Предлагаем вам ознакомиться с Политикой конфиденциальности компании SriLankan Airlines Limited (SriLankan).

SriLankan — это компания, зарегистрированная в Шри-Ланке под регистрационным номером компании PB 67, с юридическим адресом в центре “Airline Centre”, в Международном аэропорту имени Бандаранаике в Кутанаяке, Шри-Ланка.

Ваша конфиденциальность очень важна для нас, и мы уверяем вас, что обрабатываем собираемые о вас персональные данные с должной осторожностью. Настоящая Политика конфиденциальности содержит информацию о том, как мы обрабатываем ваши персональные данные, когда пользуетесь услугами SriLankan различными способами, в частности, посещая наш веб-сайт, приобретая билет на нашем веб-сайте или в мировом контактном центре, в одном из наших офисов или у наших посредников. Политика конфиденциальности также информирует вас о ваших правах на конфиденциальность и о том, как вас защищает закон.

Настоящая Политика конфиденциальности имеет многоуровневый формат, поэтому вы можете переходить в конкретные разделы, приведенные ниже, нажимая на элементы документа кнопкой мыши. Вы также можете загрузить политику в формате PDF здесь. Продолжая пользоваться услугами SLA, вы соглашаетесь в тем, что прочитали, поняли и приняли настоящую Политику конфиденциальности.

В настоящей Политике конфиденциальности используется ряд определений, приведенных ниже.

Исполнение законодательных или нормативных обязательств: обработка ваших персональных данных при необходимости исполнения наших законодательных или нормативных обязательств.

Законный интерес: интерес нашей компании по ведению нашей хозяйственной деятельности и управлению ею с целью предоставления вам оптимальных услуг/продуктов, а также лучшего и самого безопасного обслуживания. Прежде чем обрабатывать ваши персональные данные в наших законных интересах, мы стараемся оценить потенциальные последствия для вас (как позитивные, так и негативные) и ваши права, и обеспечить их баланс. Мы не используем ваши персональные данные для выполнения действий, в которых последствия для вас преобладают над нашими интересами (если вы не дали своего согласия, а также если такие действия не требуются или не разрешены законом).

Исполнение договора: обработка данных, необходимая для исполнения договора, стороной которого вы являетесь, или для выполнения шагов по вашему запросу перед заключением такого договора.

Персональные данные: любая информация, идентифицирующая личность того или иного лица или информация, касающаяся лица, личность которого может быть идентифицирована (прямо или косвенно) только этими данными или этими данными в комбинации с другими идентификаторами, которые находятся в нашем распоряжении или доступ к которым мы можем получить в обоснованной мере. К персональным данным не относятся анонимные данные и данные, в которых личность человека была окончательно удалена.

Обработка или процесс обработки: любые действия, предполагающие использование персональных данных. Обработка включает получение, регистрацию или хранение данных, либо выполнение любой операции или ряда операций с данными, включая организацию данных, внесение поправок в данные, извлечение, использование, раскрытие, удаление или разрушение данных. Обработка также включает отправку или передачу персональных данных третьим лицам.

Специальные категории персональных данных: любые данные, содержащие деликатные сведения, такие как расовое или этническое происхождение лица, его религиозные или философские воззрения, сексуальная жизнь, сексуальная ориентация, политические убеждения, членство в профсоюзах, информация о здоровье, а также генетические и биометрические данные.

Цель настоящей Политики конфиденциальности

В настоящей Политике конфиденциальности приведена информация о том, как мы собираем и обрабатываем ваши персональные данные при использовании вами этого веб-сайта, услуг глобального контактного центра, приобретении авиабилетов, включая любые данные, которые вы можете предоставить на этом веб-сайте при бронировании авиабилетов или внесении изменений в такое бронирование, при участии в нашей программе для постоянных клиентов или в программе для постоянных клиентов любого члена альянса oneworld, при приобретении у нас любой путевки, получении любых других дополнительных услуг нашей авиакомпании, участии в любом опросе или при подписке на нашу рассылку.

