• 2.1. 这些卡塔尔航空公司合作伙伴代理政策将在卡塔尔航空公司合作伙伴代理政策第一页所述的发布日期（“生效日期”）之后的第30天，多哈时间午夜生效。
• 2.2. 代理被视为在较以下时间更早的日期已同意并接受卡塔尔航空公司合作伙伴代理政策（及其任何修订）的约束；

(a)- 在生效日期之后进行产品和服务的预订和/或销售；和

(b)- 代理在生效日期之后收到卡塔尔航空公司的出票授权。

• 2.3. 如果代理不同意遵守这些卡塔尔航空公司合作伙伴代理政策或任何修订方案，则代理明白和同意在生效日期前解除约定协议。
• 2.4. 卡塔尔航空公司指定代理，该代理在接受卡航任命时，作为非独家代理，在协议有效期间根据协议销售和处理产品和服务的预订（“任命”）。
• 2.5. 除非本卡塔尔航空公司合作伙伴代理政策中另有规定，代理应遵守本政策的所有附表和附录（在适用范围内），具体如下：

(a)- 附表1-代理商分销准则；

(b)- 附表2-卡塔尔航空公司NDC方案条款和条件；

(c)- 附表3-付款政策和条款；

(d)- 附表4-卡塔尔航空公司数据分享协定；

(e)- 附表5-QR品牌指南；

(f)- 附录A-卡塔尔航空公司ADM（代理借项备忘录）政策；和

(g)- 附录B-定义。

• 2.6. 代理未被授予任何权利或授权，且不得：

(a)- 承担或产生任何义务或责任；或

(b)- 给予任何保证，

代表卡塔尔航空公司或以卡塔尔航空公司名义，或以任何方式在协议之外约束卡塔尔航空公司，除在每一种情况下事先获得卡塔尔航空公司书面同意。代理人在未得到卡塔尔航空公司事先书面授权的情况下所作的任何保证均不应由卡塔尔航空公司承担任何责任。代理商应对代理商的所有行为、不作为、任何疏漏以及代理人做出的任何保证负全责。

• 2.7. 在协议生效期间，代理人不得相信或与任何被卡塔尔航空公司所禁止的合作方进行交易。

3- 合格的代理商

• 3.1. 根据卡塔尔航空公司的要求，代理应提供IATA号，ARC号或PCC及其合格代理办事处地址。
• 3.2. 可通过代理商的任何授权订票处或子代理预订卡航客票。但是代理商应确保所有与产品和服务有关的出票必须由代理商在合格的代理办事处进行。

• 4.1. 根据管理旅行社协议，卡塔尔航空公司（根据其自行决定）在书面通知代理后，可在无理由且不受任何惩罚的情况下；

(a)- 暂停或终止代理的票务出票或授权；

(b)-终止任命；以及

(c)- 行使卡塔尔航空公司依照法律或按照公平原则行使其他权利和补救措施，包括停止或暂停代理、其子代理和/或其合格代理办事处访问或分发任何承运人内容。

• 4.2. 在不限制第4.1条的情况下，卡塔尔航空公司可以暂停或终止代理的出票或授权，如果：

(a)- 卡塔尔航空公司（合理行事）认为代理违反了第5.3条；或

(b)- 如果代理违反第6条。

• 4.3. 在代理的出票权限或授权被暂停或终止后，卡塔尔航空公司可以取消代表该第三方的任何预订，并在本协议允许的情况下，就代理人违反的条款采取任何其他措施。
• 4.4.卡塔尔航空公司只需要在相关不合规问题被纠正至卡塔尔航空公司满意后，恢复代理商的出票或授权。
• 4.5. 本协议的期满或终止不影响任何一方在期满或终止之日（或之前）已产生或到期的任何权利或义务。

• 5.1. 在本协议允许的情况下，代理在与为其提供服务的雇员、董事、子代理、服务供应商或其他第三方承包商或顾问(“代理人员”)协商时，代理应确保其遵守本协议并为其的行为负责。
• 5.2. 在没有第5.1条的情况下，代理将全权负责其任何合格代理办公室进行的所有卡航客票的预订和出票，包括支付任何ADM的义务。
• 5.3.如果代理代表任何第三方(乘客除外)预订和/或机票，代理应在任何情况下确保该第三方遵守本协议的规定，并应始终对该第三方的所有活动负责。

• 6.1. 本协议应受所有适用法律法规的约束，且代理商应同意遵守所有适用法律法规，代理人在销售产品和服务过程中执行的任何其他行为也同样适用。代理商应在产品和服务的销售中遵守IATA决议和指南的所有适用条款。
• 6.2. 代理商应始终遵守卡塔尔航空公司(或其授权代表)就产品和服务向其作出的合理指示和指示，并应确保所有代理人员在任何时候都熟悉可能不时修订的所有指南。
• 6.3.  代理商在此承认并同意，代理商销售的所有产品和服务应符合以下规定:

(a)- 卡塔尔航空运输条件;以及

(b)- 该产品和服务的运价规则、规则、规定和指示;

