Политика конфиденциальности ANA
Связанные веб-сайты
- Нажмите здесь, чтобы перейти к "Основной политике и принципам поведения ANA Group в области управления конфиденциальностью" (только на английском языке)
- Нажмите здесь, чтобы просмотреть "Руководство по конфиденциальности ANA Group" (только на английском языке)
- Нажмите здесь, чтобы ознакомиться с политикой в отношении файлов Cookie
- Нажмите здесь, чтобы просмотреть "Политику конфиденциальности ANA (Грузы)" (только на английском языке)
- Нажмите здесь, чтобы перейти к разделу "Публичное объявление на основе официального заявления каждой страны"
по состоянию на 1 апреля 2025 г.
В главе 1 описываются принципы обработки персональных данных, применимые ко всем клиентам. Главы 2, 3, 4 и 5 содержат информацию для клиентов, проживающих или находящихся в Европейской экономической зоне / Великобритании, Китайской Народной Республике, штате Калифорния США и Королевстве Таиланд соответственно.
Глава 1. Обработка персональных данных всех клиентов ANA
1. Введение
В настоящей Политике конфиденциальности объясняется, как и в каких целях используются персональные данные клиентов и других лиц, полученные ALL NIPPON AIRWAYS CO., LTD. ("ANA", "мы", "нами", "наш", "наша", "наше" или "наши"). Просим вас внимательно ознакомиться с настоящей Политикой конфиденциальности перед предоставлением персональных данных компании ANA и использованием наших продуктов или услуг.
В главе 1 настоящей Политики конфиденциальности представлен обзор того, как мы используем ваши персональные данные.
К определенным продуктам или услугам ANA могут применяться дополнительные правила, подробная информация о которых будет предоставлена отдельно или в условиях предоставления таких услуг и т. д.
Для клиентов, проживающих в Японии, "личная информация" в настоящей Главе 1 означает информацию, относящуюся к живому лицу, содержащую (i) имя, дату рождения или другой идентификатор или его эквивалент, который может быть использован для идентификации конкретного человека или (ii) индивидуальный идентификационный код.
2. Область применения
Политика конфиденциальности применяется, когда клиенты и другие лица предоставляют персональные данные компании ANA либо пользуются услугами или продуктами компании ANA.
3. Цель использования персональных данных
ANA использует персональные данные, полученные от клиентов, в следующих целях. Примите во внимание: даже в рамках предусмотренных операций ANA не будет использовать персональные данные клиентов таким образом, чтобы поощрять или провоцировать незаконную или ненадлежащую деятельность.
- (1) Бронирование, продажа билетов, регистрация на рейсы, предоставление услуг в аэропорту и обслуживания на борту, связанных с авиаперевозками
- (2) Бронирование, продажа билетов, регистрация на рейсы и услуги в аэропорту для совместных перевозок нескольких авиакомпаний, совместной приемки перевозок, кодшеринга, последовательных перевозок и консигнационных перевозок
- (3) Предоставление услуг для участников ANA Mileage Club
- (4) Исследование и анализ использования услуг/продуктов ANA
- (5) Все операции, прямо или косвенно связанные с вышеуказанными целями (1)–(4)
- (6) Внедрение анкет, связанных с услугами, продуктами и пр., предоставляемыми ANA
- (7) Разработка новых услуг и продуктов
- (8) Уведомление об услугах и продуктах, предлагаемых ANA
- (9) Операционная и организационная деятельность в связи с мероприятиями и кампаниями, которые проводятся ANA, компаниями ANA Group, компаниями-партнерами и т. д
- (10) Предоставление информации об услугах, продуктах, мероприятиях и кампаниях ANA, компаний ANA Group, компаний-партнеров и т. д., а также предоставление различных сведений с помощью прямой почтовой рассылки, электронных журналов, уведомлений и рекламы
*Персональные данные клиентов (аналитические данные и т. п., например сведения об использовании услуг и продуктов ANA, компаний ANA Group и т. д., история просмотра веб-сайта и мобильного приложения ANA и т. д.) могут быть проанализированы с помощью ИИ, чтобы оценить увлечения, вкусы, покупательские привычки, отличительные черты клиента и т. д., и результаты могут использоваться для принятия мер по распространению рекламы и маркетинговых мер, направленных на конкретного клиента. - (11) Предоставление ответов на запросы
- В дополнение к указанным выше целям персональные данные будут использоваться в целях, указанных в главе 1, пункт 8 ("Обмен данными") ниже.
4. Получение персональных данных
ANA обязуется получать следующие персональные данные в вышеупомянутых целях, используя честные и надлежащие методы.
(1) Подтверждающая личность, контактная и платежная информация и т. д.
Имя клиента, адрес, номер телефона и факса, адрес электронной почты, информация о трудоустройстве (название компании, отдел, к которому относится клиент, должность, адрес, номер телефона и факса), почтовый адрес, паспортные данные, физическая и медицинская информация, относящаяся к перелету, информация об ограничениях питания, платежная информация, включая сведения о кредитной/дебетовой карте и других способах оплаты, и т. д.
(2) Информация о путешествии
Сведения о планах и запросах на услуги, включая рейсы авиакомпании ANA и других авиакомпаний, размещение и другие услуги по перевозке и т. д.
(3) Информация об участии клиента в программе ANA Mileage Club, а также сведения об использовании соответствующих услуг и т. д.
Номер участника ANA Mileage Club, тип карты участника, статус участия, условия членства, статус миль, номер и срок действия кредитной карты, история использования кредитной карты и связанная информация, необходимость предоставления инвалидного кресла и другие особые услуги, информация о бронировании/отмене рейса, история перелетов и других услуг и т. д.
(4) Сведения о запросах и жалобах, отправляемых ANA
Запись голоса и другая подобная информация, которая может идентифицировать конкретного человека, поскольку она содержит имя человека или по другим причинам.
- Мы можем отслеживать, записывать, хранить и использовать любые телефонные звонки, электронные письма и результат других видов коммуникации, чтобы проверять предоставленные нам инструкции, а также в целях обучения, борьбы с преступностью и повышения качества обслуживания клиентов.
(5) Системные и ИТ-данные, включая информацию об использовании сайта и мобильного приложения авиакомпании ANA
Информация о том, как клиенты используют веб-сайт и мобильное приложение ANA, включая сведения о файлах cookie, идентификаторах рекламы (IDFA/GAID), информацию о местоположении, уникальных идентификаторах устройств, IP-адресах, сведения об ОС, типе браузера и т. д., а также журналы операций веб-сайтов, по которым ANA может идентифицировать конкретного человека.
(Для получения дополнительной информации об использовании файлов cookie и по другим связанным с ними вопросам ознакомьтесь с разделом "3. Цель использования файлов cookie" Политика ANA в отношении файлов cookie.)
ANA никогда не будет получать и использовать конфиденциальную информацию о клиенте (далее — "конфиденциальная информация"), такую как сведения о расе, убеждениях, социальном положении, истории болезни, вовлеченности в преступную деятельность в прошлом, если это не требуется по закону и в соответствии с нормативными требованиями или без согласия клиента.
5. Получение информации, связанной с личной информацией
ANA может получать информацию, относящуюся к персональным данным, о клиентах, непосредственно от клиентов, от третьих лиц или компаний ANA Group. "Информация, относящаяся к персональным данным" в настоящей Главе 1 означает информацию, относящуюся к живому лицу, которая не подпадает под личную информацию, псевдонимизированную личную информацию или обезличенную личную информацию, определенную в Законе о защите личной информации (Закон № 57 от 2003) Японии.
(Пример информации, относящейся к персональным данным)
Сведения о файлах cookie, идентификаторах рекламы (IDFA/GAID), информация о местоположении, уникальных идентификаторах устройств и IP-адресах, как указано в "(5) Системные и ИТ-данные, включая информацию об использовании сайта и мобильного приложения авиакомпании ANA" пункта "4. Получение персональных данных", с помощью которых ANA не может идентифицировать конкретного человека.
