Политика конфиденциальности Kardly

Редакция от 23.10.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает и обрабатывает администрация сервиса Kardly (далее — «Оператор», «мы»), зачем мы это делаем, кому данные могут передаваться и какие права есть у пользователей.

1.2. Политика применяется к сайту kardly.org, личному кабинету panel.kardly.org, официальным каналам Kardly в Telegram и иным ресурсам, на которых она размещена (вместе — «Сервис»).

1.3. Политика является частью Публичной оферты и применяется вместе с ней. Регистрируясь в Сервисе или пользуясь им, вы подтверждаете, что ознакомились с Политикой и согласны на обработку данных на описанных в ней условиях. Если вы не согласны — пожалуйста, не используйте Сервис.

1.4. Оператор не является банком, платёжной организацией или эмитентом карт. Виртуальные карты выпускаются банками-эмитентами и провайдерами карточных программ — партнёрами Оператора. Оператор предоставляет технический доступ к выпуску, пополнению и управлению картами через личный кабинет.

1.5. Обработка данных ведётся в соответствии с [ПРИМЕНИМОЕ ПРАВО] и общепринятыми принципами защиты данных: законность, ограничение целями, минимизация, точность, ограниченный срок хранения, конфиденциальность и безопасность.

2. Термины

• Пользователь — физическое лицо, которое посещает сайт, регистрируется в личном кабинете или пользуется картами Kardly.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка — любое действие с персональными данными: сбор, запись, хранение, изменение, использование, передача, обезличивание, блокирование, удаление.
• Карта — виртуальная банковская карта Visa или Mastercard, выпущенная партнёром Оператора и доступная Пользователю через личный кабинет.
• Партнёры — банки-эмитенты, провайдеры карточных программ, платёжные и иные сервисы, которых Оператор привлекает для работы Сервиса.

3. Какие данные мы обрабатываем

Мы собираем только то, что нужно для работы Сервиса. Для регистрации достаточно адреса электронной почты.

3.1. Данные учётной записи

• адрес электронной почты;
• одноразовые коды входа и подтверждения (хранятся кратковременно);
• настройки аккаунта, язык интерфейса, дата регистрации.

3.2. Данные о картах и операциях

• выпущенные карты: тип, платёжная система, валюта, статус, лимиты;
• реквизиты карт (номер, срок действия, CVC) — отображаются в личном кабинете; хранятся у эмитента или провайдера карточной программы и передаются нам в защищённом виде только для показа вам;
• баланс, история пополнений, списаний, комиссий и возвратов, наименования продавцов (мерчантов), суммы и валюты операций.

3.3. Данные о пополнении

• при оплате через СБП или картой российского банка — сведения, которые передаёт платёжный провайдер: идентификатор платежа, сумма, статус, маскированный номер карты, наименование банка и, если провайдер их передаёт, имя плательщика и номер телефона;
• при пополнении в USDT или через Crypto Bot — адрес кошелька, хэш транзакции, сеть, сумма, идентификатор платежа;
• полные реквизиты банковских карт, которыми вы оплачиваете пополнение, мы не получаем и не храним — их обрабатывает платёжный провайдер.

3.4. Данные для проверки (только если это требуется) По общему правилу паспорт и иные документы для открытия карты не нужны. Однако отдельный тип карты, требование банка-эмитента, проверка подозрительной операции или требование закона могут потребовать дополнительных сведений (ФИО, дата рождения, адрес, документ, удостоверяющий личность). В таком случае мы заранее сообщим, какие данные нужны и зачем, а запрос можно отклонить — с учётом того, что без проверки соответствующая функция может быть недоступна.

3.5. Технические данные

• IP-адрес, тип устройства, операционная система, браузер, язык, часовой пояс;
• дата и время входов, действия в личном кабинете, журналы ошибок;
• данные cookie и аналогичных технологий (см. раздел 6).

3.6. Обращения в поддержку

• переписка с поддержкой (на сайте, по электронной почте, в Telegram), вложения, имя пользователя и идентификатор Telegram, если вы пишете туда.

Мы не собираем специально биометрические данные и сведения о здоровье, политических взглядах, религии и иные особые категории данных.

4. Зачем мы обрабатываем данные

5. Правовые основания обработки

Мы обрабатываем данные на одном или нескольких основаниях:

• исполнение договора — чтобы предоставить вам Сервис по Пользовательскому соглашению;
• согласие — например, на маркетинговые рассылки и аналитические cookie; согласие можно отозвать в любой момент;
• законный интерес — безопасность Сервиса, предотвращение мошенничества, улучшение продукта, если это не нарушает ваши права;
• требование закона — бухгалтерский и налоговый учёт, противодействие отмыванию доходов, ответы на обязательные запросы.

6. Cookie и аналитика

6.1. Мы используем cookie и локальное хранилище браузера:

• необходимые — поддержание сессии в личном кабинете, защита от подделки запросов, запоминание настроек;
• аналитические — сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс»): собирает обезличенные сведения о посещениях, источниках переходов и поведении на сайте.

