Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет основные принципы, цели, условия и способы обработки персональных данных Обществом с ограниченной ответственностью «ЗАЦЕНИ» (ИНН 6162089959, ОГРН 1246100001454, адрес: 344002, Ростовская область, г. Ростов-на-Дону, ул. Социалистическая, зд. 74, офис 601, ком. 20А; далее — Оператор, ЗАЦЕНИ), категории субъектов и обрабатываемых персональных данных, порядок их передачи, хранения, защиты и уничтожения, а также права субъектов персональных данных.
1.3. Политика распространяется на персональные данные, обрабатываемые Оператором при осуществлении своей деятельности, в том числе посредством сайта https://zaceni.ru, его поддоменов, личного кабинета, мобильных приложений, программных интерфейсов и иных информационных систем и сервисов ЗАЦЕНИ (далее совместно — Сервис).
1.4. Политика распространяется в том числе на персональные данные:
пользователей Сервиса;
страхователей;
застрахованных лиц;
собственников объектов страхования;
водителей;
выгодоприобретателей;
иных физических лиц, сведения о которых предоставляются при расчете и оформлении страховых и иных продуктов;
посетителей сайта и пользователей мобильных приложений;
лиц, обращающихся в ЗАЦЕНИ;
иных физических лиц, персональные данные которых Оператор обрабатывает при наличии предусмотренного законодательством Российской Федерации основания.
1.5. Политика является общедоступным документом и размещается в сети Интернет на сайте Оператора.
2. Принципы обработки персональных данных
2.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.
2.2. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
2.4. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.
2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, законодательство Российской Федерации, договоры и иные законные основания обработки.
3. Категории субъектов и персональных данных
3.1. Пользователи Сервиса
Оператор может обрабатывать:
фамилию, имя, отчество;
пол;
дату и место рождения;
гражданство;
номер телефона;
адрес электронной почты;
адрес регистрации и/или проживания;
сведения документов, удостоверяющих личность;
сведения водительского удостоверения;
ИНН и СНИЛС — при необходимости;
сведения о транспортных средствах и иных объектах страхования;
сведения о выбранных продуктах, заявках и оформленных договорах;
сведения о действиях пользователя в Сервисе;
иные данные, необходимые для расчета, оформления и исполнения выбранного продукта.
3.2. Иные участники страхования и лица, сведения о которых предоставляет пользователь
Для расчета, оформления и исполнения соответствующих продуктов Оператор может обрабатывать персональные данные страхователей, собственников, водителей, застрахованных лиц, выгодоприобретателей и иных физических лиц в составе, необходимом для соответствующего продукта.
Конкретный состав данных определяется видом страхования или иного продукта, требованиями страховой организации или иного партнера и законодательством Российской Федерации.
3.3. Посетители сайта и пользователи Сервиса
Автоматически могут обрабатываться:
IP-адрес;
сведения о браузере и устройстве;
дата и время доступа;
адрес страницы перехода;
сведения о действиях пользователя;
технические идентификаторы;
файлы cookie и данные аналогичных технологий.
3.4. Лица, обращающиеся в ЗАЦЕНИ
Оператор может обрабатывать ФИО, контактные данные, содержание обращения и иные предоставленные заявителем сведения, необходимые для рассмотрения соответствующего обращения.
4. Цели обработки
Оператор обрабатывает персональные данные в целях:
4.1. регистрации, идентификации и авторизации пользователей;
4.2. создания и ведения личного кабинета;
4.3. предоставления функциональных возможностей Сервиса;
4.4. расчета, подбора и сравнения предложений страховых организаций и иных партнеров;
4.5. оформления, заключения и исполнения договоров страхования и иных выбранных пользователем договоров;
4.6. передачи необходимых сведений страховым организациям и иным партнерам для расчета и формирования предложений, оформления, заключения и исполнения соответствующих договоров;
4.7. формирования, направления, хранения и учета документов и сведений, связанных с оформленными продуктами;
4.8. направления сервисных уведомлений, в том числе связанных со статусом заявки, оформлением и сроком действия договора;
4.9. проверки достоверности предоставленных сведений и предотвращения неправомерного и мошеннического использования Сервиса;
4.10. обработки обращений, запросов и претензий, предоставления клиентской и технической поддержки;
4.11. обеспечения функционирования и безопасности Сервиса;
4.12. ведения статистики и аналитики, совершенствования Сервиса;
4.13. исполнения требований законодательства Российской Федерации и законных запросов государственных органов, судов и иных уполномоченных лиц;
4.14. подтверждения юридически значимых фактов, рассмотрения претензий и разрешения споров, защиты прав и законных интересов Оператора и третьих лиц;
4.15. направления информационных, рекламных и маркетинговых предложений ЗАЦЕНИ и его партнеров, а также передачи персональных данных партнерам для таких целей — при наличии соответствующего отдельного согласия субъекта персональных данных.
