Положение о конфиденциальности данных клиентов — Приложение для неевропейских стран

1.1          Зарубежные получатели персональных данных

(a)        В ходе предоставления вам наших товаров и услуг мы можем предоставлять ваши персональные данные следующим зарубежным получателям:

i. компаниям, входящим в структуру Cathay Pacific, аффилированным с нами лицам и их дочерним компаниям, а также сторонним поставщикам услуг, которые находятся за рубежом и которые помогают нам предоставлять услуги перевозок (включая транзит) и сопутствующие услуги; и

ii. правоохранительным, надзорным и государственным органам в целях безопасности, таможенного оформления и прохождения иммиграционных процедур.

(b)        Эти получатели могут находиться в любой стране, в которую или через которую вы путешествуете рейсом нашей авиакомпании или авиакомпаний-партнеров.

(c)        Мы можем предоставлять ваши персональные данные получателям в странах, в которые вы путешествуете, отправляете или получаете груз для предоставления услуг по перевозке пассажиров и груза и бронированию. В число зарубежных получателей входят получатели в странах, через которые вы осуществляете транзит или путешествуете другими авиакомпаниями, или в странах, в которых наши поставщики услуг работают или имеют свои головные офисы.

(d)        Мы также можем предоставлять ваши персональные данные обработчикам данных (включая операторов глобальных систем бронирования), поставщикам услуг по поддержке клиентов и сторонним поставщикам маркетинговых услуг. Регионы, в которых расположены эти третьи стороны, включают страны Европейского союза, Азию, Северную Америку, Австралию, Южную Америку и Ближний Восток.

1.2          Доступ к вашим персональным данным и их исправление

(a)        Если вы являетесь участником программы лояльности Cathay или владельцем зарегистрированной учетной записи, вы можете получать доступ к вашим персональным данным, которые мы храним, обновлять или исправлять их, войдя в свою учетную запись, путем редактирования вашего профиля или изменения настроек. Вы также можете получить доступ к своим персональным данным или исправить их, связавшись с представителями нашего отдела по работе с клиентами или с отделом защиты данных по контактным данным, указанным в Положении о конфиденциальности.

1.3          Жалобы

(a)        Вы можете запросить дополнительную информацию о способах управления вашими персональными данными или подать жалобу, связавшись с нашим сотрудником по защите данных, используя контактную информацию, указанную в разделе 8.4 Положения о конфиденциальности.

(b)        Мы рассмотрим и расследуем любую жалобу и предоставим вам ответ в течение разумного периода времени при условии, что у нас есть вся необходимая информация и проведено необходимое расследование. В некоторых случаях нам может потребоваться попросить вас подать жалобу в письменном виде, чтобы мы поняли суть ваших претензий, а также попросить вас предоставить дополнительную информацию или подтвердить вашу личность. В случаях, когда требуется дополнительная информация, оценка или расследование, мы постараемся согласовать с вами альтернативные сроки.

(c)        Если вы не удовлетворены результатом, пожалуйста, свяжитесь с нами. Кроме того, вы можете подать жалобу уполномоченному по вопросам конфиденциальности в управлении уполномоченного Австралии по вопросам информации (Office of the Australian Information Commissioner, OAIC). Контактная информация OAIC доступна на веб-сайте OAIC по адресу www.oaic.gov.au.

2.1          Предоставление и отзыв согласия 

Если вы предоставили согласие на использование ваших персональных данных, вы можете отозвать это согласие.  Это можно сделать, связавшись с нами, как указано в разделе 8.4 Положения о конфиденциальности.

Мы можем продолжать использовать и раскрывать ваши персональные данные в тех случаях, когда это необходимо для предоставления запрошенных вами услуг или услуг, которые мы согласились предоставить вам, или в соответствии с законодательством.