由卡塔尔航空公司不定期修订和公布。

• 6.4. 代理方必须遵守IFP的惯例，包括:

(a)- 一旦发现任何欺诈行为，立即通知卡塔尔航空公司;并

(b)- 向卡塔尔航空公司提供证据以支撑指控欺诈活动的任何赔偿。

• 6.5. .在不限制卡塔尔航空适用的任何权利或补偿的情况下，卡塔尔航空可采取相关成本回收措施，包括针对代理不遵守本第6条规定而导致的任何赤字或任何损失发出ADM。

• 7.1. 代理人认同卡塔尔航空公司在受监管的环境下运营。代理必须:

(a)- 允许监管机构访问代理人使用和/或访问承运人内容的任何位置;

(b)- 向卡塔尔航空或监管机构提供与其使用和/或访问承运人内容有关的信息或文件;和

(c)- 配合卡塔尔航空或其监管机构对其产品和服务销售的审计，包括提供与代理使用和/或访问承运人内容有关的设施、场所、系统、设备、记录和人员。

• 7.2. 接到卡塔尔航空公司的通知后，代理将向卡塔尔航空公司、其审计人员和任何监管机构提供访问代理场所和系统的权限，并提供所需的任何协助，以进行以下审计或检查:

(a)- 产品和服务的销售;和

(b)- 其对承运人内容的使用和/或访问;

包括运营、安全、财务和其他审计。如果任何审计结果通知代理其行为不符合任何适用法律、审计要求或本卡塔尔航空合作代理政策中规定的其他要求，代理将立即采取行动遵守该法律、审计要求或其他要求。

• 8.1. 除卡塔尔航空公司另有约定，代理商不得进行且应确保代理商人员不得进行与任何产品和服务有关的任何促销活动(包括促销奖品、里程、抽奖/奖品、CTK积分或机票的销售或易货)。
• 8.2. 代理商进一步承认并同意，代理商或其客户在促销活动方面的任何欺诈或滥用行为，均可能导致卡塔尔航空对客户采取行政和法律行动，包括:

(a)- 所有证书的没收或失效:(i)颁发证书; (ii)凭获奖证书出具的客票;及(iii)会员帐户内的累算积分/里程;

(b)- 暂停或注销有关帐户;和

(c)- 卡塔尔航空没收机票，在这种情况下，卡塔尔航空不对旅客行程的任何延误或中断负责。

• 9.1. 在适用范围内，代理人可以选择参加卡塔尔航空公司的NDC计划。如果卡塔尔航空公司同意代理人参加卡塔尔航空公司的NDC计划，必须符合以下要求:

(a)- 代理必须通过卡航批准的NDC渠道预订并出票卡塔尔航空的承运人内容。就本协议而言，“卡航批准的NDC渠道”指:(i)由卡塔尔航空或其代表设立的经卡塔尔航空批准的NDC渠道;或(ii)卡塔尔航空不时维护的NDC网站门户，各门户见附表2;和

(b)-代理人须遵守《卡塔尔航空合作伙伴代理政策》的附表2，以及卡塔尔航空不时通知的有关代理使用或询问任何卡航批准的NDC通道的任何指示、指南和/或技术指导。

• 10.1. 卡塔尔航空拥有、控制并保留其承运人内容的所有权利、所有权和权益，以及与之相关的所有版权、数据库和其他知识产权。
• 10.2. 代理承诺在未经卡塔尔航空事先明确书面同意的情况下，不通过任何在线渠道，包括附属网站、比较网站、一般市场网站、折扣和交易网站、社交媒体平台或互联网用户可使用的任何其他在线或移动应用程序，直接或间接复制、使用、分发、营销或销售承运人内容。
• 10.3. 代理必须向卡塔尔航空公司提供完整和准确的预订记录信息(包括客户提供的所有联系信息，如电话号码和电子邮件地址)，以及政府和执法机构要求的有关产品和服务的任何其他信息。
• 10.4. 未经卡塔尔航空公司和相关客户的书面同意，代理不得提供代理的联系信息(或任何其他人的信息)来代替客户的信息。
• 10.5. 为了减少信用卡欺诈，建议代理商尽可能在预订信息中包含持卡人姓名。
• 10.6. 卡塔尔航空将按照其隐私政策和所有适用法律处理收到的所有旅客预订记录信息。
• 10.7. 代理商承认并同意，卡塔尔航空及其授权方是卡塔尔航空知识产权的唯一所有者，并同意其不得以任何方式侵犯(或允许其当地或国际办事处可能侵犯的任何行为)卡塔尔航空的知识产权，代理商不得直接或间接质疑任何卡塔尔航空知识产权的有效性，包括向侵犯卡塔尔航空知识产权的商标注册申请提供任何支持，或作为该商标注册申请的一方。

• 11.1. 代理同意，自协议生效之日起，代理将对卡塔尔航空的保密信息进行无限期保密。代理同意在未经卡塔尔航空事先书面同意的情况下，不向第三方披露任何卡塔尔航空的保密信息，但以下代理人员除外:

