Политика обработки персональных данных и согласие на обработку персональных данных

Настоящий документ определяет порядок обработки персональных данных пользователей сайта https://zelenkarta.ru/, а также содержит согласие пользователя на обработку персональных данных при использовании сайта, заполнении форм обратной связи, оформлении заказа, направлении заявки, документов, сообщений или иных сведений Оператору.

Документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором персональных данных является:

ООО «Зеленый коридор»
Адрес: 182112, Псковская область, город Великие Луки, ул. Маршала Жукова, д. 24, кв. 33
Сайт: https://zelenkarta.ru/
Электронная почта для обращений по вопросам обработки персональных данных: olga@zelenkarta.com

Оператор самостоятельно организует обработку персональных данных пользователей сайта, определяет цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.

2. Основные понятия

В настоящем документе используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю сайта.

Пользователь — лицо, посещающее сайт https://zelenkarta.ru/, заполняющее формы на сайте, направляющее заявки, сообщения, документы или иные сведения Оператору.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Сайт — интернет-ресурс https://zelenkarta.ru/.

Обратная связь — форма на сайте, через которую пользователь может направить Оператору сообщение, запрос, вопрос, заявку или иное обращение.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные пользователей на следующих правовых основаниях:

Согласие пользователя на обработку персональных данных.
Заключение и исполнение договора по инициативе пользователя, в том числе оформление заказа, оформление страхового полиса, сопровождение заказа, направление пользователю информации по его заявке.
Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
Обработка данных, необходимых для функционирования сайта, включая технические данные, cookie-файлы и сведения, собираемые с использованием метрических программ, при наличии соответствующего уведомления пользователя и/или согласия пользователя.

4. Категории пользователей, персональные данные которых обрабатываются

Оператор может обрабатывать персональные данные следующих категорий пользователей:

посетители сайта;
пользователи, направившие обращение через форму «Обратная связь»;
пользователи, оформившие или намеревающиеся оформить заказ;
пользователи, направившие документы или сведения для оформления страхового полиса;
пользователи, ведущие переписку с Оператором по электронной почте, через мессенджеры или иные каналы связи.

5. Персональные данные, обрабатываемые Оператором

Оператор может обрабатывать следующие персональные данные пользователей:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
содержание сообщения, направленного через форму обратной связи;
сведения, указанные пользователем в заявке или заказе;
страна регистрации транспортного средства;
сведения о транспортном средстве: марка, модель, VIN, государственный регистрационный номер, мощность двигателя, объем двигателя, категория транспортного средства, срок действия страхового полиса и иные сведения, необходимые для оформления страхового полиса;
сведения, содержащиеся в документах, направленных пользователем для оформления страхового полиса;
сведения об оплате заказа, за исключением полных данных банковской карты;
технические данные, автоматически передаваемые сайту: IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, источник перехода на сайт, дата и время посещения сайта, посещенные страницы, действия пользователя на сайте.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

прием и обработка обращений пользователей;
предоставление пользователю ответа на обращение, направленное через форму «Обратная связь»;
связь с пользователем по указанным им контактным данным;
прием и обработка заявок на оформление страхового полиса;
оформление заказа на страховой полис;
проверка, уточнение и передача данных, необходимых для оформления страхового полиса;
передача данных страховой компании, страховому агенту, брокеру, платежному сервису или иному лицу, если такая передача необходима для оформления, оплаты, выдачи или сопровождения страхового полиса;
направление пользователю оформленного страхового полиса;
направление пользователю уведомлений, сообщений и информации, связанной с его заказом или обращением;
рассмотрение претензий, заявлений и иных обращений пользователя;
исполнение требований законодательства Российской Федерации;
обеспечение работы сайта;
анализ посещаемости сайта и поведения пользователей на сайте;
улучшение качества работы сайта, удобства его использования и качества обслуживания пользователей;
защита сайта от злоупотреблений, спама, мошеннических действий и иных неправомерных действий.

