Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса ПОЛИС РФ (далее — «Оператор»: ИП Тюлин Павел Павлович).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Согласие на обработку персональных данных даётся отдельным действием — проставлением отметки в форме расчёта или регистрации. Продолжение пользования сервисом само по себе согласием не является.

2. Оператор персональных данных

Оператором персональных данных является: ИП Тюлин Павел Павлович, ИНН 615419651588, ОГРНИП 326619600025810, адрес: 347900, Ростовская обл., г. Таганрог, ул. Карла Либкнехта, д. 65.

Обработка осуществляется на двух основаниях:

• Согласие субъекта (ст. 6 ч. 1 п. 1, ст. 9 Закона № 152-ФЗ) — на этапе расчёта стоимости, когда договор страхования ещё не заключён
• Исполнение договора (ст. 6 ч. 1 п. 5 Закона № 152-ФЗ) — на этапе оформления и сопровождения полиса

3. Состав персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Номер мобильного телефона (обязательно — используется для входа в личный кабинет и передаётся страховщику для оформления полиса)
• Адрес электронной почты (по желанию — для уведомлений)
• Фамилия, имя, отчество
• Дата рождения
• Серия и номер паспорта гражданина РФ
• Серия и номер водительского удостоверения
• Данные транспортного средства (государственный регистрационный знак, VIN, СТС/ПТС)
• Адрес регистрации
• IP-адрес и сведения о браузере (User-Agent) — фиксируются при входе в личный кабинет и при оформлении полиса

4. Цели обработки персональных данных

• Идентификация пользователя и обеспечение доступа к личному кабинету
• Расчёт стоимости и оформление полисов ОСАГО
• Передача данных страховым компаниям для заключения договора ОСАГО
• Отправка писем, связанных с доступом к аккаунту: подтверждение адреса электронной почты и восстановление пароля
• Направление уведомлений о статусе полиса (при наличии email)
• Соблюдение требований законодательства Российской Федерации

5. Сроки хранения данных

6. Передача данных третьим лицам

На этапе расчёта стоимости сервис работает как агрегатор: чтобы сравнить цены, введённые данные направляются одновременно во все подключённые страховые компании, каждая из которых считает стоимость по своим тарифам. Иначе сравнение предложений невозможно.

Подключённые страховые компании (все имеют лицензию ЦБ РФ):

• ПАО СК «Росгосстрах»
• ПАО «Группа Ренессанс Страхование»
• АО «СОГАЗ»
• ООО «Зетта Страхование»
• ООО «Страховая Компания «Гелиос»

На этапе оформления полиса данные передаются только той страховой компании, которую пользователь выбрал из результатов расчёта. Актуальный перечень подключённых компаний всегда отображается в калькуляторе.

Отдельные страховые компании подтверждают оформление полиса кодом из SMS. Такое сообщение отправляет сама страховая компания на указанный номер телефона — Оператор SMS-рассылок не ведёт и SMS-сервисы не использует.

Помимо страховых компаний, данные передаются следующим лицам — исключительно в объёме, необходимом для конкретной операции:

• ООО «СпектрумДата» (сервис «Автокод») — государственный регистрационный знак либо VIN, для автозаполнения характеристик транспортного средства
• ООО «ВКонтакте» — при использовании входа через VK ID: идентификатор аккаунта, имя и адрес электронной почты
• ООО «Живосайт» (Jivo) — данные, которые пользователь сам указывает в переписке, и технические данные сессии. Серверы на территории Российской Федерации. Не сообщайте в чате пароли и коды подтверждения

Трансграничная передача персональных данных не осуществляется. Все данные хранятся на серверах, расположенных на территории Российской Федерации.

7. Права субъекта персональных данных

В соответствии с главой 3 Федерального закона № 152-ФЗ вы вправе:

• Получить информацию об обработке ваших персональных данных
• Получить копию своих данных — по запросу в поддержку
• Исправить неточные данные — в разделе «Профиль»
• Удалить аккаунт — через раздел «Профиль → Удалить аккаунт». Удаляются профиль, сохранённые данные водителей и транспортных средств, сессии и привязанные социальные аккаунты
• Отозвать согласие на обработку персональных данных (путём удаления аккаунта)
• Обратиться в Роскомнадзор (rkn.gov.ru) в случае нарушения ваших прав

Обратите внимание: данные оформленных полисов не удаляются вместе с аккаунтом. Оператор обязан хранить их 5 лет в силу требований законодательства о бухгалтерском учёте и договоров со страховыми компаниями — это законное исключение из права на удаление (ст. 21 ч. 4 Закона № 152-ФЗ). Связь таких данных с вашим аккаунтом при удалении разрывается.

8. Защита персональных данных

Оператор принимает следующие технические и организационные меры:

• Передача данных осуществляется исключительно по защищённому протоколу HTTPS (TLS 1.2+)
• Пароли не хранятся в открытом виде (bcrypt-хэширование), коды подтверждения и токены — в виде SHA-256-хэшей
• Доступ к базе данных ограничен и защищён
• OTP-коды действуют 5 минут и автоматически удаляются
• При 3 неверных попытках ввода кода он блокируется

9. Cookies и технические данные

Оператор не использует cookies для отслеживания поведения пользователей и не ведёт рекламный профиль. Аутентификация реализована через JWT-токены, хранящиеся в памяти браузера. Виджет онлайн-чата Jivo сохраняет собственные cookies и идентификатор сессии — они нужны, чтобы переписка не терялась при переходе между страницами.

Оператор фиксирует IP-адрес и сведения о браузере при входе в личный кабинет и при оформлении полиса, а также ведёт технические журналы обращений к сайту. Это нужно для защиты аккаунта и разбора спорных ситуаций по оформленным полисам — например, чтобы подтвердить, что заявление подавал сам пользователь. Для рекламы и профилирования эти сведения не используются и третьим лицам не передаются.

10. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу www.polisrf.ru/privacy. При существенных изменениях пользователи будут уведомлены через SMS или email (при наличии).

11. Контактная информация

По вопросам обработки персональных данных обращайтесь: support@polisrf.ru