Обработка персональных данных
Политика обработки и защиты персональных данных в АО «НСПК»
Версия 2.0, введена в действие с 31.10.20221. Общие положения
Настоящая Политика обработки и защиты персональных данных в АО «НСПК» (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в АО «НСПК» персональных данных, функции АО «НСПК» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в АО «НСПК» требования по защите персональных данных.
Настоящая Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
Положения настоящей Политики служат основой для разработки локальных нормативных актов, регламентирующих в АО «НСПК» вопросы обработки и защиты персональных данных работников АО «НСПК» и других субъектов персональных данных, персональные данные которых обрабатывает АО «НСПК». Положения настоящей Политики детализируются во внутренних документах АО «НСПК».
АО «НСПК» обеспечивает полное соблюдение прав и свобод граждан – субъектов персональных данных при обработке их персональных данных, в том числе обеспечивает защиту их прав на неприкосновенность частной жизни, личной и семейной тайн.
2. Законодательные и иные нормативные правовые акты
Настоящая Политика разработана в соответствии со следующими законодательными и нормативными правовыми актами Российской Федерации:
3. Термины, определения и сокращения
В настоящей Политике используются следующие термины, определения и сокращения:
АО «НСПК» – Акционерное общество «Национальная система платежных карт», находящееся по адресу: 115184, г. Москва, ул. Большая Татарская, д. 11.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Держатели карт – физические лица, которые на законных основаниях используют платежную карту в качестве электронного средства платежа.
Доменное имя – обозначение символами, предназначенное для адресации сайтов в сети «Интернет» в целях обеспечения доступа к информации, размещенной в сети «Интернет».
Заявители – физические лица, направившие обращение в АО «НСПК».
Клиенты Участников СБП – физические лица, заключившие с Участником СБП договор на оказание банковских услуг.
Мобильное приложение – программа для электронных вычислительных машин, разработанная АО «НСПК» и предназначенная для работы на мобильных устройствах с целью получения доступа к web-ресурсам АО «НСПК», товаров/работ/услуг АО «НСПК», участников платежной системы «Мир», партнеров (контрагентов) АО «НСПК».
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящей Политике под оператором понимается АО «НСПК».
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Подписчики – физические лица, оформляющие на web-pecypcах АО «НСПК» подписку на рассылку информации и реализацию обратной связи.
Посетители – физические лица, оформляющие разовые пропуска для прохода на территорию АО «НСПК».
Посетители web-ресурсов – физические лица, получающие доступ к внешним web-pecypcам АО «НСПК» с использованием web-браузера и (или) мобильного приложения АО «НСПК».
Правила оказания операционных услуг и услуг платежного клиринга АО «НСПК» – документ АО «НСПК», устанавливающий порядок, сроки и условия организации взаимодействия и получения операционных услуг и услуг платежного клиринга по сбору, обработке и предоставлению кредитным организациям и государственной корпорации «Банк развития и внешнеэкономической деятельности (Внешэкономбанк)» информации по операциям с банковскими картами при осуществлении на территории Российской Федерации переводов денежных средств с использованием международных платежных карт, за исключением трансграничных переводов.
Правила оказания операционных услуг и услуг платежного клиринга в СБП – документ АО «НСПК», устанавливающий порядок, сроки и условия оказания операционных услуг и услуг платежного клиринга, в том числе по сбору, обработке и предоставлению кредитным организациям информации, для осуществления перевода денежных средств с использованием сервиса быстрых платежей платежной системы Банка России (СБП).
Правила платежной системы «Мир» – совокупность документов, определяющих условия участия в платежной системе «Мир», осуществления перевода денежных средств, оказания услуг платежной инфраструктуры и иные условия, определяемые оператором платежной системы «Мир» в соответствии с законодательством Российской Федерации.
Правила программы лояльности АО «НСПК» – документ(-ы), регламентирующий(-ие) условия участия в Программе лояльности и иные условия, определенные Оператором в соответствии с законодательством Российской Федерации.