7. Обработка персональных данных через форму «Обратная связь»

На сайте https://zelenkarta.ru/ размещена форма «Обратная связь», с помощью которой пользователь может направить Оператору сообщение, вопрос, заявку или иное обращение.

При использовании формы «Обратная связь» Оператор может обрабатывать следующие персональные данные пользователя:

имя;
адрес электронной почты;
номер телефона;
текст сообщения;
технические данные, связанные с отправкой формы, включая IP-адрес, дату и время отправки сообщения.

Цели обработки персональных данных через форму «Обратная связь»:

получение обращения пользователя;
идентификация обращения пользователя;
подготовка и направление ответа пользователю;
связь с пользователем по вопросу, указанному в обращении;
уточнение информации, необходимой для обработки обращения;
фиксация факта обращения пользователя;
защита сайта от спама, злоупотреблений и неправомерных действий.

Правовым основанием обработки персональных данных, направленных через форму «Обратная связь», является согласие пользователя на обработку персональных данных, предоставляемое путем установки отметки в соответствующем чекбоксе перед отправкой формы.

Пользователь не обязан использовать форму «Обратная связь». Если пользователь не согласен с обработкой персональных данных, он должен воздержаться от отправки формы.

Оператор не использует данные, полученные через форму «Обратная связь», для целей, не связанных с рассмотрением обращения пользователя, если иное согласие не было получено от пользователя отдельно.

8. Обработка данных с использованием Яндекс Метрики и cookie-файлов

На сайте может использоваться сервис веб-аналитики Яндекс Метрика.

Яндекс Метрика может собирать технические данные о посещении сайта, включая cookie-файлы, IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода на сайт, посещенных страницах, времени посещения и действиях пользователя на сайте.

Цели обработки данных с использованием Яндекс Метрики:

анализ посещаемости сайта;
определение количества посетителей сайта;
анализ поведения пользователей на сайте;
оценка эффективности страниц сайта;
улучшение структуры, содержания и удобства использования сайта;
выявление технических ошибок в работе сайта;
защита сайта от злоупотреблений.

Использование Яндекс Метрики может позволять определить уникального посетителя сайта и формировать сведения о его поведении на сайте. В связи с этим такие данные могут относиться к персональным данным.

При первом посещении сайта пользователь должен быть проинформирован об использовании cookie-файлов и Яндекс Метрики. Продолжая использование сайта или нажимая кнопку согласия в уведомлении, пользователь выражает согласие на обработку указанных данных.

Пользователь может ограничить или запретить использование cookie-файлов в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

9. Действия с персональными данными

Оператор вправе совершать с персональными данными следующие действия:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение, обновление, изменение;
извлечение;
использование;
передача;
предоставление;
обезличивание;
блокирование;
удаление;
уничтожение.

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

10. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам, если такая передача необходима для достижения целей обработки персональных данных, указанных в настоящем документе.

Персональные данные могут передаваться следующим категориям третьих лиц:

страховые компании;
страховые агенты и брокеры;
платежные сервисы;
банки и платежные посредники;
сервисы электронной почты;
хостинг-провайдеры;
технические специалисты, обеспечивающие работу сайта;
CRM-системы и иные сервисы, используемые для обработки заявок;
сервисы веб-аналитики;
государственные органы — в случаях, предусмотренных законодательством Российской Федерации.

Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения конкретной цели обработки.

Оператор не передает персональные данные третьим лицам для целей, не связанных с обработкой обращения, оформлением заказа, исполнением договора, обеспечением работы сайта или исполнением требований законодательства.

11. Хранение персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором или необходимостью защиты прав и законных интересов Оператора.

Персональные данные, направленные через форму «Обратная связь», хранятся в течение срока, необходимого для рассмотрения обращения пользователя и возможной последующей защиты прав и законных интересов Оператора.

