Глобальное положение о конфиденциальности персональных данных MoneyGram

MoneyGram осуществляет свою деятельность прежде всего через дочернюю американскую компанию MoneyGram Payment Systems Inc., находящуюся в ее полном владении и расположенную по адресу: 1550 Utica Avenue South, Suite #100, Minneapolis, MN 55416 («MPSI»). MPSI часто является контроллером данных в отношении использования Услуг, включая маркетинговую деятельность MoneyGram. Контроллером данных для некастодиального кошелька является MoneyGram Software Services, Inc. Адрес регистрации: 1550 Utica Ave S Ste 100 Minneapolis MN 55416. Однако, в зависимости от Вашего местонахождения и способа взаимодействия с MoneyGram, контроллером данных может быть другая компания MoneyGram. Например, если Вы пользуетесь Услугами в Европейской экономической зоне («ЕЭЗ»), Вы будете взаимодействовать с MoneyGram International SA, бельгийской компанией, зарегистрированной по адресу: Rue Joseph Stevens BE-1000 Brussels («MIS»), которая является контролером данных.

Пожалуйста, нажмите сюда, чтобы ознакомиться со списком компаний, которые могут выступать контролерами персональных данных в зависимости от вашего местонахождения и способа взаимодействия с ними.

В некоторых компаниях из группы MoneyGram существует штатная должность специалиста по защите персональных данных или аналогичного специалиста для надзора за обработкой персональных данных (далее - «DPO»). Пожалуйста, нажмите сюда, чтобы узнать, в каких компаниях есть специалисты DPO и как с ними можно связаться, при наличии таковых.

Категории персональных данных, которые мы обрабатываем, могут разниться в зависимости от характера ваших правовых отношений или взаимодействия с нами. Сюда относятся следующие категории:

• Личная идентификационная информация, такая как ваше имя, адрес проживания и/или работы, адрес электронной почты, номер телефона, дата рождения, пол, фотографии, семейное положение, страна гражданства, а также идентификационные номера (например, государственный(е) идентификационный(е) номер(а) и/или данные государственного удостоверения личности);
• Информация о транзакциях и финансовая информация, такая как данные о денежных переводах, относящиеся к отправителю и получателю средств, реквизиты для оплаты счетов, а также банковская и кредитная информация;
• Коммерческая информация, которая помогает нам предоставлять вам Услуги, например информация об участии в наших программах лояльности, о том, как вы используете наши Услуги, информация о работодателе, разрешения на контакты или ваши маркетинговые выборы;
• Технологическая информация, такая как IP-адрес, браузер, информация об устройстве, включая идентификаторы устройства и рекламный ID устройства, данные об использовании мобильного приложения; информация, собранная с помощью файлов cookie, пиксельных тегов, инструментов анализа браузера, журналов сервера, веб-маяков, SDK и других аналогичных технологий (далее собирательно - «файлы cookie»), текущее местоположение вашего мобильного устройства, демографическая информация, а также данные с камер видеонаблюдения (далее - «ВН»). Часть информации собирается с помощью файлов cookie. Пожалуйста, ознакомьтесь с нашим Положением о файлах cookie для получения подробной информации о том, как мы используем файлы cookie; и
• Нормативно-правовая информация, которая может быть запрошена правоохранительными органами или потребоваться в соответствии с нашей внутренней политикой и процедурами соблюдения юридических обязательств, в том числе, в сфере предотвращения мошенничества, борьбы с отмыванием денег и санкций.

Мы собираем персональные данные непосредственно у вас, например, при обращении в наш колл-центр, заполнении онлайн-форм, регистрации в наших программах лояльности, подаче заявок на получение статуса агента или при пользовании нашими Услугами.

В некоторых ситуациях мы также собираем ваши персональные данные от третьих лиц или организаций, таких как: отправители денежных переводов, наши сторонние поставщики, источники публичной информации (федеральные, государственные или местные правительственные источники), аффилированные и дочерние компании MoneyGram, платформы социальных сетей, а также партнеры или агенты MoneyGram, в зависимости от наших отношений с ними.

У нас должно быть законное основание для обработки Ваших данных. Мы объясняем это в таблице и последующем разделе о маркетинговой коммуникации ниже. Мы также объясняем, для каких целей мы используем Ваши данные.