(a)- 因协议需要了解此类信息的代理人员；

(b)- 被代理告知卡塔尔航空公司保密信息的保密性质；以及

(c)- 同意代理受本协议的保密条款或类似条款的约束，但限制不得降低。

• 11.2. 应卡塔尔航空要求，代理应向卡塔尔航空返还卡塔尔航空的所有保密信息，不得保留任何副本。卡塔尔航空机密信息的返还本第11条不适用于以下信息:
• 本第11条不适用于以下信息:

(a)- 除代理人的不法行为外，属于或成为公共领域的部分；

(b)- 该代理能证明是其先前所知道的；

(c)- 在没有保密义务的情况下从第三方收到的信息；或

(d)- 由代理独立开发，且不依赖代理所收到的本协议所涵盖的保密信息。

• 11.4.  本第11条中保密承诺的条款应包括在代理为提供服务而签订的所有分包合同中。
• 11.5.  代理人承认，卡塔尔航空的机密信息是独有的且对于卡塔尔航空具有价值的。违反这一条款的披露将对卡塔尔航空造成不可弥补的损害，而仅凭金钱损失不能充分补救。代理人同意，在违反或可能违反保密协议的情况下，卡塔尔航空有权获得特定履行、禁令或同类法律上的补救，而无需缴纳保证金。任何此类补救应是对金钱损害赔偿方式的补充，而不是代替。

• 12.1.  代理向卡塔尔航空保证：
• 12.1.1. 它遵守所有适用的数据保护立法，包括法规（这些条款定义见本卡塔尔航空合作伙伴代理政策附表4）；和
• 12.1.2..它只会按照适用的数据保护法律条款和这些卡塔尔航空合作伙伴代理政策附表4中的数据共享协议处理卡塔尔航空数据。
• 12.2. 代理应确保采取适当的技术和组织措施，防止未经授权或非法处理卡塔尔航空数据，防止卡塔尔航空数据的意外丢失或破坏。
• 12.3. 如果代理人发现或怀疑任何未经授权或非法的或意外的处理，损失，破坏，或损坏卡塔尔航空数据，代理承诺在知晓后24小时内尽快通知卡塔尔航空。代理应提供至少包含以下信息的报告：

(a)- 卡塔尔航空数据（实际或疑似）未经授权处理、丢失、销毁或损坏的性质，列明有关数据主题的类别及（近似）数目，并列明受影响的人数、类别及（近似）数目；

(b)- 此类（实际或疑似）未经授权处理、丢失、销毁或损坏卡塔尔航空数据的可能后果；以及

(c)- 解决卡塔尔航空数据的(实际或疑似)未经授权的处理、损失，销毁或损坏的措施，包括(在适当情况下)减轻此类事件可能产生的任何不利影响的措施。

• 12.4. 在与卡塔尔航空协商后，代理应采取任何必要措施来限制任何不利影响（除非由于（实际或怀疑）未授权处理、丢失、破坏或损坏卡塔尔航空数据而不能等待协商。
• 12.5. 代理应向卡塔尔航空的人员提供卡塔尔航空的数据，以用来访问这些数据，以便履行卡塔尔航空公司与代理分销准则有关的义务方面的职责。
• 12.6. 受托人应向卡塔尔航空提供合作和这些信息用来验证其遵守本条款12和/或遵守任何卡塔尔航空数据保护&隐私的及时方向或决策。有关卡塔尔航空如何处理个人数据的信息，可在卡塔尔航空的隐私通知、数据保护声明和运输条件中找到，网址为 www.qatarairways.com.

• 13.1. 对于代理直接或间接在任何渠道因承运人内容不可用性、错误或缺陷而直接/间接遭受或招致的损失，卡塔尔航空不承担任何责任。
• 13.2. 在法律允许的最大范围内，卡塔尔航空不作任何担保或保证，除非本协议中明确规定。承运人内容是在“现状”和“可用”的基础上提供的，卡塔尔航空不声明或保证承运人内容将是完整的、可用的或无错误的，或反映其他航空公司可见的航空公司内容。
• 13.3. 在法律允许的最大范围内，代理人在此绝对、不可撤销、无条件地解除并永远解除卡塔尔航空和卡塔尔航空集团各实体（及其各自的继承人和受让人）及其现任和前任董事、高级职员和雇员（统称为“发布方”），从任何和所有索赔、要求或任何行动的原因，自然或描述（不论是在法律或股权或其他的，现有的或偶然，已知或未知的，疑似或未知的）反对任何这样的政党因发布或与代理的访问的可用性,或代理在生效日期之前、当天或之后拥有的或可能拥有的承运人内容缺乏可用性。

