Дата на последна актуализация: 10 ноември 2026 г.
1. Общи положения
1.1. Настоящата Политика за поверителност (наричана по-нататък „Политиката“) урежда реда за събиране, използване, съхранение, предаване и защита на личните данни на физически лица при използване на уебсайта averipay.com, при кандидатстване за и използване на платежните услуги на Averipay (включително приемане на плащания и изплащане на средства), при сключване и изпълнение на договори, както и при взаимодействие с Averipay.
1.2. Администратор на лични данни е Аврепей ООД, ЕИК 208357967, регистрирано в Република България, със седалище и адрес на управление: гр. София 1592, р-н Искър, ул. „Христофор Колумб“ № 41, ет. 2, офис 226, осъществяващо дейност под марката Averipay (наричано по-нататък „Дружеството“, „ние“, „нас“).
1.3. Дружеството обработва личните данни в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. (ОРЗД), Закона за защита на личните данни на Република България и другите приложими нормативни актове.
1.4. Настоящата Политика се прилага спрямо посетителите на уебсайта, лицата, които търсят информация, кандидатите за търговци и търговците – физически лица, законните представители, действителните собственици и упълномощените лица на търговците, лицата, извършващи плащания към търговци чрез услугите на Дружеството, както и други физически лица, чиито лични данни се обработват от Дружеството във връзка с неговата дейност.
1.5. Дружеството се стреми да осигурява законосъобразност, добросъвестност и прозрачност при обработването на личните данни, да ограничава събирането им до необходимите цели и да предприема подходящи мерки за тяхната сигурност.
1.6. Използването на уебсайта само по себе си не означава съгласие за всички видове обработване на лични данни. За операции, които изискват съгласие, Дружеството го иска отделно, по реда, предвиден в закона.
2. Какви лични данни обработваме
2.1. В зависимост от характера на взаимодействието с Дружеството и използваните услуги (включително откриване и поддържане на търговски профил и приемане на плащания) могат да се обработват следните категории лични данни. Те се отнасят до физически лица: търговци – физически лица, законни представители, действителни собственици и упълномощени лица на търговците, както и лица, извършващи плащания.
2.1.1. Идентификационни данни
Име, фамилия, дата на раждане, гражданство, единен граждански номер или друг идентификационен номер и данни от документ за самоличност, когато получаването им е необходимо и допустимо по закон, включително за идентификация на търговеца, неговите представители и действителни собственици.
2.1.2. Данни за контакт
Телефонен номер, адрес на електронна поща, адрес по местоживеене, адрес за кореспонденция и други данни за контакт, предоставени от потребителя.
2.1.3. Данни за търговската дейност и банкови данни
Наименование и вид на търговеца, предмет на дейност, уебсайт или приложение, чрез които се приемат плащания, очакван и реален оборот, данни за собствеността и управлението, както и банкова сметка (IBAN) за изплащане на средства.
2.1.4. Данни за платежни операции
Сума, валута, дата и час, статус на плащането, идентификатор на търговеца, данни за платежния инструмент в обема, необходим за обработването на плащането, както и данни за възстановявания, оспорвания и обратни трансакции (chargebacks).
2.1.5. Данни от проверки за съответствие (KYC/AML)
Резултати от проверки по санкционни списъци, информация дали лицето е видна политическа личност, информация за произхода на средствата, оценка на риска и други данни, събирани при изпълнение на изискванията на ЗМИП, когато това се изисква от закона.
2.1.6. Данни за взаимодействието с Дружеството
Съдържание на запитвания, заявления, жалби, електронна кореспонденция, както и информация за взаимодействието със служители на Дружеството.
2.1.7. Технически данни
IP адрес, тип устройство, операционна система, браузър, технически журнали, данни за посещаваните страници и за използването на функциите на уебсайта и на търговския профил, включително данни, използвани за откриване на измами и неразрешен достъп.
2.2. Дружеството събира само онези лични данни, които са необходими за конкретни и законосъобразни цели на обработването. Дружеството не предоставя кредити, не обработва данни за кредитоспособност на физически лица и не извършва кредитен скоринг.
