Политика обработки персональных данных ООО «ГЕТПОЛИС»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика определяет основные принципы, цели, условия и способы обработки персональных данных Обществом с ограниченной ответственностью «ГЕТПОЛИС» (ИНН 6164123789, ОГРН 1186196044748, адрес: 344002, Ростовская область, г. Ростов-на-Дону, ул. Социалистическая, зд. 74, офис 609; далее - Оператор, ГЕТПОЛИС), категории субъектов и обрабатываемых персональных данных, порядок их передачи, хранения, защиты и уничтожения, а также права субъектов персональных данных.

1.3. Политика распространяется на персональные данные, обрабатываемые Оператором при осуществлении своей деятельности, в том числе при использовании сайта https://getpolis.ru, его поддоменов, личного кабинета, программных интерфейсов и иных информационных систем и сервисов ГЕТПОЛИС (далее совместно - Сервис).

1.4. Политика распространяется в том числе на персональные данные:

1. пользователей Сервиса;
2. физических лиц, действующих от имени юридических лиц и индивидуальных предпринимателей;
3. клиентов, страхователей, застрахованных лиц, собственников транспортных средств, водителей, выгодоприобретателей и иных физических лиц, сведения о которых предоставляются при использовании Сервиса;
4. представителей субъектов персональных данных;
5. посетителей сайта;
6. лиц, обращающихся в ГЕТПОЛИС;
7. иных физических лиц, персональные данные которых Оператор обрабатывает при наличии предусмотренного законодательством Российской Федерации основания.

1.5. Использование Сервиса и обработка персональных данных осуществляются в соответствии с настоящей Политикой, пользовательским соглашением (офертой), соответствующими согласиями субъекта персональных данных и требованиями законодательства Российской Федерации.

1.6. Политика является общедоступным документом и размещается в сети Интернет на сайте Оператора.

2. Основные принципы обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет обработку избыточных персональных данных по отношению к заявленным целям.

2.5. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.

2.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, законодательство Российской Федерации, договоры или иные законные основания обработки.

2.7. По достижении целей обработки или при утрате иных законных оснований персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

3. Категории субъектов и персональных данных

3.1. Пользователи Сервиса

Для регистрации, идентификации, предоставления доступа к Сервису, исполнения пользовательского соглашения, осуществления расчетов и выплат Оператор может обрабатывать:

1. фамилию, имя, отчество;
2. дату рождения;
3. номер телефона;
4. адрес электронной почты;
5. адрес регистрации и/или проживания;
6. гражданство;
7. ИНН;
8. СНИЛС;
9. сведения документа, удостоверяющего личность;
10. сведения о налоговом статусе и применяемом налоговом режиме;
11. сведения, необходимые для осуществления расчетов и выплат;
12. сведения о действиях пользователя в Сервисе;
13. сведения об электронных документах и их подписании;
14. иные данные, предоставленные пользователем и необходимые для исполнения соответствующих договоров и обязательств.

3.2. Физические лица, сведения о которых предоставляются для расчета и оформления страховых и иных продуктов

При использовании функциональных возможностей Сервиса Оператор может обрабатывать персональные данные страхователей, застрахованных лиц, собственников транспортных средств, водителей, выгодоприобретателей и иных физических лиц, необходимые для расчета, подбора, оформления, заключения и исполнения соответствующих договоров, в том числе:

1. фамилию, имя, отчество;
2. пол;
3. дату и место рождения;
4. гражданство;
5. номер телефона;
6. адрес электронной почты;
7. адрес регистрации и/или проживания;
8. сведения документов, удостоверяющих личность;
9. сведения водительского удостоверения;
10. сведения о транспортных средствах;
11. сведения, необходимые для определения условий страхования;
12. иные сведения, необходимые для расчета, оформления, заключения и исполнения выбранного продукта или договора.

Конкретный состав данных определяется видом продукта, требованиями соответствующего партнера, страховщика и законодательством Российской Федерации.