Настоящий веб-сайт не предназначен для детей, и мы сознательно не собираем данные касательно детей, если они не предоставляются родителями или законными опекунами.

Важно, чтобы вы ознакомились с настоящей Политикой конфиденциальности, а также с любыми другими уведомлениями о конфиденциальности или надлежащей обработке данных, которые мы можем публиковать в конкретных случаях при сборе или обработке персональных данных о вас, чтобы вы полностью понимали, как и почему мы используем ваши данные. Настоящая Политика конфиденциальности дополняет другие уведомления, а не отменяет их.

Контролер персональных данных

SriLankan является контролером всех персональных данных относительно наших пассажиров, сотрудников и контактов третьих лиц, а также любых других персональных данных, используемых нашим предприятием для наших собственных коммерческих целей. Это означает, что компания SriLankan отвечает за определение сроков, причин и способов обработки персональных данных, а также за формирование норм и правил в соответствии с применимыми нормами законодательства по защите данных.

SriLankan входит в группу SriLankan Airlines, включающую компанию SriLankan Catering Limited, которая, совместно с компанией SriLankan, именуется Группа.

Согласно Общему регламенту по защите данных (“GDPR”) компания SriLankan назначила Офис уполномоченного в сфере персональных данных и информации Великобритании (ICO) своим органом надзора. Наш офис в Лондоне является представителем в ЕС согласно GDPR и расположен по адресу 7th Floor One Lampton Road Hounslow Middlesex TW3 1JB Великобритания.

Настоящая Политика конфиденциальности составлена от лица Группы, поэтому, говоря “SriLankan”, "мы", "нас" нам "наш" и т. п. в настоящей Политике конфиденциальности, мы имеем в виду соответствующую компанию Группы, ответственную за обработку ваших данных. Мы сообщим вам, какая из компаний является контролером ваших данных, когда вы приобретете нашу услугу. SriLankan является контролером данных, ответственным за настоящий веб-сайт.

Ответственный за защиту данных

SriLankan назначила ответственного за защиту данных (ОЗД), осуществляющего контроль по любым вопросам, связанным с настоящей Политикой конфиденциальности. С любыми вопросами о настоящей Политике конфиденциальности, включая любые запросы о реализации ваших законных прав, обращайтесь к ОЗД по нижеуказанным данным:

Контактные данные

• Полное наименование юридического лица: SriLankan Airlines Limited
• Имя/наименование или должность ОЗД: Ответственный за защиту данных
• Адрес электронной почты: privacy.office@srilankan.com
• Почтовый адрес: “Airline Centre”, Bandaranaike International Centre, Katunayake 11450, Шри-Ланка.
• Номер телефона: (0094) 19733 4488
• Факс: (0094) 19733 5588

Ваша обязанность уведомлять нас об изменениях

Важно, чтобы персональные данные, которые мы храним о вашей личности, были точны и актуальны. Вы также обязаны информировать нас о любых изменениях ваших персональных данных, пока поддерживаете отношения с нашей компанией.

Ссылки третьих лиц

На настоящем веб-сайте могут размещаться ссылки, плагины и приложения третьих лиц, которые не поддерживает и не контролирует SriLankan. При переходе по этим ссылкам и активации этих соединений третьи лица могут собирать данные о вас и делиться ими. Мы не контролируем веб-сайты третьих лиц и не несем ответственности за их заявления о конфиденциальности. Когда вы покидаете настоящий веб-сайт, мы предлагаем вам знакомиться с Политикой конфиденциальности любого посещаемого вами веб-сайта.

Персональные данные

Мы можем собирать, использовать, хранить и передавать персональные данные о вас различных видов, которые мы классифицируем следующим образом:

• Идентификационные данные - к таковым относятся имя, отчество, фамилия, девичья фамилия, имя пользователя или аналогичный идентификатор, семейное положение, обращение, дата рождения, пол, адреса электронной почты из вашего паспорта или других удостоверений личности, а также номер члена программы для постоянных клиентов.

