Политика конфиденциальности / Privacy policy

Акционерное общество Банк «Аверс», далее по тексту – Банк, благодарит Вас за проявленный интерес к предоставляемым Продуктам и Сервисам Банка. Защита Вашей персональной информации очень важна для нас, поэтому мы с особым вниманием относимся к защите данных, которые собираются и обрабатываются при использовании Сервисов Банка.

Настоящая Политика конфиденциальности разработана в целях доведения до Пользователей Сервисов, предоставляемых Банком, информации об обработке их данных, получаемых Банком в результате использования Пользователями указанных Сервисов.

При обработке Пользовательских данных Банк руководствуется утвержденной в Банке Политикой обработки персональных данных, настоящей Политикой конфиденциальности, которые размещены на сайте Банка в разделе «Информация для клиентов», а также законодательством Российской Федерации.

Адрес местонахождения Банка:

Республика Татарстан, г. Казань, улица Мусы Джалиля, 3.

Телефон:

8 (800) 700-43-21 – бесплатный звонок по России

Сайт Банка:

https://aversbank.ru

e-mail:

bank@aversbank.ru

Сокращения, используемые в настоящей Политике конфиденциальности:

Пользователь (клиент) - физическое лицо, вступившее в договорные и иные гражданско-правовые отношения с Банком, пользующееся услугами Банка, иное физическое лица, являющиеся потенциальным клиентом Банка, а также выгодоприобретатель (т.е. лицо, к выгоде которого действует клиент), при осуществлении банковской деятельности.

Сервис Банка - мобильные приложения, ресурсы в сети интернет, позволяющие Пользователям осуществлять взаимодействие с Банком в рамках заключенного договора банковского обслуживания и/или договора электронных денежных средств, а также без заключения таковых, включая обмен информацией и совершение отдельных операций через Интернет или специальное приложение мобильного устройства (смартфона, планшета и т.п.), а также систему электронных платежей, позволяющую пользователям мобильных устройств производить оплату услуг, осуществлять денежные переводы между физическими лицами через социальные сети и совершать покупки в Интернете. Также под Сервисом Банка понимается официальный сайт АО Банк «Аверс» в сети интернет по адресу https://aversbank.ru.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Конфиденциальность персональных данных – обязательное для соблюдения Банком или иным получившим доступ к персональным данным лицом, требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Субъект персональных данных — лицо, которое прямо или косвенно определено или определяется с помощью персональных данных

Получение доступа к использованию Сервисов Банка означает безоговорочное согласие Пользователей с положениями настоящей Политики конфиденциальности.

Банком обеспечивается безопасность персональной информации, получаемой от Пользователей Сервисов Банка. Настоящая Политика конфиденциальности разработана с целью указания перечня данных, которые могут быть запрошены у Пользователей Сервисов Банка, а также способов обработки Банком и иными лицами таких данных. В настоящей Политике конфиденциальности также указаны цели, для которых может запрашиваться или разглашаться персональная информация Пользователей. В настоящей Политике конфиденциальности также указаны основные меры предосторожности, которые должны предприниматься Пользователями для того, чтобы их персональная информация оставалась конфиденциальной.

1. Получаемая и используемая информация Пользователей, а также цели ее использования

Информация Пользователей собирается Банком исключительно в целях осуществления технического управления Сервисами Банка, а также для проведения анализа и улучшения работы Сервисов Банка; для предоставления Пользователям информации об оказываемых Банком услугах и предлагаемых Банком продуктах; в маркетинговых целях; в иных других целях, указанных в настоящей Политике конфиденциальности.

В рамках настоящей Политики конфиденциальности под информацией Пользователя понимается:

персональная информация, которую Пользователь самостоятельно предоставляет Банку при создании учетной записи, регистрации и т.п., а также в процессе использования Сервиса (ФИО, пол, адрес электронной почты, номер телефона и т.д.);

 автоматически передаваемые данные в процессе использования Сервисов Банка, в том числе, но не ограничиваясь: IP-адрес, сведения о мобильном устройстве, с которого осуществляется доступ и т.д.

При использовании Сервисов Банка может быть запрошена и получена следующая информация Пользователя:

Информация о Пользователе. При создании учетной записи и/или регистрации Банком запрашивается информация о пользователе, например, ФИО, пол, дата рождения, адрес проживания, адрес электронной почты, номер телефона, а также реквизиты банковской карты или иного электронного средства платежа. Банком также может быть запрошена дополнительная информация. При отдельно данном согласии Пользователя Банком может быть получена информация о контактных данных Пользователя (телефонная и/ или адресная книга, контакты в мобильном устройстве).

