1. СФЕРА ЗАСТОСУВАННЯ ЦЬОГО ПОВІДОМЛЕННЯ

У цьому повідомленні про конфіденційність (надалі — «Повідомлення») описується, як компанія Mastercard International Incorporated та її афілійовані особи (надалі разом — «Mastercard», «нас» або «ми») опрацьовують Персональні дані у зв’язку з участю в наших Програмах. «Персональні дані» — це будь-яка інформація, що стосується фізичної особи, яку ідентифіковано або може бути ідентифіковано («ви»).

Це Повідомлення не поширюється на опрацювання даних Mastercard в інших програмах, як-от вебсайт priceless.com. Інформацію про те, як ми опрацьовуємо ваші Персональні дані під час використання вебсайту priceless.com, див. у Повідомленні про конфіденційність Priceless. Це Повідомлення також не поширюється на опрацювання даних, коли ми діємо від імені та за дорученням фінансових установ (наприклад, банку, який видав вашу картку Mastercard), продавців та інших партнерів, які діють як особи, що контролюють опрацювання даних, коли вони є ініціаторами програми лояльності. У таких випадках інформацію про опрацювання ваших Персональних даних див. в їхніх повідомленнях про конфіденційність.

2. ЯКІ ПЕРСОНАЛЬНІ ДАНІ МИ ОПРАЦЬОВУЄМО У ЗВ’ЯЗКУ З УЧАСТЮ У ПРОГРАМАХ

У зв’язку з участю у Програмах ми можемо збирати такі типи Персональних даних, що стосуються вас:

• інформація про обліковий запис і контактні дані, як-от повне ім’я, адреса електронної пошти, номери платіжних карток, які ви реєструєте для участі в Програмі, дата закінчення терміну дії, код CVC2, облікові дані для входу, загальна сума балів або винагород, а також історія використання балів або винагород; залежно від програми, ви також можете вирішити надавати додаткову інформацію, зокрема вашу адресу, номер телефону, дату народження, податковий ідентифікаційний номер, стать, якщо це дозволено чинним законодавством;
• інформація про транзакції, пов’язані з картками, зареєстрованими у Програмі, наприклад дата/час платежів, номер особистого рахунку, назва продавця, комерційний код і код транзакції, валюта та сума покупки, а також токенізований ідентифікатор, створений для визначення того, чи відповідають покупки умовам участі у Програмі;
• ваші вподобання або інтерес до конкретних пропозицій;
• ваше географічне розташування (якщо ви вирішите дозволити спільний доступ до вашого розташування, щоб бачити пропозиції поблизу вас);
• інформація, надана при заповненні опитувань із добровільною участю;
• інформація, надана під час звернень до нашої служби підтримки клієнтів, наприклад дата, час і зміст вашого повідомлення;
• інформація, пов’язана з вашім пристроєм (наприклад, ідентифікатор пристрою, модель, тип браузера, операційна система, URL-адреса, IP-адреса, дані про розташування), й інформація про вашу взаємодію з нашими Програмами на наших вебсайтах (наприклад, дати та час взаємодії). Ми збираємо цю інформацію за допомогою файлів cookie та подібних технологій (як-от вебмаяки й інші трекери), як зазначено в описі інструментів, що використовуються на наших вебсайтах, на використання яких ви надаєте згоду.

Ми отримуємо вищезазначені категорії Персональних даних із різних джерел: від третіх сторін, як-от фінансові установи, операторів програм лояльності та продавців, безпосередньо від вас або під час вашої взаємодії з файлами cookie та подібними технологіями.

3. ЯК МИ ВИКОРИСТОВУЄМО ПЕРСОНАЛЬНІ ДАНІ

Ми можемо використовувати ваші Персональні дані для цілей, зазначених нижче. Залежно від країни, в якій ви перебуваєте, ми здійснюємо опрацювання ваших Персональних даних лише тоді, коли у нас є правова підстава для здійснення такого опрацювання, як зазначено в таблиці нижче. Проте зауважте, що хоча в наведеній нижче таблиці не вказано, що згода є правовою підставою для кожного випадку опрацювання, у деяких країнах згода є єдиною правовою підставою для опрацювання Персональних даних, та у цих країнах ми покладаємося на згоду в усіх випадках опрацювання даних.