2.3. Личните данни могат да постъпват пряко от потребителя, от търговеца във връзка с неговите представители, действителни собственици и платци, да се формират в процеса на изпълнение на договорите и обработването на плащания или да бъдат предоставени от трети лица и организации (банки партньори, доставчици на услуги по проверка, публични регистри и списъци) при наличие на съответно правно основание.
2.4. Ако предоставянето на определени данни е задължително по закон (например за идентификация и проверки по ЗМИП) или е необходимо за сключване на договор, Дружеството уведомява за това заявителя. Непредоставянето на такива данни може да направи невъзможно откриването на търговски профил или предоставянето на съответната услуга.
3. Цели на обработването на лични данни
3.1. Дружеството обработва лични данни за следните цели:
3.1.1. Приемане на търговци и идентификация (onboarding и KYC)
Оценка на заявлението на търговеца, идентификация и проверка на търговеца, неговите представители и действителни собственици, сключване на договор за платежни услуги.
3.1.2. Предоставяне на платежни услуги
Приемане и обработване на плащания, сетълмент и изплащане на средства, начисляване на такси в съответствие с тарифите, отчитане на платежните операции и управление на договорните задължения.
3.1.3. Изпълнение на законови задължения
Спазване на изискванията на ЗПУПС и на Директива (ЕС) 2015/2366 (PSD2), на законодателството за предотвратяване на изпирането на пари и финансирането на тероризма (ЗМИП), включително проверки по санкционни списъци и съобщаване на компетентните органи, както и на финансовото, счетоводното и данъчното законодателство.
3.1.4. Предотвратяване на измами и осигуряване на сигурност
Предотвратяване на измами и злоупотреби с плащания, наблюдение на платежни операции за съмнителна активност, откриване на неразрешени действия, защита на информационните системи и осигуряване на надлежното функциониране на уебсайта. За тези цели може да се използва автоматизирано обработване на данни за операциите.
3.1.5. Обслужване на клиенти
Разглеждане на запитвания, предоставяне на информация по договорите, обработване на заявки, жалби и оспорвания на плащания.
3.1.6. Защита на законните интереси
Установяване, упражняване и защита на законните права на Дружеството, включително уреждане на спорове, обратни трансакции (chargebacks) и вземания по договорите за платежни услуги по предвидения в закона ред.
3.1.7. Маркетингови комуникации
Предоставяне на информация за продуктите и услугите на Дружеството при наличие на надлежно правно основание и при спазване на приложимите изисквания към електронните съобщения.
3.2. Личните данни не се използват за цели, несъвместими с първоначалните цели на събирането им, без съответно правно основание.
4. Правни основания за обработване на данни
4.1. Дружеството обработва личните данни на основание член 6 от ОРЗД.
4.2. В зависимост от конкретната операция могат да се прилагат следните правни основания:
- Изпълнение на договор или предприемане на стъпки преди сключването му. Например приемане и обработване на заявление на търговец, предоставяне на платежни услуги, сетълмент и изплащане на средства.
- Изпълнение на законово задължение. Например проверки и съхранение на данни по ЗМИП, изисквания на ЗПУПС и PSD2, както и на счетоводното, данъчното и финансовото законодателство.
- Законни интереси на Дружеството или на трети лица. Например предотвратяване на измами, осигуряване на информационната сигурност и защита на законните права, включително при оспорвания на плащания, при условие че се зачитат правата и интересите на субектите на данни.
- Съгласие на субекта на данни. Например за отделни маркетингови комуникации и за използване на незадължителни бисквитки (cookies), когато съгласието се изисква от закона.
4.3. Съгласие се иска в случаите, когато то е необходимото правно основание за обработването. За проверките по ЗМИП и ЗПУПС съгласие не се иска, тъй като обработването се извършва на основание законово задължение.
4.4. Когато обработването се извършва на основание съгласие, потребителят има право да го оттегли по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.
4.5. Оттеглянето на съгласието не прекратява обработването на данните, ако за него съществува друго действащо правно основание.
