American express перевод

ПРИНЦИПЫ КОМПАНИИ AMERICAN EXPRESS ПО ЗАЩИТЕ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ

Нижеприведенные Принципы по защите данных и конфиденциальности (далее – «Принципы») предусматривают порядок, в соответствии с которым компания American Express и ее 100% прямые и косвенные дочерние компании (далее – «American Express») будут осуществлять сбор, использование, хранение, предоставление, передачу, уничтожение и иную обработку (далее совместно – «обработка») Ваших персональных данных. Персональные данные означают любую информацию, относящуюся к определенному или определяемому физическому лицу. Стандарты по защите персональных данных, предусмотренные настоящими Принципами, будут применяться компанией American Express глобально, обеспечивая адекватную и последовательную защиту при обработке Ваших персональных данных. В настоящих Принципах «Вы» и «Ваш» означает любого клиента – физическое лицо или работника компании American Express, а также любое иное физическое лицо, обработку персональных данных которого мы осуществляем, а «мы», «нам», «наш» и «Группа American Express» означает компанию American Express.

  1. Сбор: Мы будем осуществлять сбор только необходимых персональных данных и при этом будем использовать только законные и добросовестные средства.
  2. Уведомление и обработка: В случае если это не будет очевидным из характера товаров или услуг, запрошенных Вами, или характера наших с Вами взаимоотношений, мы проинформируем Вас о том, каким образом будут обрабатываться Ваши персональные данные и какие компании Группы American Express будут отвечать за такую обработку. Мы будем обрабатывать Ваши персональные данные на добросовестной основе и только для тех целей, о которых мы Вам сообщили, для целей, разрешенных Вами или применимым правом. Помимо этого, Вы вправе возражать против определенных видов обработки, как это прямо разрешено применимым правом.
  3. Выбор: Мы предоставляем своим клиентам право выбора на включение или удаление своих персональных данных в списки/из списков, которые используются для маркетинговых целей, как требуется в соответствии с применимым правом. Это распространяется на товары и услуги, предлагаемые компанией American Express, а также производимые или оказываемые совместно с нашими деловыми партнерами. Безусловно, каждая наша компания продолжит направлять своим клиентам информацию о товарах и услугах, которые они получают от такой компании.
  4. Качество данных: Мы используем соответствующие технологии и четко определенные процедуры для работников с тем, чтобы обеспечить оперативность и точность обработки Ваших персональных данных. Мы не будем хранить Ваши персональные данные дольше, чем необходимо, за исключением случаев, если иное требуется применимым правом.
  5. Безопасность и конфиденциальность: Мы будем хранить Ваши персональные данные в режиме конфиденциальности и ограничим доступ к Вашим персональным данным, предоставляя его тем лицам, которым такой доступ прямо необходим для осуществления их предпринимательской деятельности, за исключением случаев, если иное предусмотрено применимым правом. Мы ссылаемся на стандарты отрасли и используем разумные административные, технические и физические меры безопасности для защиты Ваших персональных данных от несанкционированного доступа, уничтожения, использования, изменения или раскрытия. Мы требуем применения третьими лицами, которым мы предоставляем право на обработку Ваших персональных данных от нашего имени, мер по обеспечению безопасности данных, предусмотренных стандартами отрасли.