3.3. Представители юридических лиц и индивидуальных предпринимателей

Оператор может обрабатывать:

1. фамилию, имя, отчество;
2. должность;
3. сведения о представляемом лице;
4. контактный телефон;
5. адрес электронной почты;
6. сведения о полномочиях;
7. иные сведения, необходимые для взаимодействия и исполнения договора.

3.4. Посетители сайта и пользователи информационных систем

При использовании Сервиса автоматически могут обрабатываться:

1. IP-адрес;
2. сведения о браузере и устройстве;
3. дата и время доступа;
4. адрес страницы, с которой осуществлен переход;
5. сведения о действиях в Сервисе;
6. технические идентификаторы;
7. файлы cookie и сведения, получаемые с использованием аналогичных технологий.

3.5. Обращающиеся в ГЕТПОЛИС лица

При направлении обращений, запросов, претензий и иных сообщений Оператор может обрабатывать ФИО, контактные данные, содержание обращения и иные сведения, предоставленные самим субъектом и необходимые для рассмотрения обращения.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

4.1. регистрации, идентификации и авторизации пользователей, создания и ведения учетных записей и предоставления доступа к Сервису;

4.2. исполнения пользовательского соглашения (оферты), иных договоров и соглашений;

4.3. предоставления функциональных возможностей Сервиса;

4.4. подбора, расчета и сравнения предложений страховых организаций и иных партнеров;

4.5. оформления, заключения и исполнения договоров страхования и иных договоров с использованием Сервиса;

4.6. передачи необходимых сведений страховым организациям и иным партнерам для расчета, формирования предложения, оформления, заключения и исполнения соответствующего договора;

4.7. формирования, подписания, хранения и учета электронных документов;

4.8. осуществления расчетов, начисления и выплаты вознаграждений;

4.9. проверки достоверности и актуальности предоставленных сведений, предотвращения неправомерного использования Сервиса и мошеннических действий;

4.10. предоставления клиентской и технической поддержки, обработки запросов, обращений и претензий;

4.11. направления сервисных и иных сообщений, непосредственно связанных с использованием Сервиса и исполнением договоров;

4.12. обеспечения функционирования, безопасности и совершенствования Сервиса;

4.13. ведения статистики и аналитики использования Сервиса, в том числе с применением обезличенных данных;

4.14. исполнения требований законодательства Российской Федерации, ответов на законные запросы государственных органов, судов и иных уполномоченных лиц;

4.15. подтверждения юридически значимых фактов, защиты прав и законных интересов Оператора и третьих лиц, рассмотрения и разрешения претензий и споров;

4.16. направления информационных, рекламных и маркетинговых предложений ГЕТПОЛИС и его партнеров, а также передачи персональных данных партнерам для указанных целей - при наличии соответствующего отдельного согласия субъекта персональных данных.

5. Правовые основания обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных при наличии одного или нескольких предусмотренных законодательством Российской Федерации оснований.

К таким основаниям относятся:

1. согласие субъекта персональных данных;
2. необходимость обработки для заключения или исполнения договора, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;
3. исполнение обязанностей и полномочий Оператора, установленных законодательством Российской Федерации;
4. осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
5. иные основания, предусмотренные законодательством Российской Федерации.

5.2. Согласие на обработку персональных данных, когда оно необходимо, предоставляется субъектом отдельно от иных документов и соглашений в порядке, позволяющем подтвердить факт его предоставления.

5.3. Для обработки персональных данных в целях направления рекламных и маркетинговых предложений и передачи данных партнерам для таких целей применяется отдельное согласие субъекта персональных данных.

6. Получение персональных данных не непосредственно от субъекта

6.1. В рамках функционирования Сервиса персональные данные физического лица могут быть предоставлены Оператору другим пользователем Сервиса, в том числе лицом, осуществляющим расчет, подбор или оформление страхового, или иного продукта в интересах такого физического лица.

6.2. Лицо, предоставляющее Оператору персональные данные другого физического лица, обязано иметь предусмотренное законодательством Российской Федерации основание для предоставления таких данных и несет ответственность за правомерность их получения и передачи Оператору.