• Данные бронирования - к таковым относятся данные о поездке, номера рейсов, маршрут, предпочтения относительно места и блюд, любые бронирования дополнительных услуг, а также информация о ваших попутчиках.

• Контактные данные - к таковым относятся адрес электронной почты, телефон, мобильный телефон, почтовый адрес и факс.

• Финансовые данные - к таковым относятся реквизиты кредитных и дебетовых карт, в том числе номер вашей карты, дата истечения срока действия, имя владельца карты, адрес для выставления счетов и другая информация о выставлении счетов.

• Данные транзакций - к таковым относятся данные о ваших платежах и данные об услугах, приобретенные вами у нас.

• Технические данные - к таковым относятся адрес интернет-протокола (IP), ваши данные для авторизации, тип и версия браузера, настройка часового пояса и местоположение, типы и версии плагинов браузера, операционная система и платформа, а также другие технологии на устройствах, которые вы используете для доступа к настоящему веб-сайту.

• Данные профиля - к таковым относятся ваши имя пользователя и пароль, номер члена программы для постоянных клиентов, сделанные вами бронирования, ваши интересы, предпочтения относительно услуг, места посещения, отзывы и ответы на опросы.

• Данные о пользовании - к таковым относится информация о том, как вы используете настоящий веб-сайт и услуги.

• Маркетинговые и коммуникационные данные - к таковым относятся ваши предпочтения по получению маркетинговых материалов от нас и от третьих лиц, а также ваши предпочтения относительно коммуникации.

Агрегированные данные

Когда вы посещаете настоящий веб-сайт или используете любое из мобильных приложений SriLankan, мы также можем собирать, использовать, хранить агрегированные, анонимизированные статистические или демографические данные (агрегированные данные)). и делиться ими. Агрегированные данные могут быть составлены на основе ваших персональных данных, но не считаются персональными данными согласно закону, поскольку не могут прямо и косвенно идентифицировать вашу личность.

К агрегированным данным могут относиться время и продолжительность посещения вами настоящего веб-сайта, посещенные вами страницы настоящего веб-сайта, а также подробные сведения о веб-сайте, который вы посещали непосредственно перед настоящим веб-сайтом. Мы также можем зарегистрировать наименование вашего провайдера интернет-услуг. Мы используем эту информацию только для определения активности на сайте и формирования идей об оптимизации наших услуг.

Например, мы можем агрегировать ваши данные о пользовании для подсчета процента пользователей, использующих определенную функцию веб-сайта. Однако, если мы совмещаем или соединяем агрегированные данные с вашими персональными данными таким образом, что они могут прямо или косвенно идентифицировать вашу личность, то мы обрабатываем такие совмещенные данные как персональные данные, которые будут использовать в соответствии с настоящей Политикой конфиденциальности.

Специальные категории персональных данных

Необходимой частью нашей хозяйственной деятельности является сбор определенных типов специальных категорий персональных данных о вас. Например, нам нужно собирать данные о состояние вашего здоровья, если вы сообщаете нам, что вы беременны, имеете некоторое медицинское состояние, требующее применения специального оборудования, или если вы отправляете запрос на помощь пассажирам с ограниченной подвижностью. Выбор определенных блюд также предполагает сбор данных о ваших религиозных убеждениях или вашем состоянии здоровья, например, если вы сообщаете нам, что вам необходимы халяльные блюда или блюда для диабетиков.

Мы со всей серьезностью относимся к своим обязательствам по защите персональных данных специальных категорий и всегда просим вас дать явное согласие на сбор, обработку или передачу таких данных для конкретных целей каждый раз, когда вы предоставляете их нам.

Персональные данные о несовершеннолетних пассажирах

При определенных обстоятельствах нам может потребоваться собирать, обрабатывать или передавать персональные данные о несовершеннолетних пассажирах (т. е. о детях младше 16 лет), например, если бронирование рейса выполнено для несовершеннолетнего пассажира. Это необходимо для соблюдения нашего законного интереса по осуществлению нашей хозяйственной деятельности и соблюдению договора на осуществление перевозок.