  6. Предоставление данных: Мы предоставляем Ваши персональные данные третьим лицам только в тех случаях, когда это необходимо для предоставления Вам товаров или услуг, или вытекает из природы наших с Вами взаимоотношений, при условии предварительного уведомления Вас или получения от Вас соответствующего разрешения на такое предоставление, в связи с предпринимаемыми нами усилиями, направленными на снижение мошенничества или криминальной деятельности, или если это разрешено законодательством.
  7. Открытость и доступ к данным: В случае получения от Вас соответствующего запроса, мы проинформируем Вас о том, каким образом обрабатываются Ваши персональные данные, а также о правах и средствах правовой защиты, имеющихся в Вашем распоряжении в соответствии с настоящими Принципами. Вы вправе запросить информацию относительно характера Ваших персональных данных, хранящихся или обрабатываемых компанией American Express. Вам будет предоставлен доступ, как требуется по законодательству Вашей страны, независимо от места, где осуществляется обработка и хранение данных. Если какие-либо данные окажутся неточными или неполными, Вы вправе потребовать внесения изменений в такие данные.
  8. Международная передача: В случае если это не будет очевидным из характера международных товаров или услуг, запрошенных Вами, или характера наших с Вами взаимоотношений, мы проинформируем Вас о том, могут ли Ваши персональные данные передаваться за пределы Вашей страны, и обеспечим осуществление такой передачи только в соответствии с применимым правом. Независимо от того, куда передаются Ваши персональные данные, Ваши персональные данные защищаются настоящими Принципами.
  9. Ответственность: Каждая компания Группы American Express и их работники вправе осуществлять обработку Ваших персональных данных только в соответствии с настоящими Принципами. Мы проводим соответствующее обучение работников и оценку соблюдения нами настоящих Принципов. Работники, нарушившие настоящие Принципы, могут быть привлечены к дисциплинарной ответственности, включая увольнение. От работников ожидается, что они будут сообщать о нарушениях настоящих Принципов своим руководителям, должностному лицу, ответственному за вопросы соблюдения законодательства (compliance) в соответствующей организации, юридическому отделу, Должностному лицу по вопросам конфиденциальности или Отделу компании по защите прав физических лиц.
  10. Подотчетность:Вы можете привести настоящие Принципы в принудительное исполнение в Вашей стране в отношении любой компании Группы American Express, ответственной за Ваши персональные данные, действуя в качестве третьего лица – выгодоприобретателя на основании контракта в отношении настоящих Принципов. В случае возникновения у Вас претензии о том, что мы нарушили настоящие Принципы, и Вы добросовестным образом попытались разрешить претензию в рамках нашей процедуры по обслуживанию клиентов, однако претензия не была разрешена нами в течение разумного периода времени, Вы вправе привести настоящие Принципы в принудительное исполнение в отношении нас. Если Вы направите претензию в орган по защите персональных данных в Вашей юрисдикции и такой орган по защите персональных данных установит, что мы нарушили настоящие Принципы, мы будем соблюдать решение органа по защите персональных данных, однако оставляем за собой право оспорить или обжаловать такое решение. Настоящие Принципы не затрагивают какие-либо права, которые принадлежат Вам в соответствии с применимым правом, требованиями любого компетентного регулирующего органа по защите персональных данных или любым иным соглашением, между нами и Вами.