(Пример получения информации, связанной с личной информацией)
Получение идентификаторов рекламы от третьих лиц или компаний ANA Group для распространения рекламы
Если мы свяжем такую личную информацию, относящуюся к персональным данным, о клиенте с персональными данными клиента, хранящимися в компании ANA или компании ANA Group, и используем ее в качестве персональных данных, мы заранее получим согласие клиента и обработаем информацию надлежащим образом в соответствии с целью использования, указанной в разделе "3. Цель использования персональных данных", если мы не указали другой цели.
6. Выбор клиента
Как правило, ANA получает персональные данные с согласия клиента. Клиенты могут столкнуться с ограничениями, если откажутся предоставить свои персональные данные, например не смогут воспользоваться различными услугами, предоставляемыми ANA, или не смогут получать уведомления о кампаниях и другую информацию ANA, поскольку некоторые функции системы ANA станут неработоспособными и, следовательно, недоступными. Обратите внимание, что клиенты в любое время могут изменить свою контактную информацию, а также решение о том, хотят ли они получать электронную рассылку авиакомпании, в соответствии с инструкциями ANA.
7. Раскрытие и предоставление данных третьей стороне
(1) Когда ANA раскрывает или предоставляет личную информацию клиентов третьим лицам
ANA не будет разглашать или предоставлять персональные данные клиентов третьим сторонам, кроме описанных ниже случаев. Кроме того, персональные данные клиентов, включая конфиденциальную информацию, ни при каких обстоятельствах не будут раскрываться или предоставляться третьим лицам, если это не разрешено законом и нормативными требованиями или для этого не получено согласие клиента. Обратите внимание, что предоставление информации партнерам с совместным доступом к данным и доверенным компаниям не считается раскрытием или предоставлением информации третьим сторонам.
- Получено согласие клиента.
- Раскрытие или предоставление информации осуществляется в пределах, разрешенных законом или нормативными требованиями.
- Раскрытие информации требуется для защиты жизни, здоровья человека или собственности в случаях, когда трудно получить согласие клиента.
- Раскрытие информации требуется для сотрудничества местными или национальными государственными органами, а также если получение согласия клиента может затруднить управление общественной деятельностью этих органов.
- Раскрытие или предоставление информации в виде статистических данных (в формате, который не раскрывает личность клиента).
- Предоставление информации в результате преемственности бизнеса, в связи со слиянием, разделением компании, передачей бизнеса или по иным причинам.
- Предоставление информации в соответствии с процедурами, основанными на законах и нормативных требованиях, при условии, что следующая информация может быть легко проверена клиентами на веб-сайте ANA и т. д. и что клиенты не отказались от предоставления своих данных.
- Цель получения информации заключается в предоставлении этой информации третьей стороне
- Особые элементы персональных данных, которые должны быть переданы третьей стороне
- Средства, с помощью которых такая личная информация предоставляется третьей стороне
- Предоставление информации будет приостановлено по запросу заказчика
- Методы принятия запросов от клиентов
(2) Третьи стороны, которым ANA может разглашать или предоставлять личную информацию клиентов
ANA может разглашать или предоставлять личную информацию клиентов следующим категориям получателей.
- Филиалы: ANA может разглашать или предоставлять личную информацию клиентов компаниям, входящим в ANA Group, и организациям, связанным с ANA Group.
- Сотрудники ANA: ANA может разглашать или предоставлять личную информацию клиентов уполномоченным сотрудникам ANA, которым необходим доступ к такой информации.
- Поставщики услуг: ANA может разглашать или предоставлять личную информацию клиентов сторонним поставщикам услуг, которые предоставляют определенные услуги, например поставщикам ИТ-услуг (включая поставщиков серверов данных и облачных услуг), поставщикам услуг анализа данных, поставщикам услуг распространения рекламы и юридическим консультантам.
8. Обмен данными
ANA может предоставлять информацию о клиенте следующим образом.
| Область действия организаций, которым могут быть предоставлены данные | Kомпаниями группы ANA Group (English only) |
|---|---|
| Цель использования данных пользователем |
|
| Элементы персональных данных для совместного использования | Номер участника ANA Mileage Club, имя клиента, адрес, номер телефона и факса, адрес электронной почты, информация о трудоустройстве (название компании, отдел, к которому относится клиент, должность, адрес, номер телефона и факса), почтовый адрес, паспортные данные, физические и медицинские данные, относящиеся к перелету, информация об ограничениях питания, платежная информация, включая сведения о кредитной/дебетовой карте и других способах оплаты, сведения о планах и запросах на услуги, включая рейсы с авиакомпанией ANA и другими авиакомпаниями, размещение и другие услуги по перевозке, тип карты участника, статус участия, условия членства, статус миль, номер и срок действия кредитной карты, история использования кредитной карты и связанная информация, необходимость предоставления инвалидного кресла и другие особые услуги, информация о бронировании/отмене рейса, история перелетов и других услуг, сведения о запросах, заявках и жалобах, содержащихся в переписке с клиентами, информация об использовании веб-сайта и мобильного приложения ANA, включая файлы cookie, системный журнал сайта и т. д. |
| Название, адрес и представитель стороны, ответственной за управление персональными данными | ANA Holdings Inc. Shiodome City Center, 1-5-2, Higashi-Shimbashi, Minato-ku, Tokyo, Japan 105-7140 Кодзи Сибата, президент и генеральный директор |
9. Передача деловых операций
При предоставлении продуктов и услуг клиентам ANA может вверять часть своих деловых операций третьим сторонам, которым также могут раскрываться персональные данные в объеме, необходимом для достижения цели, для которой выполняется передача операций. В этих случаях ANA обязуется принять необходимые меры по управлению и контролю таких третьих сторон, чтобы обеспечить защиту персональных данных клиентов, включая заключение соглашений, регулирующих обработку таких персональных данных.
10. Передача данных за пределы Японии
В зависимости от пункта назначения рейса клиента ANA может передавать персональные данные (имя, номер паспорта, сведения о путешествии и т. д.) за пределы Японии. Список стран, обслуживаемых авиакомпанией ANA, размещен на веб-сайте ANA. В странах или регионах, в которые передаются персональные данные клиентов, может использоваться система защиты персональных данных, отличная от используемой в Японии.
Если ANA предоставляет персональные данные сторонним компаниям-поставщикам услуг за пределами Японии, включая доверенные компании и партнеров с совместным доступом к данным, это делается на основании согласия клиента, за исключением следующих ситуаций:
- (1) если третья сторона находится в стране, в которой, согласно законам и нормативным актам, установлена система защиты персональных данных, эквивалентная используемой в Японии;
- (2) если у третьей стороны есть система, с помощью которой она может постоянно принимать меры, соответствующие тем, которые должны принимать компании-поставщики услуг, обрабатывающие персональные данные в Японии.
В вышеуказанном случае (2) ANA примет необходимые и надлежащие меры для обеспечения постоянного принятия третьими сторонами соответствующих мер безопасности. Если вы хотите узнать больше о мерах, принимаемых авиакомпанией ANA, отправьте запрос в соответствии с пунктом 12 "Запрос, касающийся обработки персональных данных".
11. Управление персональными данными
При получении персональных данных клиентов ANA будет управлять ими в соответствии с самыми строгими стандартами и принимать все необходимые меры безопасности для предотвращения утечки, потери или изменения данных. ANA гарантирует, что члены совета директоров и сотрудники обучены надлежащему обращению с информацией для защиты данных, идентифицирующих отдельных клиентов. Для персональных данных будет установлен соответствующий срок хранения, в соответствии с целью, с которой они используется. После того как цель будет достигнута, ANA уничтожит эти данные соответствующими способами.
Если вы хотите узнать больше о мерах безопасности при управлении данными, отправьте запрос в соответствии с пунктом 12 "Запрос, касающийся обработки персональных данных".
- Для получения информации о политике ANA в отношении безопасности данных ознакомьтесь с разделом "Безопасность данных ANA Group (English only)".
