1. СФЕРА ЗАСТОСУВАННЯ ЦЬОГО ПОВІДОМЛЕННЯ

У цьому повідомленні про конфіденційність («Повідомлення») описано, як компанія Mastercard International Incorporated та її афілійовані особи (разом — «Mastercard», «нас» або «ми») обробляють персональні дані у зв’язку з нашими програмами. «Особиста інформація» означає будь-яку інформацію, що стосується ідентифікованої особи або особи, яку можна ідентифікувати («ви»).

Це Повідомлення не поширюється на обробку даних, яку здійснює Mastercard у контексті інших програм, таких як вебсайт priceless.com. Будь ласка, ознайомтеся з повідомленням про конфіденційність Priceless, щоб дізнатися, як ми обробляємо ваші персональні дані, коли ви користуєтеся сайтом priceless.com. Це Повідомлення також не поширюється на обробку даних, коли ми діємо від імені та за дорученням фінансових установ (наприклад, банку, що видав вашу картку Mastercard), торговців та інших партнерів, які діють як контролери даних, у тому числі для обробки платіжних транзакцій. У таких випадках інформацію про опрацювання ваших Персональних даних див. в їхніх повідомленнях про конфіденційність.

2. ЯКІ ПЕРСОНАЛЬНІ ДАНІ МИ ОПРАЦЬОВУЄМО У ЗВ'ЯЗКУ З УЧАСТЮ У ПРОГРАМАХ

У зв'язку з участю у Програмах ми можемо збирати такі типи Персональних даних, що стосуються вас:

• Інформація про обліковий запис та контактні дані, такі як повне ім’я, адреса електронної пошти, номер(-и) платіжних карток, які ви обрали для реєстрації в Програмі, дата закінчення терміну дії, код CVC2, дані для входу, загальна кількість накопичених балів або нагород та історія використання балів або нагород. Залежно від програми ви можете також надати додаткові дані, такі як адреса, номер телефону, дата народження, ідентифікаційний номер податкового органу та стать, якщо це дозволено законом.
• інформація про транзакції, пов'язані з картками, зареєстрованими у Програмі, наприклад дата/час платежів, номер особистого рахунку, назва продавця, комерційний код і код транзакції, валюта та сума покупки, а також токенізований ідентифікатор, створений для визначення того, чи відповідають покупки умовам участі у Програмі;
• ваші вподобання або інтерес до конкретних пропозицій або категорій пропозицій;
• ваше географічне розташування (якщо ви вирішите дозволити спільний доступ до вашого розташування, щоб бачити пропозиції поблизу вас);
• інформація, надана при заповненні опитувань із добровільною участю;
• інформація, надана під час звернень до нашої служби підтримки клієнтів, наприклад дата, час і зміст вашого повідомлення;
• Інформація, пов’язана з пристроєм (наприклад, ідентифікатор пристрою, модель пристрою, тип браузера, операційна система, URL-адреса посилання, IP-адреса, дані про місцезнаходження), а також інформація про вашу взаємодію з нашими програмами на наших веб-сайтах або з електронними листами, які ми надсилаємо вам (наприклад, дати та час виконання дій). Ми збираємо таку інформацію за допомогою файлів cookie та подібних технологій (наприклад, веб-маяків та інших відстежень), як описано в інструментах надання згоди, що надаються на наших веб-сайтах, або в електронних листах, які ми надсилаємо вам.

Ми отримуємо вищевказані категорії Персональних даних з різних джерел: від третіх осіб, таких як фінансові установи, оператори програм лояльності та продавці, безпосередньо від вас або в результаті вашої взаємодії з файлами cookie та подібними технологіями. Залежно від чинного законодавства, частина цієї інформації може вважатися конфіденційними Персональними даними.

