Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса ПОЛИС РФ (далее — «Сервис»; оператор — ИП Тюлин Павел Павлович).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Согласие на обработку персональных данных даётся отдельным действием — проставлением отметки в форме регистрации или в форме расчёта. Продолжение пользования Сервисом само по себе согласием не является. Согласие на обработку данных страховщиком даётся ему отдельно, на странице оформления полиса, на условиях страховщика.

2. Оператор персональных данных

Оператором персональных данных является: ИП Тюлин Павел Павлович, ИНН 615419651588, ОГРНИП 326619600025810, адрес: 347900, Ростовская обл., г. Таганрог, ул. Карла Либкнехта, д. 65.

Обработка осуществляется на следующих основаниях:

• Согласие субъекта (ст. 6 ч. 1 п. 1, ст. 9 Закона № 152-ФЗ) — при регистрации и на этапе расчёта стоимости, когда договор страхования ещё не заключён
• Исполнение договора (ст. 6 ч. 1 п. 5 Закона № 152-ФЗ) — на этапе оформления и сопровождения полиса
• Исполнение обязанностей, возложенных законом (ст. 6 ч. 1 п. 2 Закона № 152-ФЗ) — хранение данных оформленных полисов и отчётность страхового агента перед страховщиками

3. Состав персональных данных

Сервис собирает только те данные, которые нужны для конкретного действия. Что именно запрашивается, зависит от продукта.

Учётная запись

• Адрес электронной почты (обязательно — вход в личный кабинет, подтверждение адреса и восстановление пароля; на него же страховщик отправляет полис)
• Номер мобильного телефона (обязательно — передаётся страховщику, который указывает его в договоре и может отправить на него код подтверждения)
• Пароль — хранится только в виде необратимого хэша
• При входе через VK ID или Яндекс ID — идентификатор аккаунта у провайдера, имя и адрес электронной почты, которые он передаёт
• При входе через Telegram или подключении Telegram-бота — идентификатор аккаунта Telegram, имя пользователя (username) и, если вы поделились им в боте, номер телефона аккаунта
• Фамилия, имя, отчество, дата рождения, пол — в профиле и в разделе «Мои данные», если вы решили сохранить их для повторного оформления

Для всех страховых продуктов

• Фамилия, имя, отчество, пол, дата рождения страхователя и застрахованных
• Серия и номер паспорта гражданина РФ; для отдельных продуктов — дата выдачи, кем выдан и код подразделения (страховщик требует их, если премия по договору превышает установленный им порог)
• Адрес регистрации

ОСАГО

• Серия, номер и дата выдачи водительского удостоверения, стаж
• Данные транспортного средства: государственный регистрационный знак, VIN, номер кузова или шасси, СТС или ПТС, марка, модель, год выпуска, мощность
• Данные собственника и допущенных водителей

Страхование от несчастного случая

• Страховая сумма и срок по каждому застрахованному
• Виды спорта, которыми занимается застрахованный (если включены в полис)

Страхование путешественников

• Страны и даты поездки, тип поездки, выбранные покрытия и опции
• Фамилия, имя и отчество застрахованных латиницей — как в заграничном паспорте (для поездок за пределы СНГ)
• Количество мест багажа (если включено страхование багажа)

Страхование от критических заболеваний

• Факт подтверждения декларации о состоянии здоровья застрахованного. Сами сведения о заболеваниях Сервис не запрашивает и не хранит — вы подтверждаете декларацию страховщика отметкой, и Сервис фиксирует только это подтверждение

Страхование от клеща

• Выбранный вариант страхования и состав застрахованных

Страхование квартиры и дома

• Тип (квартира или строение) и адрес застрахованного имущества, выбранный вариант страхования

Страхование недвижимости («Антитеррор»)

• Адрес и тип застрахованного имущества, выбранный тариф

Технические данные

• IP-адрес и сведения о браузере (User-Agent) — фиксируются при входе в личный кабинет и при оформлении полиса

Данные других людей

Оформляя полис на других лиц — застрахованных, водителей, собственника транспортного средства, в том числе на детей, — вы подтверждаете, что вправе передать их данные: получили согласие совершеннолетнего либо действуете как законный представитель ребёнка. Эти данные обрабатываются на тех же условиях, что и ваши.

Что Сервис не обрабатывает

Реквизиты банковских карт. Оплата полиса происходит на странице страховщика или его платёжного провайдера, куда Сервис переводит вас по ссылке; данные карты Оператору не поступают.