• 14.1. 代理应维护，保护卡塔尔航空和其发布方因以下原因而遭受的损害、责任、损失以及费用（包括律师费和法院费用）：

(a)- 代理人超出委托范围的疏忽、违约或故意的不当行为，以及代理人的任何作为或不作为；

(b)- 代理或代理人员违反本协议的任何行为；

(c)- 代理或代理人员违反适用的数据保护法律；或

(d)- 由代理或代理人员提出的第13.3条所述的任何索赔、要求或诉讼理由。

• 14.2. 代理应赔偿、保护和保持卡塔尔航空和其发布方，并使卡塔尔航空和发布方免受因代理或代理人员违反协议，客户由于产品或服务取消提出的任何和所有索赔。

• 15.1. 本第15条适用，仲裁根据IATA PSAR审查时除外。
• 15.2. 如果存在与任何索赔、争议或与本协议有关/因本协议而产生的任何其他事项：包括有关其形成、存在、有效性、可执行性、履行、解释、违约或终止（“争议”）的任何问题，则双方应真诚地及时解决争议.
• 15.3. 如果双方未能在一方书面通知另一方解决该争议的必要性的四十五（45）天内解决争议，则争议可在任一方选择发送至：

• 15.4..如果卡塔尔航空试图通过保密的“无偏见”调解解决争议，代理不得反对。如果双方同意使用一名调解员来进行调解，调解将相应地进行。如果双方未能达成一致意见使用一名调解员，他们各自任命一名调解员，两(2)名调解员任命第三名调解员。在这种情况下应该有三（3）名调解员。调解地点应在卡塔尔多哈。语言应为英语。调解时，双方均可由律师代表。调解的结果将在书面同意的范围内具有约束力。
• 15.5. 如果双方未能解决第15条所述人员代表情况下的争议，则双方可启动法律程序。
• 15.6. 本协议中的任何内容均不得阻止或损害任何一方从任何有管辖权的法院获得紧急或禁令补救的权利。

• 16.1. 只要代理商始终遵守其在卡塔尔航空公司合作代理政策下的义务，卡塔尔航空公司特此授予代理在授权期间非专有的、免版权费的，不可转让的，可撤销的许可证（没有分许可的权利）以用来使用QR商标的权利，用于代理商（及任何合格代理商办事处）在其所在的司法管辖区，表明该代理商是卡塔尔航空产品和服务的销售商。代理人必须：

(a)- 遵守QR品牌指南；

(b)- 遵守卡塔尔航空公司就代理使用OR商标不时给出的所有其他指导方针、要求和指示：以及

(c)- 如代理使用任何QR商标，确保其使用QR商标的方式不低于代理自己的商标和其他航空公司的商标（如适用）。

• 16.2. 代理在此授予卡塔尔航空一项非排他性的、全球的、免版税的、可转许可的、不可撤销的许可，以在销售、营销、公司和财务材料中使用代理的名称，仅为了表明代理是产品和服务的销售商。

• 17.1. 在适用法律允许的范围内，卡塔尔航空可在提前三十（30）天书面通知代理方或卡塔尔航空要求的更早日期修改这些卡塔尔航空合作伙伴代理政策（由其全权酌情决定）。
• 17.2.如果代理不同意受在第17.1条项下的卡塔尔航空合作伙伴代理政策的任何修订生效之前受其约束，代理承认并同意它可以根据协议终止委任。在该等修订生效日期之后，代理对产品和服务的任何预订和/或销售均构成其对经修订的卡塔尔航空合作伙伴代理政策的接受。
• 17.3.未经卡塔尔航空事先书面同意，代理不得以卡塔尔航空的名义提起任何法律诉讼，未经该等同意，代理不得为任何诉讼或其他法律诉讼进行辩护、和解、解除或终止，或以其他方式损害卡塔尔航空的利益。但在收到卡塔尔航空的指示之前，将采取一切必要措施保护卡塔尔航空的利益。代理应立即通知卡塔尔航空公司对代理或卡塔尔提起的任何法律诉讼。
  
