Политика в отношении обработки персональных данных

Общественная организация — Первичная профсоюзная организация лётного состава «Нордавиа» авиакомпании «Смартавиа» (ППО ПЛС «Нордавиа»). Редакция от 8 июня 2026 г.

1. Общие положения и термины

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Общественной организацией — Первичной профсоюзной организацией лётного состава «Нордавиа» авиакомпании «Смартавиа» (далее — Оператор) во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок и условия обработки Оператором персональных данных физических лиц, а также реализуемые меры по обеспечению их безопасности.

Реквизиты Оператора: ОГРН 1022900002852, ИНН 2901065896, КПП 290101001; адрес: г. Санкт-Петербург, ул. Краснопутиловская, д. 69, БЦ «Цитадель», офис 422 А; председатель — Кулешов К.А. Сокращённое наименование Оператора — ППО ПЛС «Нордавиа».

Оператор является администрацией закрытого внутреннего веб-портала профсоюза (далее — Портал), предназначенного для членов профсоюза и лиц, подавших заявление на вступление. Портал обеспечивает ведение реестра членов профсоюза, учёт членских взносов и расходов, документооборот (заявления, справки), публикацию новостей и файлов, обмен сообщениями в чате, каналах и форуме (включая личные и групповые сообщения с вложениями), проведение голосований, отображение табло вылетов и прилётов рейсов «Смартавиа» (код 5N) в аэропорту Пулково, а также работу личного кабинета.

В Политике используются следующие основные термины в значениях, установленных Законом № 152-ФЗ:

персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение;
оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав и действия с персональными данными;
субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные (в контексте Политики — член профсоюза либо лицо, подавшее заявление на вступление);
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств (в контексте Политики — Портал и серверная инфраструктура Оператора);
распространение, предоставление, блокирование, уничтожение, обезличивание персональных данных — в значениях, установленных статьёй 3 Закона № 152-ФЗ.

Политика является публичным документом, доступным неограниченному кругу лиц, и размещается в свободном доступе на Портале. Её действие распространяется на все персональные данные, обрабатываемые Оператором с использованием Портала и иными способами.

2. Правовые основания обработки

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 12.01.1996 № 10-ФЗ «О профессиональных союзах, их правах и гарантиях деятельности» — в части представительства и защиты социально-трудовых прав членов профсоюза, для чего необходим учёт членства;
Трудовой кодекс Российской Федерации (статья 377) — в части безналичного перечисления работодателем по письменным заявлениям работников — членов профсоюза удержанных из заработной платы членских профсоюзных взносов на счёт профсоюзной организации;
Устав профсоюза и решения его выборных органов, определяющие порядок ведения учёта членов профсоюза и уплаты членских взносов;
согласие субъекта персональных данных на обработку его персональных данных, оформляемое при подаче заявления о вступлении в профсоюз и регистрации на Портале (статья 9 Закона № 152-ФЗ).

Согласие субъекта персональных данных оформляется отдельным документом — «Согласием на обработку персональных данных», размещённым на Портале. Настоящая Политика согласием не является и не заменяет его.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для достижения конкретных, заранее определённых и законных целей. Обработка данных, несовместимая с этими целями, не допускается. Цели обработки:

ведение реестра членов профсоюза, учёт членства и его статуса (приём в профсоюз, постановка и снятие с учёта, выход из профсоюза);
рассмотрение заявлений о вступлении в профсоюз и их модерация (одобрение или отклонение администрацией);
организация удержания и учёта членских профсоюзных взносов, в том числе передача необходимых сведений работодателю — АО «Авиакомпания Смартавиа» — для безналичного удержания взносов из заработной платы и их перечисления на счёт Оператора;
учёт расходов профсоюзной организации и оказания материальной помощи членам профсоюза;
ведение документооборота: оформление и хранение заявлений, справок, доверенностей и иных документов по запросам членов профсоюза;
обеспечение работы личного кабинета, аутентификации и авторизации пользователей Портала (вход по номеру профсоюзного билета, адресу электронной почты или номеру телефона, пароль, опциональная двухфакторная аутентификация по протоколу TOTP);
информирование членов профсоюза о деятельности профсоюза, общих собраниях, голосованиях, новостях и публикуемых файлах;
обеспечение внутренней коммуникации между членами профсоюза посредством чата, каналов, форума, личных и групповых сообщений с вложениями;
проведение голосований среди членов профсоюза и учёт их результатов;
защита трудовых, социально-экономических и иных прав и интересов членов профсоюза, представительство их интересов перед работодателем и иными лицами.