Опрацювання даних	Правова підстава для опрацювання даних
Відповідність критеріям для отримання пропозицій залежно від типу вашої картки, а також визначення транзакцій, які можуть відповідати певним критеріям для отримання балів або винагороди.	Ви надали згоду або наказали використовувати ваші Персональні дані. Опрацювання даних необхідне для укладення або виконання договору, стороною якого ви є. Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних для визначення й наданням вам Програм та їхніх переваг.
Створення облікових записів у Програмах і керування ними, надання наших послуг, спілкування з вами про Програми та надання відповідей на ваші запити.	Ви надали згоду або наказали використовувати ваші Персональні дані. Опрацювання даних необхідне для укладення або виконання договору, стороною якого ви є. Опрацювання даних необхідне для виконання юридичного чи інших регуляторних зобов’язань. Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних для створення облікових записів і керування ними, надання наших послуг і відповідей на ваші запити.
Опрацювання та здійснення покупок у межах Програми або за допомогою неї.	Ви надали згоду або наказали використовувати ваші Персональні дані. Опрацювання даних необхідне для укладення або виконання договору, стороною якого ви є. Опрацювання даних необхідне для виконання юридичного чи інших регуляторних зобов’язань.
Захист від шахрайства та (кібер-)загроз, несанкціонованих транзакцій, зловживання участю в Програмах, подання претензій та інших зобов’язань.	Опрацювання даних необхідне для виконання юридичного чи регуляторних зобов’язань. Опрацювання даних необхідне для укладення або виконання договору, стороною якого ви є. Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних із метою захисту від шахрайства, захисту наших Програм, нашої мережі та платіжних транзакцій, які ми опрацьовуємо.
Надсилання вам push-сповіщень і маркетингових повідомлень про Програми (зокрема про конкурсі, розіграші та будь-які інші маркетингові заходи).	Ви надали згоду або наказали використовувати ваші Персональні дані. Опрацювання даних необхідне для укладення або виконання договору, стороною якого ви є. Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних із метою надання продуктів і послуг.
Аналіз ваших уподобань, моделей витрат, інтересів, використання Програм і взаємодії з ними, щоб надавати вам відповідні пропозиції, персоналізований вміст і рекомендації у зв’язку з участю в Програмі (наприклад, ми можемо надавати вам пропозиції у вашому географічному регіоні або над підставі вашої історії покупок).	Ви надали згоду або наказали використовувати ваші Персональні дані. Опрацювання даних необхідне для укладення або виконання договору, стороною якого ви є. Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних із метою надання вам індивідуальних послуг і рекомендацій.
Надання, оцінювання й удосконалення наших продуктів і послуг, зокрема ефективність наших пропозицій та кампаній, а також аналіз наших вебсайтів, мобільних застосунків і будь-які інших цифрових матеріалів Програми для забезпечення їхньої функціональності.	Ви надали згоду або наказали використовувати ваші Персональні дані. Опрацювання даних необхідне для укладення або виконання договору, стороною якого ви є. Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних для надання, оцінювання й удосконалення наших продуктів або послуг, а також сприяння залученню клієнтів до Програми.
Знеособлення Персональних даних і підготовка узагальнених звітів для внутрішнього аналізу та консультування наших фінансових установ, продавців, інших клієнтів і партнерів щодо моделей витрат, шахрайства й інших висновків.	Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних із метою знеособлення Персональних даних і підготовки й подання зведених звітів про дані. Опрацювання здійснюється з метою збору статистичних даних та (або) з метою дослідження (у тих юрисдикціях, де на це є правові підстави).
Забезпечення дотримання наших умов користування або, якщо це необхідно, для визначення, реалізації та захисту законних прав.	Опрацювання даних необхідне для укладення або виконання договору, стороною якого ви є. Опрацювання даних необхідне для виконання юридичного чи регуляторних зобов’язань. Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних із метою забезпечення дотримання умов Програми та для визначення, реалізації та захисту законних прав.
Дотримання чинного законодавства або на вимогу будь-якого суду, правоохоронних або державних органів, які мають право звертатись до Mastercard.	Опрацювання даних необхідне для виконання юридичного чи регуляторних зобов’язань. Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних із метою надання відповідей на вимогу суду, правоохоронних або державних органів.
Дотримання галузевих стандартів і наших правил.	Ви надали згоду або наказали використовувати ваші Персональні дані. Опрацювання даних необхідне для виконання юридичного чи регуляторних зобов’язань. Опрацювання даних необхідне для укладення або виконання договору, стороною якого ви є. Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних із метою дотримання галузевих стандартів і наших правил.

