Политика обработки персональных данных

Настоящая Политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных при использовании сайта polisflow.ru (далее — «Сайт»).

Используя Сайт, направляя обращение или заполняя форму, пользователь подтверждает, что ознакомился с Политикой. Когда законом требуется отдельное согласие, обработка начинается после его получения. Текст согласия размещён на странице /consent или непосредственно рядом с соответствующей формой.

Основные термины

• Персональные данные — информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка — любое действие с персональными данными, включая сбор, хранение, использование, передачу, удаление и уничтожение.
• Оператор — лицо, организующее обработку и определяющее её цели.
• Партнёрский модуль — форма или сервис страховой компании либо технологического партнёра, доступный со страниц PolisFlow.

Оператором данных, обрабатываемых непосредственно средствами Сайта, является указанное ниже лицо.

Работа и безопасность Сайта

Могут обрабатываться IP-адрес, cookies, тип устройства и браузера, дата и время обращения, технические события и действия на страницах.

Ответы на обращения

Могут обрабатываться имя, e-mail, номер телефона — если он указан, содержание обращения и сведения, которые пользователь приложил сам.

Подбор и оформление страхового продукта

Могут обрабатываться контактные, идентификационные и иные сведения, необходимые для расчёта выбранного продукта и указанные в форме. Конкретный перечень зависит от вида страхования.

Исполнение требований закона

Могут храниться сведения о согласиях, обращениях и операциях, необходимые для выполнения установленных законом обязанностей и подтверждения правомерности действий.

Основаниями обработки могут являться:

• согласие субъекта персональных данных;
• действия по запросу пользователя до заключения договора или исполнение договора;
• обязанности оператора, установленные законодательством;
• осуществление законных интересов оператора или третьих лиц при условии соблюдения прав субъекта;
• иные основания, прямо предусмотренные законом.

Оператор руководствуется принципами законности, справедливости, ограничения обработки конкретными целями, минимизации состава данных, точности, ограничения срока хранения и обеспечения безопасности.

Обработка может осуществляться с использованием средств автоматизации, без их использования или смешанным способом. Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение данных.

Доступ предоставляется только лицам и организациям, которым он необходим для достижения заявленной цели и на законном основании. Они обязаны соблюдать конфиденциальность и требования к защите информации.

Пользователь обязан предоставлять достоверные сведения. Данные третьих лиц можно указывать только при наличии необходимых полномочий и законного основания для их передачи.

Для работы Сайта и выполнения запросов данные могут предоставляться:

• поставщикам хостинга, технической платформы, информационной безопасности, электронной почты и поддержки;
• технологическим партнёрам, предоставляющим модули расчёта и оформления;
• страховым компаниям, агентам и другим участникам оформления;
• государственным органам — в предусмотренных законом случаях.

Если получатель самостоятельно определяет цели и способы обработки, он является отдельным оператором и отвечает за обработку в пределах своей деятельности.

Сайт может использовать необходимые cookies для корректной работы, сохранения настроек, обеспечения безопасности и предотвращения злоупотреблений. При подключении аналитики могут обрабатываться обезличенные или псевдонимизированные сведения о посещениях.

Пользователь может ограничить или удалить cookies в браузере. Отключение необходимых cookies способно повлиять на работу отдельных функций. Инструменты, требующие согласия, должны запускаться после получения такого согласия.

Данные хранятся не дольше, чем этого требуют цели обработки, условия согласия, договорные отношения или обязательные сроки. После достижения цели или утраты основания данные удаляются либо уничтожаются, если дальнейшее хранение не требуется по закону.

При сборе данных граждан Российской Федерации через интернет оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом исключений.

Оператор применяет необходимые правовые, организационные и технические меры, включая:

• ограничение доступа и распределение прав;
• защищённые соединения и средства контроля доступа;
• обнаружение несанкционированного доступа и реагирование на инциденты;
• восстановление данных и работоспособности систем;
• контроль эффективности мер и актуализацию документов.

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления неточных, избыточных или незаконно обработанных данных;
• отозвать согласие, когда обработка основана на согласии;
• обжаловать действия оператора в Роскомнадзор или суд;
• реализовать иные предусмотренные законом права.

Как направить обращение

Запрос можно отправить на адрес . В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие найти соответствующие данные. Оператор вправе запросить информацию для подтверждения личности заявителя.

Отзыв согласия не влияет на законность ранее выполненной обработки и не прекращает её, если существует другое предусмотренное законом основание.

Политика действует с даты публикации до замены новой редакцией. Оператор вправе обновлять документ при изменении закона, функциональности Сайта, состава партнёров или процессов обработки.

Актуальная редакция доступна по адресу https://polisflow.ru/privacy. Пользователям рекомендуется периодически проверять документ.