ПОЛИТИКА ООО «ИНШУРАНСАВТО» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 10 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика ООО «ИНШУРАНСАВТО» в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ИНШУРАНСАВТО» (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется в отношении персональных данных, которые Оператор получает:
— через сайт https://kronosgr.com/ и его страницы;
— через формы обратной связи, заявки на расчёт или оформление страхования;
— при обращении по телефону или электронной почте;
— в ходе общения с сотрудниками Оператора;
— при последующем уточнении данных, необходимых для расчёта, оформления и сопровождения договоров страхования;
— при взаимодействии с клиентами в связи с заключением и исполнением договоров страхования;
— из иных законных источников в рамках осуществления Оператором деятельности страхового агента.
1.4. Используя сайт, субъект персональных данных может ознакомиться с настоящей Политикой до предоставления либо в процессе предоставления своих персональных данных.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её размещения на сайте https://kronosgr.com/.
2. Сведения об Операторе
Полное наименование:
Общество с ограниченной ответственностью «ИНШУРАНСАВТО».
Сокращённое наименование:
ООО «ИНШУРАНСАВТО».
Статус:
страховой агент.
ОГРН: 1195027004974.
ИНН: 5027273798.
КПП: 771901001.
Место нахождения:
107023, г. Москва, Барабанный переулок, д. 3, этаж 1, помещение II, комната 40.
Сайт:
https://kronosgr.com/
Телефоны:
8 (800) 700-23-07;
8 (495) 745-07-37.
Электронная почта:
info@kronosgr.com.
Обращения по вопросам обработки персональных данных могут направляться по указанному адресу электронной почты с пометкой «Персональные данные».
3. Основные принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор не собирает персональные данные, избыточные по отношению к заявленным целям обработки.
3.6. Оператор принимает разумные меры по обеспечению точности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
3.8. После достижения целей обработки персональные данные подлежат удалению или уничтожению, если отсутствуют иные законные основания для их дальнейшей обработки.
4. Субъекты персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
— посетителей сайта;
— лиц, оставивших заявку на сайте;
— лиц, обратившихся за консультацией или расчётом страхования;
— страхователей;
— застрахованных лиц;
— выгодоприобретателей;
— собственников имущества;
— водителей и владельцев транспортных средств;
— представителей клиентов;
— представителей юридических лиц и индивидуальных предпринимателей;
— клиентов Оператора;
— потенциальных клиентов;
— иных физических лиц, персональные данные которых законно переданы Оператору в связи с подбором, заключением, исполнением или сопровождением договора страхования.
Лицо, передающее Оператору персональные данные другого физического лица, должно иметь законные основания для такой передачи.
5. Категории обрабатываемых персональных данных
В зависимости от вида обращения, страхового продукта и стадии взаимодействия Оператор может обрабатывать следующие персональные данные.
5.1. Контактные и идентификационные данные
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— дата рождения;
— место рождения;
— адрес регистрации;
— адрес фактического проживания;
— иные контактные сведения.
5.2. Документы, удостоверяющие личность
Если это требуется для оформления конкретного страхового продукта:
— вид документа;
— серия и номер;
— дата выдачи;
— орган, выдавший документ;
— код подразделения;
— иные сведения документа.
5.3. Данные для автострахования
В зависимости от вида страхования могут обрабатываться:
— сведения о собственнике транспортного средства;
— сведения о страхователе;
— сведения о водителях;
— данные водительского удостоверения;
— сведения о транспортном средстве;
— государственный регистрационный номер;
— VIN;
— марка и модель;
— год выпуска;
— мощность двигателя;
— сведения СТС, ПТС или ЭПТС;
— диагностические и иные сведения, необходимые для страхования;
— сведения о предыдущих договорах страхования;
— сведения, необходимые для расчёта страхового тарифа.
5.4. Данные для страхования имущества и ипотеки
Могут обрабатываться:
— адрес объекта;
— сведения о собственнике;
— характеристики квартиры, дома, строения или иного имущества;
— сведения о праве собственности;
— сведения об ипотечном договоре;
— сведения о кредитной организации;
— страховая стоимость и страховая сумма;
— иные сведения, необходимые для расчёта и оформления соответствующего договора страхования.
5.5. Данные для личного страхования и ДМС
Если соответствующие сведения необходимы для конкретного страхового продукта, Оператор может обрабатывать идентификационные, контактные и иные сведения, необходимые для оформления договора личного страхования.
Оператор не запрашивает через универсальные формы обратной связи на сайте специальные категории персональных данных, включая сведения о состоянии здоровья.
Если сведения о состоянии здоровья необходимы для заключения или исполнения конкретного договора страхования, их обработка осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания и с соблюдением специальных требований к обработке таких данных.