Информация о мобильном устройстве. Банком собираются данные о мобильных устройствах Пользователей, такие как модель мобильного устройства, версия операционной системы, уникальные идентификаторы устройства, а также данные о мобильной сети и номер мобильного телефона. Кроме того, идентификатор устройства и номер мобильного телефона могут быть привязаны к учетной записи Пользователя.

Информация о местоположении. Сервисы Банка, поддерживающие функцию географического местоположения мобильного устройства Пользователя, позволяют Банку получать информацию о месте фактического местоположения Пользователя, включая данные GPS, отправляемые мобильным устройством.

Информация о совершаемых операциях. При

совершении операций оплаты товаров и услуг, денежных переводов и прочего, Банком собираются данные о месте, времени и сумме совершенных операций, тип способа оплаты, данные о продавце и/или поставщике услуг, описания причины совершения операции, если таковые имеются, а также иную информацию, связанную с совершением указанных выше операций.

Информация при посещении сайта

Возможная информация, собираемая с помощью метрической программы Яндекс.Метрика: сведения о пользователе, адрес устройства пользователя и его технические характеристики, посредством которого пользователь зашел на сайт Банка и (или) установил соединение с интернет-сервисом Банка, используемая операционная система на устройстве пользователя, версия операционной системы, файлы «cookie» (куки), а также сведения о пользователе, включающие IP-адрес, поисковые запросы пользователя, время запроса, информация об используемом браузере (тип и версия браузера), языке, даты и времени доступа к сайту, интернет-адреса веб-страниц, посещаемых пользователем, тематику информации, размещенной на посещаемых пользователем интернет - ресурсах Банка, географическое положение, количество просмотренных страниц, длительность пребывания на сайте Банка, запросы, которые пользователь использовал при переходе на сайт, страницы, с которых были совершены переходы, версия мобильного приложения, дата/время

использования сервиса.

2. Предоставление информации Пользователей третьим лицам

Банк вправе предоставлять информацию Пользователей своим аффилированным лицам, а также иным компаниям, связанным с Банком в целях, указанных выше. При этом аффилированные лица Банка, а также связанные с ним компании обязаны придерживаться настоящей Политики конфиденциальности.

Банком не предоставляется информация Пользователей компаниям и частным лицам, не связанным с Банком, за исключением перечисленных ниже случаев:

-  пользователь дал на это свое согласие. Для

предоставления Банком информации Пользователей компаниям и частным лицам, не связанным с Банком, запрашивается дополнительное согласие Пользователей.

- по требованию действующего законодательства.

Банком предоставляется информация Пользователей в том случае, если получение, использование и раскрытие такой информации необходимо с целью:

• выполнения и соблюдения действующего законодательства, судебных решений или исполнение законных требований государственных органов;

• выявления, пресечения или иного воспрепятствования мошенничеству, а также устранения технических сбоев или проблем безопасности;

• защиты прав, собственности или безопасности Банка, Пользователей Сервисов Банка в рамках, допускаемых действующим законодательством.

Банком могут предоставляться обобщенные обезличенные данные Пользователей Сервисов Банка партнерам, таким как издатели, рекламодатели и т.п. (например, с целью проведения статистических и иных исследований).

При передаче информации Пользователей за границу, Банк обеспечивает соблюдение действующего законодательства, при условии, что получатели информации придерживаются соответствующего уровня защиты.

3. Меры безопасности, используемые для сохранения конфиденциальности информации

Банком предпринимаются все возможные меры для обеспечения безопасности и защиты информации Пользователей от несанкционированных попыток доступа, изменения, раскрытия или уничтожения, а также иных видов ненадлежащего использования. В частности, Банком постоянно совершенствуются способы сбора, хранения и обработки данных, включая физические меры безопасности, для противодействия несанкционированному доступу к системам Банка с целью хищения имущества, фишинга и иных видов мошенничества. Банком также ограничивается доступ сотрудникам, подрядчикам и агентам к информации Пользователей, предусматривая строгие договорные обязательства в сфере конфиденциальности, за нарушение которых предусмотрены меры ответственности и штрафные санкции.