Мы будем использовать персональные данные о несовершеннолетних пассажирах только для целей, указанных в пункте 6 и только с явного согласия лица, несущего родительскую ответственность за несовершеннолетнего пассажира. Несовершеннолетние пассажиры имеют те же права, что и любые другие пассажиры в отношении их персональных данных, указанных в пункте 11.

Если вы не предоставляете свои персональные данные

Если нам необходимо собирать персональные данные согласно закону или согласно условиям договора с вами, либо если такие данные необходимы нам для предоставления требуемых вам услуг, но вы не предоставляете такие данные по запросу, то мы не сможем выполнить договор, заключенный с вами, или договор, который вы намереваетесь заключить с нами. При таких обстоятельствах мы вправе отменить требуемые вами услуги или отказать вам в их предоставлении. В таком случае мы своевременно уведомим вас об этом.

Мы используем различные способы сбора данных у вас и о вас, в частности:

• Непосредственные взаимодействия. Вы (или агент, действующий от вашего лица) можете предоставить нам свои персональные данные, заполнив онлайн-формы или написав нам по почте, позвонив по телефону, отправив сообщение по электронной почте или любым другим способом связавшись с нами. Речь, в частности, идет о персональных данных, которые вы предоставляете нам, когда:

  • бронируете рейс или заказываете определенные услуги у нас;

  • создаете учетную запись пользователя на настоящем веб-сайте;

  • присоединяетесь к программе для постоянных клиентов авиакомпании;

  • приобретаете у нас путевки;

  • подписываетесь на нашу рассылку;

  • принимаете участие в конкурсе, акции или опросе; либо

  • оставляете нам отзыв;

  • отправляете жалобы на наши услуги.

• Настоящий веб-сайт. Во время взаимодействия с настоящим веб-сайтом мы можем автоматически собирать технические данные о вашем оборудовании, поисковых операциях и шаблонах. Мы собираем эти персональные данные с помощью файлов cookie, журналов сервера и других аналогичных технологий. Мы также можем получать технические данные о вас, если вы посещаете другие веб-сайты, используя наши файлы cookie. С дополнительной информацией вы можете ознакомиться в пункте 6 ниже и в нашей политике в отношении файлов cookie.

• Мобильная версия нашего веб-сайта и наши мобильные приложения. Мобильная версия нашего веб-сайта и наши мобильные приложения могут получать доступ к данным мобильного устройства для оптимизации обслуживания пассажиров в рамках используемой услуги. Мы можем использовать данные о местоположении для мобильной версии нашего веб-сайта и наших мобильных приложений, чтобы предлагать вам наиболее полезный формат и контент (например, автоматически заполняя аэропорт вашего назначения на основании текущего местоположения), если вы дали свое согласие на использование данных о вашем местоположении. Если вы хотите ограничить сбор нами данных о вашем местоположении, внесите изменения в настройки вашего устройства.

• Третьи лица или общедоступные источники. Мы можем получить персональные данные от различных третьих лиц и из общедоступных источников, указанных ниже:

  1. от поставщиков аналитических сервисов, таких как Google, зарегистрированных за пределами ЕС;

  2. из рекламных сетей, зарегистрированных в ЕС и/или за пределами ЕС;

  3. от поставщиков информации, зарегистрированных в ЕС или за пределами ЕС;

  4. контактные, финансовые данные и данные о транзакциях от поставщиков технических или платежных услуг, зарегистрированных в ЕС или за пределами ЕС; либо

  5. идентификационные и контактные данные от брокеров и или агрегаторов данных, зарегистрированных в ЕС или за пределами ЕС.

Мы будем использовать ваши персональные данные только теми способами, которые разрешены законом. Обычно мы осуществляем обработку ваших персональных данных на следующих законных основаниях:

• Законные интересы: интересы компании SriLankan по ведению нашей хозяйственной деятельности и управлению ею с целью предоставления вам услуг в соответствии с высочайшими стандартами, а также самого лучшего и самого безопасного обслуживания. Прежде чем обрабатывать ваши персональные данные в наших законных интересах, мы стараемся оценить потенциальные последствия для вас (как позитивные, так и негативные) и ваши права, и обеспечить их баланс.

