Политика обработки персональных данных
Индивидуальный предприниматель Белкин Никита Олегович (Алгоритм-Страхование), ОГРНИП 325774600750333, адрес электронной почты: info@algrthm.ru, сайт: algrthm.ru, являясь оператором персональных данных, публикует настоящую Политику в отношении обработки персональных данных в соответствии с требованиями статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Белкиным Никитой Олеговичем (Алгоритм-Страхование), далее — Оператор.
1.2. Политика разработана в соответствии с:
• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными нормативными правовыми актами Российской Федерации.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта algrthm.ru, клиентах, потенциальных клиентах, представителях клиентов, контрагентах и иных физических лицах в связи с осуществлением деятельности по организации страхования и оказанию сопутствующих услуг.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор — лицо, самостоятельно организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными.
3.5. При обработке персональных данных обеспечиваются точность, достаточность, а в необходимых случаях — актуальность персональных данных.
3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен федеральным законом.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
• рассмотрение обращений, заявок и запросов, поступающих через сайт, электронную почту и мессенджеры;
• связь с клиентом или потенциальным клиентом;
• организация заключения договоров страхования;
• проведение запроса котировок страховым компаниям;
• взаимодействие с сюрвейерами, аджастерами, оценочными и иными организациями, участвующими в размещении риска, анализе риска, оценке, урегулировании убытков и иных сопутствующих процессах;
• подготовка, получение, анализ и передача документов и сведений, необходимых для организации страхования и сопутствующих услуг;
• сопровождение договоров страхования;
• урегулирование убытков и связанных с ними обращений;
• ведение деловой переписки и документооборота;
• обеспечение работы сайта и информационной безопасности.
5.2. Оператор не осуществляет обработку персональных данных в целях рекламных рассылок без отдельного предварительного согласия субъекта персональных данных.
6. Категории субъектов персональных данных
6.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
• посетители сайта;
• физические лица — клиенты и потенциальные клиенты;
• представители, работники и контактные лица юридических лиц и индивидуальных предпринимателей;
• страхователи, застрахованные лица, выгодоприобретатели, собственники имущества, арендаторы и иные лица, сведения о которых необходимы для организации страхования или оказания сопутствующих услуг;
• представители страховщиков, сюрвейеров, аджастеров, оценщиков и иных контрагентов;
• иные лица, чьи персональные данные предоставляются Оператору в связи с запросом котировок, заключением или сопровождением договоров страхования и оказанием услуг.
7. Категории и перечни обрабатываемых персональных данных
7.1. Оператор может обрабатывать следующие персональные данные:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес регистрации и/или проживания;
• паспортные данные и иные данные удостоверяющих документов;
• дата рождения;
• ИНН, СНИЛС — при наличии необходимости и законного основания;
• сведения об объекте страхования, имуществе, имущественном интересе, аренде, собственности, владении, пользовании, эксплуатации;
• сведения, содержащиеся в анкетах, опросниках, заявлениях, приложениях к договорам;
• документы, подтверждающие право собственности, аренды, владения, пользования или иной имущественный интерес;
• сведения о страховом случае, убытке и связанных обстоятельствах;
• банковские реквизиты — при необходимости;
• фото-, видео-, текстовые и иные материалы, относящиеся к объекту страхования, рискам, убыткам и обстоятельствам дела;
• должность, место работы, сведения о полномочиях представителей юридических лиц и индивидуальных предпринимателей;
• сведения, указываемые субъектом в форме обратной связи или сообщениях;
• IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, дате и времени доступа, иные технические сведения, необходимые для корректной работы сайта.
7.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся состояния здоровья, за исключением случаев, когда такие данные предоставлены самим субъектом или его представителем в связи с конкретной страховой задачей или урегулированием убытка и их обработка допускается законодательством Российской Федерации.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.
8.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.3. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения заявленных целей, в том числе:
• страховым компаниям;
• сюрвейерам;
• аджастерам;
• оценочным организациям;
• иным лицам, участие которых объективно необходимо для размещения риска, получения котировок, заключения договора страхования, урегулирования убытка или оказания сопутствующих услуг.
8.4. Передача персональных данных осуществляется при наличии правового основания, в том числе согласия субъекта, договора, требований закона либо необходимости заключения и исполнения договора в интересах субъекта.
8.5. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц.
8.6. При сборе персональных данных через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
9.2. Персональные данные, полученные через форму сайта, хранятся в течение срока, необходимого для рассмотрения обращения, ведения переписки и возможного последующего договорного взаимодействия.
9.3. Персональные данные, полученные в связи с запросом котировок, заключением и сопровождением договоров страхования, хранятся в течение срока действия соответствующих отношений, а после их завершения — в течение срока, необходимого для исполнения требований закона, защиты прав и законных интересов Оператора и подтверждения обстоятельств оказания услуг.
9.4. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат удалению, уничтожению или обезличиванию.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
11.2. К таким мерам, в частности, относятся:
• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов и процедур по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным;
• применение паролей и иных мер разграничения доступа;
• использование антивирусной защиты и базовых средств обеспечения информационной безопасности;
• учет обращений субъектов персональных данных;
• внутренний контроль соблюдения требований законодательства.
12. Использование cookie и технических данных
12.1. Сайт algrthm.ru использует технические cookie-файлы и иные аналогичные технологии, необходимые для корректной работы сайта, обработки формы обратной связи, обеспечения безопасности и сохранения технических настроек пользовательской сессии.
12.2. На дату публикации настоящей Политики Оператор не заявляет об использовании отдельных рекламных и маркетинговых cookie либо внешних аналитических систем, требующих самостоятельного описания как отдельных целей обработки. При подключении таких систем настоящая Политика подлежит обновлению до начала их использования.
12.3. Пользователь может изменить настройки использования cookie в своем браузере. При отключении технически необходимых cookie отдельные функции сайта могут работать некорректно.
13. Порядок обращения к Оператору
13.1. Субъект персональных данных вправе направить запросы, заявления и обращения по вопросам обработки персональных данных по следующим реквизитам:
Индивидуальный предприниматель Белкин Никита Олегович (Алгоритм-Страхование)
ОГРНИП 325774600750333
Email: info@algrthm.ru
Сайт: algrthm.ru
13.2. Запрос должен позволять идентифицировать заявителя и понять существо обращения.
14. Заключительные положения
14.1. Настоящая Политика действует бессрочно до принятия новой редакции.
14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте algrthm.ru, если иное не предусмотрено новой редакцией.
14.3. Актуальная редакция Политики размещается по адресу: https://algrthm.ru/privacy