5.6. Данные представителей корпоративных клиентов
— фамилия, имя, отчество;
— должность;
— организация;
— рабочий номер телефона;
— адрес электронной почты;
— сведения о полномочиях;
— содержание обращения и деловой переписки.
5.7. Сведения об обращениях
Оператор может хранить:
— содержание заявки;
— содержание вопроса;
— историю взаимодействия с клиентом;
— комментарии менеджера, относящиеся к исполнению заявки;
— сведения о произведённых расчётах;
— выбранных страховых продуктах;
— результатах рассмотрения заявки страховой организацией;
— сведения о заключённых договорах страхования;
— иные сведения, непосредственно относящиеся к взаимодействию с субъектом персональных данных.
5.8. Технические данные
При использовании сайта автоматически могут обрабатываться технические сведения, в том числе:
— IP-адрес;
— файлы cookie;
— сведения о браузере;
— тип устройства;
— операционная система;
— дата и время посещения сайта;
— посещённые страницы;
— источник перехода на сайт;
— иные технические данные, автоматически передаваемые браузером или устройством пользователя.
6. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных для следующих целей.
6.1. Обработка обращений и заявок
Цель:
приём, регистрация и обработка обращений посетителей сайта.
Данные могут включать:
имя, телефон, адрес электронной почты, содержание обращения и иные сведения, которые субъект самостоятельно сообщает Оператору.
6.2. Консультирование по вопросам страхования
Цель:
связаться с клиентом, уточнить его потребности, предоставить информацию о страховых продуктах и условиях страхования.
6.3. Расчёт стоимости страхования
Цель:
получение данных, необходимых для подготовки расчёта страховой премии и подбора доступных предложений страховых организаций.
Для этой цели Оператор вправе передавать необходимые сведения страховым организациям, от имени которых Оператор действует в качестве страхового агента, либо страховщикам, предложения которых рассматриваются клиентом в рамках его обращения.
6.4. Подбор страхового продукта и страховой организации
Цель:
сравнение доступных вариантов страхования и предложение клиенту условий страхования, соответствующих его запросу.
6.5. Заключение договора страхования
Цель:
подготовка документов, направление информации страховщику, оформление и заключение договора страхования по инициативе клиента.
6.6. Исполнение и сопровождение договора страхования
Цель:
внесение изменений в договор, предоставление документов, консультирование, сопровождение клиента, взаимодействие со страховой организацией и выполнение иных действий, связанных с заключённым договором страхования.
6.7. Содействие при урегулировании страховых случаев
Цель:
информационное и организационное сопровождение клиента при обращении в страховую организацию, подготовке и передаче документов.
6.8. Ведение клиентской базы и CRM
Цель:
регистрация обращений, организация работы сотрудников Оператора, исключение потери заявок, фиксация истории взаимодействия с клиентом, контроль выполнения заявок и сопровождение клиента.
6.9. Соблюдение требований законодательства
Цель:
выполнение обязанностей Оператора, установленных законодательством Российской Федерации, рассмотрение обращений, защита прав и законных интересов Оператора и клиентов.
6.10. Информационные и рекламные сообщения
Обработка персональных данных в целях продвижения товаров и услуг путём прямых контактов с использованием средств связи осуществляется только при наличии необходимого предварительного согласия субъекта персональных данных.
Отказ от получения рекламных сообщений не влияет на возможность обратиться за расчётом или заключением договора страхования.
6.11. Обеспечение работы и безопасности сайта
Технические данные могут использоваться для:
— обеспечения корректной работы сайта;
— обеспечения информационной безопасности;
— предотвращения злоупотреблений;
— анализа технических ошибок;
— анализа использования сайта и улучшения его работы.
7. Правовые основания обработки
Правовыми основаниями обработки персональных данных Оператором являются:
— Федеральный закон № 152-ФЗ «О персональных данных»;
— законодательство Российской Федерации о страховании;
— иные нормативные правовые акты Российской Федерации;
— договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
— необходимость заключения договора по инициативе субъекта персональных данных;
— договоры страхования, заключаемые по инициативе субъекта;
— согласие субъекта персональных данных в случаях, когда законодательством требуется такое согласие;
— необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных;
— иные предусмотренные законодательством Российской Федерации основания.
Сам факт размещения настоящей Политики не подменяет получение отдельного согласия субъекта в тех случаях, когда такое согласие требуется законом.
8. Автоматическая передача заявок в CRM-систему
8.1. При заполнении и отправке формы на сайте введённые пользователем данные автоматически передаются в информационные системы Оператора, включая используемую Оператором CRM-систему.
8.2. Передача заявки в CRM является частью процесса обработки заявки и необходима для:
— регистрации обращения;
— назначения ответственного сотрудника;
— связи с клиентом;
— проведения расчётов;
— фиксации истории взаимодействия;
— подготовки и сопровождения договора страхования;
— контроля исполнения обращения.
8.3. Передача данных в CRM не изменяет первоначальную цель их обработки.