Правила транспортной процессинговой платформы АО «НСПК» - документ(-ы), регламентирующий(-ие) условия участия в транспортной системе АО «НСПК» и иные условия, определяемые Оператором с учетом нормативных правовых актов Российской Федерации.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Файлы cookies – набор данных, хранимых в настройках web-браузера субъекта персональных данных и обрабатываемых web-ресурсом АО «НСПК» при использовании субъектом персональных данных такого web-ресурса.
Web-браузер – программное обеспечение, используемое субъектом персональных данных, для просмотра информации, в том числе web-ресурсов в сети Интернет.
Web-ресурс – информационная система АО «НСПК», использующая технологии представления и передачи данных для оказания информационных услуг в сети Интернет.
Другие термины и определения, используемые в настоящей Политике, понимаются в соответствии с законодательством Российской Федерации, Правилами платежной системы «Мир», Правилами программы лояльности АО «НСПК», Правилами оказания операционных услуг и услуг платежного клиринга АО «НСПК», Правилами оказания операционных услуг и услуг платежного клиринга в СБП, Правилами транспортной процессинговой платформы АО «НСПК».
4. Понятие и состав персональных данных
Перечень обрабатываемых и подлежащих защите персональных данных в АО «НСПК» формируется в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», иными нормативными актами, а также локальными нормативными актами АО «НСПК» с учетом целей обработки персональных данных субъектов персональных данных, указанных в разделе 5 настоящей Политики, и в соответствии с уведомлением об обработке персональных данных, направленным АО «НСПК» в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
Сведениями, составляющими персональные данные, в АО «НСПК» является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в АО «НСПК» не осуществляется.
Субъектами персональных данных, обработка которых осуществляется АО «НСПК», являются:
5. Цели и принципы обработки персональных данных
АО «НСПК», являясь оператором персональных данных, осуществляет обработку персональных данных в следующих целях:
При обработке персональных данных в АО «НСПК» строго соблюдаются следующие принципы, предусмотренные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»:
6. Условия обработки персональных данных в АО «НСПК»
Обработка персональных данных в АО «НСПК» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации.
АО «НСПК» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Российской Федерации.
АО «НСПК» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
В целях внутреннего информационного обеспечения АО «НСПК» может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, фотография, место работы, должность, год и место рождения, адрес, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.
Доступ к обрабатываемым в АО «НСПК» персональным данным разрешается только уполномоченным работникам АО «НСПК».
7. Перечень действий с персональными данными и способы их обработки
АО «НСПК» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка персональных данных в АО «НСПК» осуществляется следующими способами:
8. Сроки обработки персональных данных
Сроки обработки обрабатываемых АО «НСПК» персональных данных субъектов персональных данных определяются во внутренних документах АО «НСПК» с учетом:
9. Обеспечение безопасности и конфиденциальности персональных данных
АО «НСПК» предпринимает установленные законодательством Российской Федерации необходимые правовые, технические и организационные меры по обеспечению безопасности обрабатываемых персональных данных субъектов персональных данных для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных субъектов персональных данных.
Обеспечение безопасности персональных данных субъектов персональных данных в АО «НСПК» достигается в соответствии с законодательством Российской Федерации и локальными правовыми актами АО «НСПК» по вопросам обработки и защиты персональных данных, в частности:
10. Использование web-ресурсов и мобильных приложений АО «НСПК»
АО «НСПК» использует файлы cookies, в том числе обрабатывает сведения о Посетителях web-ресурсов, необходимые для правильной работы web-ресурсов и мобильных приложений АО «НСПК», а также в целях улучшения качества работы и удобства использования web-ресурсов и мобильных приложений АО «НСПК», персонализации сервисов и предложений для Посетителей web-ресурсов.
Некоторая часть функционала web-ресурсов и мобильных приложений АО «НСПК» может быть использована без предоставления персональных данных. Однако для использования специальных возможностей web-ресурсов и мобильных приложений АО «НСПК» необходимо предоставить пользовательские данные, включая персональные данные.
Проставляя галочку (чек-бокс) или нажимая кнопку в электронной форме подтверждения, предоставляемой web-ресурсом и (или) мобильным приложением АО «НСПК», субъект персональных данных выражает свое согласие на обработку своих персональных данных АО «НСПК» на условиях, предусмотренных настоящей Политикой.