Непредоставление вами своих персональных данных, необходимых нам для выполнения условий договора, преследования наших коммерческие интересов или соблюдения юридических обязательств может помешать нам выполнять свои контрактные обязательства или преследовать наши коммерческие интересы и/или соблюдать наши юридические обязательства, что может привести к расторжению договора с вами.

Как мы отправляем маркетинговые сообщения

Правовые основания для отправки Вам маркетинговых сообщений зависят от Вашего местонахождения и действующих законов. Мы стремимся к тому, чтобы все сообщения были подходящими и соответствовали Вашим предпочтениям.

Согласие:

В юрисдикциях, где требуется явное согласие, мы будем отправлять Вам маркетинговые сообщения только при наличии Вашего согласия. Сюда относятся:

• Отправка маркетинговых сообщений по электронной почте, SMS или push-уведомлений с предложениями, акциями, купонами или стимулами, которые, по нашему мнению, могут представлять для Вас интерес.
• Обеспечение соблюдения Ваших предпочтений и запрет на отправку сообщений без Вашего предварительного согласия в соответствии с местными нормативными правилами.

Вы можете отозвать свое согласие в любое время, воспользовавшись опцией отказа от подписки, предусмотренной в наших сообщениях, или обратившись к нам напрямую по адресу: privacyprogramoffice@moneygram.com.

Законный интерес:

Если Вы являетесь существующим клиентом, мы можем отправлять Вам маркетинговые сообщения, пока Вы не решите отказаться от них. Эти сообщения предназначены для того, чтобы информировать Вас о соответствующих продуктах и услугах. Сюда относятся:

• Маркетинговые сообщения по электронной почте или SMS с предложениями, акциями, купонами или стимулами от MoneyGram, которые, по нашему мнению, могут представлять для Вас интерес.
• Сообщения о похожих продуктах или услугах, которые соответствуют Вашим предыдущим действиям или покупкам.

Вы можете отказаться от этих сообщений в любое время, перейдя по ссылке для отказа от подписки, указанной в наших сообщениях, связавшись с нами напрямую по адресу: privacyprogramoffice@moneygram.com — или ответив «STOP» на SMS.

Юрисдикции c правом последующего отказа:

В некоторых юрисдикциях мы можем отправлять маркетинговые сообщения по умолчанию, при условии, что Вы имеете возможность отказаться от них в любое время. Сюда относятся:

• Уведомления о новейших продуктах, услугах или специальных акциях MoneyGram, пока Вы не укажете свое желание больше не получать такие сообщения.

Вы можете отказаться от этих сообщений в любое время, перейдя по ссылке для отказа от подписки, указанной в наших сообщениях, связавшись с нами напрямую по адресу: privacyprogramoffice@moneygram.com — или ответив «STOP» на SMS.

Исполнение договора:

Если Вы являетесь участником программы лояльности MoneyGram Plus Rewards™, мы можем отправлять Вам сообщения, связанные с этой программой. Сюда относятся:

• Предложения, льготы и вознаграждения, предназначенные для Вас в качестве участника программы лояльности, в рамках выполнения наших обязательств по данной программе.
• Обновления и уведомления о специальных акциях программы или эксклюзивных предложениях для участников, которые время от времени определяет MoneyGram.

Эти сообщения отправляются как часть Ваших преимуществ участника и необходимы для предоставления услуг, связанных с программой.

Мы передаем ваши персональные данные:

