Политика в отношении обработки персональных данных

Редакция от 16 октября 2026 года. Действует для сайта https://avo.cards/

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) подготовлена в соответствии со статьей 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных.

1.2. Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.

1.3. Политика общедоступна и размещена на официальном сайте Оператора по адресу https://avo.cards/politika-konfidencialnosti/.

1.4. Порядок использования сайта описан в Правилах пользования сайтом: https://avo.cards/pravila-polzovaniya-saytom/.

2. Состав обрабатываемых персональных данных

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор обрабатывает персональные данные следующих категорий субъектов:

• работники Оператора и их родственники, в пределах, определяемых законодательством Российской Федерации, если сведения о них предоставляются работником;
• физические лица, с которыми Оператор заключает договоры гражданско-правового характера;
• представители юридических лиц — контрагентов Оператора;
• клиенты и посетители сайта https://avo.cards/.

2.3. Через формы и обращения на сайте Оператор получает следующие данные посетителя:

• имя, указанное в форме;
• номер телефона;
• адрес электронной почты, если посетитель его указал;
• иные сведения, которые посетитель сам сообщил в обращении;
• адрес страницы, с которой отправлена заявка, и название формы.

2.4. При посещении сайта автоматически собираются технические данные: IP-адрес, файлы cookie и их идентификаторы, сведения о браузере, операционной системе и устройстве, адреса просмотренных страниц, источник перехода, дата и время визита, действия на страницах. Состав сервисов, которые их собирают, и условия описаны в разделе 8.

2.5. Оператор не обрабатывает специальные и биометрические категории персональных данных и не собирает данные лиц младше 18 лет осознанно.

3. Правовые основания обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных, руководствуясь:

• Конституцией Российской Федерации;
• статьями 86–90 Трудового кодекса Российской Федерации;
• пунктами 1, 2 и 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — согласие субъекта, исполнение закона и исполнение договора;
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» — в части рассылок.

3.2. Отправляя форму на сайте, посетитель дает согласие на обработку указанных им персональных данных на условиях настоящей Политики.

3.3. Согласие на использование аналитических cookie, которые передают данные за пределы Российской Федерации, посетитель дает отдельно, нажав «Принять» в уведомлении о cookie.

4. Цели обработки персональных данных

• обработка заявки, консультация, подбор банковской карты под задачу посетителя и связь с ним по его обращению;
• заключение и исполнение договора, одной из сторон которого является физическое лицо;
• обработка данных, необходимых для оказания услуг Оператора;
• анализ посещаемости сайта и эффективности рекламных каналов, повышение качества сайта и услуг;
• создание, анализ и мониторинг клиентской базы;
• информирование об акциях, товарах и услугах — только при наличии отдельного согласия посетителя на получение рекламы;
• осуществление функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации;
• соблюдение трудового, налогового и пенсионного законодательства Российской Федерации.

5. Права и обязанности

5.1. Права и обязанности Оператора

Оператор вправе:

• отстаивать свои интересы в суде;
• предоставлять персональные данные третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
• использовать персональные данные без согласия субъекта в случаях, предусмотренных законодательством.

Оператор обязан принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

5.2. Права субъекта персональных данных

Субъект персональных данных имеет право:

• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, недостоверные, незаконно полученные или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• получить перечень своих персональных данных, обрабатываемых Оператором, и сведения об источнике их получения;
• получать информацию о сроках обработки и хранения своих персональных данных;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные данные, обо всех произведенных исправлениях и дополнениях;
• в любой момент отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

5.3. Как направить запрос или отозвать согласие

Запрос, отзыв согласия или требование об удалении данных направляйте на info@avo.cards с указанием фамилии, имени и номера телефона, который был оставлен в заявке. Оператор отвечает в срок, установленный Федеральным законом № 152-ФЗ (10 рабочих дней с момента получения запроса).

