1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных (далее — ПДн) ИП [ФИО], ИНН 7700000000, ОГРНИП 1234567890123 (далее — «Оператор»), являющегося оператором информационного портала strahovka.ru.
Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 и иными нормативными актами Российской Федерации.
Оператор включён в Реестр операторов, осуществляющих обработку ПДн, ведущийся Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
Используя сайт и сервисы Портала, Пользователь подтверждает своё согласие с настоящей Политикой. Если вы не согласны с условиями Политики, пожалуйста, прекратите использование Портала.
2. Состав персональных данных
При взаимодействии с Порталом могут собираться следующие категории ПДн:
| Категория данных | Источник сбора |
|---|---|
| Фамилия, имя, отчество | Форма обратной связи, личный кабинет |
| Адрес электронной почты (email) | Форма обратной связи, регистрация |
| Номер телефона | Форма обратной связи |
| Данные транспортного средства (гос. номер, VIN, марка, модель) | Калькулятор ОСАГО/КАСКО |
| Данные о договорах страхования (номер полиса, СК) | Личный кабинет |
| IP-адрес, User-Agent, тип устройства | Технические логи, Яндекс.Метрика |
| Cookie и идентификаторы (sub_id) | Атрибуция партнёрских переходов |
| Данные о поведении на сайте | Яндекс.Метрика (агрегированно) |
3. Цели обработки персональных данных
- Обработка запросов — ответы на вопросы, поступившие через формы обратной связи.
- Расчёт стоимости страхового полиса — ориентировочный расчёт ОСАГО, КАСКО и иных продуктов на основе введённых данных.
- Оформление договора страхования — передача необходимых данных партнёру (ООО «МК Групп») для завершения оформления полиса.
- Уведомления об истечении полиса — сервисные напоминания по email или телефону (с согласия пользователя).
- Аналитика — улучшение сервиса на основе агрегированных данных о поведении пользователей.
- Атрибуция партнёрских переходов — расчёт агентского вознаграждения.
- Соблюдение требований законодательства — хранение сведений в объёме, предусмотренном НК РФ и иными нормативными актами.
4. Правовые основания обработки
Обработка ПДн осуществляется на основании:
- Согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152) — при заполнении форм на сайте.
- Исполнения договора, стороной которого является субъект ПДн (ст. 6 ч. 1 п. 5 ФЗ-152) — при оформлении полиса.
- Соблюдения требований, предусмотренных законодательством Российской Федерации.
Субъект ПДн вправе отозвать согласие на обработку в любой момент, направив запрос на адрес privacy@strahovka.ru.
5. Передача данных третьим лицам
Оператор не передаёт ПДн третьим лицам, за исключением следующих случаев:
| Получатель | Что передаётся | Цель |
|---|---|---|
| ООО «МК Групп» ИНН 7805730637 |
sub_id (идентификатор перехода) | Атрибуция для расчёта агентского вознаграждения. Полные ПДн клиент вводит самостоятельно в интерфейсе партнёра. |
| Страховые компании-партнёры | Данные ТС, владельца — при оформлении полиса | Заключение договора страхования |
| ОРД-оператор | Данные рекламных материалов | Маркировка рекламы в соответствии с ФЗ-347 |
| ООО «Яндекс» | Анонимизированная статистика поведения | Веб-аналитика (Яндекс.Метрика) |
| Облачные провайдеры | Хранение данных в зашифрованном виде | Серверная инфраструктура (серверы в Российской Федерации) |
| Уполномоченные государственные органы | По официальному запросу | В случаях, предусмотренных законодательством РФ |
6. Хранение и защита данных
Место хранения. Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 ФЗ-152.
| Тип данных | Срок хранения |
|---|---|
| Данные форм (имя, телефон, email) | 1 год от создания запроса, затем анонимизация |
| Cookie / sub_id | 90 дней |
| IP-адреса (технические логи) | 1 год |
| Согласия на обработку ПДн | 5 лет |
| Документация (бухгалтерия) | 4 года (ст. 23 НК РФ) |
Меры защиты:
- Шифрование передачи данных (TLS 1.3).
- Контроль доступа (RBAC, двухфакторная аутентификация).
- Журналирование всех операций с ПДн.
- Регулярное резервное копирование.
- Регулярный аудит безопасности.
7. Права субъектов персональных данных
В соответствии со ст. 14, 21 ФЗ-152 «О персональных данных», каждый субъект ПДн вправе:
- Получить информацию о факте, целях и объёме обработки своих ПДн.
- Уточнить (исправить) ПДн, если они являются неполными или неточными.
- Заблокировать обработку ПДн (приостановить на период проверки).
- Удалить свои ПДн при отсутствии иных правовых оснований для их хранения.
- Отозвать согласие на обработку ПДн в любой момент.
- Обжаловать неправомерные действия Оператора в уполномоченном органе — Роскомнадзоре.
Для реализации своих прав направьте запрос на privacy@strahovka.ru или воспользуйтесь функциями личного кабинета. Срок ответа Оператора — 30 дней с момента получения запроса.
8. Контакты ответственного за обработку ПДн (DPO)
По всем вопросам, связанным с обработкой персональных данных:
- Email: privacy@strahovka.ru
- Адрес: 123456, г. Москва, ул. Страховая, д. 1
- Ответственный: ИП [ФИО соло-разработчика]
Настоящая Политика может изменяться Оператором в одностороннем порядке. Изменения вступают в силу с момента публикации на сайте. Предыдущие версии Политики хранятся в архиве сайта.