6.2. Вы можете отключить или удалить cookie в настройках браузера, а также установить блокировщик Яндекс Метрики. Без необходимых cookie вход в личный кабинет может не работать.

7. Кому мы передаём данные

Мы не продаём персональные данные. Передача возможна только в объёме, необходимом для конкретной цели:

• банки-эмитенты и провайдеры карточных программ — для выпуска и обслуживания карт, проведения операций, разбора спорных платежей;
• платёжные провайдеры (СБП, интернет-эквайринг, криптопроцессинг, Crypto Bot) — для приёма пополнений;
• хостинг и инфраструктура — серверы, хранение данных, отправка email;
• аналитические сервисы — «Яндекс Метрика»;
• мессенджер Telegram — если вы обращаетесь в поддержку через него;
• государственные органы и суды — только по законному обязательному запросу и в объёме, предусмотренном законом;
• правопреемник — при реорганизации или продаже бизнеса, с сохранением условий этой Политики.

С партнёрами, которые обрабатывают данные по нашему поручению, мы заключаем соглашения о конфиденциальности и защите данных. Актуальный перечень категорий партнёров можно запросить по адресу legal@kardly.org.

8. Трансграничная передача

8.1. Карты выпускаются зарубежными банками, а часть инфраструктуры может находиться за пределами страны вашего проживания. Поэтому данные могут передаваться в другие государства, в том числе в те, где уровень защиты данных отличается от вашей страны.

8.2. Мы передаём за рубеж только данные, необходимые для работы Сервиса, и используем договорные и технические меры защиты. Пользуясь Сервисом, вы соглашаетесь с такой передачей.

9. Сроки хранения

По истечении срока данные удаляются или обезличиваются. Срок может быть продлён, если данные нужны для судебного спора или по требованию закона. Обезличенные данные, по которым нельзя установить личность, могут храниться без ограничения срока.

10. Безопасность

Мы применяем организационные и технические меры защиты: шифрование соединений (HTTPS/TLS), вход по одноразовым кодам, ограничение доступа сотрудников по ролям, журналирование действий, резервное копирование, регулярное обновление ПО. Сотрудники с доступом к данным обязаны соблюдать конфиденциальность.

Никакая система не даёт абсолютной защиты. При инциденте, который создаёт риск для ваших прав, мы уведомим вас и, если это требуется законом, уполномоченный орган.

Мы никогда не просим сообщить код входа, CVC карты или пароль — ни в почте, ни в Telegram. Если кто-то просит — это мошенники.

11. Ваши права

Вы вправе:

• узнать, какие ваши данные мы обрабатываем, и получить их копию;
• потребовать исправить неточные данные;
• потребовать удалить данные, если для их хранения нет законных оснований;
• ограничить обработку или возразить против неё (например, против аналитики);
• отозвать согласие (на рассылки — по ссылке в письме или в настройках);
• получить данные в машиночитаемом формате, если это технически возможно;
• подать жалобу в уполномоченный орган по защите персональных данных или в суд.

Чтобы воспользоваться правами, напишите на legal@kardly.org с адреса, привязанного к аккаунту. Мы ответим в течение 30 дней. Для защиты аккаунта мы можем попросить подтвердить, что запрос отправили вы. Удалить аккаунт можно и через поддержку; при этом данные, которые мы обязаны хранить по закону, сохраняются до окончания установленного срока.

12. Обязанности Пользователя

Пользователь обязуется:

• указывать достоверный email и иные данные, если они запрашиваются;
• не передавать третьим лицам доступ к почте, коды входа и реквизиты карт;
• сообщать нам о подозрении на несанкционированный доступ к аккаунту;
• не передавать нам персональные данные других людей без законных оснований;
• не использовать Сервис для противоправной деятельности.

13. Возрастное ограничение

Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы узнали, что ребёнок зарегистрировался в Сервисе, сообщите нам — мы удалим его данные.

14. Ответственность

14.1. Оператор отвечает за обработку данных в соответствии с этой Политикой и применимым законодательством.

14.2. Оператор не отвечает за последствия, наступившие из-за того, что Пользователь сам передал доступ к своей почте, коды или реквизиты карт третьим лицам, а также за обработку данных сторонними сайтами и сервисами, где Пользователь расплачивается картой, — у них действуют собственные политики.

15. Изменения Политики

15.1. Мы можем обновлять Политику. Актуальная редакция всегда доступна на этой странице, дата редакции указана вверху.

15.2. О существенных изменениях мы заранее сообщим по email или в личном кабинете. Продолжая пользоваться Сервисом после вступления изменений в силу, вы соглашаетесь с новой редакцией.

16. Контакты

• Запросы по персональным данным: legal@kardly.org
• Поддержка: личный кабинет panel.kardly.org, Telegram @KardlyORG