С 01.10.2019 карта «Рапида-Лукойл» прекращает свое действие
как банковская карта.
Спасибо за участие в нашей программе. За это время было
заправлено порядка 9 млн. тонн бензина и 1 млн. автомобилей.
И хотя картой больше нельзя будет расплачиваться, вы сможете
продолжать ей пользоваться как картой лояльности согласно условиям компании Лукойл. Деньги с баланса карты не пропадут, их можно вывести любым удобным способом.
Настоящая Политика составлена в соответствии с Постановлением Европейского Союза 2016/679 от 27 апреля 2016 г. (далее - GDPR), Федеральным законом Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г. и излагает систему основных принципов, применяемых в отношении обработки персональных данных в КИВИ Банк (АО) (далее – Банк).
Настоящая Политика определяет общие принципы, цели, порядок и условия обработки персональных данных работников Банка и иных лиц, чьи персональные данные обрабатываются Банком с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.
Политика распространяется на персональные данные, полученные как до, так и после вступления в силу настоящей Политики.
Политика подлежит изменению, дополнению, в случае появления новых и изменения существующих законодательных актов и специальных нормативных документов об обработке и защите персональных данных. Новая редакция Политики вступает в силу с момента ее опубликования или обеспечения неограниченного доступа иным образом, если иное не предусмотрено новой редакцией Политики.
В Банке разработаны и введены в действие документы, устанавливающие порядок обработки и защиты персональных данных, которые обеспечивают соответствие требованиям GDPR, Федерального закона Российской Федерации от 27 июля 2006 г. №152- ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов.
Обработка персональных данных осуществляется на основе следующих принципов:
Банк осуществляет обработку персональных данных в следующих целях:
Состав персональных данных определяется целями их обработки и фиксируется в документе «Положение об обработке и защите персональных данных КИВИ Банк (АО)».
Банк осуществляет обработку персональных данных следующих субъектов:
Данные специальных категорий персональных данных в Банке не обрабатываются.
Банк обрабатывает биометрические персональные данные, в том числе в целях выполнения требований статьи 7 Федерального Закона от 7 августа 2001 года №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»
Банк использует файлы «cookie» на сайтах *.sovest.ru, *.qiwi.com, *.qiwi.ru, *.contact-sys.com, *.rapida.ru, *.rocketbank.ru, *.tochka.com.
Файлы «cookie» используются Банком с целью:
Пользователь может самостоятельно управлять файлами «cookie». Используемый браузер может позволять блокировать, удалять или иным образом ограничивать использование файлов «cookie». Чтобы узнать, как управлять файлами «cookie» с помощью используемых браузера или устройства, необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем используемого устройства.
При удалении или ограничении использования файлов «cookie» некоторые функции сайта могут оказаться недоступны.
Обрабатываемые файлы «cookie» уничтожаются, либо обезличиваются по достижении указанных выше целей обработки или в случае утраты необходимости в достижении этих целей.
Сроки обработки персональных данных определены в соответствии со сроками действия договоров с субъектом персональных данных, Приказом Минкультуры Российской Федерации от 25.08.2010 №558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», Постановлением ФКЦБ Российской Федерации от 16.07.2003 № 03-33/пс «Об утверждении Положения о порядке и сроках хранения документов акционерных обществ», сроками исковой давности, а также иными требованиями законодательства Российской Федерации.
Персональные данные обрабатываются в Банке как с помощью средств вычислительной техники, так и без использования таких средств и могут быть представлены как на бумажных, так и на электронных носителях. При этом Банк выполняет все требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные GDPR, Федеральным законом Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами.
Банк осуществляет трансграничную передачу персональных данных. При этом Банк выполняет все требования к осуществлению трансграничной передачи данных, предусмотренные Федеральным законом Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г.
Принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, не осуществляется.
Банк вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее – поручение оператора). При этом Банк в договоре обязует лицо, осуществляющее обработку персональных данных по поручению Банка, соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г.
В случае если Банк поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Банк. Лицо, осуществляющее обработку персональных данных по поручению Банка, несет ответственность перед Банком.
Банк обязуется и обязует иные лица, получившие доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Работники Банка должны быть ознакомлены под подпись с документами Банка, устанавливающими порядок обработки и защиты персональных данных, а также права и обязанности, возникающие при осуществлении обработки и защиты персональных данных.
Персональные данные поступают в Банк непосредственно от субъекта персональных данных или от лиц, не являющихся субъектами персональных данных. При этом Банк выполняет все требования к осуществлению обработки таких данных, предусмотренные Федеральным законом Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г., а также обеспечивает безопасность полученных персональных данных.
Обработка персональных данных в Банке осуществляется только с согласия субъектов персональных данных, за исключением следующих случаев:
При отсутствии необходимости письменного согласия субъекта на обработку его персональных данных согласие субъекта может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме.
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
Субъект персональных данных имеет право на получение сведений, касающихся обработки персональных данных субъекта путем направления в Банк запроса с указанием номера основного документа, удостоверяющего личность, сведений о дате выдачи указанного документа и выдавшем его органе. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
Субъект персональных данных вправе требовать от Банка уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Сведения, касающиеся обработки персональных данных субъекта, предоставляются ему Банком в доступной форме, и не содержат персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
В случае если сведения, касающиеся обработки персональных данных субъекта персональных данных, а также если обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Банк или направить повторный запрос не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом,принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
Субъект персональных данных вправе обратиться повторно в Банк или направить повторный запрос в целях получения сведений, касающихся обработки персональных данных субъекта, а также в целях ознакомления с обрабатываемыми персональными данными до истечения тридцати дней после первоначального обращения, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, касающимися обработки персональных данных субъекта, должен содержать обоснование направления повторного запроса.
Если субъект персональных данных считает, что Банк осуществляет обработку его персональных данных с нарушением требований федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Банка в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Субъект персональных данных имеет право отозвать согласие на обработку персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, Банк вправе продолжить обработку персональных данных без согласия субъекта персональных данных в случаях, предусмотренных действующим законодательством Российской Федерации.
Субъект персональных данных, находящийся на территории Евросоюза, по требованиям GDPR имеет право запросить обрабатываемые Банком персональные данные субъекта в структурированном, машиночитаемом формате и передать эти данные другому оператору персональных данных.
В соответствии с требованиями GDPR, Федерального закона № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, Банк обязан:
При обработке персональных данных Банк принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Обеспечение безопасности персональных данных достигается, в частности:
По запросу уполномоченного органа по защите прав субъектов персональных данных в Банке обеспечена готовность подтвердить принятие мер, предусмотренных Федеральным законом Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами.
Лица, виновные в нарушении требований Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г., во исполнение которого разработана настоящая Политика, несут гражданскую, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.