12. Запрос на обработку персональных данных
Если компания ANA получает от клиента отправленный указанным способом запрос на раскрытие, исправление, удаление, дополнение, прекращение использования, уничтожение или предоставление информации о мерах защиты персональных данных, указанных в разделах 10 "Передача данных за пределы Японии" и 11 "Управление персональными данными" ("раскрытие данных и т. д."), в отношении персональных данных клиента, хранящихся в базе данных ANA, такой запрос будет обработан в соответствии с законами и нормативными актами следующим образом в разумные сроки и в допустимых пределах после подтверждения того, что запрос был отправлен самим клиентом.
(1) Запрос на раскрытие данных
Элементы персональных данных, цели их использования или записи о предоставлении персональных данных третьим сторонам будут раскрыты в соответствии с запросом клиента.
(2) Запрос на исправление, удаление или добавление данных
Исправление, удаление или добавление персональных данных будет выполнено, где это возможно, после тщательного рассмотрения запроса.
(3) Запрос на прекращение использование или удаление данных
Использование элементов персональных данных, указанных клиентом, будет прекращено, и соответствующая информация будет удалена, если это необходимо, в соответствии с отправленным запросом. Однако обратите внимание, что такие запросы могут помешать клиентам получать услуги, которыми они пользовались, или может препятствовать предоставлению услуг в соответствии с предпочтениями клиентов.
(4) Запрос на предоставление информации, касающейся мер защиты персональных данных
Следующая информация будет раскрыта в соответствии с запросом клиента.
- Сведения о мерах безопасности при управлении данными, принимаемых ANA при получении персональных данных клиента.
- Сведения о мерах, принимаемых ANA при предоставлении персональных данных клиента третьим сторонам за пределами Японии (в случае, описанном в пункте 10 "Передача данных за пределы Японии" (2)).
Авиакомпания ANA может отказать в выполнении запроса клиенту, если это сильно повлияет на деловую деятельность ANA, приведет к нарушению закона или нормативных требований либо к нарушению безопасности персональных данных при обработке.
13. Отправка запроса на раскрытие данных и т. д.
Ниже описаны методы отправки запроса на раскрытие данных и т. д. или уведомление о цели использования персональных данных ("запросы на раскрытие данных и т. д."), полученных ANA от клиентов, а также контактная информация.
Запрос на раскрытие данных и т. д.
(1) Метод отправки запроса
Если вы хотите получить ответ на ваш запрос о раскрытии информации по почте
Отправьте необходимые документы по почте на указанный ниже адрес.
Адрес:
Отдел обработки персональных данных, ALL NIPPON AIRWAYS CO., LTD
1-331-90 Kaminoshima-cho, Nagasaki-shi, Nagasaki, 850-0078 Japan
Если вы хотите получить ответ на ваш запрос о раскрытии в электронном формате
Отправьте необходимые документы через форму на веб-сайте ANA.
(2) Необходимые документы
Форма заявки (выберите один из следующих вариантов, в соответствии с вашим запросом)
Запросы клиентов на раскрытие данных и т. д. не могут быть подтверждены, если какая-либо из запрошенной информации отсутствует.
Документы, необходимые для подтверждения личности инициатора запроса и т. д.
- (Для клиентов)
- (1) Копия одного из следующих документов: Водительские права, паспорт, индивидуальный номер карты (только лицевая сторона), справка об инвалидности, карта резидента
- (Для представителей)
В дополнение к “(Для клиентов),” требуются следующие документы, описанные в пунктах (1) и (2).- (1) Доверенность (законные представители должны предоставить подтверждающий документ).
- (2) Документы, удостоверяющие личность представителя (копия одного из следующих документов: Водительские права, паспорт, индивидуальный номер карты (только лицевая сторона), справка об инвалидности, карта резидента)
(3) Плата
Плата взимается в зависимости от типа запроса. При раскрытии информации о множественных бронированиях и посадках каждый рейс будет считаться одним элементом раскрытия. Обратите внимание, что процедуры обработки могут отличаться в зависимости от законов и нормативных требований, действующих в соответствующей стране.
- Обратите внимание, что подтверждения бронирования и посадки ANA, а также обновление информации об участниках ANA Mileage Club и т. д. обрабатываются на веб-сайте ANA (www.ana.co.jp) или в контактном центре ANA. Запросы будут выполнены только в том случае, если может быть подтверждена личность клиента.
14. Отключение файлов cookie и рекламных идентификаторов
- (1) Отключение файлов cookie
См. раздел "5. Отключение файлов cookie" Политики в отношении файлов cookie ANA. - (2) Отключение рекламных идентификаторов
ANA приобретает и использует рекламные идентификаторы (Identification For Advertisers (IDFA) для iOS Apple, Google Advertising ID (GAID) для Android Google и т. д.)
Клиентам, которые хотят заблокировать рекламу с использованием этих рекламных идентификаторов, следует перейти на iOS (внешний веб-сайт) или Android (внешний веб-сайт) и настроить необходимые параметры на своем устройстве.
15. Изменение Политики конфиденциальности
ANA оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. В случае внесения изменений информация будет опубликована на веб-сайте ANA (www.ana.co.jp).
ALL NIPPON AIRWAYS CO., LTD.
Синити Инуэ, президент и генеральный директор
Shiodome-City Center, 1-5-2, Higashi-Shimbashi, Minato-ku, Tokyo 105-7140, Japan
Глава 2. Обработка авиакомпанией ANA персональных данных граждан ЕЭЗ и Великобритании
1. Введение
В настоящей Главе 2 представлена дополнительная информация об обработке персональных данных клиентов и других лиц в Европейской экономической зоне ("ЕЭЗ") и/или Соединенном Королевстве ("Великобритания") в соответствии с Общим регламентом защиты данных ЕС 2016/679 ("GDPR") и Законом Великобритании о защите данных 2018 года ("DPA 2018"), а также другими национальными и международными законами о защите данных и конфиденциальности (совместно именуемыми "Законы о защите данных").
Обратите внимание, что законы Великобритании похожи на законы ЕЭЗ, и клиенты из обеих юрисдикций обладают похожими наборами прав. Соответственно, ссылки на ОРЗД в данной главе также должны восприниматься как ссылки на соответствующий закон Великобритании.
В случае если пассажир в возрасте 16 лет и младше использует услуги ANA, необходимо согласие родителя/опекуна. Согласие субъекта данных с настоящей Политикой конфиденциальности должно быть получено в том случае, если какое-либо лицо, например член семьи, подает заявку на услугу ANA от имени субъекта данных.
В случае, если какие-либо положения главы 2 противоречат положениям главы 1, положения настоящей главы 2 имеют преимущественную силу.
2. Оператор персональных данных
Оператором ваших персональных данных является ANA.
ANA защищает персональные данные, которые собираются и используются операторами (которые принимают решения о том, как и почему используются ваши персональные данные) и обработчиками (которые действуют в соответствии с письменными инструкциями оператора) на основе Законов о защите данных.
3. Наше законное основание для обработки персональных данных
ANA защищает ваши персональные данные, гарантируя, что они могут использоваться только в объеме, необходимом для конкретных целей (как указано в части 3 главы 1 настоящей Политики конфиденциальности), и требуя наличия законного основания для каждого действия по обработке на основе законов о защите данных.
ANA может обрабатывать персональные данные клиентов на одном или нескольких из следующих законных оснований:
- (1) После получения вашего согласия на обработку (статья 6(1)(a) ОРЗД)
На согласие обычно полагаются только при обработке рекламных и маркетинговых материалов или, в некоторых случаях, в отношении конфиденциальных персональных данных. - (2) Когда обработка необходима для выполнения или принятия мер для заключения договора (статья 6(1)(b) ОРЗД).
Обычно именно поэтому мы обрабатываем информацию о клиенте, которая необходима для предоставления наших услуг, включая личность клиента, контактную информацию, платежные данные информацию о путешествии и т. д. - (3) ANA необходимо обработать информацию, чтобы выполнить законное обязательство (статья 6(1) (с)). Это включает требование о предоставлении личной информации таможенным и иммиграционным властям или правоохранительным органам, а также юридические обязанности ANA по отношению к своим сотрудникам и клиентам.
- (4) Информация необходима для защиты ваших жизненно важных интересов или интересов третьей стороны (статья 6(1)(d)), например, в случае неотложной медицинской помощи.