Настоящие Принципы подчеркивают наши обязательства по защите Ваших персональных данных. Они являются обязательными для исполнения всеми компаниями Группы American Express, демонстрируя нашу приверженность конфиденциальности. Помимо этого, каждая компания Группы American Express, которая обладает персональными данными, вправе установить свои собственные дополнительные правила и процедуры в отношении отдельных товаров или услуг, соответствующие настоящим Принципам.
В случае возникновения вопросов или комментариев в отношении настоящих Принципов, просим обращаться к нам feedbackrussia@aexp.com

ПОЛИТИКА КОМПАНИИ «AMERICAN EXPRESS» В ОБЛАСТИ ОБЕСПЕЧЕНИЯ КОНФИДЕНЦИАЛЬНОСТИ ИНФОРМАЦИИ, ПОЛУЧЕННОЙ ПОСРЕДСТВОМ СЕТИ ИНТЕРНЕТ РОССИЯ

Дата вступления в силу: 01 ноября 2014 г.

Компания «American Express» заботится о конфиденциальности своих клиентов и стремится надлежащим образом информировать их о применяемых способах и доступных альтернативных условиях сбора, использования, передачи и хранения сведений о них.
При предоставлении своих продуктов и услуг компания «American Express» может устанавливать дополнительные (индивидуальные) правила использования персональных данных. В случае приобретения продуктов и услуг компании «American Express» у иных поставщиков (например, пластиковых карт, выпущенных банками-партнерами) необходимо ознакомиться с применимой к соответствующим продуктам и услугам политикой конфиденциальности или обратиться к их поставщикам для получения информации о принимаемых мерах по защите данных.
Действие настоящей политики обеспечения конфиденциальности информации, полученной посредством сети Интернет, распространяется на интернет-сайты компании «American Express», ее интернет-приложения для смартфонов, планшетов и иных мобильных устройств (далее – «приложения»), а также ее интернет-услуги и интернет-ресурсы, содержащие ссылку на настоящую политику, которые использует или доступ к которым осуществляет пользователь, за исключением интернет-сайтов, имеющих собственную политику обеспечения конфиденциальности информации, полученной посредством сети Интернет.
Интернет-сайты и приложения компании «American Express» не предназначены для лиц, не достигших возраста 18 лет. Компания «American Express» не требует предоставления данных от пользователей, заведомо не достигших возраста 18 лет, и не осуществляет продажи указанным лицам в сети Интернет.
Ввиду возможного изменения настоящей политики обеспечения конфиденциальности информации, полученной посредством сети Интернет, рекомендуется периодически знакомиться с ее действующей редакцией. При внесении изменений в настоящую политику будет изменена указанная выше дата вступления в силу.
Предмет политики обеспечения конфиденциальности информации, полученной посредством сети Интернет
Настоящая политика обеспечения конфиденциальности информации, полученной посредством сети Интернет, содержит установленные компанией «American Express» (и ее поставщиками услуг) принципы сбора, использования, передачи и хранения информации, полученной о пользователе посредством сети Интернет. Сбор информации, полученной посредством сети Интернет, осуществляется:

  • при посещении или использовании интернет-сайтов или приложений компании «American Express»;
  • при получении электронных сообщений компании «American Express» или ответе на них;
  • при просмотре рекламных и иных материалов компании «American Express», размещенных в сети Интернет, или нажатии ссылок на них; а также
  • при взаимодействии с компанией «American Express» посредством интернет-сайтов социальных медиа и иных интернет-сайтов и приложений.

Настоящая политика также определяет порядок объединения информации, полученной посредством сети Интернет, с информацией, полученной из иных источников, и порядок последующего использования объединенной информации.

Сбор информации в сети Интернет и виды собираемой информации
Виды собираемой информации зависят от используемых продуктов и услуг. В ряде случаев информация предоставляется непосредственно компании «American Express» (или ее поставщикам услуг). В частности, возможно предоставление такой информации, как Ф.И.О., номер счета, адрес электронной почты, почтовый адрес, номер телефона или дата рождения:

  • при заполнении онлайн-форм или участии в интерактивных опросах, в том числе при организации поездок через компанию «American Express»;
  • при регистрации/изменении учетной записи или входе в учетную запись с использованием интернет-услуг компании «American Express»;
  • при регистрации или подключении пользователя к услугам компании «American Express»;
  • при участии в конкурсах или оформлении подписки на рассылку коммерческих предложений; а также
  • при совершении покупок посредством интернет-сайтов и приложений компании «American Express».

Кроме того, компания «American Express» (включая ее поставщиков услуг и сторонние рекламные серверы) может осуществлять сбор информации посредством файлов cookie и аналогичных технологий. Большинство файлов cookie и аналогичных технологий используется только для сбора обезличенной информации, такой как маршрут перехода пользователя на интернет-сайт или его общее местонахождение. Но определенные типы файлов cookie и аналогичных технологий. могут использоваться для сбора персональных данных. Например, в случае активизации функции «Remember Me» («Запомнить меня») при входе на интернет-сайт компании «American Express» формируется файл cookie, содержащий логин пользователя.
Используя файлы cookie и аналогичные технологии, компания «American Express» (включая ее поставщиков услуг и сторонние рекламные серверы) может осуществлять сбор следующей информации:

  • устройство, применяемое для просмотра ее интернет-сайтов или использования ее приложений (включая сведения об операционной системе, версии браузера и типе устройства, с помощью которого просматриваются полученные от нее электронные сообщения);
  • IP-адрес и связанная с ним информация (включая сведения о домене, поставщике интернет-услуг и общем географическом местонахождении пользователя);
  • статистика использования ее интернет-сайтов и приложений (включая поисковые запросы, просмотренные страницы, продолжительность просмотров и количество повторных просмотров);
  • путь поиска ее интернет-сайтов и приложений, интернет-сайты и приложения, посредством которых осуществлен переход к ним, а также посещенные интернет-сайты ее деловых партнеров;
  • рекламные и иные материалы компании «American Express» и ее деловых партнеров, размещенные в сети Интернет, которые просматривает, к которым осуществляет доступ или ссылки на которые нажимает пользователь;
  • информация о просмотре ее электронных сообщений и областях, на которые нажимает пользователь, например, количество просмотров сообщений; а также
  • местонахождение мобильного устройства пользователя (в том числе для предотвращения мошеннических действий или при регистрации с целью доступа к локализованным материалам ее интернет-сайтов и приложений для мобильных устройств).

