Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет подходы ООО «Аура Страхование» (далее: Оператор, Компания) к обработке и защите персональных данных (далее: ПДн) и подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон) и иными актами Российской Федерации.

1.2. Оператор: ООО «Аура Страхование», ИНН 7700000000, ОГРН 1257700000000, адрес: 125047, г. Москва, ул. Лесная, д. 7, стр. 1 (адрес регистрации уточняется). Контакт по вопросам ПДн: pdn@aura-strah.ru, +7 (495) 120-48-31.

1.3. Политика публикуется на Сайте https://insurance.tchkauto.ru и действует в отношении ПДн, полученных до и после её размещения.

1.4. Основные термины используются в значениях Закона: персональные данные, оператор, обработка, информационная система персональных данных, трансграничная передача, уничтожение, конфиденциальность. Cookie: фрагмент данных, который Сайт сохраняет в браузере пользователя для работы сервиса, настроек и статистики.

1.5. Политика не заменяет Согласие на обработку персональных данных. Согласие, договор и закон могут быть самостоятельными основаниями обработки.

2. Категории субъектов персональных данных и цели обработки

2.1. Компания обрабатывает ПДн следующих категорий в указанных целях.

2.1.1. Посетители Сайта: обеспечение работы Сайта, учёт посещений, исправление ошибок, повышение удобства интерфейса.

2.1.2. Заявители (потенциальные клиенты), оставившие заявку на расчёт или консультацию: рассмотрение заявки, расчёт ориентира стоимости, обратная связь, подготовка к заключению договора по продуктам Авто (ОСАГО, КАСКО), ипотека, жизнь и здоровье, путешествия, спортивный полис для ребёнка.

2.1.3. Клиенты: страхователи, застрахованные, выгодоприобретатели. Цели: заключение и исполнение договора, урегулирование убытков, перестрахование, исполнение закона, информирование об условиях договора и продуктах Компании.

2.1.4. Лица, указанные в договоре, но не являющиеся стороной: собственники транспорта и недвижимости, водители, законные представители ребёнка. Цели: идентификация объекта и риска, исполнение договора, убытки.

2.1.5. Третьи лица, пострадавшие при страховом случае: урегулирование убытков и исполнение закона.

2.1.6. Контрагенты и их работники (агенты, ассистанс, подрядчики): заключение и исполнение гражданско-правовых договоров, пропускной режим в офисе.

2.1.7. Соискатели и работники (после появления штата): кадровый учёт, исполнение трудового законодательства. До найма этот пункт не применяется.

2.2. Состав ПДн ограничивается тем, что нужно для цели: обычно ФИО, контакты, документы, удостоверяющие личность, сведения об объекте страхования и страховом случае. Специальные категории ПДн (здоровье) обрабатываются только если это необходимо для договора страхования жизни, здоровья, НС или спортивного полиса и при наличии основания, предусмотренного Законом.

2.3. Компания не обрабатывает биометрию для идентификации на Сайте и не принимает исключительно автоматизированных решений, порождающих юридические последствия для субъекта, без его согласия или иного основания, предусмотренного законом.

3. Порядок обработки персональных данных

3.1. Правовые основания

Обработка ведётся при наличии одного или нескольких оснований:

• согласие субъекта ПДн;
• исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект, либо заключение договора по его инициативе;
• исполнение обязанностей Оператора по закону, включая Закон РФ от 27.11.1992 № 4015-1 «Об организации страхового дела в Российской Федерации», Федеральный закон от 25.04.2002 № 40-ФЗ «Об ОСАГО», Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 07.08.2001 № 115-ФЗ (при наличии соответствующих операций);
• осуществление прав и законных интересов Оператора или третьих лиц, если не нарушаются права субъекта.

3.2. Принципы

• законность и справедливость;
• обработка только для заранее определённых законных целей;
• соответствие объёма ПДн заявленным целям;
• недопустимость объединения баз с несовместимыми целями;
• точность и актуальность, уничтожение или обезличивание по достижении цели, если закон не требует хранить дольше;
• неразглашение без согласия, кроме случаев закона.

3.3. Сбор

3.3.1. ПДн поступают от субъекта (формы Сайта, телефон, почта, офис), от его представителя, из открытых источников, от партнёров и государственных информационных систем при наличии основания.

3.3.2. При сборе ПДн граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации.