- (5) Обработка персональных данных отвечает законным интересам ANA или третьей стороны, и эти интересы не перевешиваются вашими правами в соответствии с законами о защите данных (статья 6(1)(f) ОРЗД). Это включает в себя использование персональных данных, необходимых для ведения бизнеса компании ANA, а также для обслуживания, разработки и улучшения ее товаров и услуг и обеспечения наилучшего качества обслуживания клиентов.
4. Запрос на обработку персональных данных
(1) Законы о защите данных предоставляют вам следующие законные права:
- Запрос на доступ: Вы можете запросить копии ваших персональных данных и сведения о том, как мы их обрабатываем.
- Запрос на исправление: Исправление персональных данных будет выполнено после тщательного рассмотрения запроса.
- Запрос на удаление: Вы можете потребовать, чтобы мы удалили все ваши персональные данные, которые мы храним, или их часть. Мы рассмотрим ваш запрос и, если данные больше не требуются или закон не разрешает нам их хранить, мы удалим их.
- Запрос на перенос данных: Вы можете запросить копию своей личной информации в структурированном общем машиночитаемом формате. Это относится только к персональным данным, которые мы получаем от вас и обрабатываем на основании вашего согласия или для выполнения контракта, и которые обрабатываются автоматизированными средствами.
- Возражения: Вы можете возражать против обработки, которая выполняется на основе законных интересов нашей или третьей стороны или для целей прямого маркетинга. Мы прекратим обработку вашей информации, если у нас не будет веской причины для продолжения, которая отменяет ваше возражение. Если вы возражаете против прямого маркетинга, мы всегда прекращаем обработку.
- Ограничения: Вы можете ограничить то, как мы обрабатываем ваши персональные данные при определенных обстоятельствах. В этом случае любая обработка ваших персональных данных (кроме их хранения) будет законной только с вашего согласия или, если это требуется для юридических требований, защиты определенных прав или важных общественных интересов.
- Отзыв согласия: если мы полагаемся на согласие на обработку вашей личной информации, вы имеете право отозвать это согласие в любое время.
Обратите внимание, что изложенные выше права не являются абсолютными и применимы не во всех ситуациях. Есть также юридические исключения, которые применяются в некоторых ситуациях и означают, что запрос может быть отклонен. Конечно, если запрос будет отклонен, мы сообщим вам о причинах этого в ответе.
Записи о сделанных нам запросах будут храниться, чтобы мы могли гарантировать соблюдение наших юридических обязательств.
(2) Метод отправки запроса
Вы можете воспользоваться своими правами бесплатно (за исключением случаев необоснованных, чрезмерных или повторяющихся запросов, и в этом случае мы можем взимать плату или отклонить запрос). Способ отправки запроса и контактная информация представлены ниже.
(Веб-сайт)
Отправьте необходимые документы через форму на веб-сайте ANA.
(3) Ответ на запрос
Мы ответим незамедлительно и обычно в течение одного месяца. В некоторых случаях мы можем запросить удостоверение личности или (если вы делаете запрос от имени третьей стороны) подтверждение ваших полномочий на отправку запроса. Если ваш запрос особенно сложен или вы сделали несколько запросов, подробный ответ может занять больше времени. Обратите внимание, что есть исключения из вышеперечисленных прав и некоторые ситуации, когда они не применяются.
Если вы не удовлетворены нашим ответом на запрос о защите данных или считаете, что ваши персональные данные были неправильно обработаны, вы имеете право подать жалобу в надзорный орган. Более подробную информацию можно найти в части 9 данной главы 2 ("Подача жалобы в уполномоченный орган").
5. Обмен данными, необходимый для предоставления товаров или услуг
Товары и услуги ANA предоставляются при содействии других компаний и организаций, и зачастую ANA необходимо делиться персональными данными с третьими лицами для ведения своего бизнеса. К таким третьим сторонам относятся:
- (1) Другие компании ANA Group
- (2) Организации, с которыми авиакомпания ANA по закону обязана делиться персональными данными
в том числе: государственные организации, регулирующие и правоохранительные органы, судебные, таможенные и иммиграционные органы, сторонние организации и т. д. - (3) Поставщики услуг
в том числе: субподрядчики, обслуживающие рейсы ANA, аэропорты и авиакомпании, с которыми мы сотрудничаем, различные поставщики услуг, поставщики, с которыми у нас есть маркетинговые партнерские отношения, и т. д.
Если ANA поручает компаниям, подрядчикам или поставщикам услуг обрабатывать данные от своего имени, это гарантирует, что это будет сделано в соответствии с контрактом, который соответствует требованиям применимого законодательства о защите данных.
6. Маркетинговые коммуникации
ANA время от времени рассылает маркетинговые сообщения, чтобы уведомить заинтересованных лиц о новостях и предоставить подробную информацию о товарах и услугах, которые могут их заинтересовать. ANA сделает это только в том случае, если получатель дал согласие на получение маркетинговых сообщений или если он является существующим клиентом, который приобрел товары или услуги у ANA и которому была предоставлена возможность отказаться от маркетинговых сообщений, но он решил этого не делать.
7. Где хранятся и куда передаются ваши персональные данные
ANA находится в Японии, и многие поставщики услуг и другие организации, которым мы передаем ваши персональные данные, будут находиться в юрисдикциях за пределами ЕЭЗ и Великобритании. Следует отметить, что Европейская комиссия признала Японию страной, обеспечивающей надлежащую защиту персональных данных.
При передаче персональных данных третьим лицам ANA гарантирует, что она соответствует требованиям Законов о защите данных, включая требования к дальнейшей передаче, предусмотренные решением о достаточности мер между ЕС и Японией, и соответствующим японским законодательством. Однако вы должны знать, что получатели за пределами ЕЭЗ и Великобритании могут подпадать под действие национальных законов, которые не обязательно обеспечивают эквивалентную защиту ваших личных данных. Если вам нужна дополнительная информация о том, где хранятся и куда передаются ваши персональные данные, пожалуйста, свяжитесь с ANA, используя данные, указанные в Части 13 этой Главы 1 ("Отправка запроса на раскрытие данных и т. д.").
8. Хранение персональных данных
ANA хранит персональные данные клиентов до тех пор, пока не будет достигнута цель их использования. В частности, ANA устанавливает срок хранения персональных данных следующим образом. Для большей части других персональных данных соответствующий период хранения будет определяться в зависимости от характера информации и цели ее хранения со ссылкой на юридические и бухгалтерские требования и потребности нашего бизнеса.
- (1) Персональные данные участников ANA Mileage Club
До прекращения участия в ANA Mileage Club - (2) Персональные данные пассажиров
До завершения перевозки и связанных с ней услуг, предусмотренных условиями перевозки на внутренних рейсах и условиями перевозки на международных рейсах - (3) Другие персональные данные
Требуемый период для целей, на которые клиенты дали согласие
9. Подача жалобы в уполномоченный орган
Клиенты имеют право подать жалобу касательно обработки своих персональных данных в орган защиты данных, который имеет юрисдикцию в отношении их места проживания.
- (1) Резиденты ЕЭЗ: Свяжитесь с вашим национальным надзорным органом, подробную информацию о котором можно найти на веб-сайте Европейского совета по защите данных (https://edpb.europa.eu/about-edpb/board/members_en (English only)).
- (2) Резиденты Великобритании: Перейдите на веб-сайт Information Commissioner’s Office (Управления комиссара по информации) (www.ico.org.uk (English only)).
10. Контактная информация Специалиста по защите данных ANA
Контролер: ALL NIPPON AIRWAYS CO., LTD.
Адрес: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan
Адрес электронной почты специалиста по защите данных: dataprotection@ana.co.jp
- Обратите внимание, что данный адрес электронной почты предназначен только для вопросов, связанных с конфиденциальностью.
- Для запросов об обработке персональных данных (доступ, удаление, исправление и т. д.) см. раздел "4. Запрос на обработку персональных данных" (2) Метод отправки запроса.
- С вопросами о бронировании, билетах, багаже, ANA Mileage Club, услугах и многом другом обращайтесь по контактной информации в каждом регионе и филиалах ANA.
- Выберите город и язык.