Компания «American Express» (включая ее поставщиков услуг и сторонние рекламные серверы) также может осуществлять сбор общедоступной информации, используя сторонние ресурсы (например, интернет-платформы социальных медиа), базы данных (справочники), размещенные в сети Интернет и иные законные источники. Сбор такой информации осуществляется в соответствии с установленными третьими лицами условиями ее использования и/или политикой конфиденциальности.

Использование информации
Компания «American Express» вправе использовать информацию, полученную посредством сети Интернет, отдельно или совместно с информацией, полученной из иных источников, в целях:

  • поставки продуктов и оказания услуг, в том числе для:
    • идентификации пользователя при повторном посещении ее интернет-сайтов или использовании ее приложений;
    • проведения операций;
    • информирования пользователя об изменении его учетных записей, продуктов и услуг;
    • информирования пользователя о новых функциях и возможностях;
    • ответа на вопросы (запросы), направленные пользователем посредством ее интернет-сайтов или приложений и сторонних интернет-сайтов (включая социальные медиа);
    • использования местонахождения мобильного устройства пользователя для оказания локализованных услуг по его запросу;
    • повышения эффективности оказания услуг пользователю и управления его учетными записями, например, для определения предпочтительных способов и времени взаимодействия с ним; а также
    • оптимизации работы и повышения удобства использования ее интернет-сайтов и приложений;
  • рекламы и стимулирования продаж продуктов и услуг компании «American Express» и ее деловых партнеров, в том числе для:
    • адаптации представленных материалов, включая целевую рекламу, с учетом предпочтений пользователя;
    • направления или предоставления пользователю рекламных/маркетинговых материалов и предложений;
    • анализа эффективности рекламы, маркетинговых программ и предложений; а также
    • анализа степени заинтересованности пользователя в новых продуктах и услугах;
  • проведения анализа и исследований, в том числе для:
    • изучения предпочтений ее клиентов/пользователей ее интернет-сайтов и приложений;
    • обеспечения обратной связи путем оценки и размещения отзывов в отношении продуктов и услуг компании «American Express» и ее деловых партнеров;
    • формирования аналитических материалов, статистических данных и отчетности; а также
    • анализа и изменения ее продуктов и услуг;
  • управления рисками, связанными с мошенническими действиями и нарушением требований безопасности, в том числе для:
    • выявления и предотвращения мошеннических и иных противоправных действий; а также
    • защиты информации пользователя;
  • оценки кредитных рисков, связанных с ее деятельностью, в том числе для:
    • анализа и обработки заявок на поставку продуктов или оказание услуг и управления существующими учетными записями пользователя; а также
  • в иных целях, предусмотренных законом или согласованных с пользователем.

Передача информации
Часть информации, полученной посредством сети Интернет, относится к персональным данным.

Передача персональных данных
Компания «American Express» вправе передавать персональные данные только лицам, указанным ниже, в порядке, установленном законом, а именно:

  • бюро кредитных историй и аналогичным организациям в целях информирования или получения информации о финансовом положении клиента, а также информирования о существующей задолженности или взыскания задолженности с него;
  • контрольно-надзорным, судебным и исполнительным органам в целях исполнения законных предписаний (постановлений), нормативно-правовых требований и официальных запросов;
  • поставщикам услуг, контрольно-надзорным и исполнительным органам в целях выявления и предотвращения мошеннических и иных противоправных действий, а также защиты прав компании «American Express» и иных лиц;
  • компаниям, входящим в группу «American Express»;
  • поставщикам услуг, предоставляющим ей свои услуги и оказывающим ей содействие в осуществлении деятельности (при этом поставщики услуг обязаны обеспечить сохранность полученных персональных данных и вправе использовать их только в целях, указанных компанией «American Express»);
  • финансовым организациям или кобрендинг-партнерам, совместно с которыми она осуществляет предложение или разработку продуктов и услуг (при этом они не вправе использовать персональные данные, в частности адрес электронной почты, в целях независимого предложения своих продуктов и услуг пользователю без его предварительного согласия);
  • в случае продажи всех или части компаний, входящих в группу «American Express», либо их активов; а также
  • в отношении определенных продуктов или услуг с согласия пользователя.