Персональные данные, связанные с оформлением заказа и страхового полиса, хранятся в течение срока, необходимого для оформления, выдачи, сопровождения страхового полиса, исполнения требований законодательства, бухгалтерского учета, налогового учета и рассмотрения возможных претензий.

После достижения целей обработки персональные данные подлежат удалению или уничтожению, если дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.

12. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам могут относиться:

ограничение доступа к персональным данным;
использование паролей и средств авторизации;
применение технических средств защиты сайта;
резервное копирование данных;
контроль доступа к административной части сайта;
использование защищенных каналов связи, если это технически применимо;
назначение лиц, имеющих доступ к персональным данным;
удаление или уничтожение персональных данных после достижения целей обработки;
контроль за соблюдением требований законодательства Российской Федерации в области персональных данных.

13. Права пользователя

Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными;
требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
направлять Оператору обращения и требования, связанные с обработкой персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

14. Порядок отзыва согласия и направления обращений

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.

Для отзыва согласия или направления обращения по вопросам обработки персональных данных пользователь может направить сообщение на электронную почту:

olga@zelenkarta.com

В обращении рекомендуется указать:

фамилию, имя, отчество;
контактный адрес электронной почты или номер телефона;
суть обращения;
сведения, позволяющие идентифицировать обращение, заявку или заказ пользователя;
требование пользователя: уточнение, блокирование, удаление, уничтожение персональных данных или отзыв согласия.

После получения обращения Оператор рассматривает его и принимает необходимые меры в порядке и сроки, предусмотренные законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения отзыва.

После отзыва согласия Оператор прекращает обработку персональных данных, если дальнейшая обработка не требуется в соответствии с законодательством Российской Федерации или для защиты прав и законных интересов Оператора.

15. Согласие пользователя на обработку персональных данных

Заполняя формы на сайте, отправляя сообщение через форму «Обратная связь», оформляя заказ, направляя заявку, документы, сведения или иное сообщение Оператору, пользователь свободно, своей волей и в своем интересе дает согласие ООО «Зеленый коридор» на обработку своих персональных данных.

Пользователь подтверждает, что:

ознакомлен с настоящей Политикой обработки персональных данных и согласием на обработку персональных данных;
понимает, какие персональные данные могут обрабатываться Оператором;
понимает цели обработки персональных данных;
понимает, что персональные данные могут быть переданы третьим лицам, если это необходимо для оформления, оплаты, выдачи или сопровождения страхового полиса, рассмотрения обращения, обеспечения работы сайта или исполнения требований законодательства;
дает согласие на обработку персональных данных с использованием средств автоматизации и без использования таких средств;
дает согласие на получение ответа по указанным им контактным данным;
подтверждает достоверность предоставленных им данных;
уведомлен о праве отозвать согласие на обработку персональных данных.

16. Срок действия согласия

Согласие пользователя на обработку персональных данных действует с момента предоставления персональных данных и до достижения целей обработки персональных данных либо до момента отзыва согласия пользователем.

В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе продолжить обработку или хранение персональных данных после отзыва согласия, если такая обработка или хранение необходимы для исполнения обязанностей, возложенных на Оператора законом, исполнения договора, рассмотрения претензий или защиты прав и законных интересов Оператора.

17. Последствия отказа от предоставления персональных данных

Пользователь вправе отказаться от предоставления персональных данных.

В случае отказа от предоставления персональных данных Оператор может быть не в состоянии:

принять и рассмотреть обращение пользователя;
связаться с пользователем;
оформить заказ;
оформить страховой полис;
направить пользователю оформленный полис;
предоставить ответ или иную информацию по обращению пользователя.

18. Актуализация документа

Оператор вправе изменять настоящий документ при изменении законодательства Российской Федерации, порядка обработки персональных данных, состава используемых сервисов, функционала сайта или иных обстоятельств.

Актуальная редакция документа размещается на сайте:

https://zelenkarta.ru/