Дата публикации: «___» __________ 20__ г.
Дата последнего обновления: «___» __________ 20__ г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, меры по их защите, а также права субъектов персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), иными федеральными законами и подзаконными актами Российской Федерации в области персональных данных.
1.3. Оператором персональных данных является: [полное наименование юридического лица / ФИО ИП], ОГРН/ОГРНИП [номер], ИНН [номер], адрес места нахождения / регистрации: [адрес], контактный e-mail: [e-mail], телефон: [телефон] (далее — Оператор).
1.4. Используя сайт [адрес сайта] (далее — Сайт), направляя заявки через формы Сайта или иным образом предоставляя Оператору персональные данные, субъект персональных данных подтверждает ознакомление с настоящей Политикой и согласие с её условиями в объёме, необходимом для соответствующих целей обработки.
1.5. Политика является общедоступным документом и размещается на Сайте. Актуальная редакция всегда доступна по запросу субъекта персональных данных.
2. Основные понятия
2.1. В Политике используются понятия, определённые в ст. 3 Закона № 152-ФЗ, в том числе: персональные данные; оператор; обработка персональных данных; автоматизированная обработка; распространение; предоставление; блокирование; уничтожение; обезличивание; информационная система персональных данных; трансграничная передача персональных данных.
3. Категории субъектов и состав персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители и пользователи Сайта;
- лица, оставившие заявку на консультацию, расчёт стоимости, обратный звонок или иное обращение;
- представители юридических лиц и индивидуальных предпринимателей, обратившиеся за брокерскими услугами по страхованию;
- контрагенты и их представители — в объёме, необходимом для заключения и исполнения договоров.
3.2. В зависимости от цели обращения Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- наименование организации, должность, иные сведения, добровольно указанные в заявке или переписке;
- данные, необходимые для подготовки предложения по страхованию (например, сведения об объекте страхования, страховой сумме, избранных рисках) — если они позволяют прямо или косвенно определить субъекта;
- технические данные, автоматически передаваемые устройством при посещении Сайта (IP-адрес, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц, файлы cookie и аналогичные технологии — при их использовании).
3.3. Оператор не осуществляет обработку специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
- приём и обработка заявок, обращений и запросов, поступивших через Сайт, телефон, электронную почту и мессенджеры;
- осуществление обратной связи, консультирование по вопросам страхования имущества юридических лиц;
- подбор и сравнение страховых программ, подготовка коммерческих предложений;
- заключение, исполнение и сопровождение договоров / поручений на оказание брокерских услуг;
- направление информационных и сервисных сообщений, связанных с обработкой заявки (при наличии правовых оснований);
- улучшение работы Сайта, анализ посещаемости и устранение технических ошибок — при использовании средств аналитики и cookie;
- исполнение обязанностей, возложенных на Оператора законодательством РФ (в том числе бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов);
- защита прав и законных интересов Оператора в судебных и административных процедурах.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на основании:
- согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
- необходимости исполнения договора, стороной которого является субъект, либо принятия мер по инициативе субъекта до заключения договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
- необходимости исполнения обязанностей Оператора, установленных законодательством РФ (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
- осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).
6. Порядок и условия обработки
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
6.2. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.3. Оператор обрабатывает персональные данные только в объёме, необходимом для заявленных целей, и не допускает их избыточности.
6.4. Срок обработки персональных данных определяется целями обработки, сроком действия согласия субъекта, сроками хранения документов, установленными законодательством РФ, а также сроками исковой давности. После достижения целей обработки либо отзыва согласия персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством РФ или договором.
6.5. Хранение персональных данных осуществляется на территории Российской Федерации, если иное не требуется в силу закона и не оформлено в соответствии с требованиями к трансграничной передаче.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- субъект дал согласие на такую передачу;
- передача необходима для исполнения договора / поручения (в том числе направление сведений в страховые организации для расчёта и оформления полиса);
- передача предусмотрена законодательством РФ либо необходима для исполнения обязанностей Оператора;
- передача осуществляется лицам, привлекаемым Оператором для обеспечения работы Сайта, связи, хостинга, CRM, телефонии, аналитики — при условии соблюдения такими лицами требований Закона № 152-ФЗ и конфиденциальности на основании договора / поручения на обработку.
