ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

сервиса insure.travel

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) принята и применяется индивидуальным предпринимателем Лащевой Ириной Владимировной (далее — Оператор) в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152 - ФЗ).

1.2. Сведения об Операторе: Лащева Ирина Владимировна, ИНН 782619212910, ОГРНИП 320784700160451; регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 78-25-182273;
место нахождения: г. Санкт-Петербург. Адрес электронной почты для обращений по вопросам персональных данных: info@insure.travel. Почтовый адрес для направления обращений на бумажном носителе сообщается по запросу, направленному на указанный адрес электронной почты.

1.3. Политика действует в отношении персональных данных, которые Оператор получает при использовании сайта https://insure.travel (далее — Сайт), при обращении по телефону, электронной почте и в чате Сайта, а также при оформлении через Сайт договоров страхования.

1.4. Оператор является страховым агентом ООО «Русское страховое общество «ЕВРОИНС» (ООО РСО «ЕВРОИНС», ИНН 7714312079, ОГРН 1037714037426) (агентский договор № Д-2641/ЮЛ от 01.03.2023) и субагентом ООО «Лаборатория Страхования Черехапа» (ИНН 7731337242, ОГРН 5167746382755) (субагентский договор № ЛАБ 3125 от 01.03.2026), а также участником партнерской программы ООО «Смарт Ассист» (ИНН 3662294911, ОГРН 1213600020061). Договор страхования заключается между пользователем и страховой организацией (далее — Страховщик); Страховщик обрабатывает персональные данные страхователя и застрахованных лиц как самостоятельный оператор.

1.5. Используя Сайт и передавая Оператору персональные данные, субъект персональных данных подтверждает ознакомление с Политикой. Согласия на обработку персональных данных оформляются отдельно от иных документов в случаях, предусмотренных Законом № 152-ФЗ.

2. Категории субъектов и состав данных

2.1. Посетители Сайта: технические данные — IP-адрес, сведения о браузере и устройстве (user-agent), дата и время обращения, просмотренные страницы, файлы cookie, идентификатор сессии.

2.2. Страхователи, оформляющие договор страхования ООО РСО «ЕВРОИНС» через форму оформления на Сайте, и застрахованные лица, чьи данные указывает страхователь: фамилия, имя (в том числе в латинской транслитерации), дата рождения, гражданство, серия и номер заграничного паспорта, пол; контактные данные страхователя — телефон, адрес электронной почты; сведения о поездке — страна и даты поездки, программа страхования и дополнительные опции.

2.3. Сведения о гражданстве не относятся к специальным категориям персональных данных (ст. 10 Закона № 152-ФЗ). Гражданство запрашивается, поскольку от него зависят применимые условия страхования, территория действия полиса и требования страны въезда.

2.4. Лица, обратившиеся через формы обратной связи, чат или по телефону: имя, телефон и (или) адрес электронной почты, содержание обращения (переписки), при звонке — запись телефонного разговора.

2.5. Эксперты и авторы, сведения о которых размещаются на Сайте: фамилия, имя, отчество, фотография, сведения о профессиональном опыте — на основании отдельного письменного согласия.

2.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

3. Цели и правовые основания обработки

3.1. Расчет стоимости и оформление договора страхования, передача данных Страховщику, направление страхователю расчета и документов по договору: согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) и обработка, необходимая для заключения и исполнения договора, стороной либо выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

3.2. Ответы на обращения, консультации, контроль качества обслуживания (включая запись телефонных разговоров): согласие субъекта.

3.3. Статистика посещаемости и улучшение работы Сайта (веб-аналитика): согласие субъекта, выраженное через баннер cookie.

3.4. Исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учет, обязанности страхового агента, ответы на запросы уполномоченных органов): п. 2 ч. 1 ст. 6 Закона № 152-ФЗ.

3.5. Направление сервисных сообщений, связанных с действиями пользователя (ссылка на сохраненный расчет, статус оформления, документы полиса, ответ на обращение). Сервисные сообщения не являются рекламой. Рекламные сообщения направляются только при наличии отдельного согласия на получение рекламы, которое можно отозвать в любой момент.

4. Модули партнеров на Сайте

4.1. На отдельных страницах Сайта размещены программные модули (виджеты) оформления полисов ООО «Лаборатория Страхования Черехапа» (ИНН 7731337242, ОГРН 5167746382755) и ООО «Смарт Ассист» (ИНН 3662294911, ОГРН 1213600020061). Оформление полиса в таком модуле выполняется на платформе соответствующей организации: введенные в модуль данные получает и обрабатывает эта организация как самостоятельный оператор в соответствии со своей политикой обработки персональных данных, ссылка на которую приводится в модуле.

4.2. Оператор не получает доступа к персональным данным, вводимым в модули партнеров, и получает от партнеров только обезличенные сведения об оформленных полисах, необходимые для расчета агентского (субагентского) вознаграждения.