  Мы не используем ваши персональные данные для выполнения действий, в которых последствия для вас преобладают над нашими интересами (если вы не дали своего согласия, а также если такие действия не требуются или не разрешены законом). Связавшись с нами, вы можете получить дополнительную информацию о том, как мы оцениваем соотношение наших законных интересов с любыми потенциальными последствиями для вас при выполнении определенных действий.

• Исполнение договора: обработка данных, необходимая для исполнения договора, стороной которого вы являетесь, или для выполнения шагов по вашему запросу перед заключением такого договора.
• Исполнение законодательных или нормативных обязательств: обработка ваших персональных данных при необходимости исполнения наших законодательных или нормативных обязательств.
• Согласие: при определенных обстоятельствах мы можем попросить вас дать явное согласие на сбор, обработку или передачу ваших персональных данных, например, в отношении вашей подписки на нашу рассылку и другие материалы прямого маркетинга. Вы имеете право отозвать свое согласие в любое время, связавшись с нами.

Цели, для которых мы будем использовать ваши персональные данные

Ниже в форме таблицы мы указали основные цели, для которых мы будем использовать ваши персональные данные, а также типы законных оснований для такого использования. Однако, этот список не носит исчерпывающий характер, и мы можем предоставить вам дополнительную информацию по запросу. По возможности мы также указали свои законные интересы. Мы можем обрабатывать ваши персональные данные на более чем одном законном основании, в зависимости от конкретной цели, для которой мы их используем.

Файлы cookie

На настоящем веб-сайте используются файлы cookie для определения активности на сайте и повышения удобства поиска наших услуг. Файлы cookie — это буквенно-числовые идентификаторы, которые отправляются на ваш компьютер, когда вы посещаете веб-сайты и онлайн-сервисы. Если вы согласились принимать файлы cookie в настройках своего веб-браузера, то файлы cookie сохраняются на жестком диске вашего компьютера. Файлы cookie позволяют нам и нашим веб-сайтам определять ваши предпочтения и предлагать вам индивидуальный контент.

Вы можете настроить свой браузер таким образом, чтобы отказываться от всех или некоторых файлов cookie браузера либо получать уведомления об установке cookie или доступа к cookie. Если вы отключаете файлы cookie или отказываетесь от их получения, то некоторые части данного веб-сайта могут быть недоступны или не работать надлежащим образом. Для получения дополнительной информации об используемых нами файлов cookie ознакомьтесь с нашей политикой в отношении файлов cookie.

Изменение цели

Мы будем использовать ваши персональные данные только для целей их сбора, за исключением случаев, когда мы обоснованно полагаем, что должны использовать их для других целей, и если такие цели связаны с исходными. Если вы хотите получить объяснение совместимости новой цели обработки данных с исходной целью, обращайтесь к нам.

Если нам необходимо использовать ваши персональные данные для целей, не связанной с исходной целью, мы уведомим вас и объясним законное основание для такого использования.

Мы стараемся предоставлять вам выбор в отношении конкретных использований персональных данных, в частности, маркетинговых и рекламных материалов.

Наши рекламные акции

Мы можем использовать ваши идентификационные, контактные, технические данные, данные о пользовании и данные профиля для формирования предложений, которые, по нашему мнению, могут быть необходимы или интересны вам. Именно таким образом мы определяем услуги и предложения, соответствующие вашим предпочтениям (мы называем это маркетингом).

“Мягкое” подтверждение

Вы будете получать от нас маркетинговые сообщения, если ранее бронировали рейсы или приобретали другие услуги в прошлом, или если вы запрашивали у нас информацию в связи с потенциальным бронированием или приобретением, пока вы не откажетесь от подписки на маркетинговую рассылку.