Глава 3. Обработка авиакомпанией ANA персональных данных жителей Китая
К обработке персональных данных лиц, проживающих в Китайской Народной Республике (далее "Китай"), помимо требований главы 1, также применяются требования главы 3 в соответствии с существующим в Китае законом о защите персональных данных и соответствующими нормативными требованиями (далее "PIPL и т. д."). В случае, если какие-либо положения настоящей главы противоречат положениям главы 1, положения настоящей главы имеют преимущественную силу.
1. Введение
Согласие или разрешение опекуна должно быть получено в том случае, если клиент младше 18 лет пользуется услугами ANA и соглашается с настоящей Политикой конфиденциальности. В случае если лицо, например член семьи, подает заявление на предоставление услуг ANA от имени субъекта данных, необходимо получить согласие субъекта данных (если он младше 14 лет, необходимо согласие опекуна) на соблюдение настоящей политики конфиденциальности.
2. Сбор конфиденциальных персональных данных
В целях использования ANA может обрабатывать персональные данные, которые могут быть классифицированы как конфиденциальные персональные данные в соответствии с PIPL и т. д., например данные паспорта, информацию о состоянии здоровья, оплате или размещении.
Поскольку конфиденциальные персональные данные могут отрицательно повлиять на интересы клиентов в случае их утечки или незаконного использования (например, существует вероятность того, что будет нанесен ущерб достоинству или личная безопасность и безопасность активов окажутся под угрозой), ANA будет внимательно управлять такими данными и обрабатывать их законным образом.
3. Срок хранения персональных данных
ANA хранит персональные данные клиентов до тех пор, пока не будет достигнута цель их использования. В частности, ANA устанавливает срок хранения персональных данных следующим образом.
- (1) Персональные данные участников ANA Mileage Club
До отмены участия в ANA Mileage Club. - (2) Персональные данные пассажиров
До завершения перевозки и выполнения соответствующих работ, предусмотренных условиями перевозки пассажиров и багажа на внутренних рейсах и пассажиров и багажа на международных рейсах. - (3) Другие персональные данные
Минимальный требуемый период для целей, на которые клиенты дали согласие.
4. Технологии и меры по защите персональных данных клиентов
- (1) ANA принимает меры безопасности для защиты персональных данных клиентов от утечки, изменения или потери. В частности, ANA принимает следующие меры для защиты персональных данных клиентов.
- ANA устанавливает и внедряет внутреннюю систему управления и правила операционной деятельности, относящиеся к защите персональных данных.
- ANA управляет классификацией персональных данных.
- ANA разрабатывает веб-сайт с расширением https и устанавливает SSL-шифрование для обеспечения безопасной передачи важных данных клиентов (информация о кредитной карте и т. д.) между веб-браузером клиента и сервером.
- ANA использует технологию шифрования для защиты персональных данных.
- ANA предоставляет права доступа на разумных основаниях и контролирует процесс, чтобы предотвратить доступ неуполномоченных лиц к персональным данным.
- Чтобы повысить осведомленность сотрудников о важности защиты персональных данных, ANA проводит обучение и тренинги по обеспечению безопасности и защите конфиденциальных данных.
- ANA устанавливает экстренные ответные меры для происшествий, связанных с персональными данными, и организует их реализацию.
- (2) ANA принимает все разумные и осуществимые меры для обеспечения сбора только необходимых персональных данных. ANA будет хранить персональные данные клиентов только в течение минимального периода времени, необходимого для достижения целей, указанных в настоящей политике конфиденциальности, кроме случаев, когда продление срока хранения разрешено законом.
- (3) В случае происшествия, связанного с персональными данными, ANA незамедлительно проинформирует клиентов о релевантных обстоятельствах происшествия в соответствии с требованиями PIPL и т. д. и сообщит об этом в регулирующие органы.
5. Запрос на обработку персональных данных
В случае получения компанией ANA от жителя Китая запроса, касающегося хранящихся у ANA персональных данных клиента, такой запрос будет обработан в соответствии с PIPL и т. д. в разумные сроки и разумным образом, а также в соответствии с главой 1, пунктом 12 "Запрос, касающийся обработки персональных данных". В ответ на запрос ANA может попросить подтвердить, что он был отправлен самим клиентом.
(1) Запрос на отзыв согласия
Если обработка персональных данных клиента основана на его согласии, клиент имеет право отозвать такое согласие.
Указанные клиентом элементы персональных данных будут удалены в соответствии с запросом клиента надлежащим образом при первой возможности.
Однако обратите внимание, что такое удаление может помешать клиентам получать услуги, которыми они пользовались, или может препятствовать предоставлению услуг в соответствии с предпочтениями клиентов.
(2) Запрос на толкование/объяснение политики конфиденциальности
Клиенты имеют право запросить толкование/объяснение данной политики конфиденциальности.
(3) Способы подачи запроса
Клиенты могут отправлять запросы следующими способами.
1. Отправка запроса
Веб-сайт:
Отправьте необходимые документы через форму на веб-сайте ANA.
2. Необходимые документы
Документы, необходимые для подтверждения личности инициатора запроса и т. д.
- (Для клиентов)
- (1) Копия одного из следующих документов: Официальное удостоверение личности с фотографией, например водительские права, паспорт и т. д.
- (Для представителей)
В дополнение к “(Для клиентов),” требуются следующие документы, описанные в пунктах (1) и (2).- (1) Доверенность (законные представители должны предоставить подтверждающий документ).
- (2) Документы, удостоверяющие личность представителя (копия одного из следующих документов: Официальное удостоверение личности с фотографией, например водительские права, паспорт и т. д.)
3. Контактный центр
Китай
4008-82-8888
(Взимается плата)
6. Предоставление данных третьим сторонам и их передача за пределы Китая
Когда авиакомпания ANA предоставляет персональные данные клиентов третьим сторонам (в том числе случаи предоставления данных в связи с их совместным использованием и передачей полномочий, которые включают передачу такой информации за пределы Китая), она действует в соответствии с PIPL и т. д.
7. Изменение целей использования персональных данных
В случае изменения целей использования персональных данных ANA заранее объявит пересмотренную Политику конфиденциальности на веб-сайте ANA (www.ana.co.jp) и будет использовать персональные данные в соответствии с новыми целями использования персональных данных после получения согласия от клиентов.
8. Основная информация об операторе персональных данных
ALL NIPPON AIRWAYS CO., LTD.
Адрес: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan
Глава 4. Обработка авиакомпанией ANA персональных данных жителей Калифорнии
Последнее обновление: 1 апреля 2025 г.
К обработке персональных данных лиц, проживающих в штате Калифорния, США, помимо требований главы 1, также применяются требования главы 4 в соответствии с Калифорнийским законом о защите прав потребителей от 2018 года с поправками, внесенными в соответствии с Законом Калифорнии о защите персональных данных потребителей от 2020 года (далее “CCPA”).
В случае, если какие-либо положения настоящей главы противоречат положениям главы 1, положения настоящей главы имеют преимущественную силу.
Термины, используемые в этой главе, основаны на определениях, предоставленных в СCPA. Например, термин "продажа" означает продажу, предоставление взаймы, выпуск, раскрытие, распространение, предоставление, передачу или иное сообщение ANA в устной, письменной, электронной или иной форме персональных данных клиента третьему лицу за денежное или иное ценное вознаграждение.
Термин "передача" означает передачу, предоставление взаймы, выпуск, раскрытие, распространение, предоставление, передачу или иное сообщение ANA в устной, письменной, электронной или иной форме персональных данных клиента третьему лицу за денежное или иное ценное вознаграждение.
Однако, если ANA заключает соответствующее соглашение относительно обработки персональных данных третьей стороной, указанные выше действия не считаются "продажей" с точки зрения CCPA.