Например, если клиент оставил номер телефона для расчёта ОСАГО, помещение этого номера в CRM само по себе не означает получение согласия на рекламные звонки.
8.4. Доступ к сведениям в CRM предоставляется только тем сотрудникам и иным уполномоченным лицам, которым он необходим для выполнения служебных или договорных обязанностей.
8.5. В случае если техническое обслуживание, предоставление программного обеспечения или хранение данных CRM осуществляется сторонней организацией, обработка персональных данных по поручению Оператора осуществляется на основании договора, предусматривающего требования к конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.
8.6. Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности данных, передаваемых между сайтом и CRM.
9. Передача персональных данных страховым организациям и иным лицам
9.1. ООО «ИНШУРАНСАВТО» осуществляет деятельность в качестве страхового агента.
Для выполнения поручения клиента и осуществления страховой агентской деятельности Оператор может передавать персональные данные страховым организациям.
9.2. Передача может осуществляться, в частности, для:
— расчёта страховой премии;
— определения возможности заключения договора;
— подготовки предложения;
— оформления страхового полиса;
— заключения договора страхования;
— внесения изменений в договор;
— сопровождения договора;
— урегулирования страхового случая.
9.3. Передаче подлежит только тот объём данных, который необходим для соответствующей цели.
9.4. Получив персональные данные, страховая организация может осуществлять их дальнейшую обработку как самостоятельный оператор персональных данных в соответствии со своей политикой обработки персональных данных и законодательством Российской Федерации.
9.5. Оператор также может предоставлять персональные данные:
— лицам, осуществляющим обработку данных по поручению Оператора;
— поставщикам CRM и иной информационной инфраструктуры;
— поставщикам услуг хостинга и технической поддержки;
— операторам связи и сервисам коммуникации в объёме, необходимом для обеспечения связи;
— платёжным и иным организациям, если это необходимо для исполнения выбранной клиентом операции;
— государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.
9.6. Оператор не продаёт базы персональных данных третьим лицам.
10. Обработка персональных данных с использованием баз данных
При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием баз данных, находящихся на территории Российской Федерации.
Требование распространяется в том числе на информационные системы, используемые для автоматической передачи и хранения заявок, включая CRM.
11. Трансграничная передача персональных данных
Трансграничная передача персональных данных может осуществляться Оператором только при наличии предусмотренных законодательством Российской Федерации оснований и после выполнения требований законодательства Российской Федерации, установленных для такой передачи.
Использование иностранных технических сервисов само по себе не освобождает Оператора от соблюдения требований законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации.
12. Cookies и техническая информация
12.1. Сайт может использовать файлы cookie и аналогичные технологии.
12.2. Файлы cookie могут использоваться для обеспечения функционирования сайта, сохранения пользовательских настроек, обеспечения безопасности и получения статистической информации об использовании сайта.
12.3. Пользователь может ограничить или запретить использование cookie посредством настроек браузера. Ограничение использования cookie может повлиять на работу отдельных функций сайта.
12.4. Если применяемые Оператором системы аналитики обрабатывают сведения, позволяющие прямо или косвенно определить пользователя, такая обработка осуществляется с соблюдением требований законодательства о персональных данных.
13. Специальные категории и биометрические персональные данные
13.1. Через обычные формы обратной связи сайта Оператор не ставит целью сбор сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.
13.2. Если для конкретного вида личного страхования необходимы сведения о состоянии здоровья, их обработка осуществляется отдельно и только при наличии предусмотренного законом основания.
13.3. Оператор не осуществляет обработку биометрических персональных данных посетителей сайта в целях установления личности на основании их физиологических или биологических особенностей, если иное прямо не согласовано и не предусмотрено законодательством Российской Федерации.
14. Действия с персональными данными
Оператор может осуществлять следующие действия с персональными данными:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение и обновление;
— изменение;
— извлечение;
— использование;
— передача или предоставление в предусмотренных настоящей Политикой случаях;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
Обработка может осуществляться с использованием средств автоматизации, без использования таких средств, а также смешанным способом.
15. Сроки обработки и хранения
15.1. Персональные данные обрабатываются до достижения целей, для которых они были получены, либо до утраты необходимости в достижении таких целей, если законодательством Российской Федерации или договором не предусмотрено иное.
15.2. Если между субъектом и Оператором либо страховой организацией заключён договор, персональные данные могут храниться в течение срока его действия и после окончания договора в течение сроков, предусмотренных законодательством Российской Федерации и необходимостью защиты прав и законных интересов участников правоотношений.
15.3. Персональные данные, обработка которых осуществляется на основании согласия, обрабатываются до прекращения соответствующей цели или отзыва согласия, если у Оператора отсутствует иное законное основание для продолжения обработки.