4. Цели обработки персональных данных

• Идентификация пользователя и обеспечение доступа к личному кабинету
• Расчёт стоимости и оформление страховых полисов: ОСАГО, страхования от несчастного случая, путешественников, от критических заболеваний, от клеща, квартиры и дома, недвижимости от террористических рисков
• Передача данных страховым компаниям для заключения и сопровождения договора страхования
• Отправка писем, связанных с доступом к аккаунту: подтверждение адреса электронной почты и восстановление пароля
• Хранение введённых данных в разделе «Мои данные» — по вашему выбору, чтобы не вводить их повторно
• Защита аккаунта и разбор спорных ситуаций по оформленным полисам — для этого ведутся журналы входов и журналы обмена данными со страховщиками
• Исполнение обязанностей страхового агента: сверка оформленных полисов и отчётность перед страховщиками
• Соблюдение требований законодательства Российской Федерации

Данные не используются для рекламы, профилирования и не передаются для этих целей третьим лицам.

5. Сроки хранения данных

6. Передача данных третьим лицам

Страховые компании

ОСАГО. На этапе расчёта Сервис работает как агрегатор: чтобы сравнить цены, введённые данные направляются одновременно во все подключённые страховые компании, каждая из которых считает стоимость по своим тарифам. Иначе сравнение предложений невозможно. На этапе оформления данные передаются только той компании, которую вы выбрали.

Подключённые страховые компании (все имеют лицензию ЦБ РФ):

• ПАО СК «Росгосстрах»
• ПАО «Группа Ренессанс Страхование»
• АО «СОГАЗ»
• ООО «Зетта Страхование»
• ООО «Страховая Компания «Гелиос»
• ООО «Абсолют Страхование»

Страхование от несчастного случая, путешественников, от критических заболеваний, от клеща, квартиры и дома. Страховщик по этим продуктам один — ПАО СК «Росгосстрах»; данные передаются только ему и только по выбранному продукту.

Страхование недвижимости («Антитеррор»). Полис страховщика ООО «Страховая Компания «Гелиос» оформляется через страховую платформу ООО «СЛ Технологии», которой передаются фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты, данные документа, удостоверяющего личность, адрес регистрации и адрес застрахованного имущества.

Актуальный перечень страховых компаний отображается в калькуляторе ОСАГО и на странице каждого продукта. Отдельные страховые компании подтверждают оформление полиса кодом из SMS — такое сообщение отправляет сама страховая компания; Оператор SMS не отправляет.

Другие получатели

Помимо страховых компаний, данные передаются следующим лицам — исключительно в объёме, необходимом для конкретной операции:

• ООО «Дейта Кью» (сервис DaData) — вводимая строка адреса, для подсказок при заполнении адреса регистрации и адреса имущества. Фамилия, имя и другие данные вместе с адресом не передаются
• ООО «СпектрумДата» (сервис «Автокод») — государственный регистрационный знак либо VIN, для автозаполнения характеристик транспортного средства
• ООО «Юнисендер Смарт» (сервис Unisender Go) — адрес электронной почты и текст письма, для доставки писем о подтверждении адреса и восстановлении пароля
• ООО «ВКонтакте» — при использовании входа через VK ID: идентификатор аккаунта, имя и адрес электронной почты
• ООО «Яндекс» — при использовании входа через Яндекс ID: идентификатор аккаунта, имя и адрес электронной почты
• ООО «Яндекс» (сервис «Яндекс Метрика») — обезличенные сведения о посещении сайта: адреса просмотренных страниц без параметров ссылок, идентификатор посетителя в cookie, технические данные браузера и устройства, а также факты прохождения шагов оформления (запуск расчёта, получение и просмотр предложений, выбор страховой, переход к оплате). Фамилия, имя, телефон, адрес электронной почты, документы, государственный регистрационный знак и VIN в Метрику не передаются; страницы подтверждения адреса электронной почты и восстановления пароля не учитываются. Запись действий пользователя (Вебвизор) не ведётся. Сведения используются для оценки работы сайта и рекламных кампаний
• Telegram Messenger Inc. — если вы подключили Telegram-бота Сервиса: идентификатор чата и тексты уведомлений. В уведомления не включаются фамилия, имя, отчество, документы и иные персональные данные — только название страховой компании, государственный регистрационный знак, номер полиса и ссылка в личный кабинет. Серверы Telegram находятся за пределами Российской Федерации; подключение бота добровольно, отключить его можно в личном кабинете или командой /stop в боте
• ООО «Живосайт» (Jivo) — данные, которые пользователь сам указывает в переписке в онлайн-чате, и технические данные сессии. Серверы на территории Российской Федерации. Не сообщайте в чате пароли и коды подтверждения

Оплата полиса производится на стороне страховщика или его платёжного провайдера: Сервис передаёт туда только идентификатор договора, а реквизиты карты вводятся на странице провайдера и Оператору не поступают.