Маркетинг третьих лиц

Мы попросим вас дать явное согласие, прежде чем делиться вашими персональными данными с любой компаний, не входящей в состав Группы, для маркетинговых целей.

Отказ от рассылки

Вы можете в любое время отозвать свое согласие на получение рекламных сообщений по электронной почте, отписавшись от рассылки по ссылке, размещенной в таком электронном сообщении, или изменив настройки в вашей личной учетной записи пользователя на нашем веб-сайте.

Имейте в виду, что мы можем обрабатывать ваши персональные данные без вашего ведома или согласия в соответствии с вышеприведенными правилами, если этого требует закон или если это разрешено законом.

Нам может потребоваться раскрыть ваши персональные данные нижеуказанным лицам для целей, перечисленных в пунктах 5 и 6 выше.

Внутренние третьи лица

Другие компании в составе Группы, удаленные станции, филиалы и офисы в Шри-Ланке и других странах, действующие как совместные контролеры и ответственные за обработку персональных данных.

Внешние третьи лица

• Поставщики услуг, подрядчики и агенты, обрабатывающие персональные данные в рамках предоставления услуг, такие как гостиницы, поставщики страховых пакетов, продавцы товаров, не облагаемых пошлиной, на борту, колл-центры, поставщики услуг обработки и анализа данных, маркетинговых и исследовательских услуг, услуг проката лимузинов, дистрибьюторы, поставщики услуг по оптимизации доходов, платежных и других услуг компании SriLankan в связи с хозяйственными операциями Группы SriLankan Airlines.

• Деловые партнеры SriLankan, такие как партнеры по код-шерингу, поставщики услуг морских и наземных перевозок, а также члены любого другого альянса авиакомпаний, членом которого является SriLankan.

• С партнерами программы для постоянных клиентов авиакомпании SriLankan.

• С программами для постоянных клиентов операторов других партнерских авиакомпаний.

• Профессиональные консультанты, ответственные за обработку данных или выступающие в качестве совместных контролеров данных, в том числе юристы, банкиры, аудиторы и страховые компании, предоставляющие консультационные, банковские, правовые, страховые и бухгалтерские услуги.

• С поставщиками услуг по оплате через интернет-порталы, банками, компаниями-эмитентами кредитных/дебетовых карт, а также с поставщиками других финансовых услуг.

• С любыми правоохранительными органами или государственными органами безопасности, таможенными, миграционными государственными органами или другими следственными органами.

• Регуляторы и другие органы, обрабатывающие данные или являющиеся совместными контролерами данных, которым при определенных обстоятельствах требуется отчетность по обработке данных.

• Третьи лица, которым мы можем продавать, передавать части нашего бизнеса или наших активов, либо с которыми мы можем производить слияние. В свою очередь, мы также можем приобретать другие предприятия или производить слияние с ними. Если изменения касаются нашего предприятия, то новые владельцы могут использовать ваши персональные данные так же, как указано в настоящей Политике конфиденциальности.

Мы требуем от любых третьих лиц обеспечение безопасности ваших персональных данных и их обработки в соответствии с законом. Мы не разрешаемся сторонним поставщикам услуг использовать ваши персональные данные для их собственных целей и позволяем им обрабатывать вашим персональные данные только для указанных целей и в соответствии с нашими инструкциями.

Внутренняя передача

SriLankan — это международная коммерческая авиакомпания, действующая во множестве различных юрисдикций и, соответственно, ваши данные придется передавать за пределы Европейской экономической зоны (ЕЭЗ).

Внешняя передача

Многие из наших внешних третьих лиц зарегистрированы за пределами ЕЭЗ, поэтому обработка ими ваших персональных данных предполагает передачу данных за пределы ЕЭЗ.

Каждый раз, когда мы передаем ваши персональные данные третьим лицам, зарегистрированным за пределами ЕЭЗ, мы обеспечиваем аналогичный уровень защиты данных за счет применения как минимум одного из нижеуказанных средств защиты:

• Некоторые страны, не входящие в ЕЭЗ, в которые мы передаем ваши персональные данные, уже считаются Еврокомиссией такими, которые предоставляют надлежащий уровень защиты. Для получения подробной информации см. Еврокомиссия: Надлежащий уровень защиты персональных данных в странах, не являющихся членами ЕС.