Компания «American Express» вправе передавать персональные данные поставщикам услуг и компаниям, входящим в группу «American Express» (например, в целях проведения операций или поставки продуктов/оказания услуг клиенту), без территориальных ограничений. Независимо от места обработки данных, компания «American Express» обязана обеспечить их защиту в порядке, установленном настоящей политикой обеспечения конфиденциальности информации, полученной посредством сети Интернет, согласно требованиям применимого законодательства.

Передача сводной и обезличенной информации
Сводная и обезличенная информация не позволяет идентифицировать пользователя и служит для анализа особенностей, характерных для определенных групп лиц. В ряде случаев компания «American Express» может передавать сводную и обезличенную информацию третьим лицам, в частности:

  • в случаях, предусмотренных в отношении персональных данных;
  • деловым партнерам в целях содействия разработке и реализации продуктов и услуг, а также формирования персонализированного контента, включая целевую рекламу;
  • деловым партнерам в целях проведения анализа и исследований в отношении клиентов/пользователей интернет-сайтов и приложений; а также
  • сторонним рекламным серверам в целях размещения рекламы (включая рекламу ее деловых партнеров) на различных интернет-сайтах или в приложениях и анализа ее эффективности.

Хранение и защита информации
Компания «American Express» принимает административные, технические и физические меры безопасности для защиты персональных данных, включая использование специальных средств обеспечения компьютерной безопасности, защищенных файлов и защищенных помещений. В частности, компания «American Express» принимает необходимые меры для надежного уничтожения и обезличивания более не требующихся персональных данных без возможности последующего восстановления. Компания «American Express» хранит информацию, полученную посредством сети Интернет, только в течение срока, необходимого для поставки продуктов или оказания услуг (кроме случаев, когда она обязана обеспечить дальнейшее хранение информации в силу закона или в связи с проведением судебного разбирательства или официального расследования).

Права пользователя
Пользователь вправе в любое время осуществлять доступ к своим персональным данным и их обновлениюе (изменениюе, исправлениюе). При необходимости осуществления указанных выше действий, а также при возникновении вопросов, касающихся обработки Ваших персональных данных, пожалуйста, обратитесь в банк – эмитент Вашей карты.
Пользователь также имеет возможность выбрать альтернативные условия использования его информации компанией «American Express», например, в части получения рекламных сообщений или управления файлами cookie и аналогичными технологиями.

Выбор условий получения рекламных сообщений
Пользователь имеет возможность выбрать предпочтительные способы получения рекламных сообщений, включая прямой маркетинг (посредством почтовой связи, электронной почты, SMS и/или по телефону). В случае отказа клиента от получения рекламных сообщений компания «American Express» обязуется строго соблюдать его требование. Обращаем ваше внимание, что отказ от получения рекламных сообщений может воспрепятствовать полноценному информированию клиента о некоторых предложениях, касающихся выбранных продуктов или услуг. При этом компания «American Express» продолжит взаимодействие с клиентом по вопросам, связанным с обслуживанием его учетной записи, выполнением его запросов, а также организацией его участия в выбранных рекламных или иных программах.
Для получения дополнительной информации, а также выбора условий получения рекламных сообщений или иных условий, включая условия получения целевой рекламы и передачи сводной и обезличенной информации деловым партнерам компании «American Express» для использования в их собственных аналитических, исследовательских или рекламных целях, пожалуйста, обратитесь в банк – эмитент Вашей карты.

Контактная информация для обращения по вопросам, связанным с политикой обеспечения конфиденциальности информации, полученной посредством сети Интернет
При возникновении вопросов, связанных с настоящей политикой обеспечения конфиденциальности информации, полученной посредством сети Интернет, необходимо обратиться в компанию «American Express» по e-mail feedbackrussia@aexp.com.