• Другим компаниям группы MoneyGram , в частности: MoneyGram International, Inc. (Техас, США), MPSI, MIS и MoneyGram Poland Sp. z o.o. (Варшава, Польша) в связи с оказанием Услуг, для внутреннего администрирования и регулярной отчетности в контексте реорганизации бизнеса или реструктуризации группы, а также для обслуживания и поддержания работы системы и для хостинга данных.
• Нашим сторонним поставщикам , большинство из которых обрабатывают персональные данные от нашего имени и в соответствии с нашими инструкциями. К ним относятся поставщики IT-услуг, поставщики услуг аудита и контроля, юридических услуг, услуг восстановления, печати и утилизации документов, почтовых и курьерских услуг, компании и организации, предоставляющие услуги по защите от мошенничества, а также наши агенты и сторонние поставщики, которых мы используем для продвижения Услуг или для отображения вам персонализированных рекламных материалов либо рекламы на основе ваших интересов.
• платформы социальных сетей: YouTube, Tik Tok и Meta — подробности о том, как мы обмениваемся данными с Meta, см. здесь.
• Покупателям или другим правопреемникам в случае слияния, отчуждения, реструктуризации, реорганизации, ликвидации, а также в случае продажи или передачи всех наших активов или какой-либо их части иными способами.
• Правоохранительным органам, судам и органам исполнения судебных решений при необходимости выполнения любых постановлений суда, требований законодательства, в рамках судебных процессов, а также в случае поступления любых запросов от регуляторов либо государственных органов.

Компания MoneyGram работает по всему миру, в связи с чем может возникнуть необходимость в передаче персональных данных в страны, отличные от места их первоначального сбора.

Главная штаб-квартира MoneyGram находится в США, откуда осуществляется работа ряда основных департаментов и управление рядом основных систем, в связи с чем возникает необходимость в передаче некоторых персональных данных на территорию США. Мы оставляем за собой право передавать ваши персональные данные в центры обработки данных и колл-центры MoneyGram, расположенные в США, для их обработки и хранения. MoneyGram заключила Внутригрупповое соглашение о совместном использовании и обработке данных для регулирования внутрикорпоративных потоков данных, а также заключила соглашения об обработке или совместном использовании данных со сторонними поставщиками, которые содержат положения о порядке передачи данных.

Передача любых персональных данных происходит в соответствии с применимым законодательством о защите персональных данных. Соглашения, которые мы заключаем внутри компании MoneyGram и с нашими сторонними поставщиками, включают в себя соответствующие предохранительные механизмы, обеспечивающие безопасность потоков данных и возможность реализации физическими лицами своих прав на защиту персональных данных. Сюда относятся соответствующие стандартные договорные условия либо иные виды соглашений, применимые в конкретных странах, а также при необходимости прочие виды предохранительных механизмов. Мы также оставляем за собой право передавать персональные данные в страны с соответствующим уровнем защиты персональных данных на основании решений, принятых государственными органами, например, решений о достаточности мер, принятых Европейской комиссией или Великобританией.

Пожалуйста, свяжитесь с нами, используя контактную информацию, указанную в разделе «Как с нами связаться», чтобы узнать больше о порядке передаче персональных данных или получить копии соответствующей документации по применяемым нами предохранительным механизмам.

Мы храним Ваши персональные данные до тех пор, пока это необходимо для предоставления запрашиваемых Услуг, а также для выполнения соответствующих юридических, бухгалтерских, налоговых или отчетных обязательств. Срок хранения определяется на основе применимых требований и обязательств, которые могут включать:

• Юридические и нормативные требования, связанные с Услугами: Ваши персональные данные хранятся столько, сколько необходимо для выполнения всех юридических обязательств, включая, помимо прочего, законы и постановления по торговле, налогообложению и борьбе с отмыванием денег, полученных преступным путем. Пока мы храним Ваши персональные данные исключительно для выполнения юридических обязательств, Ваши данные не будут использоваться ни для каких других целей.
• Обслуживание клиентов: Мы будем хранить Ваши персональные данные в течение периода, необходимого MoneyGram для защиты от возможных претензий.
• Маркетинг: Мы будем обрабатывать Ваши персональные данные в маркетинговых целях до тех пор, пока не будет отозвано согласие или не будет представлено возражение против маркетинговой коммуникации.

Мы используем ряд надежных физических, технических, организационных и административных средства для защиты ваших персональных данных от несанкционированного доступа, потери или изменения. Вы также играете важную роль в защите своих персональных данных. Пожалуйста, обеспечьте надежное хранение своих данных для входа в систему, включая имя пользователя и пароль о учетной записи, и не передавайте их другим лицам. Вы должны немедленно сообщать нам о любых подозрениях в несанкционированном использовании вашей учетной записи.