• Обращаясь к поставщикам услуг, зарегистрированным в США, мы можем передавать им данные, если они входят в программу по защите конфиденциальности ЕС-США, требующую от них обеспечения аналогичного уровня защиты персональных данных для ЕС и США. Для получения подробной информации см. Еврокомиссия: Программа защиты конфиденциальности ЕС-США.

• Если мы обращаемся к определенным сторонним поставщиками услуг, не зарегистрированным в Европа или в США, мы можем использовать специальные договоры, утвержденные Еврокомиссией для обеспечения такого же уровня защиты персональных данных, как в Европе. Для получения подробной информации см. Еврокомиссия: Образцы договоров для передачи персональных данных в третьи страны.

Для получения дополнительной информации о конкретном механизме, используемом нами при передаче ваших персональных данных за пределы ЕЭЗ, обращайтесь к нам.

Мы применяем надлежащие меры безопасности для предотвращения случайной потери, ненадлежащего использования, изменения, раскрытия ваших персональных данных или ненадлежащего доступа к ним. Кроме того, мы предоставляем доступ к вашим персональным данным только тем сотрудникам, агентам, подрядчикам и другим третьим лицам, которые имеют соответствующую служебную необходимость. Они обрабатывают ваши персональные данные только в соответствии с нашими инструкциями, исполняя обязательство по сохранению конфиденциальности.

Мы внедрили ряд процедур для реагирования на любое предположительное нарушение конфиденциальности персональных данных и будем уведомлять вас и любого применимого регулятора о таком нарушении, если того требует закон.

Как долго вы будете использовать мои персональные данные?

Мы будем хранить ваши персональные данные только в течение срока, необходимого для выполнения целей, для которых мы собирали эти данные, включая цели по выполнению любых законодательных требований, требований по учету или отчетности. Для соблюдения применимых норм местного законодательства мы можем хранить ваши данные в течение 12 лет с момента их получения.

TДля определения подходящего срока хранения персональных данных мы учитываем количество, характер и степень конфиденциальности персональных данных, потенциальный риск ущерба вследствие ненадлежащего использования или раскрытия ваших персональных данных, цели, для которых мы обрабатываем ваши персональные данные, возможность достижения этих целей другими способами, а также применимые требования законодательства.

При некоторых обстоятельствах вы можете попросить нас удалить ваши данные: с дополнительной информацией вы можете ознакомиться в абзаце «Право на удаление» в пункте 11.

При некоторых обстоятельствах мы можем анонимизировать ваши персональные данные (чтобы они больше не ассоциировались с вами, и чтобы вашу личность больше нельзя было идентифицировать с их помощью) для исследовательских или статистических целей. В таком случае мы можем использовать эти данные в анонимной форме без предварительного вашего уведомления.

При определенных обстоятельствах вы имеет следующие права в отношении ваших персональных данных в соответствии с законами о защиты данных:

• Право на доступ к вашим персональным данным (обычно называемое «правом на доступ субъекта данных»). Вы имеете право на получение копии хранимых нами персональных данных о вас и проверку на законность их обработки.

• Право на исправление хранимых нами персональных данных о вас. Вы имеете право требовать исправления любых хранимых нами неполных или неточных данных о вас, хотя нам может потребоваться проверка точности новых данных, которые вы нам предоставляете.

• Право на удаление ваших персональных данных. Вы имеете право просить нас удалить или уничтожить персональные данные, если обоснованная причина для продолжения их обработки нами отсутствует. У вас также есть право просить нас удалить или уничтожить ваши персональные данные, если вы успешно воспользовались своим правом на возражение против обработки (см. ниже), если мы могли обрабатывать ваши данные незаконным образом, или если от нас требуется удаление ваших персональных данных для соблюдения норм местного законодательства. Однако, имейте в виду, что мы не всегда можем выполнить ваш запрос на удаление данных ввиду конкретных правовых причин, о которых вы будете уведомлены при подаче запроса (если применимо).

