Политика в отношении обработки персональных данных

Редакция от 11 сентября 2026 года. Действует для сайта https://avo.cards/

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) подготовлена в соответствии со статьей 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных.

1.2. Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.

1.3. Политика общедоступна и размещена на официальном сайте Оператора по адресу https://avo.cards/politika-konfidencialnosti/

2. Какие данные обрабатываются

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Оператор обрабатывает персональные данные следующих категорий субъектов:

• работники Оператора и их родственники — в пределах, определяемых законодательством Российской Федерации, если сведения о них предоставляет работник;
• физические лица, с которыми Оператор заключает договоры гражданско-правового характера;
• представители юридических лиц — контрагентов Оператора;
• клиенты и посетители сайта https://avo.cards/

2.3. Через формы на сайте Оператор получает и обрабатывает следующие данные посетителя:

• имя, указанное в форме;
• номер телефона;
• адрес электронной почты, если посетитель его указал;
• адрес страницы, с которой отправлена заявка, и название формы;
• обезличенные данные о посещении: IP-адрес, файлы cookie, сведения о браузере и устройстве, источник перехода — они собираются счетчиком Яндекс.Метрики.

2.4. Оператор не обрабатывает специальные и биометрические категории персональных данных и не собирает данные лиц младше 18 лет осознанно.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные, руководствуясь:

• Конституцией Российской Федерации;
• статьями 86–90 Трудового кодекса Российской Федерации;
• пунктами 1 и 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — согласие субъекта и исполнение договора;
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» — в части рассылок.

3.2. Отправляя форму на сайте, посетитель дает согласие на обработку указанных им персональных данных на условиях настоящей Политики.

4. Цели обработки

• обработка заявки, консультация и подбор банковской карты под задачу посетителя;
• заключение и исполнение договора, одной из сторон которого является физическое лицо;
• связь с клиентом по телефону, электронной почте и в мессенджерах по его обращению;
• продвижение товаров, работ и услуг Оператора, информирование об услугах и акциях — при наличии согласия;
• ведение и анализ клиентской базы, повышение качества услуг;
• соблюдение требований трудового, налогового и пенсионного законодательства Российской Федерации.

5. Сроки и порядок хранения

5.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки. Данные из заявок хранятся до отзыва согласия, но не дольше трех лет с последнего обращения.

5.2. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются.

5.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации.

6. Передача данных третьим лицам

6.1. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного использования.

6.2. Передача возможна:

• государственным органам — в случаях и объеме, предусмотренных законодательством (налоговые, правоохранительные органы, суд);
• партнерам, привлеченным для исполнения обязательств перед клиентом, в объеме, необходимом для оказания услуги;
• ООО «Яндекс» — в обезличенном виде в рамках работы счетчика Яндекс.Метрика.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, недостоверные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• получить перечень своих персональных данных, обрабатываемых Оператором, и сведения об источнике их получения;
• получать информацию о сроках обработки и хранения своих персональных данных;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные данные, обо всех произведенных исправлениях и дополнениях;
• в любой момент отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

Запрос, отзыв согласия или требование об удалении данных направляйте на info@avo.cards с указанием фамилии, имени и номера телефона, который был оставлен в заявке. Ответ дается в срок, установленный законом 152-ФЗ.

8. Принципы обработки

• законность и справедливость целей и способов обработки;
• соответствие объема и характера обрабатываемых данных целям обработки, недопустимость избыточных данных;
• достоверность данных и их достаточность для целей обработки;
• недопустимость объединения баз данных, созданных для несовместимых между собой целей;
• хранение данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
• уничтожение данных по достижении целей обработки.

9. Безопасность

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

9.2. Сайт работает по защищенному протоколу HTTPS, доступ к данным заявок ограничен кругом сотрудников, которым он нужен для работы.

10. Файлы cookie

10.1. Сайт использует файлы cookie, чтобы запоминать настройки посетителя и собирать обезличенную статистику посещений через Яндекс.Метрику, в том числе с использованием Вебвизора.

10.2. Отказаться от cookie можно в настройках браузера. Часть функций сайта при этом может работать некорректно.

11. Заключительные положения

11.1. Политика подлежит изменению и дополнению при появлении новых законодательных и нормативных актов по обработке и защите персональных данных, но не реже одного раза в три года.

11.2. Контроль исполнения требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.

11.3. Ответственность за невыполнение требований, регулирующих обработку и защиту персональных данных, определяется законодательством Российской Федерации и внутренними документами Оператора.

11.4. Публичная оферта на оказание услуг размещена отдельным документом: скачать оферту.