Глоссарий
Сводная информация: объединенная или обобщенная информация (данные) о группе лиц. К сводной информации относятся сведения, полученные из различных источников, включая операции по карте и определенные данные файлов cookie и аналогичных технологий.
Компания «American Express»: компания «American Express», указанная в начале настоящей политики обеспечения конфиденциальности информации, полученной посредством сети Интернет.
Группа «American Express»: аффилированные и дочерние организации компании «American Express», а также принадлежащие ей или контролируемые ею организации.
Деловые партнеры: третьи лица, с которыми компания «American Express» сотрудничает на договорной основе, например, организации, принимающие ее карты.
Кобрендинг-партнеры: организации, совместно с которыми компания «American Express» осуществляет выпуск карт с изображением своего логотипа и логотипа соответствующей организации.
Файлы cookie и аналогичные технологии: Файлы cookie – это небольшие файлы данных, передаваемые с интернет-сайтов на жесткий диск компьютера пользователя. Компания «American Express» может размещать файлы cookie при посещении пользователем ее интернет-сайтов или интернет-сайтов иных компаний, содержащих ее рекламные материалы, а также при осуществлении пользователем покупок, запросов, персонализации информации и регистрации в отношении определенных услуг. Если пользователь принимает файлы cookie, которые используются на интернет-сайтах компании «American Express», интернет-сайтах, обслуживаемых другой компанией в ее интересах, или интернет-сайтах, содержащих ее рекламные материалы, это позволяет компании «American Express» получить информацию о его интересах, которая впоследствии может быть использована для адаптации содержания интернет-сайта с учетом предпочтений пользователя. Аналогичные технологии, такие как веб-маяки, пиксели, прозрачные GIF-файлы и теги, выполняют схожие функции. В настоящей политике термин «Файлы cookie и аналогичные технологии» применяется для обозначения всей совокупности технологий, используемых для сбора информации подобным образом.
Обезличенная информация: информация (данные), не позволяющая третьим лицам идентифицировать пользователя. Часто основой обезличенной информации служат персональные данные. К ней относятся сведения, полученные из различных источников, включая операции по карте и определенные данные файлов cookie и аналогичных технологий.
IP-адрес: номер, присваиваемый устройству при подключении к сети Интернет.
Информация, полученная посредством сети Интернет: информация (данные), собираемая посредством интернет-сайтов и приложений компании «American Express», а также интернет-сайтов и приложений третьих лиц, которая касается деятельности компании «American Express» и может включать в себя персональные данные, сводную и обезличенную информацию.
Информация, полученная из иных источников: внутренняя информация компании «American Express» (например, данные об операциях по картам), внешняя информация, используемая финансовыми организациями для обработки заявок и проведения операций, а также информация, полученная от пользователя или в отношении него в онлайн- или автономном режиме.
Политика конфиденциальности компании American Express: Политика конфиденциальности компании American Express изложена выше.
Персональные данные: информация, позволяющая идентифицировать физическое лицо, включая Ф.И.О., адрес, номер телефона и адрес электронной почты.
Поставщик услуг: сторонняя организация, оказывающая компании «American Express» определенные виды услуг, например, услуги печати, почтовые услуги и иные услуги связи (пересылка электронных сообщений, прямые почтовые рассылки и т. д.), маркетинговые услуги, услуги по обработке данных, услуги по техническому обслуживанию, коллекторские услуги или услуги по управлению рекламной деятельностью.
Целевая реклама: реклама, размещаемая компанией «American Express» или ее поставщиками услуг на интернет-сайтах сторонних организаций с учетом предпочтений и интересов пользователей, представление о которых формируется на основе данных, предоставленных компанией «American Express», включая данные об операциях, или данных, собранных с конкретного компьютера или иного устройства относительно активности пользователя за определенный период времени на различных интернет-сайтах.
Сторонние рекламные серверы: организации, предоставляющие технические средства для размещения рекламы на интернет-сайтах (или в приложениях) и мониторинга ее эффективности. Указанные организации могут размещать файлы cookie на устройстве пользователя и осуществлять доступ к ним. Информация, собираемая ими посредством интернет-сайтов компании «American Express», представлена в форме, не позволяющей идентифицировать пользователя.