5. Правовые основания обработки
5.1. Обработка осуществляется при наличии одного или нескольких предусмотренных законодательством Российской Федерации оснований, включая:
согласие субъекта персональных данных;
необходимость обработки для заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо для заключения договора по инициативе субъекта;
исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта;
иные предусмотренные законодательством Российской Федерации основания.
5.2. Когда для обработки необходимо согласие субъекта, оно получается отдельно от иных документов и соглашений в порядке, позволяющем подтвердить факт его предоставления.
5.3. Для обработки и передачи персональных данных в маркетинговых целях и направления рекламы применяется соответствующее отдельное согласие.
6. Получение данных других физических лиц
6.1. При расчете или оформлении продукта пользователь может предоставить персональные данные других физических лиц, в том числе страхователя, собственника, водителей, застрахованных лиц и выгодоприобретателей.
6.2. Лицо, предоставляющее такие сведения, обязано иметь предусмотренное законодательством Российской Федерации основание для их получения и предоставления Оператору.
6.3. В случаях, предусмотренных законодательством Российской Федерации, Оператор предоставляет субъекту необходимую информацию об обработке его персональных данных либо обеспечивает исполнение соответствующей обязанности иным предусмотренным законом способом.
6.4. Оператор вправе запросить подтверждение наличия правового основания для предоставления персональных данных другого лица.
7. Порядок и способы обработки
7.1. Обработка осуществляется с использованием средств автоматизации, без использования таких средств и путем смешанной обработки.
7.2. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
7.3. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без соответствующего законного основания.
8. Передача персональных данных
8.1. Оператор вправе передавать персональные данные третьим лицам и/или поручать им обработку при наличии законного основания и в объеме, необходимом для соответствующей цели.
8.2. Персональные данные могут предоставляться:
страховым организациям — для расчета, оформления, заключения и исполнения договоров страхования;
иным партнерам, продукт или услугу которых пользователь выбирает посредством Сервиса;
организациям, обеспечивающим информационно-технологическую инфраструктуру, техническое сопровождение, идентификацию, информационное взаимодействие и иные необходимые процессы;
платежным, кредитным организациям и иным участникам расчетов — при необходимости;
государственным органам, судам и иным уполномоченным лицам в предусмотренных законодательством случаях;
партнерам ЗАЦЕНИ для формирования и направления информационных, рекламных и маркетинговых предложений — при наличии соответствующего согласия субъекта.
8.3. При поручении обработки другому лицу Оператор устанавливает требования к конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.
8.4. Партнеры, которым данные передаются для самостоятельной обработки, несут ответственность за последующую обработку полученных ими персональных данных в соответствии с законодательством Российской Федерации.
9. Рекламные и маркетинговые коммуникации
9.1. ЗАЦЕНИ направляет рекламные и маркетинговые сообщения при наличии предусмотренного законодательством Российской Федерации основания и предварительного согласия, когда оно требуется законодательством.
9.2. При наличии соответствующего согласия персональные данные могут использоваться для формирования персонализированных предложений и передаваться партнерам ЗАЦЕНИ для направления предложений о товарах, работах и услугах.
9.3. Субъект вправе в любое время отказаться от рекламных и маркетинговых сообщений и отозвать соответствующее согласие.
9.4. Отказ от маркетинговых коммуникаций не ограничивает возможность использования основных функциональных возможностей Сервиса.