Трансграничная передача персональных данных не осуществляется. Все данные хранятся на серверах, расположенных на территории Российской Федерации.

7. Права субъекта персональных данных

В соответствии с главой 3 Федерального закона № 152-ФЗ вы вправе:

• Получить информацию об обработке ваших персональных данных
• Получить копию своих данных — по запросу в поддержку
• Исправить неточные данные — в разделах «Профиль» и «Мои данные»
• Удалить аккаунт — через раздел «Профиль → Удалить аккаунт». Удаляются профиль, раздел «Мои данные», сессии и привязанные аккаунты VK ID и Яндекс ID
• Отозвать согласие на обработку персональных данных (путём удаления аккаунта или запросом в поддержку)
• Обратиться в Роскомнадзор (rkn.gov.ru) в случае нарушения ваших прав

Обратите внимание: данные расчётов и оформленных полисов по всем продуктам не удаляются вместе с аккаунтом. Оператор обязан хранить их 5 лет в силу требований законодательства о бухгалтерском учёте и договоров со страховыми компаниями — это законное исключение из права на удаление (ст. 21 ч. 4 Закона № 152-ФЗ). Связь таких данных с вашим аккаунтом при удалении разрывается. Данные, уже переданные страховщику, он обрабатывает как самостоятельный оператор по своим правилам — для их удаления обращайтесь к страховщику.

8. Защита персональных данных

Оператор принимает следующие технические и организационные меры:

• Передача данных осуществляется исключительно по защищённому протоколу HTTPS (TLS 1.2+)
• Пароли не хранятся в открытом виде (bcrypt-хэширование), токены сессий и ссылки из писем — в виде SHA-256-хэшей
• Ссылки подтверждения адреса и восстановления пароля одноразовые и ограничены по времени
• Доступ к базе данных ограничен и защищён; резервные копии хранятся на том же сервере в Российской Федерации
• В журналах работы Сервиса персональные данные маскируются. Журналы обмена со страховщиками хранят переданные данные полностью — как подтверждение того, что именно было направлено страховщику, — и автоматически удаляются через 90 дней
• Доступ сотрудников к данным пользователей — только по служебной необходимости

9. Cookies и технические данные

Для входа в личный кабинет используется одна строго необходимая cookie с токеном сессии — она недоступна скриптам и удаляется при выходе или через 30 дней. Виджет онлайн-чата Jivo сохраняет собственные cookies и идентификатор сессии — они нужны, чтобы переписка не терялась при переходе между страницами.

Сайт собирает статистику посещений с помощью сервиса «Яндекс Метрика» (ООО «Яндекс»). Сервис сохраняет в браузере cookies с обезличенным идентификатором посетителя и получает сведения, перечисленные в разделе 6. Рекламный профиль пользователя Оператор не ведёт; идентификатор посетителя Метрики может сохраняться вместе с заявкой на полис, чтобы оценить, из какой рекламной кампании пришёл клиент. Отказаться от учёта можно в настройках браузера (запрет cookies для домена mc.yandex.ru) или с помощью блокировщика; на оформление полиса это не влияет. При первом посещении сайт показывает уведомление о сборе статистики со ссылкой на настоящую Политику.

На странице входа подключаются скрипты провайдеров входа (VK ID); при их загрузке провайдер получает технические данные запроса. Скрипты работают только на странице входа.

Оператор фиксирует IP-адрес и сведения о браузере при входе в личный кабинет и при оформлении полиса, а также ведёт технические журналы обращений к сайту. Это нужно для защиты аккаунта и разбора спорных ситуаций по оформленным полисам — например, чтобы подтвердить, что заявление подавал сам пользователь. Для рекламы и профилирования эти сведения не используются и третьим лицам не передаются.

10. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу www.polisrf.ru/privacy. При существенных изменениях пользователи с подтверждённым адресом электронной почты будут уведомлены письмом.

11. Контактная информация

По вопросам обработки персональных данных обращайтесь: support@polisrf.ru