ПОЛИТИКА ООО «АМЕРИКЭН ЭКСПРЕСС БАНК» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «Америкэн Экспресс Банк» (далее – «Компания») в рамках выполнения своей основной деятельности осуществляет обработку персональных данных различных категорий субъектов: работников, кандидатов на работу, пользователей услуг Компании, представителей контрагентов и других субъектов персональных данных, и в соответствии с законодательством Российской Федерации является оператором персональных данных с соответствующими правами и обязанностями.
С целью поддержания деловой репутации и обеспечения соблюдения норм законодательства Российской Федерации Компаниясчитает важнейшими задачами: обеспечение легитимности обработки персональных данных в бизнес-процессах Компании и обеспечение надлежащего уровня безопасности обрабатываемых в Компании персональных данных.
При организации и осуществлении обработки персональных данных Компания руководствуется требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами .
Обработка персональных данных в Компании осуществляется на законной, справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых в Компании персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.
При обработке персональных данных в Компании обеспечивается точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных. Компания принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных или неточных персональных данных.
Хранение персональных данных в Компании осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Цели обработки персональных данных, состав и содержание персональных данных, а также категории субъектов персональных данных, чьи данные обрабатываются в Компании, содержатся в уведомлении Компании об обработке персональных данных, направленном в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), и подлежат обновлению в случае их изменения. При этом в Компании не обрабатываются биометрические персональные данные.
Компания в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.
Компания не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия.
Компания в ходе своей деятельности осуществляет трансграничную передачу персональных данных на территорию иностранных государств органам власти иностранного государства, иностранным физическим или юридическим лицам. При этом вопросы обеспечения адекватной защиты прав субъектов персональных данных и обеспечения безопасности их персональных данных при трансграничной передаче являются наивысшим приоритетом для Компании, решение которых реализуется в соответствии с законодательством Российской Федерации.
Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, осуществляется только в случаях наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных; исполнения договора, стороной которого является субъект персональных данных; а также иных предусмотренных законодательством Российской Федерации случаях.
С целью обеспечения безопасности персональных данных при их обработке Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
ООО «Америкэн Экспресс Банк» добивается того, чтобы все реализуемые Компанией мероприятия по организационной и технической защите персональных данных осуществлялись в соответствии с требованиями законодательства Российской Федерации.
В целях обеспечения адекватной защиты персональных данных Компания проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.
В соответствии с выявленными актуальными угрозами Компания применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя использование прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, ограничение доступа к персональным данным, регистрацию и учет действий с персональными данными, а также контроль и оценку эффективности применяемых мер по обеспечению безопасности персональных данных.
Руководство Компании осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых в рамках выполнения основной деятельности Компании.
В Компании назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.
Каждый новый работник Компании, непосредственно осуществляющий обработку персональных данных, подлежит ознакомлению с требованиями законодательства Российской Федерации по обработке и обеспечению безопасности персональных данных, с настоящей Политикой и другими локальными актами Компании по вопросам обработки и обеспечения безопасности персональных данных и обязуется их соблюдать.