15.4. При достижении цели обработки персональные данные подлежат уничтожению либо обезличиванию в сроки, установленные законодательством Российской Федерации, если отсутствуют основания для дальнейшей обработки.
15.5. Если субъект требует прекратить обработку его персональных данных, Оператор выполняет такое требование в установленный законом срок, за исключением случаев, когда Оператор вправе или обязан продолжить обработку без согласия субъекта.
16. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного или случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
В частности, Оператор:
— назначает лицо, ответственное за организацию обработки персональных данных;
— принимает локальные документы по вопросам обработки и защиты персональных данных;
— ограничивает доступ сотрудников к данным с учётом их должностных обязанностей;
— использует средства разграничения доступа и аутентификации;
— принимает меры по обеспечению безопасности информационных систем;
— осуществляет контроль соблюдения требований к обработке персональных данных;
— устанавливает требования к лицам, которым поручается обработка персональных данных;
— принимает меры по выявлению и устранению последствий инцидентов, связанных с персональными данными;
— организует уничтожение персональных данных после прекращения законных оснований для их обработки.
17. Конфиденциальность
Оператор и лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без законного основания.
Обязанность соблюдать конфиденциальность распространяется на работников Оператора и лиц, осуществляющих обработку персональных данных по его поручению.
18. Права субъекта персональных данных
Субъект персональных данных имеет право:
— получать информацию об обработке своих персональных данных;
— получать доступ к своим персональным данным в предусмотренных законом случаях;
— требовать уточнения неполных, неточных или устаревших данных;
— требовать блокирования или уничтожения незаконно полученных либо избыточных персональных данных;
— требовать прекращения обработки персональных данных в предусмотренных законом случаях;
— отзывать ранее предоставленное согласие;
— отказаться от обработки персональных данных в целях прямого маркетинга;
— обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
19. Порядок обращения субъекта персональных данных
19.1. Обращение по вопросам обработки персональных данных может быть направлено:
по электронной почте:
info@kronosgr.com
с пометкой «Персональные данные»;
либо по адресу Оператора:
107023, г. Москва, Барабанный переулок, д. 3, этаж 1, помещение II, комната 40.
19.2. В обращении рекомендуется указать:
— фамилию, имя и отчество;
— контактные данные;
— сведения, позволяющие идентифицировать взаимодействие с Оператором;
— суть требования.
19.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.
19.4. Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных».
20. Прекращение обработки и уничтожение персональных данных
Основаниями для прекращения обработки могут являться:
— достижение цели обработки;
— утрата необходимости в достижении цели;
— истечение срока действия согласия;
— отзыв согласия, если отсутствуют иные законные основания обработки;
— законное требование субъекта о прекращении обработки;
— выявление неправомерной обработки;
— прекращение деятельности Оператора;
— иные предусмотренные законодательством основания.
После прекращения обработки персональные данные уничтожаются в установленные законом сроки, если их дальнейшее хранение не требуется в силу закона или договора.
21. Использование персональных данных для рекламы
21.1. Предоставление номера телефона или электронной почты в заявке на расчёт страхования само по себе не означает согласия субъекта на получение рекламных сообщений, если иное прямо не предусмотрено отдельным согласием.
21.2. Оператор вправе использовать средства связи для направления рекламы только при наличии необходимого предварительного согласия адресата.
21.3. Субъект вправе в любое время отказаться от рекламных сообщений способом, указанным в сообщении, либо обратившись к Оператору по адресу info@kronosgr.com.
21.4. Отказ от рекламных сообщений не является отказом от обработки данных, необходимой для исполнения действующего договора или ранее поданной заявки.
22. Автоматизированная обработка
Использование CRM, программ расчёта и иных информационных систем может предусматривать автоматизированную обработку персональных данных.
ООО «ИНШУРАНСАВТО» не принимает на основании исключительно автоматизированной обработки собственных персональных данных решений, которые порождают юридические последствия для субъекта либо иным образом существенно затрагивают его права и законные интересы, за исключением случаев, прямо предусмотренных законодательством.
Решения страховых организаций по расчёту тарифа, принятию риска на страхование или заключению договора принимаются ими в соответствии с законодательством, правилами страхования и их собственными процедурами обработки данных.
23. Изменение Политики
23.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, бизнес-процессов, состава информационных систем или порядка обработки персональных данных.
23.2. Актуальная редакция Политики размещается на сайте https://kronosgr.com/.
23.3. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иной срок не установлен самой новой редакцией.