• Право на возражение против обработки ваших персональных данных. В данном случае мы соблюдаем законный интерес (или законный интерес третьего лица), и в вашей конкретной ситуации имеют обстоятельства, вынуждающие вас возразить против обработки данных, поскольку вы полагаете, что такая обработка влияет на ваши фундаментальные права и свободы. У вас также есть право на возражение против обработки нами ваших персональных данных для целей прямого маркетинга. В некоторых случаях мы можем доказать, что у нас имеются обязательные законные причины для обработки ваших данных, преобладающие над вашими правами и свободами.

• Право на ограничение обработки ваших персональных данных. Вы имеете право попросить нас приостановить обработку ваших персональных данных в следующих случаях: (a) если вы хотите, чтобы мы определили точность данных; (b) если использование нами ваших данных является незаконным, но вы не желаете, чтобы мы их удаляли; (c) если вы хотите, чтобы мы хранили ваши данные, несмотря на то, что нам это больше не требуется, поскольку желаете установить, реализовать или защитить законные требования; или (d) если вы возразили против использования нами ваших данных, но нам нужно определить, имеются ли у нас преобладающие законные причины на их использование.

• Право на передачу ваших персональных данных вам или третьему лицу. Мы предоставим вам или выбранному вами третьему лицу ваши персональные данные в структурированном, общеупотребительном формате, доступном для машинного чтения. Имейте в виду, что это право применимо только к автоматизированным данным, на использование которых вы изначально дали свое согласие, или если мы использовали ваши данные для исполнения договора с нами.

• Право на отзыв согласия в любое время, если мы руководствуемся вашим согласием на обработку ваших персональных данных. Однако, это право не ограничивает законность любой обработки данных, произведенной до отзыва вами вашего согласия. Если вы отозвали свое согласие, возможно, мы больше не сможем предоставлять вам определенные услуги. В данном случае мы уведомим вас об этом в момент отзыва вашего согласия.

Если вы хотите воспользоваться любым из вышеуказанных прав, обратитесь к нам.

Обычно плата не взымается

Вам не нужно платить за доступ к вашим персональным данным (или за реализацию любого из других ваших прав). Однако, мы можем взыскать с вас обоснованную плату, если ваш запрос нечетко сформулирован, является повторным или излишним. При таких обстоятельствах мы также можем отказаться выполнять ваш запрос.

Что нам может потребоваться от вас

Мы можем запросить у вас конкретную информацию для подтверждения вашей личности и обеспечения вашего права на доступ к вашим персональным данным (или для реализации любых других ваших прав). Это мера безопасности, предотвращающая раскрытие персональных данных лицам, не имеющим права на их получение. Мы также можем обратиться к вам с просьбой о предоставлении дополнительной информации, связанном с вашим запросом, чтобы ускорить наш ответ.

Ограничение времени на ответ

Мы стараемся отвечать на все обоснованные запросы в течение одного месяца. Иногда этот процесс может занять больше времени, если ваш запрос особенно сложен, или если вы сделали несколько запросов. В таком случае мы уведомим вас и будем держать вас в курсе.

SriLankan будет периодически вносить изменения в настоящую Политику конфиденциальности в соответствии с применимыми законами и нормами, а актуальная версия будет публиковаться на данном веб-сайте. Мы просим вас время от времени посещать настоящий веб-сайт для ознакомления с изменениями Политики конфиденциальности. Для получения различных версий настоящей Политики конфиденциальности обращайтесь к нам.

Политика конфиденциальности может быть переведена на различные языки. В случае любых несоответствий между версиями английская версия имеет приоритет.

С любыми комментариями, вопросами и сомнениями в отношении содержания настоящей Политики конфиденциальности или способа использования нами ваших данных обращайтесь к нам. Возможно, мы сразу решим вашу проблему.