Безопасность использования Сервисов Банка также зависит от соблюдения Пользователем рекомендаций, с которыми можно ознакомиться на официальном сайте Банка. Пользователь должен хранить данные учетной записи, такие как логин и пароль, втайне от третьих лиц. Пользователь обязуется незамедлительно сообщать Банку о любом случае подозрения несанкционированного использования его учетной записи.

Соблюдение Пользователем рекомендаций Банка позволит обеспечить максимальную сохранность предоставленной Банку информации, в том числе реквизитов банковской карты Пользователя (или иного электронного средства платежа), и других данных, а также снизит возможные риски при совершении операций с использованием реквизитов банковской карты (или иного электронного средства платежа) при безналичной оплате товаров и услуг, в том числе через Интернет.

Данными собираемыми при посещении сайта Банка Пользователь может управлять самостоятельно. Используемый Пользователем Сервиса браузер и (или) устройство может позволять блокировать, удалять или иным образом ограничивать использование файлов «cookie». Чтобы узнать, как управлять файлами «cookie» с помощью используемых браузера или устройства, Пользователю рекомендуется ознакомиться с инструкцией, предоставляемой разработчиком браузера или производителем устройства, которые Пользователь использует. Если Пользователь не хочет, чтобы его пользовательские данные обрабатывались, ему рекомендуется ограничить их использование в своём браузере.

Яндекс.Метрика работает с файлами cookie и создает псевдонимные профили использования, которые позволяют анализировать использование пользователями сайта. Информация, хранящаяся в таких файлах cookie (например, тип / версия браузера, используемая операционная система, URL-адрес предыдущей страницы, имя хоста компьютера, получающего доступ, время запроса к серверу), обычно передается и сохраняется на серверах Яндекс.

Для блокирования Яндекс.Метрики необходимо скачать в зависимости от браузера приложение или плагин, доступные по ссылке https://yandex.com/support/metrica/general/opt-out.html?lang=ru  Для отключения Яндекс.Метрики только на сайте Банка необходимо проследовать инструкции по ссылке https://yandex.com/support/metrica/general/user-opt-out.html При блокировании Яндекс.Метрики некоторые функции сайта могут стать недоступны.

4. Сроки и способы обработки информации Пользователя.

- Банк осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели Обработки персональных данных, если срок хранения Персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по    которому является субъект персональных данных.

- При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети интернет, Банк обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением отдельных случаев, указанных в Законе о персональных данных Российской Федерации.

- Обработка персональных данных осуществляется путем получения персональных данных в письменной форме непосредственно от субъектов персональных данных; внесения персональных данных в журналы, реестры и информационные системы Банка; использования иных способов обработки персональных данных.

- Прекращение обработки персональных данных и их уничтожение в случае достижения цели обработки персональных данных или в случае отзыва субъектом персональных данных согласия на обработку его персональных данных Банк осуществляет в соответствии с действующим законодательством Российской Федерации.

5. Изменение Политики конфиденциальности.

Применимое законодательство

Банк вправе в любое время обновлять и вносить изменения в положения настоящей Политики конфиденциальности. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения, если иное не предусмотрено положениями новой редакции Политики конфиденциальности. Банк рекомендует Пользователям Сервисов Банка регулярно обращаться к настоящей Политике конфиденциальности с целью ознакомления с наиболее актуальной редакцией.

We at Joint Stock Company Bank "Avers" (hereinafter — the Bank) would like to thank you for your interest in the Bank's Products and Services. The protection of your personal information is very important to us and we are committed to the protection of data that are collected and processed as you use Bank’s Services.

This Privacy Policy has been developed to inform the Users of the Services provided by the Bank about the processing of their data received by the Bank as a result of the Users' use of the said Services.

When processing User data, the Bank is guided by the Personal Data Processing Policy approved by the Bank, this Privacy Policy, which are posted on the Bank’s website in the “Information for Clients” section, as well as the legislation of the Russian Federation.

Address of the Bank:

Republic of Tatarstan, Kazan, Musa Jalil Street, 3.

Telephone:

8 (800) 700-43-21 – free call within Russia

Bank website:

https://aversbank.ru

e-mail:

bank@aversbank.ru

Abbreviations used in this Privacy Policy:

User (client) - an individual who has entered into contractual and other civil-law relations with the Bank, using the Bank's services, another individual who is a potential client of the Bank, as well as a beneficiary (i.e. a person for whose benefit the client acts), when carrying out banking activities.

