1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые индивидуальным предпринимателем Третьяковым Алексеем Владимировичем, ИНН 771670165412, ОГРНИП 316774600084476 (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта агент-ингосстрах.рф, в том числе при заполнении форм обратной связи, заявок и использовании иных функций сайта.
1.4. Оператор осуществляет обработку персональных данных на принципах законности, справедливости, ограничения обработки достижением конкретных и законных целей, недопустимости избыточности обрабатываемых данных и обеспечения их безопасности.
1.5. Настоящая Политика находится в свободном доступе в сети Интернет на сайте агент-ингосстрах.рф.
2. Сведения об Операторе
Оператор персональных данных:
Индивидуальный предприниматель Третьяков Алексей Владимирович
ИНН: 771670165412
ОГРНИП: 316774600084476
Адрес: г. Москва, Ярославское шоссе, д. 118, корп. 2, кв. 242
Адрес электронной почты для обращений по вопросам персональных данных: info@ingos-ins.ru
Сайт: агент-ингосстрах.рф
3. Основные права субъекта персональных данных
Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— отозвать ранее предоставленное согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в предусмотренных законом случаях;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4. Персональные данные, которые может обрабатывать Оператор
В зависимости от используемых пользователем функций сайта Оператор может обрабатывать следующие персональные данные:
— фамилия, имя и отчество;
— номер телефона;
— адрес электронной почты;
— сведения, самостоятельно указанные пользователем в сообщении, заявке или форме обратной связи;
— сведения, необходимые для обработки обращения пользователя и подготовки предложения по страхованию;
— IP-адрес;
— сведения о браузере и устройстве;
— файлы cookie;
— дата и время посещения сайта;
— сведения о действиях пользователя на страницах сайта;
— технические данные, автоматически передаваемые сервисами интернет-статистики.
Оператор не ставит своей целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
Оператор также не осуществляет целенаправленный сбор биометрических персональных данных.
Пользователям не следует указывать специальные или биометрические персональные данные в свободных полях форм сайта, если предоставление таких сведений прямо не запрошено Оператором на законном основании.
5. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
— посетителей сайта;
— лиц, направляющих заявки или обращения;
— клиентов и потенциальных клиентов;
— контрагентов и их представителей.
6. Цели обработки персональных данных
Персональные данные обрабатываются для следующих целей:
6.1. Обработка обращений и заявок
Данные: имя, Ф.И.О., телефон, адрес электронной почты, содержание обращения и иные сведения, указанные пользователем в форме.
Цель: получение и обработка обращения пользователя, установление связи с ним, предоставление консультации, подготовка предложения по страхованию и обратная связь.
6.2. Ведение клиентской базы и обработка заявок в CRM
Персональные данные пользователей, направивших заявку или обращение через сайт, могут передаваться в CRM-систему amoCRM и временно храниться в ней.
Цель обработки: систематизация обращений, ведение истории взаимодействия с клиентами и потенциальными клиентами, обработка заявок, контроль обратной связи и сопровождение обращения.
В CRM-системе могут обрабатываться:
— имя и Ф.И.О.;
— номер телефона;
— адрес электронной почты;
— сведения из заявки или обращения;
— сведения о ходе взаимодействия с пользователем.
Оператор принимает меры для обеспечения правомерности передачи и обработки персональных данных с использованием CRM-системы.
6.3. Подготовка и направление предложений по страхованию
Персональные данные могут использоваться для подготовки страховых предложений, уточнения условий страхования, связи с пользователем и сопровождения его обращения.
Объем обрабатываемых данных ограничивается сведениями, необходимыми для соответствующей цели.
6.4. Направление информационных и рекламных сообщений
Контактные данные пользователя могут использоваться для направления информационных и рекламных сообщений по электронной почте, телефону или посредством иных средств связи только при наличии необходимого согласия пользователя.
Пользователь вправе в любое время отказаться от получения таких сообщений.
6.5. Обеспечение работы и безопасности сайта
Техническая информация, включая IP-адрес, сведения о браузере, устройстве, cookie и действиях пользователя на сайте, может обрабатываться для:
— обеспечения корректного функционирования сайта;
— обеспечения информационной безопасности;
— выявления технических ошибок;
— предотвращения злоупотреблений;
— улучшения работы сайта.
6.6. Анализ использования сайта
Оператор может использовать системы веб-аналитики для получения статистической информации о посещаемости сайта и действиях пользователей.
В рамках веб-аналитики могут обрабатываться технические данные, в том числе:
— IP-адрес;
— сведения о браузере и устройстве;
— файлы cookie;
— сведения о посещенных страницах;
— дата и время посещения;
— источник перехода на сайт;
— иные технические данные, формируемые при использовании сайта.
Полученная информация используется для анализа посещаемости, улучшения структуры, содержания и работы сайта.
7. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
— согласие субъекта персональных данных на обработку его персональных данных;
— необходимость обработки для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной которого является субъект персональных данных;
— необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
— иные основания, предусмотренные Федеральным законом № 152-ФЗ и другими федеральными законами.
Предоставление согласия на обработку персональных данных осуществляется отдельно от иных документов и подтверждений пользователя в случаях, когда основанием обработки является согласие субъекта персональных данных.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.