24. Заключительные положения
По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных ООО «ИНШУРАНСАВТО», можно обращаться:
ООО «ИНШУРАНСАВТО»
ИНН 5027273798
ОГРН 1195027004974
107023, г. Москва, Барабанный переулок, д. 3, этаж 1, помещение II, комната 40
E-mail: info@kronosgr.com
Тел.:
8 (800) 700-23-07
8 (495) 745-07-37
Редакция от 10 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика ООО «ИНШУРАНСАВТО» в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ИНШУРАНСАВТО» (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется в отношении персональных данных, которые Оператор получает:
— через сайт https://kronosgr.com/ и его страницы;
— через формы обратной связи, заявки на расчёт или оформление страхования;
— при обращении по телефону или электронной почте;
— в ходе общения с сотрудниками Оператора;
— при последующем уточнении данных, необходимых для расчёта, оформления и сопровождения договоров страхования;
— при взаимодействии с клиентами в связи с заключением и исполнением договоров страхования;
— из иных законных источников в рамках осуществления Оператором деятельности страхового агента.
1.4. Используя сайт, субъект персональных данных может ознакомиться с настоящей Политикой до предоставления либо в процессе предоставления своих персональных данных.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её размещения на сайте https://kronosgr.com/.
2. Сведения об Операторе
Полное наименование:
Общество с ограниченной ответственностью «ИНШУРАНСАВТО».
Сокращённое наименование:
ООО «ИНШУРАНСАВТО».
Статус:
страховой агент.
ОГРН: 1195027004974.
ИНН: 5027273798.
КПП: 771901001.
Место нахождения:
107023, г. Москва, Барабанный переулок, д. 3, этаж 1, помещение II, комната 40.
Сайт:
https://kronosgr.com/
Телефоны:
8 (800) 700-23-07;
8 (495) 745-07-37.
Электронная почта:
info@kronosgr.com.
Обращения по вопросам обработки персональных данных могут направляться по указанному адресу электронной почты с пометкой «Персональные данные».
3. Основные принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор не собирает персональные данные, избыточные по отношению к заявленным целям обработки.
3.6. Оператор принимает разумные меры по обеспечению точности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
3.8. После достижения целей обработки персональные данные подлежат удалению или уничтожению, если отсутствуют иные законные основания для их дальнейшей обработки.
4. Субъекты персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
— посетителей сайта;
— лиц, оставивших заявку на сайте;
— лиц, обратившихся за консультацией или расчётом страхования;
— страхователей;
— застрахованных лиц;
— выгодоприобретателей;
— собственников имущества;
— водителей и владельцев транспортных средств;
— представителей клиентов;
— представителей юридических лиц и индивидуальных предпринимателей;
— клиентов Оператора;
— потенциальных клиентов;
— иных физических лиц, персональные данные которых законно переданы Оператору в связи с подбором, заключением, исполнением или сопровождением договора страхования.
Лицо, передающее Оператору персональные данные другого физического лица, должно иметь законные основания для такой передачи.
5. Категории обрабатываемых персональных данных
В зависимости от вида обращения, страхового продукта и стадии взаимодействия Оператор может обрабатывать следующие персональные данные.
5.1. Контактные и идентификационные данные
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— дата рождения;
— место рождения;
— адрес регистрации;
— адрес фактического проживания;
— иные контактные сведения.
5.2. Документы, удостоверяющие личность
Если это требуется для оформления конкретного страхового продукта:
— вид документа;
— серия и номер;
— дата выдачи;
— орган, выдавший документ;
— код подразделения;
— иные сведения документа.
5.3. Данные для автострахования
В зависимости от вида страхования могут обрабатываться:
— сведения о собственнике транспортного средства;
— сведения о страхователе;
— сведения о водителях;
— данные водительского удостоверения;
— сведения о транспортном средстве;
— государственный регистрационный номер;
— VIN;
— марка и модель;
— год выпуска;
— мощность двигателя;
— сведения СТС, ПТС или ЭПТС;
— диагностические и иные сведения, необходимые для страхования;
— сведения о предыдущих договорах страхования;
— сведения, необходимые для расчёта страхового тарифа.
5.4. Данные для страхования имущества и ипотеки
Могут обрабатываться:
— адрес объекта;
— сведения о собственнике;
— характеристики квартиры, дома, строения или иного имущества;
— сведения о праве собственности;
— сведения об ипотечном договоре;
— сведения о кредитной организации;
— страховая стоимость и страховая сумма;
— иные сведения, необходимые для расчёта и оформления соответствующего договора страхования.
5.5. Данные для личного страхования и ДМС
Если соответствующие сведения необходимы для конкретного страхового продукта, Оператор может обрабатывать идентификационные, контактные и иные сведения, необходимые для оформления договора личного страхования.
Оператор не запрашивает через универсальные формы обратной связи на сайте специальные категории персональных данных, включая сведения о состоянии здоровья.
Если сведения о состоянии здоровья необходимы для заключения или исполнения конкретного договора страхования, их обработка осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания и с соблюдением специальных требований к обработке таких данных.
5.6. Данные представителей корпоративных клиентов
— фамилия, имя, отчество;
— должность;
— организация;
— рабочий номер телефона;
— адрес электронной почты;
— сведения о полномочиях;
— содержание обращения и деловой переписки.