• 17.4.双方可以共同编写有关本协议存在和本协议条款的新闻稿。任何一方不得在未经另一方公关部门事先书面批准的情况下发布新闻。为免生疑义，除双方事先书面批准或法律要求外，不得在任何媒体上发表或发布任何有关本协议存在或条款的公开声明、联合营销、案例研究或联合事实场景。
• 17.5..一方不得以任何方式放弃本协议的某一条款，除非该方或其正式授权的代表以书面形式，具体提及本协议和被放弃的条款。不行使，或延迟行使任何权力或权利的一方并不代表对该权力或权利的免除，任何单一或部分行使权力或权利并不排除任何其他或进一步权力/权利的行使。
• 17.6.在适用法律允许的最大范围内，本协议应仅受英国法律管辖、解释。双方之间的任何争议，除非友好解决，应提交英格兰的主管法院，其裁决将是最终的，并对双方具有约束力。
• 17.7. 本卡塔尔航空合作伙伴代理政策的任何条款如在某一司法管辖区被禁止或不可执行，在不使本协议其余条款无效的情况下，在该禁止或不可执行的范围内均无效。而在一个司法管辖区的任何此类禁止或不可执行不应使该条款在任何其他司法管辖区无效或使其不可执行。
• 17.8. 代理商应并应确保其代理人员不得向下列人士提供或支付任何佣金、费用、贿赂或任何形式的报酬，或给予任何成本或价值重大的回扣、礼物或招待，也不与卡塔尔航空的任何雇员、高级职员或代理人订立任何业务安排，作为从事或不从事或已从事与取得或签署本协议有关的任何行动的诱因或报酬，或与代理签订的任何其他协议，或就该协议或与卡塔尔航空签订的任何其他协议向任何人表示或不表示偏袒或不偏袒。在协议期限内以及协议期满或终止后的三（3）年内，卡塔尔航空有权审核任何和所有必要的记录，以确认符合本条件。一旦代理根据本第17.8条的规定发生任何违约，卡塔尔航空应根据本协议或法律规定的权利和补救措施，自行决定并采取必要的适当行动。违反此条件，卡塔尔航空有权终止协议，代理商（包括任何代理商的附属公司）与卡塔尔航空（包括卡塔尔航空集团的任何附属公司）之间的所有及所有其他协议和合同，不得立即向代理商支付任何赔偿，并向代理商追偿因上述取消而造成的任何损失。代理承认并认同其与有可能产生利益冲突与服务的事项上有关系，不得对任何的人或者是合理可能的利益冲突。代理应在本协议期限内进行持续的、定期的利益冲突检查，并应在意识到在履行服务过程中存在任何实际或潜在的利益冲突时立即书面通知卡塔尔航空。
• 17.9. 本协议终止或期满后，有意明示或暗示生效或继续生效的所有条款仍应完全有效。除上述规定外，第4.5、10.1、10.7、11、13.3、14、17.8条和本第17.9条在本协议终止或期满后继续有效。
• 17.10. 本协议已被同意并以英语编写。如果本协议的英文版本和其他语言版本之间存在任何冲突，则以英文版本为准。尽管有上述规定，如果任何主管法院认为任何阿拉伯文或其他译文应优于英文译文，则应参考
• 17.11. 未经卡塔尔航空事先书面同意，代理商不得分配、转让或委托其在本协议项下的任何权利或责任。未经卡塔尔航空公司事先书面同意，代理转让本协议的全部或任何部分或本协议项下的任何权利或义务均属
• 17.12.本协议中提供的补救并无排他性，而是对任何其他权利或补救的补充，无论这些权利或补救是由于代理的任何违约或违约在合同、法律或其他同等法律中产生。

1- 定义:

• 1.1.就本附表4而言，下列定义适用:

• 1.2. 本附录4中未定义的所有其他大写术语应具有本协议赋予其的含义。

• 2.1.  代理人数据承诺
  
• 代理商向卡塔尔航空公司确认并承认，在本附表4所设想的共享个人数据处理方面，代理商是控制者。
  • 2.2. 卡塔尔航空数据
• 在双方之间，卡塔尔航空数据应是且应始终是卡塔尔航空的财产。本附表 4 中的任何内容均不得解释为向卡塔尔航空创建任何所有权转让或转移。代理商不得将卡塔尔航空数据用于除本附表 4 所述以外的任何商业利益。
  • 2.3. 共享个人数据的使用目的
• 本附表4规定了作为控制者的双方之间共享共享个人数据的框架。各方承认，在履行一方在本协议项下的义务的过程中，各方（披露方）将定期向接收方的许可接收方披露共享个人数据以用于约定目的，在每种情况下，如附录N°1[共享个人数据处理说明]中所述。
  • 2.4. 个人数据的处理范围
• 除非数据保护法允许代理作为控制者，否则代理应根据需要处理从卡塔尔航空收到的共享个人数据，以达到本附表附录N°1[共享个人数据处理的描述]中规定的目的，其中规定了处理的主题和持续时间，处理的性质和目的， 个人数据的类型和数据主体的类别。

• 3.1.  数据保护法规合规性
• 代理商应遵守适用于其作为控制者的数据保护法规。代理商应遵守其有关适当技术和组织措施的义务，以确保共享个人数据的安全性，必要时获得同意的适当方式以及共享个人数据的传输和使用。
• 3.2. 代理商对卡塔尔航空的保证
• 代理商向卡塔尔航空保证：在任何时候：
  • 3.2.1 根据本附表使用卡塔尔航空共享的个人数据应符合数据保护法规;
  • 3.2.2 其拥有并应以这种方式保持适当的技术和组织措施，以确保处理符合数据保护立法的要求;
  • 3.2.3 它拥有并应保持适当的技术和组织措施，以确保保护数据主体的权利，并符合本附表4附录N◦2[安全措施和访问]中所述的要求;
  • 3.2.4 它已经并将继续采取适当的技术和组织措施，以防止未经授权或非法处理个人数据，并防止个人数据，卡塔尔航空数据和共享个人数据的意外丢失，破坏，损坏或损坏;
  • 3.2.5 不得将从卡塔尔航空收到的任何共享个人数据转移到欧洲经济区以外，除非本数据共享协议中所述的义务已得到满足;和
  • 3.2.6 在不限制第3.2.3条的情况下，在传输和使用共享个人数据时，应遵守并遵守本附表4附录N◦2[安全措施和访问]中规定的安全标准。