6.3. В случаях, предусмотренных законодательством Российской Федерации, Оператор предоставляет субъекту персональных данных необходимую информацию об обработке его персональных данных либо обеспечивает исполнение соответствующей обязанности иным предусмотренным законом способом.

6.4. Оператор вправе запросить у лица, предоставившего персональные данные другого физического лица, подтверждение наличия законного основания для их передачи и обработки.

7. Порядок и способы обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования таких средств и путем смешанной обработки.

7.2. Оператор может осуществлять следующие действия с персональными данными:

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, сопоставление, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.3. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без соответствующего законного основания.

8. Передача персональных данных и поручение обработки

8.1. Оператор вправе передавать персональные данные третьим лицам и/или поручать им обработку персональных данных при наличии законного основания и в объеме, необходимом для достижения соответствующей цели.

8.2. Персональные данные могут предоставляться, в частности:

1. страховым организациям - для расчета, оформления, заключения и исполнения договоров страхования;
2. иным партнерам, продукт или услугу которых пользователь выбирает посредством Сервиса;
3. организациям, обеспечивающим информационно-технологическую инфраструктуру, техническую поддержку, электронный документооборот, идентификацию и иные необходимые процессы;
4. платежным и кредитным организациям и иным участникам расчетов;
5. государственным органам, судам и иным уполномоченным лицам - в случаях и порядке, предусмотренных законодательством Российской Федерации;
6. партнерам ГЕТПОЛИС для формирования и направления информационных, рекламных и маркетинговых предложений - при наличии соответствующего согласия субъекта персональных данных.

8.3. При поручении обработки персональных данных другому лицу Оператор устанавливает требования к конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.

8.4. Партнеры, которым персональные данные передаются для самостоятельной обработки, несут ответственность за последующую обработку полученных ими персональных данных в соответствии с законодательством Российской Федерации.

8.5. Перечень партнеров, которым персональные данные могут передаваться в маркетинговых целях на основании соответствующего согласия, предоставляется субъекту персональных данных в порядке, предусмотренном таким согласием.

9. Рекламные и маркетинговые коммуникации

9.1. ГЕТПОЛИС может направлять субъекту персональных данных рекламные и маркетинговые сообщения только при наличии предусмотренного законодательством Российской Федерации основания и, когда это требуется законодательством, предварительного согласия.

9.2. При наличии соответствующего согласия персональные данные могут использоваться для формирования персонализированных предложений и передаваться партнерам ГЕТПОЛИС для направления предложений о товарах, работах и услугах.

9.3. Субъект вправе в любое время отказаться от получения рекламных и маркетинговых сообщений и отозвать соответствующее согласие.

9.4. Отказ от рекламных и маркетинговых коммуникаций не ограничивает возможность использования основных функциональных возможностей Сервиса.

10. Файлы cookie и техническая информация

10.1. При использовании сайта Оператор может использовать файлы cookie и аналогичные технологии для обеспечения функционирования сайта, сохранения пользовательских настроек, обеспечения безопасности, анализа использования Сервиса и улучшения его работы.

10.2. В зависимости от используемых Оператором сервисов могут обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время посещения, сведения о просмотренных страницах и действиях пользователя, технические идентификаторы и иные аналогичные сведения.

10.3. Пользователь может ограничить или отключить использование файлов cookie посредством настроек своего браузера. Ограничение отдельных cookie может повлиять на работоспособность отдельных функций Сервиса.

10.4. Использование сторонних аналитических и иных сервисов осуществляется Оператором при соблюдении требований законодательства Российской Федерации о персональных данных.

11. Локализация и трансграничная передача персональных данных

11.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законодательством случаев.

11.2. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением установленного законодательством порядка.

11.3. До начала осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации обязанности, включая направление соответствующего уведомления уполномоченному органу, когда такое уведомление требуется.