2.2          Маркетинговая информация и информация профиля

В связи с нашей маркетинговой деятельностью мы анализируем некоторые сведения, собираемые нами о наших клиентах (вместе со сведениями о клиентах, получаемыми нами из наших программ лояльности и программ лояльности наших партнеров) для определения предложений, которые будут интересны различным категориям клиентов в разных ситуациях и разное время. Мы называем это «сегментированием». Для этого мы объединяем собранные непосредственно нами персональные данные клиентов с персональными данными об истории покупок наших клиентов и их взаимодействии с нами, получаемыми нами от наших аффилированных лиц и других партнеров, включая Asia Miles. Периодически мы анализируем имеющиеся у нас ваши персональные данные для определения, к какому сегменту вы относитесь. Мы используем определенный для вас сегмент для адаптации наших рекламных сообщений, включая специальные предложения и интересные для вас материалы.

2.3          Согласие на получение электронных маркетинговых сообщений

Мы будем отправлять вам электронные сообщения только в отношении маркетинговой деятельности, если вы дали на это согласие.  Это не включает сообщения о транзакциях, которые облегчают или подтверждают совершение покупок или предоставление услуг, или ответы на ваши запросы.

2.4          Отказ от прямого маркетинга

Вы вправе в любое время отказаться от нашего прямого маркетинга и проводимого с целью анализа ваших персональных данных, используемых нами для адаптации прямой маркетинговой рассылки, которую мы вам направляем. Вы можете воспользоваться этим правом, связавшись с нами в соответствии с разделом 8.4 Положения о конфиденциальности, а также отключив или изменив подписку на рассылки по электронной почте в соответствии с разделом 8.2 Положения о конфиденциальности.

2.5          Использование ваших персональных данных для принятия решений 

В связи с нашей деятельностью мы используем ваши персональные данные для принятия различных решений, касающихся вас и вашего права на использование наших услуг, для предотвращения злоупотребления нашими услугами, обеспечения безопасности наших систем или выявления случаев мошенничества. Некоторые из этих решений могут приниматься автоматически, в том числе путем сопоставления ваших персональных данных с данными определенных моделей рисков, созданных нами на основании поведения других лиц, и использования ваших персональных данных для дальнейшего совершенствования таких моделей.

2.6          Хранение и доступ за пределами Канады   

Ваши персональные данные могут просматриваться и передаваться сотрудниками или поставщиками за пределами Канады и/или храниться за пределами Канады.  Ваши персональные данные могут подлежать доступу и разглашению государственным и правоохранительным органам в этих странах и в соответствии с законодательством этих стран.

2.7          Права доступа и исправления 

У вас есть права доступа к вашим персональным данным и их исправления, за исключением случаев, предусмотренных законодательством Канады.  Мы имеем право взимать с вас разумную плату за определенные права доступа. Мы сообщим вам об этом в ходе выполнения любого запроса.  Вы можете воспользоваться своими правами, связавшись с нами по контактным данным, указанным в разделе 8.4 Положения о конфиденциальности.

2.8          Ответственность

Если у вас есть какие-либо замечания или вопросы относительно того, как мы собираем, используем или раскрываем ваши персональные данные, вы можете связаться с нами в соответствии с разделом 8.4 Положения о конфиденциальности. Если вы не удовлетворены тем, как мы отвечаем на ваши вопросы или решаем проблемы, вы можете обратиться в управление уполномоченного Канады по вопросам конфиденциальности.

3.1          Следующее предложение необходимо добавить в вводный раздел Положения о конфиденциальности перед началом пункта 1:

«Для целей настоящего Положения о конфиденциальности «Cathay Pacific» означает Cathay Pacific Airways Limited, Hong Kong Dragon Airlines Limited, Cathay Holidays Limited (и их дочерние компании). В этих организациях Cathay Pacific Airways Limited отвечает за обработку ваших персональных данных и выступает в качестве контактного лица для любых запросов, жалоб, исправлений данных или запросов на их обновление».