5.7. Сведения об обращениях
Оператор может хранить:
— содержание заявки;
— содержание вопроса;
— историю взаимодействия с клиентом;
— комментарии менеджера, относящиеся к исполнению заявки;
— сведения о произведённых расчётах;
— выбранных страховых продуктах;
— результатах рассмотрения заявки страховой организацией;
— сведения о заключённых договорах страхования;
— иные сведения, непосредственно относящиеся к взаимодействию с субъектом персональных данных.
5.8. Технические данные
При использовании сайта автоматически могут обрабатываться технические сведения, в том числе:
— IP-адрес;
— файлы cookie;
— сведения о браузере;
— тип устройства;
— операционная система;
— дата и время посещения сайта;
— посещённые страницы;
— источник перехода на сайт;
— иные технические данные, автоматически передаваемые браузером или устройством пользователя.
6. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных для следующих целей.
6.1. Обработка обращений и заявок
Цель:
приём, регистрация и обработка обращений посетителей сайта.
Данные могут включать:
имя, телефон, адрес электронной почты, содержание обращения и иные сведения, которые субъект самостоятельно сообщает Оператору.
6.2. Консультирование по вопросам страхования
Цель:
связаться с клиентом, уточнить его потребности, предоставить информацию о страховых продуктах и условиях страхования.
6.3. Расчёт стоимости страхования
Цель:
получение данных, необходимых для подготовки расчёта страховой премии и подбора доступных предложений страховых организаций.
Для этой цели Оператор вправе передавать необходимые сведения страховым организациям, от имени которых Оператор действует в качестве страхового агента, либо страховщикам, предложения которых рассматриваются клиентом в рамках его обращения.
6.4. Подбор страхового продукта и страховой организации
Цель:
сравнение доступных вариантов страхования и предложение клиенту условий страхования, соответствующих его запросу.
6.5. Заключение договора страхования
Цель:
подготовка документов, направление информации страховщику, оформление и заключение договора страхования по инициативе клиента.
6.6. Исполнение и сопровождение договора страхования
Цель:
внесение изменений в договор, предоставление документов, консультирование, сопровождение клиента, взаимодействие со страховой организацией и выполнение иных действий, связанных с заключённым договором страхования.
6.7. Содействие при урегулировании страховых случаев
Цель:
информационное и организационное сопровождение клиента при обращении в страховую организацию, подготовке и передаче документов.
6.8. Ведение клиентской базы и CRM
Цель:
регистрация обращений, организация работы сотрудников Оператора, исключение потери заявок, фиксация истории взаимодействия с клиентом, контроль выполнения заявок и сопровождение клиента.
6.9. Соблюдение требований законодательства
Цель:
выполнение обязанностей Оператора, установленных законодательством Российской Федерации, рассмотрение обращений, защита прав и законных интересов Оператора и клиентов.
6.10. Информационные и рекламные сообщения
Обработка персональных данных в целях продвижения товаров и услуг путём прямых контактов с использованием средств связи осуществляется только при наличии необходимого предварительного согласия субъекта персональных данных.
Отказ от получения рекламных сообщений не влияет на возможность обратиться за расчётом или заключением договора страхования.
6.11. Обеспечение работы и безопасности сайта
Технические данные могут использоваться для:
— обеспечения корректной работы сайта;
— обеспечения информационной безопасности;
— предотвращения злоупотреблений;
— анализа технических ошибок;
— анализа использования сайта и улучшения его работы.
7. Правовые основания обработки
Правовыми основаниями обработки персональных данных Оператором являются:
— Федеральный закон № 152-ФЗ «О персональных данных»;
— законодательство Российской Федерации о страховании;
— иные нормативные правовые акты Российской Федерации;
— договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
— необходимость заключения договора по инициативе субъекта персональных данных;
— договоры страхования, заключаемые по инициативе субъекта;
— согласие субъекта персональных данных в случаях, когда законодательством требуется такое согласие;
— необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных;
— иные предусмотренные законодательством Российской Федерации основания.
Сам факт размещения настоящей Политики не подменяет получение отдельного согласия субъекта в тех случаях, когда такое согласие требуется законом.
8. Автоматическая передача заявок в CRM-систему
8.1. При заполнении и отправке формы на сайте введённые пользователем данные автоматически передаются в информационные системы Оператора, включая используемую Оператором CRM-систему.
8.2. Передача заявки в CRM является частью процесса обработки заявки и необходима для:
— регистрации обращения;
— назначения ответственного сотрудника;
— связи с клиентом;
— проведения расчётов;
— фиксации истории взаимодействия;
— подготовки и сопровождения договора страхования;
— контроля исполнения обращения.
8.3. Передача данных в CRM не изменяет первоначальную цель их обработки.
Например, если клиент оставил номер телефона для расчёта ОСАГО, помещение этого номера в CRM само по себе не означает получение согласия на рекламные звонки.