Bank Services are mobile applications, Internet resources that allow Users to interact with the Bank within the framework of a concluded banking services agreement and/or an electronic money agreement, as well as without concluding such, including the exchange of information and the execution of individual transactions via the Internet or a special application of a mobile device (smartphone, tablet, etc.), as well as an electronic payment system that allows users of mobile devices to pay for services, make money transfers between individuals via social networks and make purchases on the Internet. The Bank Service also means the official website of JSC Bank Avers on the Internet at https://aversbank.ru.

Personal data - any information directly or indirectly related to a specific or determinable individual (subject of personal data).

Confidentiality of personal data - a mandatory requirement for the Bank or another person who has access to personal data to prevent their dissemination without the consent of the subject of personal data or the presence of another legal basis.

Depersonalization of personal data - actions that make it impossible to determine the ownership of personal data by a specific subject of personal data without the use of additional information.

Provision of personal data - actions aimed at disclosing personal data to a specific person or a specific group of persons;

Processing of personal data - any action (operation) or set of actions (operations) performed with the use of automation tools or without the use of such tools with personal data, including collection, recording, systematization, accumulation, storage, clarification (updating, modification), extraction, use, transfer (distribution, provision, access), depersonalization, blocking, deletion and destruction of personal data.

Operator - a government agency, municipal body, legal entity or individual, independently or jointly with other persons organizing and (or) carrying out the processing of personal data, as well as determining the purposes of processing personal data, the composition of personal data subject to processing, actions (operations) performed with personal data;

Subject of personal data - a person who is directly or indirectly determined or determined using personal data

By accessing the Bank's Services, a User consents without reservations to provisions of this Privacy Policy.

The Bank shall protect the security of personal information received from Bank Service Users. This Privacy Policy has been designed to specify details that may be requested from Bank Service Users and ways in which such details may be processed by the Bank or other parties. This Privacy Policy also specifies purposes for which Users' personal information may be requested or disclosed. This Privacy Policy further specifies basic precautions that Users must follows to keep their personal information confidential.

1. User information received and used and purposes of such use

The Bank Collects User information exclusively for purposes of technical management of the Bank's Services and for review and improvement of the Bank's Services; for purposes of informing Users on the Bank's services and products; for marketing purposes; and for other purposes referred to in this Privacy Policy.

In this Privacy Policy User information means:

 personal information that a User passes to the Bank on his or her own when creating an account, registering, etc. and while using a Service (full name, gender, e-mail address, telephone number, etc.);

data transmitted automatically during use of the Bank's Services including but not limited to IP address, details of the mobile device used for access purposes, etc.

When using the Bank Services, the following User information may be requested and received::

User information. When a user creates an account and/ or registers, the Bank requests the user's information such as his or her full name, gender, birth date, residence address, e-mail address, telephone number and details of the bank card or another electronic payment instrument. The Bank may also request additional information. Subject to a User's separate consent, the Bank may receive a User's contact details (telephone and/or address book, mobile device contacts).

Mobile device information. The Bank collects details of Users' mobile devices such as the mobile device model, operating system version, device unique identifiers, mobile network details and the mobile telephone number. In addition, the device identifier and the mobile telephone number may be linked to the User's account.

Location information. The Bank's Services that support the User mobile device geographical location function enable the Bank to receive details of a User's actual location including GPS data sent by a mobile device.

Transaction information. When goods and/or services are paid for, when money is transferred, etc., the Bank collects transaction location, time and amount details, payment method details, seller and/or service provider details, details of the reason for the transaction (if any) and other information in relation to such transactions.

Information when visiting the website

Possible information collected using the Yandex.Metrica metric program: user information, address of the user's device and its technical characteristics, through which the user entered the Bank's website and (or) established a connection with the Bank's Internet service, the operating system used on the user's device, the version of the operating system, cookies, as well as information about the user, including the IP address, the user's search queries, the time of the query, information about the browser used (browser type and version) and language, the date and time of access to the website, the Internet addresses of the web pages visited by the user, the subject of the information posted on the Bank's Internet resources visited by the user, geographical location, the number of pages viewed, the duration of stay on the Bank's website, the queries that the user used when going to the website, the pages from which the transitions were made, the version of the mobile application, the date/time of using the service.