Субъект персональных данных не использует web-ресурсы и (или) мобильные приложения АО «НСПК» и не предоставляет АО «НСПК» свои персональные данные, если он не согласен с положениями данного раздела настоящей Политики.
АО «НСПК» осуществляет обработку персональных данных с использованием web-ресурсов и мобильных приложений на условиях, определенных в Приложении 1 к настоящей Политике.
11. Права и обязанности АО «НСПК» и субъектов персональных данных
АО «НСПК» как оператор персональных данных вправе:
АО «НСПК» как оператор персональных данных обязан:
1) наименование либо фамилию, имя, отчество и адрес оператора или его представителя;
2) цель обработки персональных данных и ее правовое основание;
3) предполагаемые пользователи персональных данных;
4) установленные настоящим Федеральным законом права субъекта персональных данных;
5) источник получения персональных данных.
АО «НСПК» предпринимает разумные меры для поддержания точности и актуальности имеющихся персональных данных, а также удаления персональных данных субъектов персональных данных в случаях, если они являются устаревшими, недостоверными или излишними либо если достигнуты цели их обработки.
Субъект персональных данных имеет право:
12. Обратная связь, обработка обращений
В случаях, если субъект персональных данных хочет узнать, какими персональными данными о нем располагает АО «НСПК», либо дополнить, исправить, обезличить или удалить любые неполные, неточные или устаревшие персональные данные, либо хочет прекращение обработки АО «НСПК» его персональных данных, либо имеет другие законные требования, он может в установленном порядке и в соответствии с законодательством Российской Федерации реализовать такое право, обратившись в АО «НСПК».
При этом в некоторых случаях (например, если субъект персональных данных хочет удалить свои персональные данные или прекратить их обработку) такое обращение (запрос) также может означать, что АО «НСПК» больше не сможет предоставлять услуги субъекту персональных данных.
Для выполнения запросов субъектов персональных данных АО «НСПК» может потребовать установить личность такого субъекта персональных данных и запросить дополнительную информацию, подтверждающую его участие в отношениях с АО «НСПК», либо сведения, иным образом подтверждающие факт обработки персональных данных АО «НСПК». Кроме того, право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Российской Федерации в области персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
Порядок направления запросов субъектом персональных данных определен требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». В частности, в соответствии с указанными требованиями, запрос должен содержать:
В случае направления запроса представителем субъекта персональных данных, запрос должен содержать документ (копию документа), подтверждающий полномочия данного представителя.
Запрос может быть направлен субъектом персональных данных в электронном виде. Такие запросы должны быть подписаны усиленной квалифицированной электронной подписью субъекта персональных данных.
Контакты АО «НСПК» для направления запросов субъектов персональных данных:
почтовый адрес: 115184, г. Москва, ул. Большая Татарская, д.11; электронный адрес: info@nspk.ru.
13. Заключительные положения
Настоящая Политика является внутренним документом АО «НСПК» и вступает в силу с момента ее утверждения, а также является общедоступной и подлежит размещению (опубликованию) на web-ресурсе АО «НСПК» с доменным именем: nspk.ru (русскоязычная версия), nspk.com (англоязычная версия).
АО «НСПК» имеет право вносить изменения в настоящую Политику. При внесении изменений в титульном листе документа указывается дата последнего обновления версии настоящей Политики. Изменения, вносимые в настоящую Политику, вступают в силу со дня их утверждения, если иное не установлено самими изменениями.
Действующая редакция настоящей Политики на бумажном носителе хранится в месте нахождения исполнительного органа АО «НСПК» по адресу: 115184, г. Москва, ул. Большая Татарская, д. 11.
АО «НСПК» рекомендует субъектам персональных данных регулярно обращаться к настоящей Политике с целью ознакомления с наиболее актуальной редакцией.