8.4. Доступ к сведениям в CRM предоставляется только тем сотрудникам и иным уполномоченным лицам, которым он необходим для выполнения служебных или договорных обязанностей.
8.5. В случае если техническое обслуживание, предоставление программного обеспечения или хранение данных CRM осуществляется сторонней организацией, обработка персональных данных по поручению Оператора осуществляется на основании договора, предусматривающего требования к конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.
8.6. Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности данных, передаваемых между сайтом и CRM.
9. Передача персональных данных страховым организациям и иным лицам
9.1. ООО «ИНШУРАНСАВТО» осуществляет деятельность в качестве страхового агента.
Для выполнения поручения клиента и осуществления страховой агентской деятельности Оператор может передавать персональные данные страховым организациям.
9.2. Передача может осуществляться, в частности, для:
— расчёта страховой премии;
— определения возможности заключения договора;
— подготовки предложения;
— оформления страхового полиса;
— заключения договора страхования;
— внесения изменений в договор;
— сопровождения договора;
— урегулирования страхового случая.
9.3. Передаче подлежит только тот объём данных, который необходим для соответствующей цели.
9.4. Получив персональные данные, страховая организация может осуществлять их дальнейшую обработку как самостоятельный оператор персональных данных в соответствии со своей политикой обработки персональных данных и законодательством Российской Федерации.
9.5. Оператор также может предоставлять персональные данные:
— лицам, осуществляющим обработку данных по поручению Оператора;
— поставщикам CRM и иной информационной инфраструктуры;
— поставщикам услуг хостинга и технической поддержки;
— операторам связи и сервисам коммуникации в объёме, необходимом для обеспечения связи;
— платёжным и иным организациям, если это необходимо для исполнения выбранной клиентом операции;
— государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.
9.6. Оператор не продаёт базы персональных данных третьим лицам.
10. Обработка персональных данных с использованием баз данных
При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием баз данных, находящихся на территории Российской Федерации.
Требование распространяется в том числе на информационные системы, используемые для автоматической передачи и хранения заявок, включая CRM.
11. Трансграничная передача персональных данных
Трансграничная передача персональных данных может осуществляться Оператором только при наличии предусмотренных законодательством Российской Федерации оснований и после выполнения требований законодательства Российской Федерации, установленных для такой передачи.
Использование иностранных технических сервисов само по себе не освобождает Оператора от соблюдения требований законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации.
12. Cookies и техническая информация
12.1. Сайт может использовать файлы cookie и аналогичные технологии.
12.2. Файлы cookie могут использоваться для обеспечения функционирования сайта, сохранения пользовательских настроек, обеспечения безопасности и получения статистической информации об использовании сайта.
12.3. Пользователь может ограничить или запретить использование cookie посредством настроек браузера. Ограничение использования cookie может повлиять на работу отдельных функций сайта.
12.4. Если применяемые Оператором системы аналитики обрабатывают сведения, позволяющие прямо или косвенно определить пользователя, такая обработка осуществляется с соблюдением требований законодательства о персональных данных.
13. Специальные категории и биометрические персональные данные
13.1. Через обычные формы обратной связи сайта Оператор не ставит целью сбор сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.
13.2. Если для конкретного вида личного страхования необходимы сведения о состоянии здоровья, их обработка осуществляется отдельно и только при наличии предусмотренного законом основания.
13.3. Оператор не осуществляет обработку биометрических персональных данных посетителей сайта в целях установления личности на основании их физиологических или биологических особенностей, если иное прямо не согласовано и не предусмотрено законодательством Российской Федерации.
14. Действия с персональными данными
Оператор может осуществлять следующие действия с персональными данными:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение и обновление;
— изменение;
— извлечение;
— использование;
— передача или предоставление в предусмотренных настоящей Политикой случаях;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
Обработка может осуществляться с использованием средств автоматизации, без использования таких средств, а также смешанным способом.
15. Сроки обработки и хранения
15.1. Персональные данные обрабатываются до достижения целей, для которых они были получены, либо до утраты необходимости в достижении таких целей, если законодательством Российской Федерации или договором не предусмотрено иное.
15.2. Если между субъектом и Оператором либо страховой организацией заключён договор, персональные данные могут храниться в течение срока его действия и после окончания договора в течение сроков, предусмотренных законодательством Российской Федерации и необходимостью защиты прав и законных интересов участников правоотношений.
15.3. Персональные данные, обработка которых осуществляется на основании согласия, обрабатываются до прекращения соответствующей цели или отзыва согласия, если у Оператора отсутствует иное законное основание для продолжения обработки.
15.4. При достижении цели обработки персональные данные подлежат уничтожению либо обезличиванию в сроки, установленные законодательством Российской Федерации, если отсутствуют основания для дальнейшей обработки.