1. Получение и использование персональных данных
Персональные данные, собранные ANA за предыдущие 12 месяцев или, вероятно, будут собраны в будущем, классифицируется в соответствии с определениями, приведенными в следующей таблице. ANA использует такую информацию в целях, указанных в Главе 1, Статье 3 (Цель использования персональных данных). ANA будет собирать эти персональные данные непосредственно у клиентов.
| Тип собираемых персональных данных | Пример персональных данных |
|---|---|
| Идентификаторы (имя или символ и т. д., используемые для однозначной идентификации конкретного объекта) | Имя, адрес, номер телефона, номер факса, почтовый адрес, адрес электронной почты, паспортные данные, номер участника ANA Mileage Club (10-значный), персональный онлайн-идентификатор клиента и другая информация. |
| Дополнительные данные подлежат закону о клиентских записях Калифорнии (категории персональных данных в Гражданском кодексе Калифорнии) Раздел кодекса 1798.80(e)) | Физическая и медицинская информация клиента, относящаяся к перелету, номер кредитной карты и платежная информация, включая данные кредитной / дебетовой карты и других способов оплаты и т. д. |
| Характеристики защищенных классификаций в соответствии с Калифорнийским или федеральным законодательством | Диетические ограничения клиента и т. д. |
| Коммерческая информация | Тип карты участника ANA Mileage Club, статус участника, регион участника, статус миль, дата истечения срока действия кредитной карты, история использования кредитной карты и связанная информация, необходимость предоставления инвалидного кресла и другие особые услуги, информация о бронировании и отмене рейса, история рейсов и другие услуги, подробная информация о планах и услугах, включая рейсы ANA и других авиакомпаний, проживание и другие услуги по перевозке, сведения о запросах и жалобах, содержащихся в переписке с клиентами и т. д. |
| Интернет или другая информация об активности в электронной сети. | Информация о том, как клиенты используют веб-сайт и мобильное приложение ANA, включая сведения о файлах cookie, идентификаторах рекламы (IDFA/GAID), информацию о местоположении, уникальных идентификаторах устройств, IP-адрес, сведения об ОС, типе браузера и т. д., а также журналы операций веб-сайтов |
| Информация, связанная с профессиональной деятельностью или трудоустройством | Информация о трудоустройстве (название компании, подразделение/отдел, в котором работает клиент, должность, адрес, номер телефона, номер факса) и сопутствующая информация |
| Конфиденциальные персональные данные | Паспортные данные, информация о физическом состоянии или заболевании клиента, относящиеся к его посадке, диетические ограничения, необходимость предоставления инвалидного кресла, информация о местоположении и т. д. |
2. Раскрытие персональных данных
- (1) Продажа персональных данных
ANA не будет продавать персональные данные клиентов (включая персональные данные несовершеннолетних) третьим сторонам и не продавала ее в течение последних 12 месяцев. - (2) Передача персональных данных
Типы персональных данных, которыми ANA может поделиться с третьими лицами в будущем, и типы персональных данных, которые ANA передала третьим лицам за последние 12 месяцев, а также типы третьих лиц, которым ANA передала персональные данные в течение указанного периода, приведены ниже. ANA передает такую личную информацию третьим сторонам в маркетинговых целях (включая персонализированную рекламу), таких как предоставление информации о мероприятиях и кампаниях. ANA не будет передавать персональные данные клиента третьей стороне, если ANA знает, что клиент является несовершеннолетним.
| Типы передаваемых персональных данных | Пример персональных данных | Типы третьих лиц, которым ANA передавала персональные данные за последние 12 месяцев |
|---|---|---|
| Интернет или другая информация об активности в электронной сети. | Информация о том, как клиенты используют веб-сайт и мобильное приложение ANA, включая сведения о файлах cookie, идентификаторах рекламы (IDFA/GAID), информацию о местоположении, уникальных идентификаторах устройств, IP-адрес, сведения об ОС, типе браузера и т. д., а также журналы операций веб-сайтов | Рекламная сеть |
- (3) Раскрытие персональных данных в деловых целях
Типы персональных данных клиентов, которые компания ANA раскрыла за последние 12 месяцев в деловых целях, а также типы третьих лиц, которым была раскрыта такая личная информация, приведены ниже.
ANA раскрывает эти типы персональных данных третьим лицам в целях, указанных в главе 1. ("3: Цель использования персональных данных" и "8. Обмен данными").
| Типы раскрываемых персональных данных | Пример персональных данных | Типы третьих лиц, которым были раскрыты персональные данные за последние 12 месяцев |
|---|---|---|
| Идентификаторы (имя или символ и т. д., используемые для однозначной идентификации конкретного объекта) | Имя, адрес, номер телефона, номер факса, почтовый адрес, адрес электронной почты, паспортные данные, номер участника ANA Mileage Club (10-значный), персональный онлайн-идентификатор клиента и другая информация. | Другие компании ANA Group, субподрядчики, обслуживающие рейсы ANA, аэропорты и авиакомпании, с которыми мы сотрудничаем, различные поставщики услуг, поставщики, с которыми у нас есть маркетинговое партнерство, государственные организации, регулирующие и правоохранительные органы, судебные, таможенные и иммиграционные органы, третьи стороны и т. д. |
| Дополнительные данные подлежат закону о клиентских записях Калифорнии (категории персональных данных в Гражданском кодексе Калифорнии) Раздел кодекса 1798.80(e)) | Физическая и медицинская информация клиента, относящаяся к перелету, номер кредитной карты и платежная информация, включая данные кредитной / дебетовой карты и других способов оплаты и т. д. | Другие компании ANA Group, субподрядчики, обслуживающие рейсы ANA, аэропорты и авиакомпании, с которыми мы сотрудничаем, различные поставщики услуг, поставщики, с которыми у нас есть маркетинговое партнерство, государственные организации, регулирующие и правоохранительные органы, судебные, таможенные и иммиграционные органы, третьи стороны и т. д. |
| Характеристики защищенных классификаций в соответствии с Калифорнийским или федеральным законодательством | Диетические ограничения клиента и т. д. | Другие компании ANA Group, субподрядчики, обслуживающие рейсы ANA, и т. д. |
| Коммерческая информация | Тип карты участника ANA Mileage Club, статус участника, регион участника, статус миль, дата истечения срока действия кредитной карты, история использования кредитной карты и связанная информация, необходимость предоставления инвалидного кресла и другие особые услуги, информация о бронировании и отмене рейса, история рейсов и другие услуги, подробная информация о планах и услугах, включая рейсы ANA и других авиакомпаний, проживание и другие услуги по перевозке, сведения о запросах и жалобах, содержащихся в переписке с клиентами и т. д. | Другие компании ANA Group, субподрядчики, обслуживающие рейсы ANA, аэропорты и авиакомпании, с которыми мы сотрудничаем, различные поставщики услуг, поставщики, с которыми у нас есть маркетинговое партнерство, государственные организации, регулирующие и правоохранительные органы, судебные, таможенные и иммиграционные органы, третьи стороны и т. д. |
| Интернет или другая информация об активности в электронной сети. | Информация о том, как клиенты используют веб-сайт и мобильное приложение ANA, включая сведения о файлах cookie, идентификаторах рекламы (IDFA/GAID), информацию о местоположении, уникальных идентификаторах устройств, IP-адрес, сведения об ОС, типе браузера и т. д., а также журналы операций веб-сайтов | Другие компании ANA Group, различные поставщики услуг, поставщики, с которыми у нас есть маркетинговое партнерство, государственные организации, регулирующие и правоохранительные органы, судебные, таможенные и иммиграционные органы, третьи стороны и т. д. |
| Информация, связанная с профессиональной деятельностью или трудоустройством | Информация о трудоустройстве (название компании, подразделение/отдел, в котором работает клиент, должность, адрес, номер телефона, номер факса) и сопутствующая информация | Другие компании ANA Group, различные поставщики услуг, поставщики, с которыми у нас есть маркетинговое партнерство, государственные организации, регулирующие и правоохранительные органы, судебные, таможенные и иммиграционные органы, третьи стороны и т. д. |
| Конфиденциальные персональные данные | Паспортные данные, информация о физическом состоянии или заболевании клиента, относящиеся к его посадке, диетические ограничения, необходимость предоставления инвалидного кресла, информация о местоположении и т. д. | Компании ANA Group, субподрядчики, обслуживающие рейсы ANA, аэропорты и авиакомпании, с которыми мы сотрудничаем, различные поставщики услуг, поставщики, с которыми у нас установлены маркетинговые партнерские отношения, государственные организации, регулирующие и правоохранительные органы, судебные, таможенные и иммиграционные органы, сторонние организации и т. д. |
3. Конфиденциальные персональные данные
ANA не использует или раскрывает конфиденциальные персональные данные клиентов в каких-либо целях, кроме определенных, разрешенных в соответствии с CCPA. ANA не собирает и не обрабатывает конфиденциальные персональные данные клиентов с целью определения личных качеств клиентов.