Приложение № 1. Условия обработки персональных данных с использованием web-ресурсов и мобильных приложений АО «НСПК»
АО «НСПК» осуществляет обработку персональных данных с использованием web-pecypcов и мобильных приложений на следующих условиях:
Субъект персональных данных |
Цель обработки персональных данных |
Состав персональных данных |
Доменное имя/ мобильное приложение |
Способ обработки персональных данных |
Передача персональных данных |
Действия с персональными данными |
Срок действия согласия |
Посетители web-ресурсов |
Обеспечение правильной работы, анализ посещаемости и оптимизация работы web-ресурсов и мобильных приложений АО «НСПК» для улучшения работы и удобства использования, персонализации сервисов и предложений |
|
С использованием средств автоматизации |
Обществу с ограниченной ответственностью «САС Институт», местонахождение: 109004, г. Москва, ул. Станиславского, 21, стр. 1 |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
5 лет |
|
|
|
C использованием средств автоматизации |
Не осуществляется |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных |
5 лет |
||
Кандидаты на трудоустройство |
Подбор персонала |
|
Смешанная обработка (как с использованием, так и без использования средств автоматизации) |
Не осуществляется |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных |
15 лет |
|
|
Смешанная обработка (как с использованием, так и без использования средств автоматизации) |
В учебное заведение кандидата на трудоустройство, указанное в анкете, могут передаваться ФИО, дата рождения и сведения об образовании |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
15 лет |
|||
Работники |
Оказание услуг по созданию и аннулированию сертификатов ключей проверки электронной подписи |
|
Смешанная обработка (как с использованием, так и без использования средств автоматизации) |
Не осуществляется |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных |
5 лет |
|
Аффилированные лица |
В целях исполнения законодательства Российской Федерации |
|
Смешанная обработка (как с использованием, так и без использования средств автоматизации) |
Не осуществляется |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных |
На основании закона |
|
Представители контрагентов |
Оказание информационно-консультационных услуг путем проведения семинаров и вебинаров |
|
Смешанная обработка (как с использованием, так и без использования средств автоматизации) |
Обществу с ограниченной ответственностью «ВЕБИНАР ТЕХНОЛОГИИ», местонахождение: 129515, г. Москва, ул. Прасковьина, 21 |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
5 лет |
|
Оказание информационно-консультационных услуг путем проведения конференций и форумов |
|
Смешанная обработка (как с использованием, так и без использования средств автоматизации) |
Подрядчику по подготовке и организации конференции, форумов, в соответствии с договором на оказание услуг |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
5 лет |
||
|
|
Смешанная обработка (как с использованием, так и без использования средств автоматизации) |
Не осуществляется |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных |
5 лет |
||
Оказание услуг по созданию и аннулированию сертификатов ключей проверки электронной подписи |
|
Смешанная обработка (как с использованием, так и без использования средств автоматизации) |
Не осуществляется |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных |
5 лет |
||
Осуществление деятельности в соответствии с Федеральным законом от 27 июня 2011 года № 161-ФЗ «О национальной платежной системе», Правилами ПС «Мир» и Стандартами ПС «Мир» |
|
Автоматизированная обработка (с использованием средств автоматизации) |
Осуществляется передача в соответствии с условиями Правил и Стандартов платежной системы «Мир» |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
Определяется условиями Правил и Стандартов платежной системы «Мир» |
||
Организационно-правовые мероприятия по присоединении к правилам, а также оказание поддержки по организационным, операционным и техническим вопросам участникам и иным контрагентам |
|
Смешанная обработка (как с использованием, так и без использования средств автоматизации) |
Осуществляется передача в соответствии с условиями Правил оказания операционных услуг и услуг платежного клиринга АО «НСПК», Правилами оказания операционных услуг и услуг платежного клиринга в СБП и Правилами платежной системы «Мир» |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
Определяется условиями Правил оказания операционных услуг и услуг платежного клиринга АО «НСПК», Правилами оказания операционных услуг и услуг платежного клиринга в СБП и Правилами платежной системы «Мир» |
||
Развитие и управление клиентскими программами, включая реализацию условий участия в программе лояльности, осуществление деятельности в соответствии с Правилами программы лояльности АО «НСПК» |
|
Смешанная обработка (как с использованием, так и без использования средств автоматизации) |
Осуществляется передача в соответствии с условиями Правил программы лояльности для Держателей карт «Мир» |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