Отображение на Портале табло вылетов и прилётов рейсов «Смартавиа» (код 5N) в аэропорту Пулково осуществляется на основе данных, получаемых из внешних источников, и не связано с обработкой персональных данных пользователей Портала.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

члены профсоюза — лица, состоящие на учёте в ППО ПЛС «Нордавиа», в том числе из числа лётного состава авиакомпании «Смартавиа»;
лица, подавшие заявление на вступление в профсоюз и зарегистрировавшиеся на Портале, до момента одобрения или отклонения их заявления администрацией.

Оператор не обрабатывает персональные данные несовершеннолетних, а также не осуществляет обработку персональных данных лиц, не относящихся к указанным категориям.

5. Перечень обрабатываемых персональных данных

В объёме, необходимом для достижения целей, указанных в разделе 3 Политики, Оператор обрабатывает следующие персональные данные:

фамилия, имя, отчество;
пол;
дата и место рождения;
паспортные данные: серия, номер, кем и когда выдан паспорт;
идентификационный номер налогоплательщика (ИНН);
адрес регистрации;
контактный номер телефона;
адрес электронной почты;
должность и подразделение в авиакомпании «Смартавиа»;
фотография (загружается субъектом по его желанию и не является обязательной);
сведения о начисленных и удержанных членских профсоюзных взносах;
учётные данные Портала: номер профсоюзного билета, идентификатор учётной записи, хешированный пароль, параметры двухфакторной аутентификации (при её включении субъектом).

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), за исключением сведений о членстве в профсоюзе, неотделимых от уставной деятельности Оператора и обрабатываемых на основании согласия субъекта. Биометрические персональные данные Оператором не обрабатываются: загружаемая по желанию субъекта фотография используется исключительно как элемент оформления личного кабинета и не применяется для установления личности по биометрическим характеристикам.

6. Принципы и условия обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе принципов, установленных статьёй 5 Закона № 152-ФЗ:

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с этими целями;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только те персональные данные, которые отвечают целям их обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными по отношению к ним;
обеспечиваются точность, достаточность и актуальность персональных данных; неточные или неполные данные уточняются либо удаляются;
хранение данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

Условиями обработки являются наличие согласия субъекта персональных данных и (или) иного правового основания, предусмотренного статьёй 6 Закона № 152-ФЗ, а также соблюдение конфиденциальности персональных данных: лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.

7. Способы обработки и меры защиты персональных данных

Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации (информационная система Портала, размещённая на серверах Оператора), так и без использования таких средств (неавтоматизированная обработка бумажных документов в архиве Оператора).

Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые правовые, организационные и технические меры в соответствии со статьёй 19 Закона № 152-ФЗ, в том числе:

наиболее чувствительные персональные данные (паспортные данные, ИНН, адрес регистрации, дата рождения), а также загружаемые сканы документов хранятся в базе данных и файловом хранилище в зашифрованном виде с применением алгоритма AES-256-GCM; ключ шифрования хранится отдельно от резервных копий базы данных, доступ к нему имеет ограниченный круг лиц;
передача данных между браузером пользователя и сервером осуществляется по защищённому протоколу HTTPS;
применяется разграничение прав доступа: доступ к персональным данным предоставляется уполномоченным работникам и активистам профсоюза в объёме, необходимом для выполнения их функций, на основе индивидуально настраиваемой системы прав;
доступ к Порталу защищён аутентификацией по паролю, опциональной двухфакторной аутентификацией (TOTP) и механизмом блокировки при многократных неуспешных попытках входа; регистрация новых пользователей проходит модерацию администрацией;
осуществляется регулярное резервное копирование базы данных;
ведётся учёт лиц, допущенных к обработке персональных данных, и контроль за принимаемыми мерами защиты.

Во исполнение части 5 статьи 18 Закона № 152-ФЗ при сборе персональных данных, в том числе посредством Портала, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (локализация). Серверы Оператора, на которых размещена информационная система, расположены на территории Российской Федерации.

8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации или согласием субъекта персональных данных. Передача может осуществляться:

работодателю — АО «Авиакомпания Смартавиа» — в объёме, необходимом для безналичного удержания членских профсоюзных взносов из заработной платы члена профсоюза и их перечисления на счёт Оператора (фамилия, имя, отчество и иные сведения, необходимые для идентификации работника и удержания взносов);
органам государственной власти и иным уполномоченным органам — по основаниям и в порядке, установленным действующим законодательством Российской Федерации, по их мотивированным запросам.