15.5. Если субъект требует прекратить обработку его персональных данных, Оператор выполняет такое требование в установленный законом срок, за исключением случаев, когда Оператор вправе или обязан продолжить обработку без согласия субъекта.
16. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного или случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
В частности, Оператор:
— назначает лицо, ответственное за организацию обработки персональных данных;
— принимает локальные документы по вопросам обработки и защиты персональных данных;
— ограничивает доступ сотрудников к данным с учётом их должностных обязанностей;
— использует средства разграничения доступа и аутентификации;
— принимает меры по обеспечению безопасности информационных систем;
— осуществляет контроль соблюдения требований к обработке персональных данных;
— устанавливает требования к лицам, которым поручается обработка персональных данных;
— принимает меры по выявлению и устранению последствий инцидентов, связанных с персональными данными;
— организует уничтожение персональных данных после прекращения законных оснований для их обработки.
17. Конфиденциальность
Оператор и лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без законного основания.
Обязанность соблюдать конфиденциальность распространяется на работников Оператора и лиц, осуществляющих обработку персональных данных по его поручению.
18. Права субъекта персональных данных
Субъект персональных данных имеет право:
— получать информацию об обработке своих персональных данных;
— получать доступ к своим персональным данным в предусмотренных законом случаях;
— требовать уточнения неполных, неточных или устаревших данных;
— требовать блокирования или уничтожения незаконно полученных либо избыточных персональных данных;
— требовать прекращения обработки персональных данных в предусмотренных законом случаях;
— отзывать ранее предоставленное согласие;
— отказаться от обработки персональных данных в целях прямого маркетинга;
— обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
19. Порядок обращения субъекта персональных данных
19.1. Обращение по вопросам обработки персональных данных может быть направлено:
по электронной почте:
info@kronosgr.com
с пометкой «Персональные данные»;
либо по адресу Оператора:
107023, г. Москва, Барабанный переулок, д. 3, этаж 1, помещение II, комната 40.
19.2. В обращении рекомендуется указать:
— фамилию, имя и отчество;
— контактные данные;
— сведения, позволяющие идентифицировать взаимодействие с Оператором;
— суть требования.
19.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.
19.4. Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных».
20. Прекращение обработки и уничтожение персональных данных
Основаниями для прекращения обработки могут являться:
— достижение цели обработки;
— утрата необходимости в достижении цели;
— истечение срока действия согласия;
— отзыв согласия, если отсутствуют иные законные основания обработки;
— законное требование субъекта о прекращении обработки;
— выявление неправомерной обработки;
— прекращение деятельности Оператора;
— иные предусмотренные законодательством основания.
После прекращения обработки персональные данные уничтожаются в установленные законом сроки, если их дальнейшее хранение не требуется в силу закона или договора.
21. Использование персональных данных для рекламы
21.1. Предоставление номера телефона или электронной почты в заявке на расчёт страхования само по себе не означает согласия субъекта на получение рекламных сообщений, если иное прямо не предусмотрено отдельным согласием.
21.2. Оператор вправе использовать средства связи для направления рекламы только при наличии необходимого предварительного согласия адресата.
21.3. Субъект вправе в любое время отказаться от рекламных сообщений способом, указанным в сообщении, либо обратившись к Оператору по адресу info@kronosgr.com.
21.4. Отказ от рекламных сообщений не является отказом от обработки данных, необходимой для исполнения действующего договора или ранее поданной заявки.
22. Автоматизированная обработка
Использование CRM, программ расчёта и иных информационных систем может предусматривать автоматизированную обработку персональных данных.
ООО «ИНШУРАНСАВТО» не принимает на основании исключительно автоматизированной обработки собственных персональных данных решений, которые порождают юридические последствия для субъекта либо иным образом существенно затрагивают его права и законные интересы, за исключением случаев, прямо предусмотренных законодательством.
Решения страховых организаций по расчёту тарифа, принятию риска на страхование или заключению договора принимаются ими в соответствии с законодательством, правилами страхования и их собственными процедурами обработки данных.
23. Изменение Политики
23.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, бизнес-процессов, состава информационных систем или порядка обработки персональных данных.
23.2. Актуальная редакция Политики размещается на сайте https://kronosgr.com/.
23.3. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иной срок не установлен самой новой редакцией.
24. Заключительные положения
По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных ООО «ИНШУРАНСАВТО», можно обращаться:
ООО «ИНШУРАНСАВТО»
ИНН 5027273798
ОГРН 1195027004974
107023, г. Москва, Барабанный переулок, д. 3, этаж 1, помещение II, комната 40
E-mail: info@kronosgr.com
Тел.:
8 (800) 700-23-07
8 (495) 745-07-37
Политика ООО «ИНШУРАНСАВТО» в отношении обработки персональных данных
Политика обработки персональных данных
Текст политики доступен для просмотра на сайте или в PDF.