ПОЛИТИКА ООО «АМЕРИКЭН ЭКСПРЕСС ТРЭВЕЛ СЕРВИСЕЗ ВОСТОК» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «Америкэн Экспресс Трэвел Сервисез Восток» (далее – «Компания») в рамках выполнения своей основной деятельности осуществляет обработку персональных данных различных категорий субъектов: работников, кандидатов на работу, пользователей услуг Компании, представителей контрагентов и других субъектов персональных данных, и в соответствии с законодательством Российской Федерации является оператором персональных данных с соответствующими правами и обязанностями.
С целью поддержания деловой репутации и обеспечения соблюдения норм законодательства Российской Федерации Компаниясчитает важнейшими задачами: обеспечение легитимности обработки персональных данных в бизнес-процессах Компании и обеспечение надлежащего уровня безопасности обрабатываемых в Компании персональных данных.
При организации и осуществлении обработки персональных данных Компания руководствуется требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами .
Обработка персональных данных в Компании осуществляется на законной, справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых в Компании персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.
При обработке персональных данных в Компании обеспечивается точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных. Компания принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных или неточных персональных данных.
Хранение персональных данных в Компании осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Цели обработки персональных данных, состав и содержание персональных данных, а также категории субъектов персональных данных, чьи данные обрабатываются в Компании, содержатся в уведомлении Компании об обработке персональных данных, направленном в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), и подлежат обновлению в случае их изменения. При этом в Компании не обрабатываются биометрические персональные данные.
Компания в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.
Компания не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия.
Компания в ходе своей деятельности осуществляет трансграничную передачу персональных данных на территорию иностранных государств органам власти иностранного государства, иностранным физическим или юридическим лицам. При этом вопросы обеспечения адекватной защиты прав субъектов персональных данных и обеспечения безопасности их персональных данных при трансграничной передаче являются наивысшим приоритетом для Компании, решение которых реализуется в соответствии с законодательством Российской Федерации.
Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, осуществляется только в случаях наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных; исполнения договора, стороной которого является субъект персональных данных; а также иных предусмотренных законодательством Российской Федерации случаях.
С целью обеспечения безопасности персональных данных при их обработке Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
ООО «Америкэн Экспресс Трэвел Сервисез Восток» добивается того, чтобы все реализуемые Компанией мероприятия по организационной и технической защите персональных данных осуществлялись в соответствии с требованиями законодательства Российской Федерации.
В целях обеспечения адекватной защиты персональных данных Компания проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.
В соответствии с выявленными актуальными угрозами Компания применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя использование прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, ограничение доступа к персональным данным, регистрацию и учет действий с персональными данными, а также контроль и оценку эффективности применяемых мер по обеспечению безопасности персональных данных.
Руководство Компании осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых в рамках выполнения основной деятельности Компании.
В Компании назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.
Каждый новый работник Компании, непосредственно осуществляющий обработку персональных данных, подлежит ознакомлению с требованиями законодательства Российской Федерации по обработке и обеспечению безопасности персональных данных, с настоящей Политикой и другими локальными актами Компании по вопросам обработки и обеспечения безопасности персональных данных и обязуется их соблюдать.

(источник)

American Express (AmEx) – крупнейшая американская многопрофильная компания. Оказывает услуги в сфере туризма, выпускает и обслуживает карточные продукты и дорожные чеки.

Была основана в 1850 году в штате Нью-Йорк, США, изначально действовала как служба доставки ценных грузов. В 1891 году компания изобрела и выпустила первый дорожный чек American Express. Первая кредитная карта была выпущена 1 октября 1958 года, и владельцем ее стал Элвис Пресли. В 1959-м компания стала предлагать своим клиентам пластиковые карты (до этого использовались картонные). AmEx одной из первых создала платежную систему на основе пластиковых карточек, которая считается третьей по величине в мире после Visa и MasterCard. Наибольшее распространение система получила в США и Канаде.

Карточные продукты American Express рассчитаны в первую очередь на состоятельных людей, увлекающихся путешествиями. Карточки выпускаются различных категорий: American Express Card, American Express Gold Card и American Express Platinum Card. Самой престижной является карта Centurion. Основное различие между ними заключается в размере доступного кредитного лимита и предоставляемом компанией перечне дополнительных услуг.

American Express – один из самых дорогостоящих брендов в мире: компания оценивается в 14,971 млрд долларов (по данным компании Interbrand, 2009). Ее акции торгуются на Нью-Йоркской фондовой бирже. На 2010 год (I квартал) чистая прибыль компании составила 885 млн долларов, выручка — 6,606 млрд долларов.

Свои первые представительства в России American Express открыла в 1887 году, они осуществляли почтовые денежные переводы. После революции 1917 года компания American Express временно прекратила свою деятельность в России, но в 1923-м снова возобновила свою работу. В 1957-м компания открыла свой первый офис в СССР: в гостинице «Метрополь» в Москве. Многим советским гражданам, отправляющимся в командировку за рубеж, выдавали с собой дорожные чеки American Express. В СССР карты AmEx впервые стали приниматься к оплате у иностранных туристов в 1969 году. В 1989-м компания объявила о выпуске первой кредитной карты American Express, доступной для российских граждан.

С 2005 года эксклюзивным обладателем прав на выпуск, продвижение и эквайринг карт American Express стал банк «Русский Стандарт».

Официальный сайт American Express на русском языке