5. Получатели на лични данни
5.1. Дружеството може да предоставя лични данни на трети лица само при наличие на законно основание и в обем, необходим за съответната цел.
5.2. В зависимост от реалната организация на дейността получатели на данни могат да бъдат:
- доставчици на услуги по хостинг, техническа поддръжка и информационни технологии;
- банки еквайери, банки партньори и други доставчици на платежни услуги, участващи в обработването, клиринга и сетълмента на плащанията;
- международни картови организации (card schemes) и издатели на платежни карти, в обема, необходим за обработването на картови плащания;
- доставчици на услуги по идентификация, проверка на информация (KYC), санкционен скрининг и предотвратяване на измами;
- професионални консултанти, одитори и юридически представители;
- компетентни държавни, надзорни и съдебни органи, включително Българска народна банка, дирекция „Финансово разузнаване“ на ДАНС, Националната агенция за приходите и Комисията за защита на личните данни;
- други получатели, на които предаването на данни е допустимо или е предписано от закона.
5.3. При привличане на обработващи лични данни Дружеството осигурява наличието на съответните договорни и организационни гаранции за защита на информацията в съответствие с ОРЗД.
5.4. Дружеството не продава личните данни на потребителите на трети лица за самостоятелно използване за маркетингови цели.
5.5. Реалните категории получатели и основанията за предаване трябва да съответстват на действителните процеси на обработване на лични данни в Дружеството.
6. Предаване на данни извън Европейското икономическо пространство
6.1. При предаване на лични данни извън Европейското икономическо пространство Дружеството спазва изискванията на глава V от ОРЗД.
6.2. Такива предавания могат да се извършват въз основа на решение на Европейската комисия за адекватно ниво на защита или чрез прилагане на други предвидени в ОРЗД механизми и гаранции, включително стандартни договорни клаузи, когато те са приложими.
6.3. Потребителят има право да получи информация за съответните гаранции и за начините да се запознае с тях.
6.4. Информация за реалните международни предавания: —.
7. Срокове за съхранение на личните данни
7.1. Дружеството съхранява личните данни не по-дълго, отколкото е необходимо за постигане на целите на обработването им, освен ако по-продължително съхранение се изисква от закона.
7.2. Сроковете за съхранение се определят с оглед на характера на данните, целите на обработването, изискванията на законодателството за предотвратяване на изпирането на пари (ЗМИП), на Закона за платежните услуги и платежните системи (ЗПУПС), на счетоводното и друго приложимо законодателство, както и необходимостта от установяване, упражняване или защита на законни права.
7.3. За различните категории данни могат да се прилагат различни срокове за съхранение.
- Данни за идентификация и проверки по ЗМИП:
- —
- Данни за платежни операции:
- —
- Счетоводни и финансови документи:
- —
- Запитвания, жалби и оспорвания на плащания:
- —
- Технически журнали и данни от уебсайта:
- —
- Маркетингови данни:
- —
7.4. След изтичането на приложимия срок личните данни се изтриват, анонимизират или продължават да се съхраняват само при наличие на друго законно основание.
7.5. Правото на изтриване на лични данни не е абсолютно и може да бъде ограничено в случаите, предвидени в закона.
8. Защита на личните данни
8.1. Дружеството прилага технически и организационни мерки, съответстващи на характера на обработването и на съществуващите рискове за правата и свободите на физическите лица.
8.2. Тези мерки могат да включват разграничаване на правата за достъп, защита на информационните системи, контрол на достъпа до данните, резервно копиране и организационни процедури за осигуряване на сигурността.
8.3. Достъп до личните данни се предоставя само на упълномощени лица, за които той е необходим за изпълнението на съответните им задължения.
8.4. Дружеството предприема мерки за предотвратяване на неразрешен достъп, случайна загуба, неправомерна промяна, унищожаване или разкриване на лични данни.
8.5. При нарушение на сигурността на личните данни Дружеството изпълнява предвидените в ОРЗД задължения за оценка на инцидента и, при необходимост, за уведомяване на надзорния орган и на засегнатите лица.
9. Права на субектите на лични данни
9.1. В съответствие с ОРЗД и при спазване на предвидените в закона условия потребителите имат следните права.