4. Хранение персональных данных
ANA хранит персональные данные клиентов до тех пор, пока не будет достигнута цель их использования. В частности, ANA устанавливает срок хранения персональных данных следующим образом.
Для большей части других персональных данных соответствующий период хранения будет определяться в зависимости от характера информации и цели ее хранения со ссылкой на юридические и бухгалтерские требования, а также потребности нашего бизнеса.
- (1) Персональные данные участников ANA Mileage Club
До прекращения участия в ANA Mileage Club - (2) Персональные данные пассажиров
До завершения перевозки и связанных с ней услуг, предусмотренных условиями перевозки на внутренних рейсах и условиями перевозки на международных рейсах - (3) Другие персональные данные
Требуемый период для целей, на которые клиенты дали согласие.
5. Запрос об обработке персональных данных
Клиенты, живущие в Калифорнии, имеют следующие права в отношении своих персональных данных:
(1) Право знать
Клиенты имеют право сделать запрос в ANA на раскрытие следующей информации, касающейся их персональных данных, собранных/использованных/раскрытых ANA в течение 12 месяцев до даты запроса (далее "Право доступа"), но не более двух раз за 12 месяцев.
- Тип персональных данных клиента, собираемых ANA
- Источник сбора таких персональных данных
- Деловые или коммерческие цели для сбора таких персональных данных
- Тип третьего лица, которому были предоставлены такие персональные данные
- Конкретные персональные данные клиента, собираемые ANA.
- Тип персональных данных клиента, раскрытых ANA в коммерческих целях.
- Тип третьих лиц, которым был раскрыт каждый тип таких персональных данных
(2) Право на удаление
Клиенты имеют право сделать запрос в ANA об удалении их определенных персональных данных, собранных ANA (далее "Право на удаление").
(3) Право на исправление
Клиенты имеют право потребовать от ANA исправить неверные персональные данные, хранящиеся у ANA (далее "Право на исправление").
(4) Право на отказ от передачи
Клиенты имеют право потребовать, чтобы ANA прекратила передачу их персональных данных третьей стороне (далее "Право на отказ от передачи")
Когда среди прав, изложенных выше, осуществляется право знать, право на удаление или право на исправление, свяжитесь с нами, используя любой из следующих способов.
Как только ANA получит такой запрос, он будет обработан в соответствии с соответствующими законами и постановлениями в разумные сроки и в порядке, после подтверждения с помощью описанных ниже процедур индивидуальной идентификации того, что запрос был подан самим клиентом.
1. Отправка запроса
Веб-сайт:
Телефон:
U.S.
1-800-235-9262
(бесплатный звонок)
310-782-3011
(платный звонок)
2. Процедуры индивидуальной идентификации
- (Для клиентов)
Получив запрос на осуществление права знать, права на удаление или права на исправление, ANA попросит клиента предоставить информацию, достаточную для подтверждения того, что такой запрос был отправлен самим клиентом, например, его/ее имя и адрес электронной почты, а также сравнит представленную информацию с информацией, имеющейся у ANA. - (Для представителей)
В дополнение к информации, необходимой для идентификации физического лица в разделе "(Для физических лиц)", клиенту необходимо предоставить подписанный им документ, удостоверяющий, что представитель уполномочен осуществлять права от его имени.
Кроме того, ANA может попросить клиента напрямую связаться с ANA, чтобы подтвердить, что он/она предоставил представителю полномочия на осуществление права знать, права на удаление или права на исправление.
Если, помимо указанных выше прав, вы пользуетесь правом на отказ от передачи, свяжитесь с нами любым из следующих способов или по ссылке ниже. Когда ANA получит такой запрос, он будет обработан согласно соответствующим законам и нормативным актам в разумные сроки.
ANA отвечает на предпочтение отказа, переданное через Global Privacy Control, и обрабатывает его как действительный запрос, основанный на праве отказа от передачи. См. информацию о настройках Global Privacy Control в разделе Global Privacy Control (English only).
Как правило, ANA не будет относиться к клиентам, подавшим такие запросы, дискриминационным образом, например, изменяя оказываемые им услуги. Тем не менее, обратите внимание, что запросы на удаление могут помешать клиентам получать услуги, которые им были предоставлены, или могут препятствовать предоставлению услуг, которые соответствуют их потребностям.
6. Контактная информация для запросов
Веб-сайт:
Телефон:
U.S.
1-800-235-9262
(бесплатный звонок)
310-782-3011
(платный звонок)
Глава 5. Обработка авиакомпанией ANA персональных данных жителей Таиланда
1. Введение
В настоящей Главе 5 представлена дополнительная информация о сборе, использовании или раскрытии ("обработке") персональных данных клиентов и других лиц в Королевстве Таиланд ("Таиланд") в соответствии с Законом Таиланда о защите персональных данных 2562 г.н.э. (2019 г. н. э.) ("PDPA").
Если требуется согласие на обработку персональных данных, относящихся к использованию услуг ANA, субъектов данных, которые являются несовершеннолетними, частично недееспособными или недееспособными в соответствии с законодательством Таиланда и не могут на законных основаниях дать согласие сами, также должно быть получено согласие или разрешение лиц, осуществляющих родительские полномочия, кураторов или опекунов (в зависимости от ситуации). Если субъекты данных младше 10 лет, необходимо получить согласие лиц, осуществляющих родительские права.
Если ANA не известно, что субъекты данных являются несовершеннолетними, частично недееспособными или недееспособными лицами до сбора их персональных данных, узнав, что мы собрали персональные данные несовершеннолетних без согласия лиц, осуществляющих родительские права (когда это требуется, и несовершеннолетние не могут на законных основаниях дать согласие самостоятельно), или от частично недееспособных лиц и недееспособных лиц без согласия их законного куратора и опекуна, мы удалим персональные данные при первой возможности, если мы не можем полагаться на другие законные основания, помимо согласия на такую обработку.
Согласие субъекта данных с настоящей Политикой конфиденциальности должно быть получено в том случае, если какое-либо лицо, например член семьи или агент, уполномоченный действовать от его имени, подает заявку на услугу ANA от имени субъекта данных.
В случае, если какие-либо положения главы 5 противоречат положениям главы 1, положения настоящей главы 5 имеют преимущественную силу.
2. Оператор персональных данных
Оператором ваших персональных данных является ANA.
ANA защищает персональные данные, которые собираются и используются операторами (которые принимают решения о том, как и почему используются ваши персональные данные) и обработчиками (которые действуют в соответствии с письменными инструкциями оператора) на основе PDPA.
3. Наше законное основание для обработки персональных данных
ANA защищает ваши персональные данные, гарантируя, что они могут использоваться только в объеме, необходимом для конкретных целей (как указано в части 3 главы 1 настоящей Политики конфиденциальности), и требуя наличия законного основания для каждого действия по обработке на основе PDPA.
ANA может обрабатывать персональные данные клиентов на одном или нескольких из следующих законных оснований:
- (1) Когда вы даете свое согласие на обработку (статья 19 PDPA)
Согласие, как правило, будет использоваться только для обработки информации, связанной с рекламой и маркетингом, или, в некоторых случаях, в отношении конфиденциальных персональных данных. - (2) Если обработка необходима для выполнения действий по заключении контракта (статья 24(3) PDPA).
Обычно именно поэтому мы обрабатываем информацию о клиенте, которая необходима для предоставления наших услуг, включая личность клиента, контактную информацию, платежные данные информацию о путешествии и т. д. - (3) ANA необходимо обработать информацию, чтобы выполнить законное обязательство (статья 24(6) PDPA).