11.4. Оператор учитывает установленные уполномоченными государственными органами ограничения и запреты на осуществление трансграничной передачи персональных данных.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные обрабатываются и хранятся в течение сроков, необходимых для достижения соответствующих целей обработки, исполнения договоров и обязательств Оператора, а также в течение сроков, установленных законодательством Российской Федерации.

12.2. Персональные данные, документы, сведения об операциях и действиях, совершенных с использованием Сервиса, сведения о заключенных и исполненных договорах, расчетах, выплатах, предоставленных согласиях, электронных документах и иные сведения могут храниться после прекращения использования Сервиса и/или отзыва согласия в течение сроков, необходимых для:

1. исполнения требований законодательства Российской Федерации;
2. подтверждения юридически значимых фактов;
3. исполнения обязательств;
4. рассмотрения претензий и требований;
5. разрешения споров;
6. защиты прав и законных интересов Оператора и третьих лиц,

при наличии предусмотренного законодательством Российской Федерации основания для такой обработки.

12.3. Отзыв согласия не влечет обязательного уничтожения персональных данных, если у Оператора имеется иное предусмотренное законодательством Российской Федерации основание для их дальнейшей обработки или хранения.

12.4. После достижения целей обработки и прекращения иных законных оснований соответствующие персональные данные уничтожаются либо обезличиваются в порядке и сроки, установленные законодательством Российской Федерации и локальными актами Оператора.

13. Права субъекта персональных данных

13.1. Субъект персональных данных вправе получать предусмотренную законодательством Российской Федерации информацию, касающуюся обработки его персональных данных.

13.2. Субъект вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в случаях и порядке, предусмотренных законодательством Российской Федерации.

13.3. Субъект вправе отозвать предоставленное согласие на обработку персональных данных.

13.4. Субъект вправе отказаться от получения рекламных и маркетинговых сообщений.

13.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

14. Обращения субъектов персональных данных

14.1. Для реализации своих прав субъект персональных данных или его представитель может обратиться к Оператору:

электронная почта: mail@getpolis.ru;

почтовый адрес: 344002, Ростовская область, г. Ростов-на-Дону, ул. Социалистическая, зд. 74, офис 609.

14.2. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и рассмотреть соответствующий запрос в соответствии с требованиями законодательства Российской Федерации.

14.3. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, предусмотренные законодательством Российской Федерации.

15. Обеспечение безопасности персональных данных

15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

15.2. Состав и содержание мер по обеспечению безопасности персональных данных определяются Оператором с учетом требований законодательства Российской Федерации, характера и способов обработки персональных данных, используемых информационных систем и актуальных угроз безопасности.

15.3. Оператор осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и принимает необходимые меры для выявления, предотвращения и устранения нарушений законодательства Российской Федерации в области персональных данных.

15.4. Работники Оператора и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных в случаях, предусмотренных законодательством Российской Федерации.

16. Изменение и актуализация персональных данных

16.1. При обнаружении неточных или неактуальных персональных данных субъект вправе обратиться к Оператору с требованием об их уточнении.

16.2. Оператор осуществляет уточнение, блокирование или удаление персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

17. Уничтожение персональных данных

17.1. Персональные данные подлежат уничтожению при достижении целей обработки, утрате необходимости в их достижении, отзыве согласия при отсутствии иных законных оснований для обработки, выявлении неправомерной обработки и в иных предусмотренных законодательством Российской Федерации случаях.

17.2. Уничтожение осуществляется способом, исключающим возможность восстановления персональных данных, с учетом используемых Оператором информационных систем и материальных носителей.

17.3. Порядок уничтожения и подтверждения факта уничтожения персональных данных определяется законодательством Российской Федерации и локальными актами Оператора.

18. Заключительные положения

18.1. Настоящая Политика действует с момента ее утверждения и до замены новой редакцией.

18.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства Российской Федерации, процессов обработки персональных данных, функциональности Сервиса и иных обстоятельств.

18.3. Актуальная редакция Политики размещается в свободном доступе на сайте Оператора.

18.4. По вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу электронной почты mail@getpolis.ru.