Трансграничная передача персональных данных (передача на территорию иностранного государства) Оператором не осуществляется. Все данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

9. Сроки обработки и хранения; порядок уничтожения персональных данных

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, указанных в разделе 3 Политики. По общему правилу обработка осуществляется с момента подачи заявления о вступлении в профсоюз (регистрации на Портале) и до наступления одного из следующих событий:

выход субъекта из профсоюза либо снятие его с профсоюзного учёта;
отзыв субъектом согласия на обработку персональных данных;
отклонение администрацией заявления о вступлении в профсоюз;
достижение целей обработки или утрата необходимости в их достижении.

По достижении целей обработки, в случае отзыва согласия (при отсутствии иных правовых оснований для продолжения обработки) или по истечении срока хранения персональные данные подлежат уничтожению либо обезличиванию. Уничтожение производится в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или отзыва согласия, если иной срок не установлен законом. Уничтожение персональных данных в электронном виде производится путём их удаления из информационной системы без возможности восстановления; на бумажных носителях — путём физического уничтожения документов с составлением соответствующего акта.

Сведения, подлежащие обязательному хранению в силу закона (в частности, бухгалтерские документы о начисленных и удержанных взносах), хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и архивном деле, после чего уничтожаются в установленном порядке.

10. Права субъекта персональных данных и порядок их реализации

В соответствии со статьями 14–17 и 21 Закона № 152-ФЗ субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных Оператором, включая сведения о целях, способах и сроках обработки, о составе обрабатываемых данных и об их источнике;
требовать уточнения (исправления) своих персональных данных в случае их неполноты, неточности или неактуальности;
требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки и принимать предусмотренные законом меры по защите своих прав;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Реализация прав осуществляется одним из следующих способов:

через личный кабинет на Портале — субъект может самостоятельно просматривать и уточнять часть своих данных, управлять параметрами учётной записи и направить запрос на удаление данных или отзыв согласия;
путём направления письменного запроса (заявления) на имя председателя ППО ПЛС «Нордавиа» по адресу: г. Санкт-Петербург, ул. Краснопутиловская, д. 69, БЦ «Цитадель», офис 422 А.

Запрос должен содержать сведения, позволяющие идентифицировать субъекта (в том числе номер основного документа, удостоверяющего личность, или иные данные для подтверждения участия в отношениях с Оператором), а также подпись субъекта или его представителя. После отзыва согласия и при отсутствии иных правовых оснований для обработки учётная запись на Портале деактивируется, а персональные данные уничтожаются в срок, указанный в разделе 9 Политики.

11. Порядок реагирования на запросы и инциденты

Оператор рассматривает запросы субъектов персональных данных и предоставляет ответы в сроки, установленные Законом № 152-ФЗ:

на запрос о предоставлении информации об обработке персональных данных Оператор отвечает в течение 10 (десяти) рабочих дней со дня обращения; этот срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением субъекта о причинах продления;
при выявлении неправомерной или неточной обработки Оператор в срок до 7 (семи) рабочих дней со дня предоставления субъектом или его представителем сведений, подтверждающих такие факты, осуществляет блокирование соответствующих данных, а после устранения нарушений — их уточнение либо уничтожение и информирует субъекта о принятых мерах.

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке и сроки, предусмотренные частью 3.1 статьи 21 Закона № 152-ФЗ: в течение 24 часов с момента выявления инцидента — о предполагаемых причинах инцидента и предполагаемом вреде, принятых мерах и лице, уполномоченном на взаимодействие с Роскомнадзором; в течение 72 часов — о результатах внутреннего расследования и установленных виновных лицах (при наличии). Оператор принимает меры по локализации и устранению последствий инцидента и предотвращению его повторения.

12. Актуализация Политики и контакты ответственного лица

Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, состава или целей обработки персональных данных, а также применяемых мер защиты. Действующая редакция Политики размещается на Портале в свободном доступе. Настоящая редакция утверждена и действует с 8 июня 2026 г. и применяется до её замены новой редакцией.

Ответственным за организацию обработки персональных данных у Оператора является председатель ППО ПЛС «Нордавиа» Кулешов К.А. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта и настоящей Политикой, следует обращаться:

к председателю ППО ПЛС «Нордавиа» — Кулешову К.А.;
по адресу: г. Санкт-Петербург, ул. Краснопутиловская, д. 69, БЦ «Цитадель», офис 422 А.

Реквизиты Оператора: ОГРН 1022900002852, ИНН 2901065896, КПП 290101001. Электронная рассылка уведомлений (SMTP) Оператором не используется; взаимодействие с субъектами осуществляется через Портал и в письменной форме по указанному адресу.

Документ относится к порталу ППО ПЛС «Нордавиа». Другие документы — в подвале сайта.

← На главную