3. ЯК МИ ВИКОРИСТОВУЄМО ПЕРСОНАЛЬНІ ДАНІ

Ми можемо використовувати ваші персональні дані для цілей, викладених нижче. Залежно від країни, в якій ви перебуваєте, ми будемо обробляти ваші Персональні дані лише тоді, коли у нас є юридична підстава для такої обробки, як зазначено в таблиці нижче. Проте, зверніть увагу, що хоча в цій таблиці не вказано, що згода є юридичною основою для кожної операції з обробки, у деяких країнах згода є єдиною або найбільш прийнятною юридичною основою для обробки персональних даних, і в цих країнах ми покладаємося на згоду для всіх операцій з обробки.

Опрацювання даних	Правова підстава для опрацювання даних
Відповідність критеріям для отримання пропозицій залежно від типу вашої картки, а також визначення транзакцій, які можуть відповідати певним критеріям для отримання балів або винагороди.	Ви надали згоду або наказали використовувати ваші Персональні дані. Опрацювання даних необхідне для укладення або виконання договору, стороною якого ви є. Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних для визначення придатності й наданням вам Програм та їхніх переваг.
Створення облікових записів у Програмах і керування ними, надання наших послуг, спілкування з вами про Програми та надання відповідей на ваші запити.	Ви надали згоду або наказали використовувати ваші Персональні дані. Опрацювання даних необхідне для укладення або виконання договору, стороною якого ви є. Опрацювання даних необхідне для виконання юридичного чи інших регуляторних зобов’язань. Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних для створення облікових записів і керування ними, надання наших послуг і відповідей на ваші запити.
Опрацювання та здійснення покупок у межах Програми або за допомогою неї.	Ви надали згоду або наказали використовувати ваші Персональні дані. Опрацювання даних необхідне для укладення або виконання договору, стороною якого ви є. Опрацювання даних необхідне для виконання юридичного чи інших регуляторних зобов’язань.
Захист від шахрайства та (кібер-)загроз, несанкціонованих транзакцій, зловживання участю в Програмах, подання претензій та інших зобов’язань.	Опрацювання даних необхідне для виконання юридичного чи регуляторних зобов’язань. Опрацювання даних необхідне для укладення або виконання договору, стороною якого ви є. Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних із метою захисту від шахрайства, захисту наших Програм, нашої мережі та платіжних транзакцій, які ми опрацьовуємо.
Надсилання вам push-сповіщень і маркетингових повідомлень про Програми (зокрема про конкурсі, розіграші та будь-які інші маркетингові заходи).	Ви надали згоду або наказали використовувати ваші Персональні дані. Опрацювання даних необхідне для укладення або виконання договору, стороною якого ви є. Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних із метою надання продуктів і послуг.
Аналіз ваших уподобань, моделей витрат, інтересів, використання Програм і взаємодії з ними, щоб надавати вам відповідні пропозиції, персоналізований вміст і рекомендації у зв’язку з участю в Програмі (наприклад, ми можемо надавати вам пропозиції у вашому географічному регіоні або над підставі вашої історії покупок).	Ви надали згоду або наказали використовувати ваші Персональні дані. Опрацювання даних необхідне для укладення або виконання договору, стороною якого ви є. Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних із метою надання вам індивідуальних послуг і рекомендацій.
Надання, оцінювання й удосконалення наших продуктів і послуг, зокрема ефективність наших пропозицій та кампаній, а також аналіз наших вебсайтів, мобільних застосунків і будь-які інших цифрових матеріалів Програми для забезпечення їхньої функціональності.	Ви надали згоду або наказали використовувати ваші Персональні дані. Опрацювання даних необхідне для укладення або виконання договору, стороною якого ви є. Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних для надання, оцінювання й удосконалення наших продуктів або послуг, а також сприяння залученню клієнтів до Програми.
Знеособлення Персональних даних і підготовка узагальнених звітів для внутрішнього аналізу та консультування наших фінансових установ, продавців, інших клієнтів і партнерів щодо моделей витрат, шахрайства й інших висновків.	Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних із метою знеособлення Персональних даних і підготовки й подання зведених звітів про дані. Опрацювання здійснюється з метою збору статистичних даних та (або) з метою дослідження (у тих юрисдикціях, де на це є правові підстави).
Забезпечення дотримання наших умов користування або, якщо це необхідно, для визначення, реалізації та захисту законних прав.	Опрацювання даних необхідне для укладення або виконання договору, стороною якого ви є. Опрацювання даних необхідне для виконання юридичного чи регуляторних зобов’язань. Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних із метою забезпечення дотримання умов Програми та для визначення, реалізації та захисту законних прав.
Дотримання чинного законодавства або на вимогу будь-якого суду, правоохоронних або державних органів, які мають право звертатись до Mastercard.	Опрацювання даних необхідне для виконання юридичного чи регуляторних зобов’язань. Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних із метою надання відповідей на вимогу суду, правоохоронних або державних органів.
Дотримання галузевих стандартів і наших правил.	Ви надали згоду або наказали використовувати ваші Персональні дані. Опрацювання даних необхідне для виконання юридичного чи регуляторних зобов’язань. Опрацювання даних необхідне для укладення або виконання договору, стороною якого ви є. Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних із метою дотримання галузевих стандартів і наших правил.