7.2. Оператор не продаёт персональные данные и не распространяет их публично без отдельного согласия субъекта, за исключением случаев, предусмотренных законом.
8. Трансграничная передача
8.1. Трансграничная передача персональных данных осуществляется Оператором только при соблюдении требований ст. 12 Закона № 152-ФЗ и при наличии правовых оснований.
8.2. До начала трансграничной передачи Оператор уведомляет Роскомнадзор в случаях и порядке, предусмотренных законодательством РФ, и оценивает меры защиты, применяемые иностранным получателем.
8.3. При использовании сервисов, серверы которых расположены за пределами РФ (в том числе отдельных мессенджеров и средств аналитики), Оператор стремится минимизировать объём передаваемых данных и информирует субъектов об этом в настоящей Политике.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных (при наличии обязанности по закону);
- издание локальных актов по вопросам обработки и защиты персональных данных;
- ограничение доступа к персональным данным по принципу необходимости;
- использование средств защиты информации, контроль действий пользователей, резервное копирование;
- обнаружение фактов несанкционированного доступа и принятие мер по устранению последствий.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных в порядке ст. 14 Закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор и (или) в суд;
- на защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда.
10.2. Для реализации прав субъект направляет запрос Оператору по адресу электронной почты [e-mail] либо почтовым отправлением по адресу [почтовый адрес]. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и описание требования. Оператор отвечает в сроки, установленные Законом № 152-ФЗ.
10.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не влечёт прекращения обработки, если её продолжение необходимо на иных правовых основаниях (исполнение договора, требования закона и т.п.).
11. Согласие на обработку персональных данных
11.1. Согласие на обработку персональных данных предоставляется субъектом свободно, своей волей и в своём интересе путём проставления отметки (галочки) в соответствующей форме на Сайте и (или) иным способом, позволяющим подтвердить факт согласия.
11.2. Согласие даётся на обработку персональных данных в целях и на условиях, указанных в настоящей Политике, на срок до достижения целей обработки либо до отзыва согласия субъектом.
11.3. Направление заявки без предоставления согласия, когда оно требуется Законом № 152-ФЗ, не осуществляется: соответствующая форма Сайта не принимается к обработке.
12. Cookie и технические данные
12.1. Сайт использует необходимые технические cookie / данные локального хранения браузера для сохранения выбора пользователя в отношении файлов cookie (согласие / отказ от аналитики).
12.2. При согласии субъекта на использование аналитических cookie Сайт подключает сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС», Россия). Сервис может собирать сведения о посещениях страниц, действиях на сайте, характеристиках устройства и иные технические данные в соответствии с политикой Яндекса. Цель — анализ посещаемости и улучшение Сайта.
12.3. Аналитические cookie не загружаются до получения согласия через баннер на Сайте. Субъект вправе выбрать «Только необходимые» и продолжить пользование Сайтом без аналитики либо отозвать согласие, очистив данные сайта в настройках браузера.
12.4. Субъект также может ограничить или отключить cookie в настройках браузера. Отключение отдельных cookie может повлиять на корректность работы отдельных функций Сайта.
13. Актуализация и изменение Политики
13.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
13.2. Рекомендуется периодически знакомиться с актуальной версией Политики.
14. Контактная информация Оператора
По вопросам обработки персональных данных обращайтесь:
- Оператор: [полное наименование / ФИО ИП]
- Адрес: [адрес]
- E-mail: [e-mail]
- Телефон: [телефон]
- Ответственный за организацию обработки персональных данных: [ФИО / должность — при назначении]
Заполните поля в квадратных скобках фактическими реквизитами Оператора перед публикацией Сайта.