10. Файлы cookie и техническая информация
10.1. Оператор может использовать файлы cookie и аналогичные технологии для функционирования Сервиса, сохранения настроек, обеспечения безопасности, анализа использования и совершенствования Сервиса.
10.2. При этом могут обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время посещения, сведения о просмотренных страницах и действиях пользователя, технические идентификаторы и аналогичные сведения.
10.3. Пользователь может ограничить использование файлов cookie посредством настроек браузера. Это может повлиять на работу отдельных функций Сервиса.
10.4. Использование сторонних аналитических и иных сервисов осуществляется с соблюдением требований законодательства Российской Федерации о персональных данных.
11. Локализация и трансграничная передача
11.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение установленных законодательством Российской Федерации требований к использованию баз данных, находящихся на территории Российской Федерации.
11.2. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством оснований и с соблюдением установленного порядка.
11.3. До начала трансграничной передачи Оператор исполняет предусмотренные законодательством Российской Федерации обязанности, включая направление соответствующего уведомления уполномоченному органу, когда оно требуется.
12. Сроки обработки и хранения
12.1. Персональные данные обрабатываются и хранятся в течение сроков, необходимых для достижения соответствующих целей, исполнения договоров и обязательств, а также сроков, установленных законодательством Российской Федерации.
12.2. Персональные данные, сведения о расчетах, заявках, оформленных договорах, предоставленных согласиях и действиях пользователя могут храниться после прекращения использования Сервиса и/или отзыва согласия в течение сроков, необходимых для исполнения законодательства, подтверждения юридически значимых фактов, рассмотрения претензий и требований, разрешения споров и защиты прав и законных интересов Оператора и третьих лиц, при наличии соответствующего законного основания.
12.3. Отзыв согласия не влечет уничтожения данных, если Оператор вправе или обязан продолжить их обработку на ином предусмотренном законодательством основании.
12.4. После достижения целей и прекращения иных законных оснований персональные данные уничтожаются либо обезличиваются в порядке и сроки, установленные законодательством Российской Федерации.
13. Права субъекта персональных данных
Субъект персональных данных вправе:
получать предусмотренную законодательством информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
отзывать предоставленные согласия;
отказаться от рекламных и маркетинговых сообщений;
обжаловать действия или бездействие Оператора в уполномоченный орган либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
14. Обращения субъектов
14.1. По вопросам обработки персональных данных субъект или его представитель может обратиться к Оператору:
электронная почта: mail@zaceni.ru;
почтовый адрес: 344002, Ростовская область, г. Ростов-на-Дону, ул. Социалистическая, зд. 74, офис 601, ком. 20А.
14.2. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, предусмотренные законодательством Российской Федерации.
15. Обеспечение безопасности персональных данных
15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
15.2. Состав и содержание мер по обеспечению безопасности персональных данных определяются Оператором с учетом требований законодательства Российской Федерации, характера и способов обработки, используемых информационных систем и актуальных угроз безопасности.
15.3. Оператор осуществляет контроль за принимаемыми мерами и принимает необходимые меры для выявления, предотвращения и устранения нарушений законодательства Российской Федерации в области персональных данных.
15.4. Работники Оператора и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность в случаях, предусмотренных законодательством Российской Федерации.
16. Уточнение и уничтожение персональных данных
16.1. При обнаружении неточных или неактуальных данных субъект вправе обратиться к Оператору с требованием об их уточнении.
16.2. Персональные данные подлежат уничтожению при достижении целей обработки, утрате необходимости в их достижении, отзыве согласия при отсутствии иных законных оснований, выявлении неправомерной обработки и в иных предусмотренных законодательством случаях.
16.3. Уничтожение осуществляется способом, исключающим возможность восстановления персональных данных, в порядке, установленном законодательством Российской Федерации и локальными актами Оператора.
17. Заключительные положения
17.1. Настоящая Политика действует с момента ее утверждения до замены новой редакцией.
17.2. Оператор вправе актуализировать Политику в связи с изменением законодательства Российской Федерации, процессов обработки персональных данных, функциональности Сервиса и иных обстоятельств.
17.3. Актуальная редакция Политики размещается в свободном доступе на сайте Оператора.
17.4. По вопросам обработки персональных данных можно обратиться по адресу mail@zaceni.ru.