6. Принципы и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется на основе принципов: законности и справедливости целей и способов обработки; соответствия целей обработки целям, заранее определенным и заявленным при сборе данных; соответствия объема и характера обрабатываемых данных целям обработки; достоверности данных и их достаточности для целей обработки, недопустимости избыточных данных; недопустимости объединения баз данных, созданных для несовместимых между собой целей; хранения данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки; уничтожения данных по достижении целей обработки или в случае утраты необходимости в их достижении.

6.2. Обработка персональных данных осуществляется на основании условий, определенных законодательством Российской Федерации.

7. Передача данных третьим лицам

7.1. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного использования.

7.2. Передача возможна:

• государственным органам — в случаях и объеме, предусмотренных законодательством (налоговые, правоохранительные органы, суд);
• партнерам, привлеченным для исполнения обязательств перед клиентом, в объеме, необходимом для оказания услуги;
• поставщикам сервисов аналитики, перечисленным в разделе 8: ООО «Яндекс» (Яндекс.Метрика), а при согласии посетителя — Google LLC (Google Analytics).

7.3. Трансграничная передача. Google Analytics принадлежит компании Google LLC, серверы которой расположены за пределами Российской Федерации, в том числе в США. Через этот сервис передаются только технические сведения о визите: сокращенный IP-адрес, дата и время, сведения о браузере, операционной системе и устройстве, адреса просмотренных страниц, источник перехода и идентификатор cookie. Имя, телефон и почта из форм в Google Analytics не передаются. Передача начинается только после согласия посетителя и прекращается, когда он выбирает «Только необходимые» или меняет выбор в настройках cookie.

7.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, полученных через формы сайта, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8. Файлы cookie и сервисы аналитики

8.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере посетителя. Они нужны, чтобы сайт работал корректно, чтобы учитывать обращения и понимать, какие страницы полезны посетителям.

8.2. На сайте используются:

Сервис	Для чего	Когда включается	Срок cookie
Необходимые cookie сайта	Запоминают выбор по cookie и работу форм	Всегда	до 1 года
Яндекс.Метрика (ООО «Яндекс»)	Статистика посещений, запись действий на страницах (Вебвизор)	С момента посещения сайта	до 1 года
Google Analytics (Google LLC, США)	Статистика посещений, источники трафика (cookie _ga и _ga_*)	Только после «Принять»	до 2 лет

8.3. Рекламные функции Google и персонализация рекламы в Google Analytics отключены.

8.4. При первом заходе на сайт показывается уведомление о cookie. Кнопка «Принять» включает Google Analytics. Кнопка «Только необходимые» оставляет сайт без него. Выбор можно изменить в любой момент по ссылке «Настройки cookie» внизу страницы.

8.5. Отказаться от cookie можно также в настройках браузера, установить расширение для отказа от Google Analytics (https://tools.google.com/dlpage/gaoptout) или воспользоваться инструкцией Яндекса по отказу от Метрики (https://yandex.ru/support/metrica/general/opt-out.html). Часть функций сайта при отказе от cookie может работать некорректно.

9. Обеспечение безопасности персональных данных

9.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Сайт работает по защищенному протоколу HTTPS, доступ к данным заявок ограничен кругом сотрудников, которым он нужен для работы.

9.3. В целях координации действий по организации обработки персональных данных, в том числе за их безопасность, Оператор назначает ответственное лицо.

10. Сроки хранения

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки. Данные из заявок хранятся до отзыва согласия, но не дольше трех лет с последнего обращения.

10.2. По достижении целей обработки или в случае утраты необходимости в их достижении данные уничтожаются или обезличиваются.

11. Заключительные положения

11.1. Настоящая Политика является внутренним документом Оператора, общедоступна и размещена на официальном сайте Оператора.

11.2. Политика подлежит изменению и дополнению при появлении новых законодательных и нормативных актов по обработке и защите персональных данных, но не реже одного раза в три года. Новая редакция вступает в силу с момента публикации на сайте.

11.3. Контроль исполнения требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.

11.4. Ответственность работников Оператора, осуществляющих обработку персональных данных и имеющих право доступа к ним, за невыполнение требований, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Оператора.

11.5. Публичная оферта на оказание услуг размещена отдельным документом: https://avo.cards/upload/documents/avocards-oferta.pdf.