4. ЯК МИ ПЕРЕДАЄМО ВАШІ ПЕРСОНАЛЬНІ ДАНІ

Ми також можемо передавати ваші Персональні дані:

• До штаб-квартири Mastercard у США, нашим афілійованим особам та іншим структурам групи компаній Mastercard.
• Маркетинговим агентствам та іншим постачальникам послуг, які надають послуги від нашого імені й у зв’язку з цілями, описаними в цьому Повідомленні. Ми зобов’язуємо їх дотримуватися суворих договірних положень щодо захисту і безпеки даних.
• Фінансовим установам (наприклад, банкам, які випустили картку, зареєстровані у Програмі), або продавцям, якщо це необхідно для підтримки заходів, пов’язаних із Програмою, та для розгляду скарг.
• Третім особам, які керують Програмою, до якої ви вирішили приєднатися, або забезпечують її проведення.
• Партнерам, які здійснюють обмін балів, для опрацювання або виконання покупок або передач, що виконуються у Програмі.
• Коли ми вважаємо, що розкриття необхідне для захисту життєво важливих інтересів фізичної особи, захисту Mastercard від шкоди або фінансових збитків або у зв’язку з розслідуванням можливих або фактичних шахрайських або незаконних дій.
• Коли це вимагається застосовним законодавством або судом, або для відповіді на запити правоохоронних чи державних органів. Отримуючи такі запити, ми дотримуватимемося процедури, встановленої в наших Обов’язкових корпоративних правилах, якщо це потрібно.
• У разі повної або часткової продажу або передачі нашого бізнесу або активів. У такому випадку ми докладемо обґрунтованих зусиль, щоб наказати правонаступнику використовувати Персональні дані, які ви нам надали, відповідно до цього Повідомлення.

5. ВАШІ ПРАВА ТА ВИБІР, ЯК ЗВ’ЯЗАТИСЯ З НАМИ, А ТАКОЖ ДОДАТКОВА ІНФОРМАЦІЯ ПРО НАШІ СПОСОБИ ВЕДЕННЯ БІЗНЕСУ

Ви маєте певні права та вибір щодо ваших Персональних даних, які ми зберігаємо. Для отримання докладнішої інформації про ваші права, про те, як зв’язатися з нами або дізнатися більше про те, як ми передаємо, зберігаємо або захищаємо ваші Персональні дані, читайте наше Глобальне повідомлення про конфіденційність. Ви або сторона, уповноважена діяти від вашого імені, можете скористатися вашими правами, які детально описано в Глобальному повідомленні про конфіденційність, надіславши нам електронного листа на адресу: privacyanddataprotection@mastercard.com.

Це Повідомлення містить додаткову інформацію про певні аспекти опрацювання Персональних даних, на які поширюється наше Глобальне повідомлення про конфіденційність. Щодо питань стосовно вашої картки Mastercard і ваших покупок, звергайтесь до вашої фінансової установи або продавця. Докладнішу інформацію про те, як зв’язатися з ними, можна знайти на їхніх вебсайтах.