандыкский район, ул. Жарокова, 286В, индекс 050060. Оператор обязуется рассмотреть запрос в течение 15 (пятнадцати) рабочих дней с момента получения.