Это включает требование о предоставлении личной информации таможенным и иммиграционным властям или правоохранительным органам, а также юридические обязанности ANA по отношению к своим сотрудникам и клиентам. - (4) Информация необходима для защиты ваших жизненно важных интересов или интересов третьих лиц (статья 24(2) PDPA), например, в случае неотложной медицинской помощи.
- (5) Обработка персональных данных находится в законных интересах ANA или третьих лиц, и эти интересы не противоречат вашим основным правам в отношении ваших персональных данных в соответствии с законом (статья 24(5) PDPA).
Это включает в себя использование персональных данных, необходимых для ведения бизнеса компании ANA, а также для обслуживания, разработки и улучшения ее товаров и услуг и обеспечения наилучшего качества обслуживания клиентов в той степени, в которой это разрешено PDPA.
4. Запрос на обработку персональных данных
(1) PDPA предоставляет вам следующие юридические права:
- Запрос на раскрытие данных: Вы можете запросить копии ваших персональных данных и сведения о том, как мы их обрабатываем.
- Запрос на исправление или обновление данных: Исправление или обновление персональных данных будет выполнено после тщательного рассмотрения запроса.
- Запрос на удаление: Вы можете потребовать, чтобы мы удалили, уничтожили или анонимизировали все или часть ваших персональных данных, которые мы храним. Мы рассмотрим ваш запрос и, если данные больше не требуются или закон не позволяет нам их хранить, мы удалим их.
- Передача персональных данных: Вы можете запросить копию своей личной информации в структурированном общем машиночитаемом формате. Это относится только к персональным данным, которые мы получаем от вас и обрабатываем на основании вашего согласия или для выполнения контракта, и которые обрабатываются автоматизированными средствами.
- Отказ от обработки: Вы можете возражать против обработки, которая выполняется на основе законных интересов нашей или третьей стороны или для целей прямого маркетинга. Мы прекратим обработку вашей информации, если у нас не будет законной причины для продолжения, которая имеет приоритет над вашим отказом. Если вы возражаете против прямого маркетинга, мы всегда прекращаем обработку.
- Ограничение обработки ваших персональных данных. Вы можете ограничить то, как мы обрабатываем ваши персональные данные при определенных обстоятельствах. В этом случае любая обработка ваших персональных данных (кроме их хранения) будет законной только с вашего согласия или, если это требуется для юридических требований, защиты определенных прав или важных общественных интересов.
- Право отозвать согласие: Если мы полагаемся на согласие на обработку ваших персональных данных, вы имеете право отозвать это согласие в любое время.
Однако отзыв согласия не влияет на обработку ваших персональных данных, на которую вы уже дали согласие на законных основаниях до его отзыва.
Обратите внимание, что изложенные выше права не являются абсолютными и применимы не во всех ситуациях. Есть также юридические исключения, которые применяются в некоторых ситуациях и означают, что запрос может быть отклонен.
Конечно, если запрос будет отклонен, мы сообщим вам о причинах этого в ответе.
Записи о сделанных нам запросах будут храниться, чтобы мы могли гарантировать соблюдение наших юридических обязательств.
(2) Метод отправки запроса
Вы можете пользоваться своими правами бесплатно (за исключением случаев, когда расходы могут взиматься в соответствии с PDPA). Способ отправки запроса и контактная информация представлены ниже.
(Веб-сайт)
Отправьте необходимые документы через форму на веб-сайте ANA.
(3) Ответ на запрос
Мы ответим без неоправданной задержки и обычно в течение тридцати (30) дней.
В некоторых случаях мы можем запросить удостоверение личности или (если вы делаете запрос от имени третьей стороны) подтверждение ваших полномочий на отправку запроса. Если ваш запрос особенно сложен или вы сделали несколько запросов, подробный ответ может занять больше времени. Обратите внимание, что есть исключения из вышеперечисленных прав и некоторые ситуации, когда они не применяются.
Если вы не удовлетворены нашим ответом на запрос о защите данных или считаете, что ваши персональные данные были неправильно обработаны, вы имеете право подать жалобу в Комитет по защите персональных данных Таиланда. Более подробную информацию можно найти в части 9 данной главы 5 ("Подача жалобы в уполномоченный орган").
5. Обмен данными, необходимый для предоставления товаров или услуг
Товары и услуги ANA предоставляются при содействии других компаний и организаций, и зачастую ANA необходимо делиться персональными данными с третьими лицами для ведения своего бизнеса. К таким третьим сторонам относятся:
- (1) Другие компании, входящие в ANA Group
- (2) Организации, с которыми авиакомпания ANA по закону обязана делиться персональными данными
в том числе: государственные организации, контролирующие и правоохранительные органы, судебные, таможенные и иммиграционные органы, сторонние организации и т.д. - (3) Поставщики услуг
в том числе: субподрядчики, обслуживающие рейсы ANA, аэропорты и авиакомпании, с которыми мы сотрудничаем, различные поставщики услуг, поставщики, с которыми у нас есть маркетинговые партнерские отношения, и т. д.
В тех случаях, когда ANA поручает компаниям, подрядчикам или поставщикам услуг обрабатывать данные от ее имени, она гарантирует, что делает это в соответствии с договором, который соответствует требованиям PDPA.
6. Маркетинговые сообщения
ANA время от времени рассылает маркетинговые сообщения, чтобы уведомить заинтересованных лиц о новостях и предоставить подробную информацию о товарах и услугах, которые могут их заинтересовать. ANA будет делать это только в том случае, если получатель дал согласие на получение маркетинговых сообщений.
7. Где хранятся и куда передаются ваши персональные данные
ANA находится в Японии, и многие поставщики услуг и другие организации, которым мы передаем ваши персональные данные, будут находиться в юрисдикциях за пределами Таиланда.
При передаче персональных данных третьим лицам ANA гарантирует, что передача соответствует требованиям PDPA и соответствующих законов Японии.
Однако вы должны знать, что получатели за пределами Таиланда могут попадать под действие национальных законов, которые не обязательно обеспечивают эквивалентную защиту ваших персональных данных. Если вам нужна дополнительная информация о том, где хранятся и куда передаются ваши персональные данные, пожалуйста, свяжитесь с ANA, используя данные, указанные в Части 13 этой Главы 1 ("Отправка запроса на раскрытие данных и т. д.").
8. Хранение персональных данных
ANA хранит персональные данные клиентов до тех пор, пока не будет достигнута цель их использования. В частности, ANA устанавливает срок хранения персональных данных следующим образом. Для большей части других персональных данных соответствующий период хранения будет определяться в зависимости от характера информации и цели ее хранения со ссылкой на юридические и бухгалтерские требования и потребности нашего бизнеса.
- (1) Персональные данные участников ANA Mileage Club
До прекращения участия в ANA Mileage Club - (2) Персональные данные пассажиров
До завершения перевозки и связанных с ней услуг, предусмотренных условиями перевозки на внутренних рейсах и условиями перевозки на международных рейсах - (3) Другие персональные данные
Требуемый период для целей, на которые клиенты дали согласие.
Обратите внимание, что ANA может хранить ваши персональные данные в течение более длительного периода, чем указано выше, если это необходимо в целях установления, соблюдения или осуществления юридических требований, защиты юридических требований или в целях соблюдения закона.
9. Подача жалобы в уполномоченный орган
Клиенты имеют право подать жалобу касательно обработки своих персональных данных в Комитет по защите персональных данных Таиланда.
10. Контактная информация Специалиста по защите данных ANA
Контролер: ALL NIPPON AIRWAYS CO., LTD.
Адрес: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan
Адрес электронной почты специалиста по защите данных: bkkpdpa@ana.co.jp
- Обратите внимание, что данный адрес электронной почты предназначен только для вопросов, связанных с конфиденциальностью.
- Для запросов об обработке персональных данных (раскрытие, удаление, исправление и т. д.) см. раздел "4. Запрос на обработку персональных данных" (2) Метод отправки запроса.
- С вопросами о бронировании, билетах, багаже, ANA Mileage Club, услугах и многом другом обращайтесь по контактной информации в каждом регионе и филиалах ANA.
- Выберите город и язык.