Определяется условиями Правил программы лояльности АО «НСПК» |
||
Реализация оплаты, учет льгот и проезда в общественном транспорте и обеспечение организационно-правовых мероприятий по присоединению к Правилам транспортной процессинговой платформы АО «НСПК», а также оказание поддержки по организационным, операционным и техническим вопросам участникам, партнерам. |
|
Автоматизированная обработка (с использованием средств автоматизации) |
Осуществляется передача в соответствии с условиями Правил транспортной процессинговой платформы АО «НСПК» |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
Определяется условиями Правил транспортной процессинговой платформы АО «НСПК» |
||
Держатели карт |
Развитие и управление клиентскими программами, включая реализацию условий участия в программе лояльности, осуществление деятельности в соответствии с Правилами программы лояльности АО «НСПК», организацию маркетинговых мероприятий и рекламных акций, предоставление персональных предложений и информации о программе лояльности, акциях, рекламной и иной информации, в т.ч. информации от Партнеров для Держателей карт «Мир», информации о любых маркетинговых мероприятиях и рекламных акциях для Держателей карт «Мир» |
|
|
Смешанная обработка (как с использованием, так и без использования средств автоматизации) |
Осуществляется передача в соответствии с условиями Правил программы лояльности для Держателей карт «Мир» |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
Определяется условиями Правил программы лояльности АО «НСПК» |
Осуществление деятельности в соответствии с Федеральным законом от 27 июня 2011 года № 161-ФЗ «О национальной платежной системе», Правилами ПС «Мир» и Стандартами ПС «Мир» |
|
Автоматизированная обработка (с использованием средств автоматизации) |
Осуществляется передача в соответствии с условиями Правил и Стандартов платежной системы «Мир» |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
Определяется условиями Правил и Стандартов платежной системы «Мир» |
||
|
|||||||
|
|
||||||
Реализация оплаты, учет льгот и проезда в общественном транспорте и обеспечение организационно-правовых мероприятий по присоединению к Правилам транспортной процессинговой платформы АО «НСПК», а также оказание поддержки и предоставление информации по организационным, операционным и техническим вопросам участникам, партнерам |
|
Автоматизированная обработка (с использованием средств автоматизации) |
Осуществляется передача в соответствии с условиями Правил транспортной процессинговой платформы АО «НСПК» |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
Определяется условиями Правил транспортной процессинговой платформы АО «НСПК» |
||
Исполнение договоров (соглашений) с контрагентами, включая реализацию условий предоставления АО «НСПК» услуг и сервисов контрагентам |
|
Автоматизированная обработка (с использованием средств автоматизации) |
Не осуществляется |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных |
Определяется условиями соответствующего договора на оказание услуг |
||
Клиенты Участников СБП |
Осуществление деятельности в соответствии с Федеральным законом от 27 июня 2011 года № 161-ФЗ «О национальной платежной системе», Правилами оказания операционных услуг и услуг платежного клиринга в СБП и Стандартами ОПКЦ СБП |
|
Автоматизированная обработка (с использованием средств автоматизации) |
Осуществляется передача в соответствии с условиями Правил оказания операционных услуг и услуг платежного клиринга в СБП |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
Определяется условиями Правил оказания операционных услуг и услуг платежного клиринга в СБП |
|
|
|
||||||
Развитие и управление клиентскими программами, включая реализацию условий участия в программе лояльности, осуществление деятельности в соответствии с Правилами программы лояльности АО «НСПК», организацию маркетинговых мероприятий и рекламных акций, предоставление персональных предложений и информации о программе лояльности, акциях, рекламной и иной информации |
|
|
Смешанная обработка (как с использованием, так и без использования средств автоматизации) |
Осуществляется передача в соответствии с условиями Правил программы лояльности для Держателей карт «Мир» |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
Определяется условиями Правил программы лояльности АО «НСПК» |
|
Заявители |
Обработка обращений и реализация обратной связи |
|
Смешанная обработка (как с использованием, так и без использования средств автоматизации) |
Не осуществляется |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных |
5 лет |
|
Подписчики |
Получение информации о программе лояльности, акциях, рекламной и иной информации, персонализация сервисов и предложений, а также реализация обратной связи |
|
Автоматизированная обработка (с использованием средств автоматизации) |
Не осуществляется |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных |
5 лет |
1 Термин используется в соответствии с Правилами программы лояльности АО «НСПК».