卡塔尔航空保留审查代理商所维护的技术和组织措施的权利。

• 3.3. 赔偿
  • 代理商赔偿卡塔尔航空公司，并应使卡塔尔航空公司免受因代理商违反本附表4中规定的任何保证而引起或与之相关的任何责任，索赔损害赔偿，成本和费用的损害，并且对于代理商违反本条款，任何责任限制，无论是合同责任还是法定责任限制，均不适用。

• 4.1.  代理人应该:
  • (a) 确保其拥有所有必要的通知，法律依据或保障措施和同意，以便能够合法处理共享个人数据并将其传输给许可接收者以用于商定的目的，并遵守适用的直接营销法规;
  • (b) 根据数据保护立法的要求，向任何数据主体提供其个人数据可能根据此类处理性质的协议进行处理的任何数据主体的完整信息。这包括发出通知，在协议终止时，与其有关的个人数据可能由或（视情况而定）转让给一个或多个获准接收者，其继承人和受让人;
  • (c) 除非数据保护法允许代理作为控制者，否则仅出于约定的目的处理共享的个人数据;
  • (d) 除非数据保护法允许代理作为控制者，否则不得向许可接收者以外的任何人披露或允许访问共享个人数据，并应采取不低于他们对个人数据采取的预防措施;
  • (e) 确保所有允许的接收者都遵守有关共享个人数据的书面合同义务（包括保密义务），这些义务的繁重程度不低于本协议规定的义务;
  • (f) 确保其已采取适当的技术和组织措施，对于代理商，卡塔尔航空公司可能会对其进行审查;
  • (g) 不将从披露方收到的任何共享个人数据转移到欧洲经济区之外，除非转让方：
    •   (i)遵守法规第26条的规定（如果第三方是联合控制者）;和
    •  (ii) 确保：（A）根据法规第45条，转让给欧盟委员会批准的提供充分保护的国家;（B） 根据《条例》第46条，有适当的保障措施;或（C）该条例第49条中对特定情况的减损之一适用于此类转让，或在上述（A）和（B）不适用的情况下，符合该条例;和
  • (h) 确保共享个人数据准确无误，并在意识到共享个人数据中的任何不准确之处后立即通知卡塔尔航空。

• 5.1.  各方应协助另一方遵守数据保护立法的所有适用要求。特别是，每一缔约方应：
  • (a) 就向数据主体发出的与共享个人数据有关的任何通知（例如违规通知）咨询另一方;
  • (b) 向另一方提供合理协助，以遵守任何数据主体访问请求;
  • (c) 在未事先尽可能咨询另一方的情况下，不得披露或发布任何共享个人数据以响应数据主体访问请求;
  • (d) 应另一方的请求，协助另一方处理从监管机构或监管机构收到的任何调查或与监管机构进行的任何调查或咨询的任何查询或通知;
  • (e) 在合理要求下与另一方合作，使其对共享个人数据进行任何数据保护影响评估（DPIA）;
  • (f) 在意识到与共享个人数据相关的任何违反数据保护法的行为时，立即通知另一方，立即无故拖延，与另一方合作，以便在需要时调查和补救任何此类违规行为;
  • (g) 如果任何一方遭受与共享个人数据有关的潜在或实际共享个人数据丢失或个人数据泄露，则该方应在确定任何潜在或实际损失和/或个人数据泄露后立即通知另一方, 并且双方应合理地相互合作，采取可能必要的措施通知受影响的数据主体, 遵守法规规定下各方的义务, 包括在必要时通知适当的监管机构，并减轻或补救此类个人数据泄露的影响。在这方面，除非适用法律要求，否则未经卡塔尔航空事先书面同意，代理商不得向任何第三方报告或沟通，包括但不限于任何监管机构，涉及与根据本协议处理的共享个人数据有关的个人数据泄露事件。双方将根据需要相互提供合理的协助，以方便处理任何个人数据泄露事件。
    
  • (h) 如果数据主体或监管机构就处理共享个人数据向一方或双方提出争议或索赔，双方将相互通知此类争议或索赔，并将在适用法律和法规允许的范围内相互合作。
  • (i) 根据披露方的书面指示，除非本协议另有规定，否则在协议到期或终止时，删除或返还任何包含共享个人数据的记录及其副本给披露方，除非法律要求将个人数据存储更长时间;
  • (i) 维护完整准确的记录和信息，以证明其遵守本第5条;和
  • (j) 向另一方提供至少一名员工的联系方式，作为数据保护立法引起的所有问题的联系人和负责经理，包括相关员工的联合培训，发生个人数据泄露时应遵循的程序，以及定期审查双方遵守数据保护立法的情况。