2. Passing User information to third parties

The Bank shall be entitled to pass User information to the Bank's affiliated persons and such other companies as may be associated with the Bank for the aforesaid purposes. The Bank's affiliated persons and associated companies shall adhere to this Privacy Policy.

The Bank shall not pass User information to companies and/ or private persons that are not associated with the Bank except:

- with the User's consent. A User's additional consent is requested for the Bank to pass User information to companies and/or private persons that are not associated with the Bank.

- as required by current laws. The Bank provides User information if such information is required to be received, used and disclosed for purposes of:

· implementation of and compliance with current laws, court rulings or lawful requirements of public bodies;

· detecting, stopping and otherwise preventing fraud and remedy of technical faults or security issues;

· protection of rights, property and security of the Bank and Bank Service Users to the extent permitted by current laws.

The Bank may provide generalized and depersonalized details of Bank Service Users to partners such as publishers, advertisers, etc. (e.g. for statistical and other research purposes).

When transferring Users' information abroad, the Bank ensures compliance with applicable laws, provided that recipients of the information adhere to the appropriate level of protection.

3. Security measures used to keep information confidential

The Bank shall take every possible measures to ensure that User information is secure and protected from unauthorized access, modification, disclosure or destruction and other improper use. In particular, the Bank shall on an ongoing basis improve ways in which data is collected, stored and processed, including physical security measures, to prevent unauthorized access to the Bank's systems for property theft, phishing and/or other fraudulent purposes. The Bank shall also limit access to User information by employees, contractors and agents by providing strict contractual confidentiality obligations with sanctions and penalties for breaches.

Secure use of the Bank's Services also depends on User compliance with recommendations available on the Bank's official website. A User must keep account details such as the login and the password secret from third parties. A User shall promptly inform the Bank of any suspected unauthorized use of his or her account.

User compliance with the Bank's recommendations will help to ensure maximum protection of information passed to the Bank including details of the User's bank card (or other electronic payment instrument) and other details and will reduce possible risks in performing transactions by using details of the bank card (or another electronic payment instrument) when paying cashless for goods and services including payments on the Internet.

The User can manage the data collected when visiting the Bank’s website independently. The browser and (or) device used by the Service User may allow you to block, delete or otherwise limit the use of cookies.

To learn how to manage cookies using the browser or device used, the User is advised to read the instructions provided by the developer of the browser or device manufacturer that the User uses. If the User does not want his user data to be processed, he is advised to limit its use in his browser.

Yandex.Metrica works with cookies and creates pseudonymous usage profiles that allow analyzing how users use the site. The information stored in such cookies (e.g. browser type/version, operating system used, URL of the previous page, host name of the accessing computer, time of the server request) is usually transmitted to and stored on Yandex servers.

To block Yandex.Metrica, depending on your browser, you need to download the application or plugin available at https://yandex.com/support/metrica/general/opt-out.html?lang=ru To disable Yandex.Metrica only on the Bank's website, you need to follow the instructions at https://yandex.com/support/metrica/general/user-opt-out.html When blocking Yandex.Metrica, some functions of the site may become unavailable.

4. Terms and methods of user information processing.

- The Bank shall store personal data in a form enabling identification the subject of personal data, no longer than required by the purposes of processing of personal data, unless the period of personal data storage is established by federal law, an agreement to which the subject of personal data is a party, a beneficiary or a guarantor.

      - When collecting personal data, including through the Internet information and telecommunications network, the Bank provides recording, systematization, accumulation, storage, clarification (updating, modification), extraction of personal data of the Russian Federation citizens using databases located on the Russian Federation territory, with the exception of certain cases specified in the law on personal data of the Russian Federation.   

       - Processing of personal data shall be carried out by obtaining personal data in writing directly from the personal data subjects; entering personal data into the journals, registers and information systems of the Bank; using other methods of processing personal data.             - Termination of processing of personal data and their destruction in case of achievement of the purpose of processing of personal data or in case of withdrawal of the personal data subject's consent to processing of his or her personal data, the Bank carries out in accordance by the current Russian Federation law.

5. Changes to this Privacy Policy. Applicable law

The Bank shall be entitled to update and change provisions of this Privacy Policy at any time. Any new version of the Privacy Policy shall be effective from its placing unless otherwise provided in such new version of the Privacy Policy. The Bank recommends that Bank Service Users consult this Privacy Policy on a regular basis to keep up with the latest version.