5. Файлы cookie и веб-аналитика

5.1. При первом посещении Сайта показывается баннер cookie с вариантами «Принимаю» и «Отклонить». Технически необходимые cookie (работа калькулятора, безопасность, сохранение сессии) используются независимо от выбора и не позволяют установить личность пользователя.

5.2. Счетчик Яндекс Метрика (ООО «ЯНДЕКС») загружается только после нажатия «Принимаю» и собирает сведения о посещениях (страницы, источник перехода, устройство, приблизительный регион). Функция записи действий пользователя (Вебвизор) на страницах с формами оформления и модулями партнеров не используется. Отклонение аналитических cookie не ограничивает функциональность Сайта.

5.3. Пользователь может удалить cookie и запретить их сохранение в настройках браузера, а также изменить ранее сделанный выбор в баннере.

6. Телефонные разговоры и чат

6.1. Телефонные разговоры с Оператором могут записываться для подтверждения содержания обращений и контроля качества. О записи абонент предупреждается в начале разговора; продолжение разговора после предупреждения означает согласие на запись.

6.2. В чате Сайта обрабатываются имя, контактные данные и содержание переписки. Начиная переписку, пользователь подтверждает ознакомление с Политикой и дает согласие на обработку указанных им данных; текст согласия доступен по ссылке в окне чата.

7. Передача персональных данных

7.1. Страховщику: данные страхователя и застрахованных лиц передаются ООО РСО «ЕВРОИНС» для заключения и исполнения договора страхования. Сведения о Страховщике и агентском договоре размещены на странице «Правовая информация».

7.2. Лицам, осуществляющим обработку по поручению Оператора (ч. 3 ст. 6 Закона № 152-ФЗ), на основании договоров, содержащих обязательные условия поручения: лицу, обеспечивающему размещение Сайта на сервере и его техническую доступность, и провайдеру хостинга ООО «ВПС» (Санкт-Петербург); оператору связи ООО «Новофон — Оператор связи» (телефония и запись разговоров); ООО «ЯНДЕКС» (корпоративная электронная почта Яндекс 360, веб-аналитика Яндекс Метрика); ООО «Живой сайт» (онлайн-чат JivoSite); подрядчикам, выполняющим доработку и сопровождение Сайта. Указанные лица не вправе обрабатывать данные в собственных целях.

7.3. Иным третьим лицам данные не передаются, за исключением случаев, предусмотренных законом. Трансграничная передача персональных данных не осуществляется; обработка не поручается лицам, находящимся за пределами Российской Федерации.

7.4. Оператор не осуществляет обработку персональных данных, разрешенных субъектом для распространения.

8. Фиксация согласий

8.1. Согласия, выраженные на Сайте (отметка в чекбоксе, нажатие кнопки, первое сообщение в чате), фиксируются в электронном журнале согласий, который подтверждает факт получения согласия (ч. 3 ст. 9 Закона № 152-ФЗ).

8.2. В журнале фиксируются: дата и время действия; редакция текста согласия и Политики, действовавшая в момент действия; идентификатор субъекта (телефон или адрес электронной почты); IP-адрес; user-agent; идентификатор сессии; форма, в которой выражено согласие.

8.3. Журнал хранится в течение срока обработки соответствующих данных и не менее трех лет после его окончания.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются до достижения целей обработки либо отзыва согласия, а данные, хранение которых обязательно по закону или агентским договорам (документы по оформленным договорам страхования, учетные документы), — в течение установленных сроков хранения.

9.2. Данные обращений и переписки хранятся не более трех лет с даты последнего обращения; записи телефонных разговоров — не более шести месяцев, если больший срок не требуется для рассмотрения обращения или спора.

9.3. При достижении целей обработки либо при отзыве согласия (если нет иного законного основания продолжать обработку) данные уничтожаются или обезличиваются в срок, не превышающий тридцати дней.

10. Права субъектов персональных данных

10.1. Субъект вправе: получать сведения об обработке своих данных (ст. 14 Закона № 152-ФЗ); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных; отозвать согласие; отказаться от рекламных сообщений; обжаловать действия Оператора в Роскомнадзор или в суд.

10.2. Обращения направляются на адрес электронной почты info@insure.travel либо письменно по почтовому адресу, сообщаемому по запросу. Оператор отвечает в течение десяти рабочих дней с момента обращения или получения запроса; срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.

10.3. Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, для которой имеется иное законное основание (например, хранение документов по оформленному полису).

11. Меры по защите персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ: назначено лицо, ответственное за организацию обработки; изданы локальные акты по вопросам обработки и защиты данных; применяются ограничение доступа, защищенное соединение (HTTPS), резервное копирование, антивирусная защита; лица, имеющие доступ к данным, ознакомлены с требованиями законодательства.

11.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

11.3. О компьютерных инцидентах, повлекших неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.

12. Заключительные положения

12.1. Политика публикуется на Сайте в свободном доступе и пересматривается при изменении законодательства или процессов обработки. Новая редакция действует с момента публикации, если в ней не указано иное, и заменяет предыдущие редакции.