3.3.3. Согласие на Сайте даётся отметкой в поле. Письменное согласие на бумаге подписывается собственноручно. Электронный документ подписывается электронной подписью, если это требуется законом.

3.4. Обработка через Сайт. Cookie

3.4.1. Официальный Сайт: https://insurance.tchkauto.ru. На Сайте могут использоваться cookie и аналогичные технологии.

• необходимые: работа страниц, отправка заявки, безопасность сессии;
• эксплуатационные: обезличенная статистика посещений для улучшения Сайта;
• функциональные: сохранение выбранных параметров интерфейса.

3.4.2. Cookie сами по себе, как правило, не позволяют однозначно идентифицировать личность. Пользователь может ограничить cookie в настройках браузера; часть функций Сайта при этом может быть недоступна.

3.4.3. Текущая витрина сохраняет заявки в браузере пользователя (localStorage) для демонстрации. После запуска промышленного контура заявки будут передаваться на серверы Оператора на территории РФ, о чём Политика будет обновлена.

3.5. Передача

3.5.1. Передача и поручение обработки третьим лицам возможны с согласия субъекта или в случаях закона, по договору, который содержит поручение с учётом ч. 3 ст. 6 Закона.

3.5.2. Типовые получатели: банки-кредиторы, ассистанс и клиники, перестраховщики, агенты и брокеры, операторы связи и IT, РСА, НСИС, Банк России, Роскомнадзор и иные органы по законному запросу.

3.5.3. О факте неправомерной или случайной передачи, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке ч. 3.1 ст. 21 Закона.

3.6. Хранение

Сроки хранения определяются договором, согласием (для маркетинга: 5 лет, если не отозвано раньше), Перечнем типовых архивных документов (приказ Росархива от 20.12.2019 № 236), налоговым и бухгалтерским законодательством. Хранение обеспечивает конфиденциальность.

3.7. Уничтожение

ПДн уничтожаются по истечении срока, по достижении цели, по отзыву согласия (если нет иного основания) или по требованию субъекта / Роскомнадзора в случаях Закона. Способ уничтожения исключает восстановление.

4. Порядок обработки обращений субъектов персональных данных

4.1. Субъект вправе запросить сведения об обработке, уточнить данные, отозвать согласие, пожаловаться на неправомерную обработку.

4.2. Обращение направляется:

• лично в офис: Москва, ул. Лесная, 7, стр. 1;
• почтой России: 125047, г. Москва, ул. Лесная, д. 7, стр. 1 (адрес регистрации уточняется);
• электронной почтой: pdn@aura-strah.ru;
• через форму на странице «Контакты».

4.3. В обращении указывают ФИО, реквизиты документа, удостоверяющего личность, сведения о связи с Компанией, контакт для ответа и подпись. Электронное обращение подписывается электронной подписью, если это требует закон для данного вида запроса.

4.4. Ответ направляется в срок, установленный ст. 20 Закона (как правило, 10 рабочих дней с возможностью продления на 5 рабочих дней с уведомлением субъекта).

5. Обеспечение защиты персональных данных

5.1. Компания принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

• назначение лица, ответственного за организацию обработки ПДн;
• внутренние документы по обработке и защите;
• определение угроз и меры защиты информационных систем;
• учёт носителей, разграничение доступа, регистрация действий;
• обнаружение несанкционированного доступа и восстановление данных;
• ознакомление работников с требованиями Закона до допуска к ПДн.

5.2. Контакты ответственного лица после регистрации в реестре операторов Роскомнадзора будут указаны в этой Политике и в реестре pd.rkn.gov.ru.

6. Права субъектов персональных данных

Субъект вправе:

• получить подтверждение факта обработки, цели, основания, способы, сроки, перечень своих ПДн и источник их получения;
• узнать наименование и адрес Оператора и лиц, которым ПДн поручены;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не нужны для цели;
• отозвать согласие;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• требовать возмещения убытков и компенсации морального вреда в порядке закона.

7. Заключительные положения

7.1. Политика актуализируется не реже одного раза в три года, а также при изменении закона, процессов Компании или по предписанию уполномоченного органа.

7.2. Новая редакция вступает в силу с момента размещения на Сайте, если в публикации не указана иная дата.

7.3. За нарушение Политики Компания и работники несут ответственность по законодательству Российской Федерации.

7.4. Контроль исполнения возлагается на лицо, ответственное за организацию обработки ПДн.