Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса ПОЛИС РФ (далее — «Оператор»: ИП / ООО «ПОЛИС РФ»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Используя сервис, вы даёте согласие на обработку ваших персональных данных на условиях, изложенных в настоящей Политике.

2. Оператор персональных данных

Оператором персональных данных является: ИП / ООО «ПОЛИС РФ».

Обработка персональных данных осуществляется на основании ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ — в целях исполнения договора, стороной которого является субъект персональных данных.

3. Состав персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Номер мобильного телефона (обязательно — используется для идентификации)
• Адрес электронной почты (по желанию — для уведомлений)
• Фамилия, имя, отчество
• Дата рождения
• Серия и номер паспорта гражданина РФ
• Серия и номер водительского удостоверения
• Данные транспортного средства (государственный регистрационный знак, VIN, СТС/ПТС)
• Адрес регистрации

4. Цели обработки персональных данных

• Идентификация пользователя и обеспечение доступа к личному кабинету
• Расчёт стоимости и оформление полисов ОСАГО
• Передача данных страховым компаниям для заключения договора ОСАГО
• Отправка сервисных SMS-сообщений (коды подтверждения)
• Направление уведомлений о статусе полиса (при наличии email)
• Соблюдение требований законодательства Российской Федерации

5. Сроки хранения данных

6. Передача данных третьим лицам

Персональные данные передаются страховым компаниям, выбранным пользователем при оформлении полиса ОСАГО, исключительно в объёме, необходимом для заключения и исполнения договора страхования:

• ООО «Росгосстрах» (лицензия ЦБ РФ)
• АО «Ренессанс Страхование» (лицензия ЦБ РФ)

Для отправки SMS-уведомлений используется сервис smsc.ru. Передача персональных данных осуществляется в объёме номера телефона и текста сервисного сообщения.

Трансграничная передача персональных данных не осуществляется. Все данные хранятся на серверах, расположенных на территории Российской Федерации.

7. Права субъекта персональных данных

В соответствии с главой 3 Федерального закона № 152-ФЗ вы вправе:

• Получить информацию об обработке ваших персональных данных
• Получить копию своих данных — через кнопку «Скачать мои данные» в разделе «Профиль»
• Исправить неточные данные — в разделе «Профиль»
• Удалить аккаунт и все персональные данные — через раздел «Профиль → Удалить аккаунт»
• Отозвать согласие на обработку персональных данных (путём удаления аккаунта)
• Обратиться в Роскомнадзор (rkn.gov.ru) в случае нарушения ваших прав

8. Защита персональных данных

Оператор принимает следующие технические и организационные меры:

• Передача данных осуществляется исключительно по защищённому протоколу HTTPS (TLS 1.2+)
• Пароли и коды подтверждения не хранятся в открытом виде (SHA-256)
• Доступ к базе данных ограничен и защищён
• OTP-коды действуют 5 минут и автоматически удаляются
• При 3 неверных попытках ввода кода он блокируется

9. Cookies и технические данные

Сайт не использует cookies для отслеживания поведения пользователей. Аутентификация реализована через JWT-токены, хранящиеся в памяти браузера.

10. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу osago.app/privacy. При существенных изменениях пользователи будут уведомлены через SMS или email (при наличии).

11. Контактная информация

По вопросам обработки персональных данных обращайтесь: privacy@osago.app