В зависимости от применимого законодательства и в соответствии с ним, у вас есть определенные права в отношении персональных данных, которые мы храним. Эти права могут включать в себя следующее:

• доступ к вашим персональным данным, а также их получение их копии,
• исправление ваших персональных данных, если они являются неточными или неполными,
• удаление ваших персональных данных либо запрет на их обработку (право на забвение);
• перенос данных, если их обработка, осуществляемая с использованием автоматизированных средств, происходит с вашего согласия либо связана с необходимостью выполнения контрактных обязательств,
• возражение против обработки персональных данных на основании законных интересов,
• отзыв согласия на обработку персональных данных в любое время; такой отзыв не влияет на законность обработки ваших персональных данных, которая осуществлялась до отзыва вашего согласия.

Если действующее законодательство вашей страны предусматривает иные права на защиту персональных данных, то вы имеете право воспользоваться этими правами в соответствии с соответствующими законами. Мы постараемся ответить на ваш запрос в течение 30 дней, но время ответа может варьироваться в зависимости от применимого законодательства. В некоторых случаях мы оставляем за собой право продлить этот срок, уведомив вас об этом. Для того чтобы ответить на ваш запрос, нам может потребоваться подтверждение вашей личности. Для этого мы можем попросить вас предоставить определенную информацию или подтвердить вашу личность иным способом.

Следует отметить, что могут возникнуть ситуации, в которых MoneyGram не сможет выполнить Ваш запрос. Например, MoneyGram не сможет удалить Ваши персональные данные, если они все еще необходимы для целей, для которых они были первоначально собраны и обработаны, таких как необходимость сохранения определенных персональных данных с целью соблюдения законодательных норм.

Пожалуйста, воспользуйтесь контактной информацией в разделе «Как с нами связаться», чтобы воспользоваться этими правами.

Вы можете сделать свой маркетинговый выбор следующим образом:

• вы можете отказаться от получения маркетинговых сообщений от нас в любое время, для этого потребуется:
  • обновить свой выбор в вашем профиле MoneyGram или в мобильном приложении,
  • нажать на ссылку «Отписаться» в нижней части маркетингового письма от MoneyGram,
  • отправить сообщение со словом «STOP» в ответ на SMS-сообщение.
• Вы можете также сбросить рекламный ID вашего устройства через меню «Настройки» на вашем мобильном устройстве.

Законы о защите персональных данных в разных юрисдикциях отличаются друг от друга. В большинстве стран вы имеете право подать жалобу в соответствующий орган вашей страны (страны, где вы проживаете, работаете или где произошел предполагаемый случай нарушения конфиденциальности), если вы обеспокоены порядком обработки ваших персональных данных или в случае несоблюдения ваших прав.

Однако мы просим вас сначала связаться с нами и поделиться своими вопросами, проблемами или воспользоваться своими правами. Для этого вы можете воспользоваться контактной информацией, указанной в разделе «Как с нами связаться».

Мы не принимаем никаких решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые влекут за собой юридические или аналогичные последствия для вас.

Мы оставляем за собой право вносить изменения в настоящее Положение в любое время. Обновленная версия Положения будет доступна на нашем веб-сайте. Мы будем также уведомлять вас о существенных обновлениях Положения, которые затрагивают непосредственно вас.

Если у вас возникли вопросы по поводу настоящего Положения или наших методов обеспечения конфиденциальности, или вы хотите воспользоваться любым из ваших прав на защиту данных, пожалуйста:

• напишите нам по адресу PrivacyProgramOffice@MoneyGram.com
• отправьте свой запрос через специальную форму связи,

и мы будем рады помочь вам.

Вы также можете связаться с нами по нашему юридическому адресу, указанному здесь. Однако мы рекомендуем вам сначала связаться с нами, используя один из вышеуказанных вариантов.

Приведенные ниже примечания дополняют настоящее Положение в соответствии с действующим законодательством по защите персональных данных в соответствующих странах/регионах и распространяются на физических лиц в этих странах/регионах.

A. Турция

1. Кто выступает контролером персональных данных?

Пожалуйста, нажмитездесь, чтобы ознакомиться с информацией о контролере данных в Турции, а также с турецким законодательством по защите персональных данных, включая Закон о защите персональных данных № 6698 от 7 апреля 2016 года (далее - «Закон»).

2. Зачем мы собираем, используем и храним ваши персональные данные?