9.1.1. Право на достъп
Да получат потвърждение дали се обработват техни лични данни, информация за това обработване и копие от обработваните данни.
9.1.2. Право на коригиране
Да изискат коригиране на неточни лични данни и допълване на непълни данни.
9.1.3. Право на изтриване
Да поискат изтриване на личните данни при наличие на основанията, предвидени в ОРЗД.
9.1.4. Право на ограничаване на обработването
Да изискат ограничаване на обработването в случаите, установени в закона.
9.1.5. Право на възражение
Да възразят срещу обработването на лични данни, основано на законни интереси, в предвидените от закона случаи.
При обработване на данни за целите на директния маркетинг субектът на данни има право да възрази срещу такова обработване по всяко време.
9.1.6. Право на преносимост на данните
Да получат личните си данни в структуриран, широко използван и пригоден за машинно четене формат и да ги прехвърлят на друг администратор при спазване на условията, установени в ОРЗД.
9.1.7. Право на оттегляне на съгласие
Да оттеглят предварително дадено съгласие, когато обработването се извършва на негова основа.
9.1.8. Права във връзка с автоматизираното вземане на решения
В предвидените от закона случаи да не бъдат обект на решения, основани единствено на автоматизирано обработване, които имат правни или други подобни значителни последици, и да се ползват от гаранциите, установени в ОРЗД.
9.2. За упражняване на правата си потребителят може да изпрати заявка на адрес: payments@averipay.com.
9.3. Дружеството разглежда заявките в сроковете, установени в ОРЗД. По правило отговор се предоставя в срок до един месец от получаване на заявката. В предвидените от закона случаи срокът може да бъде удължен, като кандидатът се уведомява за това.
9.4. За да предотврати неразрешено разкриване на лични данни, Дружеството може да поиска допълнителна информация, необходима за установяване на самоличността на заявителя.
9.5. Упражняването на отделни права може да бъде ограничено, ако обработването на личните данни е необходимо за изпълнение на законови задължения или за други цели, предвидени в закона.
10. Право на жалба
10.1. Ако потребителят счита, че обработването на неговите лични данни нарушава изискванията на законодателството, той има право да се обърне директно към Дружеството за разяснения и за разглеждане на обръщението му.
10.2. Потребителят има право също да подаде жалба до компетентния надзорен орган по защита на личните данни.
Комисия за защита на личните данни на Република България (КЗЛД)
- Официален уебсайт:
- www.cpdp.bg
10.3. Правото на обръщение към надзорния орган не ограничава възможността за използване на други предвидени в закона средства за правна защита.
12. Информация за контакт
12.1. По въпроси, свързани с обработването на лични данни, упражняването на правата на субектите на данни и получаването на допълнителна информация, можете да се обърнете към Дружеството на следните контакти:
- Дружество:
- Аврепей ООД
- Търговско наименование:
- Averipay
- ЕИК:
- 208357967
- Адрес на регистрация:
- гр. София 1592, р-н Искър, ул. „Христофор Колумб“ № 41, ет. 2, офис 226
- Електронна поща:
- payments@averipay.com
- Контакт на длъжностното лице по защита на данните, ако е определено:
- —
12.2. При изпращане на заявка се препоръчва да посочите информация, която позволява да се определи нейният предмет и да се предостави отговор.
12.3. Дружеството може да поиска допълнителни данни за установяване на самоличността на заявителя, ако това е необходимо за защита на личните данни.
13. Промени в Политиката за поверителност
13.1. Дружеството има право периодично да преразглежда и актуализира настоящата Политика във връзка с промени в законодателството, предоставяните услуги, използваните технологии и процесите на обработване на лични данни.
13.2. Актуалната редакция на Политиката се публикува на официалния уебсайт на Дружеството.
13.3. Датата на последна актуализация е посочена в началото на документа.
13.4. Ако промените съществено влияят върху обработването на лични данни или върху правата на потребителите, Дружеството предоставя допълнителна информация в случаите и по реда, предвидени в закона.
Averipay
© 2026 Averipay. Всички права запазени.