4. ЯК МИ ПЕРЕДАЄМО ВАШІ ПЕРСОНАЛЬНІ ДАНІ

Ми також можемо передавати ваші Персональні дані:

• До штаб-квартири Mastercard у США, нашим афілійованим особам та іншим структурам групи компаній Mastercard.
• Маркетинговим агентствам та іншим постачальникам послуг, які надають послуги від нашого імені й у зв’язку з цілями, описаними в цьому Повідомленні. Ми зобов’язуємо їх дотримуватися суворих договірних положень щодо захисту і безпеки даних.
• Фінансовим установам (наприклад, банкам, які випустили картку, зареєстровані у Програмі), або продавцям, якщо це необхідно для підтримки заходів, пов’язаних із Програмою, та для розгляду скарг.
• Третім особам, які керують Програмою, до якої ви вирішили приєднатися, або забезпечують її проведення.
• Партнерам, які здійснюють обмін балів, для опрацювання або виконання покупок або передач, що виконуються у Програмі.
• Коли ми вважаємо, що розкриття необхідне для захисту життєво важливих інтересів фізичної особи, захисту Mastercard від шкоди або фінансових збитків або у зв’язку з розслідуванням можливих або фактичних шахрайських або незаконних дій.
• Коли це вимагається застосовним законодавством або судом, або для відповіді на запити правоохоронних чи державних органів. Отримуючи такі запити, ми дотримуватимемося процедури, встановленої в наших Обов’язкових корпоративних правилах, якщо це потрібно.
• У разі повної або часткової продажу або передачі нашого бізнесу або активів. У такому випадку ми докладемо обґрунтованих зусиль, щоб наказати правонаступнику використовувати Персональні дані, які ви нам надали, відповідно до цього Повідомлення.

5. ВАШІ ПРАВА ТА ВИБІР, ЯК ЗВ’ЯЗАТИСЯ З НАМИ, А ТАКОЖ ДОДАТКОВА ІНФОРМАЦІЯ ПРО НАШІ СПОСОБИ ВЕДЕННЯ БІЗНЕСУ

Ви маєте певні права та вибір щодо ваших Персональних даних, які ми зберігаємо. Для отримання докладнішої інформації про ваші права, про те, як зв’язатися з нами або дізнатися більше про те, як ми передаємо, зберігаємо або захищаємо ваші Персональні дані, читайте наше Глобальне повідомлення про конфіденційність. Ви або сторона, уповноважена діяти від вашого імені, можете скористатися вашими правами, які детально описано в Глобальному повідомленні про конфіденційність, надіславши нам електронного листа на адресу: privacyanddataprotection@mastercard.com.

Це Повідомлення містить додаткову інформацію про певні аспекти опрацювання Персональних даних, на які поширюється наше Глобальне повідомлення про конфіденційність. Щодо питань стосовно вашої картки Mastercard і ваших покупок, звергайтесь до вашої фінансової установи або продавця. Докладнішу інформацію про те, як зв’язатися з ними, можна знайти на їхніх вебсайтах.