Мы собираем и обрабатываем ваши персональные данные автоматизированными, полуавтоматизированными и неавтоматизированными средствами в зависимости от того, какой из способов является оптимальным для системы учета.

3. Каковы ваши права и возможности выбора?

В дополнение к информации, содержащейся в Положении, у вас есть следующие права, и мы обязуемся отвечать на ваши обращения в соответствии с Законом в течение 30 дней:

• право потребовать, чтобы уведомления об операциях, связанных с удалением/корректировкой персональных данных, были направлены третьим лицам, которым передаются ваши персональные данные;
• право на удаление ваших персональных данных при соблюдении любого из условий, перечисленных в ст. 7 Закона;
• право на возражение в случае, если в результате анализа ваших персональных данных исключительно автоматизированными системами может возникнуть ситуация, при которой будет нанесен ущерб вашим интересам;
• право требовать возмещения ущерба, понесенного в результате неправомерной обработки ваших персональных данных.

4. Применение и толкование Глобального Положения о конфиденциальности персональных данных

В разделе «Зачем мы собираем, используем и храним ваши персональные данные» выше

• правовая основа понятия «Законные коммерческие интересы (так называемые «законные интересы») трактуется как наши законные интересы (в качестве контролера данных), а не как интересы третьих лиц.
• Цели пункта «Ваше согласие» являются следующими: персонализация контента и рекламы, если это необходимо; отправка вам маркетинговых сообщений (по электронной почте, через SMS-сообщения или push-уведомления), включая предложения, акции, купоны или поощрения, которые, по нашему мнению, могут представлять для вас интерес; предоставление вам возможности участвовать в розыгрышах, конкурсах и подобных акциях, а также администрирование подобных мероприятий; показ или отправка рекламы на основе ваших интересов; синхронизация вашего списка контактов с вашей учетной записью; подключение вашей учетной записи к сторонним платформам.

В соответствии с Законом, мы направим вам соответствующее уведомление в случае появления новых целей.

B. Материковый Китай

1. Какие категории чувствительных персональных данных мы обрабатываем?

Под чувствительными персональными данными понимаются персональные данные, которые в случае их утечки или незаконного использования могут легко привести к ущемлению человеческого достоинства, угрозе безопасности либо имуществу физического лица. К чувствительным персональным данным относятся следующие:

• ваш(и) государственный(е) идентификационный(е) номер(а) и данные государственного удостоверения личности,
• ваше изображение лица,
• ваш номер социального страхования или идентификационный(е) номер(а) налогоплательщика,
• ваши банковские реквизиты,

2. Каковы ваши права и возможности выбора?

В соответствии с Законом о защите личной информации (далее - «PIPL»), в дополнение к правам, изложенным выше в настоящем Положении, вы можете запросить передачу персональных данных назначенному вами контролеру данных, а также попросить нас разъяснить правила обработки персональных данных.

Мы ответим на ваш запрос, в котором вы воспользуетесь своими правами на защиту данных, в течение 20 дней.

В дополнение к правам, перечисленным в настоящем Положении, вы имеете право ограничить использование ваших персональных данных в целях прямого маркетинга.

C. Гонконг

1. Каковы ваши права и возможности выбора?

В соответствии с Постановлением о персональных данных (конфиденциальности) (Гл. 486), вы имеете право только на то, чтобы получать доступ к своим персональным данным и запрашивать их исправление.

D. Закон Калифорнии о защите конфиденциальности потребителей и [Закон о защите потребительских данных штата Вирджиния]

Закон Калифорнии о защите конфиденциальности потребителей от 2018 года (с поправками согласно Закона Калифорнии о неприкосновенности частной жизни от 2020 года) и нормативные акты к нему (далее совместно именуемые «CCPA»); некоторые термины, используемые в настоящем дополнении, имеют значения в соответствии с CCPA.

Информация, включенная в данное дополнение и настоящее Положение, будет обновляться не реже одного раза в двенадцать (12) месяцев для отображения изменений в нашей деятельности, юридических или нормативных обязательств, в связи с чем мы просим вас периодически проверять настоящее Положение на предмет изменений.

1. Какие категории персональных данных мы обрабатываем?