8.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.
8.3. Обработка осуществляется только в объеме, необходимом для достижения целей, указанных в настоящей Политике.
8.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, кроме случаев, предусмотренных законодательством Российской Федерации.
8.5. В процессе обработки персональных данных Оператор может использовать сервисы третьих лиц, необходимые для функционирования сайта и обработки заявок.
К таким лицам и сервисам могут относиться:
— организация, обеспечивающая работу сайта или платформы;
— хостинг-провайдер;
— оператор CRM-системы amoCRM;
— сервисы электронной почты и рассылок;
— оператор системы веб-аналитики;
— иные лица и сервисы, привлекаемые Оператором для обработки обращений и обеспечения работы сайта.
8.6. Передача данных указанным лицам осуществляется только в объеме, необходимом для достижения соответствующей цели обработки.
8.7. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
9. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению, извлечению и иной обработке персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством.
Оператор учитывает установленные законодательством ограничения на использование при первичном сборе персональных данных граждан Российской Федерации баз данных, находящихся за пределами Российской Федерации.
10. Передача персональных данных третьим лицам
Передача персональных данных допускается:
— с согласия субъекта персональных данных;
— для исполнения договора с субъектом персональных данных;
— для исполнения обязанностей Оператора, установленных законодательством;
— по законному требованию суда, государственных органов и иных уполномоченных лиц;
— лицам, которым Оператор поручил обработку персональных данных при соблюдении требований Федерального закона № 152-ФЗ.
В частности, персональные данные, полученные через формы сайта, могут передаваться в CRM-систему amoCRM для временного хранения, систематизации и обработки заявок.
Оператор принимает меры для того, чтобы объем передаваемых данных соответствовал цели такой передачи.
11. Трансграничная передача персональных данных
Трансграничная передача персональных данных осуществляется Оператором только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением требований Федерального закона № 152-ФЗ.
До начала трансграничной передачи Оператор выполняет обязанности, предусмотренные законодательством Российской Федерации.
Если используемый Оператором сервис предполагает передачу персональных данных за пределы Российской Федерации, Оператор проверяет правомерность использования такого сервиса до начала соответствующей передачи.
12. Файлы cookie
12.1. Сайт может использовать файлы cookie, необходимые для его корректной работы, а также для анализа посещаемости сайта.
12.2. Cookie представляют собой небольшие фрагменты информации, сохраняемые браузером пользователя.
12.3. Cookie могут применяться для:
— обеспечения технической работы сайта;
— сохранения пользовательских настроек;
— анализа посещаемости сайта;
— анализа поведения пользователей;
— улучшения удобства использования сайта.
12.4. Пользователь вправе ограничить или запретить использование cookie посредством настроек своего браузера.
Ограничение использования отдельных cookie может повлиять на работу некоторых функций сайта.
12.5. Если на сайте используются аналитические или иные необязательные cookie, их использование осуществляется с учетом требований применимого законодательства и выбранных пользователем настроек согласия.
13. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
Персональные данные, полученные посредством форм сайта, могут временно храниться в CRM-системе amoCRM в течение периода, необходимого для обработки обращения, ведения клиентской базы и взаимодействия с пользователем.
Срок обработки персональных данных, осуществляемой на основании согласия, определяется сроком действия согласия либо наступлением предусмотренных законом обстоятельств для прекращения обработки.
После достижения цели обработки либо утраты необходимости в ее достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
14. Отзыв согласия
Субъект персональных данных вправе отозвать согласие на обработку персональных данных.
Для этого необходимо направить обращение Оператору:
E-mail: info@ingos-ins.ru
В обращении рекомендуется указать Ф.И.О. и сведения, позволяющие Оператору идентифицировать заявителя.
После получения отзыва Оператор прекращает обработку персональных данных, осуществлявшуюся исключительно на основании такого согласия, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.
15. Актуализация, исправление, блокирование и уничтожение данных
Если субъект персональных данных обнаружил, что его данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки, он вправе обратиться к Оператору с требованием об их уточнении, блокировании или уничтожении.
Оператор рассматривает обращения и выполняет предусмотренные законодательством действия в установленные законом сроки.
16. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного или случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
Оператор ограничивает доступ к персональным данным лицам, которым такой доступ необходим для выполнения соответствующих функций.
Оператор принимает меры для выявления фактов несанкционированного доступа и реагирования на инциденты, связанные с безопасностью персональных данных.
17. Обращения субъектов персональных данных
По вопросам, связанным с обработкой персональных данных, пользователь вправе обратиться к Оператору.
Контактные данные:
ИП Третьяков Алексей Владимирович
E-mail: info@ingos-ins.ru
Почтовый адрес: г. Москва, Ярославское шоссе, д. 118, корп. 2, кв. 242
Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
18. Заключительные положения
18.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных или используемых информационных систем.
18.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой Политике.
18.3. Актуальная редакция Политики постоянно размещается на сайте агент-ингосстрах.рф и доступна пользователям без необходимости регистрации.
18.4. Пользователь вправе ознакомиться с настоящей Политикой до предоставления своих персональных данных.