1.1.  卡塔尔航空应处理以下类型的共享个人数据，这些数据由代理商或第三方提供给以下类别的数据主体：

1. 处理地点：

2. 数据保护官联系方式：

卡塔尔航空已任命以下数据保护官员或负责数据保护和隐私的人员：

卡塔尔航空数据保护官

收件人：数据保护官

                         卡塔尔航空集团Q.C.S.C。

卡塔尔航空1号大楼，

邮政信箱22550PO Box 22550

机场路，

卡塔尔国

电子邮件：dpo@qatarairways.com.qa

应卡塔尔航空的要求，代理应以书面形式通知卡塔尔航空其数据保护官或负责数据保护和隐私的人员。

代理商采取的信息安全措施：

1. 信息安全组织：

• 代理应指定一名负责人代表代理（“信息安全经理”）拥有和管理信息安全计划。信息安全经理应独立于提供数据处理服务的团队，不得成为提供数据处理服务的团队的一部分，也不向其报告。控制者应直接与信息安全经理联系，以处理有关信息安全的所有事项。

2. 信息安全治理：

• 2.1. 代理商应实施必要和适当的行政、物理、技术和组织保护措施，以保护不低于公认的行业惯例（包括国际标准化组织的标准：ISO/IEC 27001：2013 – 信息安全管理体系 – 要求和 ISO-IEC 27002：2013 – 国际安全管理实务守则、信息技术库 （ITIL） 标准、信息及相关技术控制目标 （COBIT） 标准或其他适用的信息安全行业标准，以及传达给代理的卡塔尔航空的任何其他安全标准。代理商应确保所有此类保护措施，包括收集，访问，使用，存储，处理，处置和披露个人数据的方式，符合适用的数据保护和隐私法律以及协议的条款和条件。
• 2.2. 代理商应对所有允许接收者和其他人员在其控制下或拥有的个人数据的未经授权的收集，接收，传输，访问，存储，处置，使用和披露负责。这包括但不限于数据中心、服务器、备份系统、计算设备（包括但不限于代理的 IT 网络和/或 IT 系统）中信息的电子传输、使用和/或处理。

1- 概览:

• 1.1.  代理商可以通过向卡塔尔航空公司提供书面通知来请求参与卡塔尔航空的NDC计划，并指定代理商打算订阅的相关QR批准的NDC渠道。
• 1.2. 如果卡塔尔航空批准代理参与NDC计划的请求，则代理必须（自费）向卡塔尔航空提供所有必要的信息和协助，以便将代理加入QR批准的NDC渠道。
• 1.3.除了代理遵守本附表 2 之外，代理还必须遵守适用于本附表 2 附录 1 中规定的适用于特定 QR 批准的 NDC 频道的任何其他条款和条件，前提是代理访问和/或使用此类 QR 批准的 NDC 频道。
• 1.4. 如果卡塔尔航空和代理商同意就代理商参与卡塔尔航空的NDC计划达成单独的合同安排，则代理商承认其参与卡塔尔航空公司的NDC计划将受这些卡塔尔航空公司合作伙伴代理政策和此类单独安排的约束。

2- NDC credentials:

• 2.1. 如果代理人需要任何唯一的用户凭据或密码才能访问相关的QR批准的NDC频道，则代理商必须确保这些内容保密，不会透露给任何第三方。
• 2.2. 代理只能使用分配给它的用户凭据或密码来访问和使用QR批准的NDC频道来访问运营商内容（而不是用于任何其他目的）。
• 2.3. 如果代理商合理怀疑其用户凭据或密码可能已泄露，或者存在任何未经授权的访问、使用或披露，则必须立即通知卡塔尔航空公司。

3- QR批准的NDC渠道：

• 3.1. 代理商承认并同意：
  • (a)- 其访问和使用QR批准的NDC渠道始终受卡塔尔航空公司或其许可方（包括QR技术提供商）施加的任何条款和条件或指示的约束;
  • (b)- 其访问和使用QR批准的NDC频道始终受制于代理商保持IATA NDC认证;和
  • (c)-卡塔尔航空及其许可方（包括 QR 技术提供商）可自行决定对承运商内容和/或 QR 批准的 NDC 频道（如适用）进行修改和增强。
• 3.2. 在卡塔尔航空根据本附表第 1.2 条确认代理商的认证后，卡塔尔航空应提供或促使 QR 技术提供商提供 QR 批准的 NDC 频道，供代理商使用和/或访问，仅用于执行预订和/或销售产品和服务。
• 3.3. 除非双方明确约定，否则卡塔尔航空不会向代理商授予对QR NDC批准频道的额外访问权限，但本附表第3条规定的权利除外。
• 3.4. 代理商通过QR批准的NDC渠道访问运营商内容的访问权限始终由卡塔尔航空公司自行决定。代理商必须始终遵守卡塔尔航空公司和QR技术提供商关于其使用QR批准的NDC渠道的指示。
• 3.5. 卡塔尔航空对通过QR批准的NDC渠道向代理商提供的承运人内容保留完全和绝对的自由裁量权。代理商承认并同意，通过QR批准的NDC渠道访问的承运人内容不得包括卡塔尔航空或代表卡塔尔航空通过其他渠道提供的某些内容。