Мы оставляем за собой право собирать следующие категории персональных данных:

• Идентификационная информация: настоящее имя, псевдоним, почтовый адрес, уникальный персональный идентификатор (например, идентификатор устройства, уникальный псевдоним или псевдоним/ID пользователя), номер телефона, онлайн-идентификатор, адрес интернет-протокола, адрес электронной почты, имя учетной записи, номер социального страхования, номер водительского удостоверения, номер паспорта, дата рождения и другие подобные идентификационные данные.
• Дополнительные данные, на которые распространяется действие Гражданского кодекса Калифорнии, § 1798.80: подпись, физические характеристики или описание, номер государственной идентификационной карты, номер страхового полиса, образование, номер банковского счета и другая финансовая информация, медицинская информация и информация о медицинском страховании.
• Защищенные категории персональных данных: информация, относящаяся к категории, защищенной в соответствии с калифорнийским или федеральным законодательством, такая как раса, цвет кожи, возраст, пол, гендерная идентичность, семейное положение, инвалидность, статус военнослужащего и ветерана.
• Онлайн-активность: Информация об активности в Интернете и других электронных сетях, включая, в том числе, историю просмотренных веб-страниц, историю поиска и информацию о вашем взаимодействии с веб-сайтами или приложениями.
• Сенсорная информация: аудио-, электронная, визуальная и подобная информация.

2. Зачем мы собираем, используем и храним ваши персональные данные?

В дополнение к информации, указанной в настоящем Положении, мы обрабатываем ваши персональные данные для преследования следующих «коммерческих интересов», в соответствии с описанием, представленным в CCPA:

• Аудит, включая аудит соответствия.
• Определенные краткосрочные и временные цели.
• Помощь в обеспечении безопасности и целостности.
• Отладка для выявления и устранения ошибок, которые нарушают существующую функциональность.
• Проведение внутренних исследований в целях технологического развития.
• Осуществление деятельности по проверке, поддержанию уровня качества и безопасности услуг или устройств, которые принадлежат, производятся, изготавливаются для нас или контролируются нами, а также по их улучшению, модернизации или усовершенствованию.

Мы не собираем и не обрабатываем конфиденциальную личную информацию с целью получения сведений об отдельных лицах.

Мы собираем, храним, обрабатываем и используем информацию в обезличенной форме, и обязуемся не пытаться ее идентифицировать, если это не разрешено действующим законодательством.

3. Как происходит передача ваших персональных данных?

В дополнение к информации, содержащейся в настоящем Положении, мы оставляем за собой право раскрывать следующие категории вашей личной информации в коммерческих целях следующим категориям третьих лиц:

Мы не продаем и не передаем личную информацию о наших пользователях в целях кросс-контекстной поведенческой рекламы.

4. Как с нами связаться?

Для подачи запроса в качестве уполномоченного агента от имени физического лица, пожалуйста, воспользуйтесь контактной информацией, указанной в разделе «Как с нами связаться» настоящего Положения.

Верификация запросов. Для защиты вашей конфиденциальности и обеспечения безопасности мы принимаем меры по проверке вашей личности, прежде чем предоставить вам доступ к вашей персональной информации или ответить на ваш запрос.

Мы оставляем за собой право проверить вашу личность, попросив вас войти в свою учетную запись компании MoneyGram. Если у вас нет учетной записи в компании MoneyGram, и вы запрашиваете доступ, исправление или удаление вашей персональной информации, мы можем потребовать от вас подтвердить подлинность вашего адреса электронной почты и/или предоставить информацию о периоде вашей работы в MoneyGram, предыдущих платежах MoneyGram, предыдущих переписках с MoneyGram, либо другие подробности о вашей работе в компании MoneyGram или отношениях с ней.

Кроме того, если у вас нет учетной записи в компании MoneyGram, и вы просите нас предоставить вам определенную персональную информацию, мы вправе потребовать от вас подписать заявление, что вы, под угрозой наказания за лжесвидетельство, являетесь лицом, чья персональная информация является предметом запроса.

Дополнительная информация. Если вы решите воспользоваться любым из своих прав в соответствии с CCPA, вы имеете право не подвергаться дискриминации с нашей стороны. В рамках действующего законодательства, мы можем взимать разумную плату за выполнение вашего запроса.