3.2          Первое предложение раздела 5 (Кому мы передаем ваши персональные данные) Положения о конфиденциальности заменяется следующей формулировкой:

«В определенных обстоятельствах, если это допускается в соответствии с Законом Японии о защите персональных данных (Закон № 57 от 2003 года), с вашего согласия, если этого требует закон, мы раскрываем ваши персональные данные третьим лицам, как описано ниже:»

3.3          Обработка особых категорий персональных данных

(a)        Мы осуществляем сбор и обработку конфиденциальных персональных данных, например, при обработке заявок на получение специализированной медицинской помощи, помощи в высадке и посадке на борт самолета или выполнении конкретных требований к питанию, которые могут указывать на ваше вероисповедание.

(b)        Как правило, мы запрашиваем ваше согласие при сборе, обработке или передаче персональных данных такого типа третьим лицам, если только нам не разрешено обрабатывать такие персональные данные в соответствии с Законом Японии о защите персональных данных (Закон № 57 от 2003 года) (Act on Protection of Personal Information, APPI).

3.4          Ваши права

(a)        В дополнение к разделу 8 (Ваши права) Положения о конфиденциальности в некоторых случаях в соответствии с APPI вам предоставляются права потребовать от нас:

(i)         исправить, добавить или удалить персональные данные, если хранящиеся у нас персональные данные не являются точными;

(ii)        прекратить использование или передачу третьим лицам персональных данных или удалить их, если использование или передача противоречат правилам APPI;

(b)        На эти права распространяются определенные исключения с целью защиты жизни, здоровья или имущества вас или третьей стороны (например, предотвращение или раскрытие преступления) и наших интересов в связи с требованиями других законов или наличием менее обременительных вариантов.

4.1         Следующее предложение необходимо добавить в качестве заключительного абзаца во вводном разделе Положения о конфиденциальности перед началом пункта 1:

 «Предоставляя нам свои персональные данные и продолжая использовать наши услуги, вы соглашаетесь на обработку ваших персональных данных в соответствии с условиями настоящего Положения о конфиденциальности, которые могут периодически изменяться или обновляться».

4.2         В Положение о конфиденциальности необходимо добавить раздел 2.3 следующего содержания:

«2.3. Мы обрабатываем конфиденциальные персональные данные, например, при обработке заявок на получение специализированной медицинской помощи, помощи в высадке и посадке на борт самолета или выполнении конкретных требований к питанию, которые могут указывать на проблемы с вашим здоровьем. Мы запросим у вас письменное согласие при обработке персональных данных данного типа, если только нам не разрешено обрабатывать такие конфиденциальные персональные данные в соответствии с Законом Малайзии о защите персональных данных 2010 г.»

5.1         Следующее предложение необходимо добавить в качестве заключительного абзаца во вводном разделе Положения о конфиденциальности перед началом пункта 1:

«Вы соглашаетесь на сбор, использование и раскрытие ваших персональных данных, как описано в настоящем Положении о конфиденциальности».

6.1         В Положение о конфиденциальности необходимо добавить раздел 2.3 следующего содержания:

«2.3. Мы собираем и обрабатываем конфиденциальные персональные данные, например, при обработке заявок на получение специализированной медицинской помощи, помощи в высадке и посадке на борт самолета или выполнении конкретных требований к питанию, которые могут указывать на проблемы с вашим здоровьем. Мы запросим ваше письменное согласие при сборе и обработке персональных данных такого типа, если нам не разрешено собирать, обрабатывать или использовать такие персональные данные в соответствии с Законом Тайваня о защите персональных данных.

6.2         В Положение о конфиденциальности необходимо добавить раздел 4.2 следующего содержания:

«4.2 Ваши персональные данные могут использоваться в электронной и/или печатной форме или любым другим подходящим способом».

6.3          В раздел 8.1 необходимо добавить следующее предложение:

«В дополнение к вышесказанному, вы имеете право (с учетом исключений и в соответствии с Закона Тайваня о защите персональных данных) запросить копию ваших персональных данных, находящихся у нас, или потребовать от нас удалить или прекратить сбор, обработку или использование ваших персональных данных. Вы можете воспользоваться этими правами, связавшись с нами по контактным данным, указанным в разделе 8.4 Положения о конфиденциальности».