4- NDC计划付款条件:

• 4.1.  代理承认并同意，其对因访问QR批准的NDC频道而产生的或由此产生的任何成本和费用承担全部责任，包括代理为方便此类访问而向QR技术提供商支付的任何成本，费用或收费。
  
• 4.2. 在不限制本附表第4.1条的情况下，代理商全权负责（自费）维护访问和使用QR批准的NDC频道所需的所有硬件，软件和任何其他设备。
  

QR批准的NDC渠道特定条款：

1- 使用NDC网站门户：

• 1.1. 本附录 1 的第 1 条适用于代理，前提是其被授予对 NDC 网站门户的访问权限。
• 1.2. 在不限制附表 2 第 3.1 条的前提下，代理应始终遵守 EULA 中有关其访问和/或使用 NDC 网站门户的条款和条件。
• 1.3. 代理商同意QR技术提供商可以随时对NDC网站门户进行修改和增强。代理商承认，卡塔尔航空和QR技术提供商均无义务提供有关NDC网站门户的任何修改和增强的通知，但可以自行决定。
• 1.4. 如果QR技术提供商在访问和/或使用NDC网站门户方面需要支持，则代理商应联系QR技术提供商。代理商同意，卡塔尔航空不负责提供与NDC网站门户有关的支持，除了支持卡塔尔航空在正常过程中通过NDC网站门户网站访问的承运人内容。

2- 使用 NDC API：

• 2.1. 如果代理被授予对 NDC API 的访问权限，则本附录 1 的本第 2 条适用于代理。
• 2.2. 在不限制附表 2 第 3.1 条的前提下，代理在任命期间应始终遵守 EULA 中有关其访问和/或使用 NDC API 的条款和条件。 代理商将应要求向卡塔尔航空公司提供其与QR技术提供商的EULA证据。
• 2.3. 代理同意 QR 技术提供商可以随时对 NDC API 进行修改和增强。代理商承认，卡塔尔航空和QR技术提供商均无义务提供有关NDC API的任何修改和增强的通知，但可以自行决定。
• 2.4. 如果QR技术提供商在访问和/或使用NDC API方面需要支持，则代理商应联系QR技术提供商。代理商同意，卡塔尔航空不负责提供NDC API方面的支持，但卡塔尔航空在正常过程中通过NDC API访问的承运人内容的支持除外。
• 2.5. 在指定期间，代理应始终保护其计算机系统并确保NDC API的安全：
  • (a)- 主动遵守 ISO/IEC27001 安全标准（以及卡塔尔航空或 QR 技术提供商可能不时传达的其他安全标准）;
  • (b)- 通过进行监控以确定其计算机系统是否感染了病毒或恶意代码，如果发现其计算机系统上有任何病毒或恶意代码，请立即通知卡塔尔航空公司和QR技术提供商，并采取一切措施隔离受影响的代码并删除病毒;和
  • (c)-通过采取积极措施保护其计算机系统免受任何和所有黑客攻击，拒绝服务攻击和网络犯罪。
• 2.6.  代理商应确保其对 NDC API 的使用不超过“看书比率”。 如果代理商在任何时候超过预订比例，卡塔尔航空保留暂停或限制代理商访问NDC API的权利，或收回卡塔尔航空因代理商超额使用而产生的任何成本和/或费用。
• 2.7. 代理商必须及时了解影响其访问和使用NDC API的技术改进，并且必须保持有关此类技术的专业知识水平。
• 2.8. 如果卡塔尔航空或 QR 技术提供商要求代理商遵守新功能、功能或增强功能，代理商应自费确保在与卡塔尔航空或 QR 技术提供商商定的期限内达到此类要求，并且如果在请求后四十五 （45） 天内未商定具体时间。
• 2.9.  应卡塔尔航空或QR技术提供商的要求，代理商应自费与卡塔尔航空公司或QR技术提供商合作运行模拟数据威胁（模拟网络攻击），以测试代理商与NDC API用户界面的集成。如果根据本第 2.9 条进行的模拟网络威胁揭示了代理系统安全性的弱点（或以其他方式表明您不遵守这些卡塔尔航空合作伙伴代理机构政策），代理商应采取一切积极措施提高其计算机系统的安全性或纠正任何不合规行为，从而管理和减少重复故障或不合规的可能性。代理商应与卡塔尔航空公司共享此类协议和安全增强的结果，并应卡塔尔航空公司的要求，与QR技术提供商共享此类协议和安全增强的结果。
• 2.10. 在指定期间，代理商应始终建立和维护协议，以减少卡塔尔航空数据丢失或损坏的可能性。代理商应定期测试并寻求改进标准和协议，以尽量减少卡塔尔航空数据的丢失或损坏，并与卡塔尔航空共享此类协议以及此类测试和改进方法的结果，并应卡塔尔航空的要求与QR技术提供商共享。