Настоящая Политика ООО «Н1» в отношении обработки персональных данных определяет порядок обработки персональных данных посетителей сайта https://n-1.su/ и лиц, направляющих обращения через формы обратной связи.
1. Общие положения
1.1. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика применяется к обработке персональных данных, осуществляемой ООО «Н1» при использовании сайта и форм обратной связи.
1.3. Используя сайт и направляя заявку, пользователь подтверждает ознакомление с настоящей Политикой. Отдельное согласие на обработку персональных данных оформляется документом «Согласие на обработку персональных данных».
2. Сведения об операторе
Оператор персональных данных:
- полное наименование: Общество с ограниченной ответственностью «Н1»;
- сокращённое наименование: ООО «Н1»;
- ИНН: 7724422031;
- ОГРН: 5177746067076;
- адрес: 115230, г. Москва, вн. тер. г. муниципальный округ Нагатино-Садовники, проезд Хлебозаводский, д. 7, стр. 9, помещ. 19/Н;
- Email для обращений по персональным данным: n-1@n-1.su;
- телефон: +7 958 772-83-52.
Реквизиты оператора также опубликованы на странице Реквизиты ООО «Н1».
3. Основные права и обязанности оператора
Оператор вправе обрабатывать персональные данные в объёме и на условиях, предусмотренных законодательством РФ и настоящей Политикой, привлекать лиц, обеспечивающих техническое функционирование сайта и электронной почты, а также передавать данные страховым организациям при наличии правового основания и в объёме, необходимом для обработки запроса пользователя.
Оператор обязан обеспечивать конфиденциальность персональных данных, принимать меры по их защите, разъяснять субъекту его права, прекращать обработку и уничтожать либо обезличивать данные в случаях, предусмотренных законом, а также рассматривать обращения субъектов персональных данных.
4. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения персональных данных;
- требовать блокирования или удаления персональных данных в случаях, предусмотренных законом;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных при наличии оснований, предусмотренных законом;
- обжаловать действия или бездействие оператора;
- обращаться в Роскомнадзор и в суд.
Обращения направляются на n-1@n-1.su. Обращение должно позволять идентифицировать заявителя и содержание требования.
5. Цели обработки персональных данных
- обработка обращений и заявок посетителей сайта;
- связь с потенциальными и действующими клиентами;
- подготовка страховых предложений;
- консультирование по страховым продуктам;
- анализ представленных клиентом условий и договоров;
- подготовка к заключению и исполнение договоров;
- сопровождение клиента по вопросам страхования;
- обеспечение безопасности сайта и защита от спама;
- анализ посещаемости сайта, источников переходов и эффективности рекламных размещений — при выборе посетителем аналитики;
- идентификация интереса посетителя к услугам Н1 и сопоставление технических идентификаторов с данными, доступными сервису DMP.one и его поставщикам, — только при отдельном выборе посетителя;
- выполнение требований законодательства РФ;
- ведение деловой переписки.
Необязательная веб-аналитика и идентификация посетителей включаются только после выбора пользователя в настройках обработки данных. Разрешение аналитики или идентификации само по себе не является согласием на получение рекламных звонков, SMS, сообщений в мессенджерах или иных рекламных сообщений по сетям электросвязи.
6. Категории субъектов персональных данных
- посетители сайта;
- потенциальные клиенты;
- действующие клиенты;
- представители юридических лиц и индивидуальных предпринимателей;
- контрагенты и их представители;
- лица, направившие обращение через формы обратной связи сайта.
Настоящая Политика регулирует обработку данных в связи с использованием сайта и не описывает кадровый учёт работников компании.
7. Перечень обрабатываемых персональных данных
С учётом фактически используемых форм и выбранных посетителем настроек могут обрабатываться:
- имя;
- номер телефона;
- адрес электронной почты;
- наименование компании;
- выбранный вид страхования;
- предпочтительный способ связи;
- содержание обращения;
- выбранная услуга или специальное предложение;
- URL страницы, источник перехода и UTM-параметры;
- дата и время обращения или посещения;
- IP-адрес;
- User-Agent, тип браузера, операционной системы и устройства;
- cookie, локальные идентификаторы браузера и иные технические идентификаторы — если посетитель разрешил соответствующую необязательную технологию;
- сведения о действиях на страницах сайта, включая клики, переходы и взаимодействие с элементами интерфейса — если включена веб-аналитика;
- технические данные, необходимые для безопасности и предотвращения спама;
- сведения о факте предоставления согласия, выбранных настройках и версиях документов.
При использовании DMP.one технические идентификаторы посетителя могут сопоставляться на стороне сервиса с данными и идентификаторами, уже имеющимися у DMP.one и его поставщиков данных. Фактический состав результата сопоставления определяется условиями работы сервиса и наличием законных оснований для обработки соответствующих данных.
Сайт напрямую не запрашивает паспортные данные, сведения о здоровье, банковские реквизиты, биометрические данные и иные специальные категории персональных данных.
Не направляйте через свободное поле формы паспортные данные, сведения о здоровье, платёжные реквизиты и иные избыточные персональные данные.
8. Правовые основания обработки
- согласие субъекта персональных данных;
- необходимость исполнения договора либо совершения действий по инициативе субъекта до заключения договора;
- необходимость исполнения обязанностей, возложенных на оператора законодательством РФ;
- иные основания, предусмотренные законодательством РФ.
9. Перечень действий с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, блокирование, удаление и уничтожение персональных данных.
10. Способы обработки
Обработка персональных данных осуществляется автоматизированным и смешанным способами с использованием средств вычислительной техники и без использования таких средств.
11. Порядок и условия обработки
Обработка осуществляется в объёме, необходимом для заявленных целей. Доступ к данным предоставляется только уполномоченным лицам оператора и привлечённым обработчикам в пределах их полномочий. Оператор принимает меры для предотвращения несанкционированного доступа, утраты и искажения данных.
12. Передача данных третьим лицам
Персональные данные и технические сведения могут передаваться:
- организациям, обеспечивающим хостинг, электронную почту и техническое функционирование сайта, на основании договоров и поручений оператора;
- выбранным страховым организациям — только в объёме, необходимом для подготовки предложения, исполнения запроса клиента либо договора и при наличии соответствующего правового основания;
- Яндекс Метрике — в объёме технических данных, необходимых для веб-аналитики и оценки эффективности сайта и рекламных размещений;
- ООО «Платформа «Проще» (DMP.one, ИНН 9707030870, ОГРН 1247700383534) — в объёме технических идентификаторов и связанных сведений, необходимых для работы сервиса идентификации, если посетитель разрешил категорию «Идентификация»;
- государственным органам — в случаях, предусмотренных законодательством РФ.
ООО «Н1» не продаёт персональные данные посетителей. Яндекс Метрика используется на сайте для веб-аналитики. Дополнительная технология идентификации DMP.one подключается только в соответствии с выбором посетителя и применимыми правовыми основаниями.
13. Сроки обработки и хранения
- заявки, не приведшие к заключению договора, — не более 12 месяцев с момента последнего взаимодействия;
- данные клиентов и документы по договорам — в течение срока договора и установленных законом сроков хранения;
- доказательства получения согласия — в течение срока обработки и периода, необходимого для защиты прав оператора;
- технические антиспам-логи — минимально необходимый срок.
Бессрочное хранение персональных данных не применяется. По истечении сроков данные подлежат уничтожению либо обезличиванию, если иное не требуется законом.
14. Порядок уничтожения и обезличивания
По достижении целей обработки, при отзыве согласия либо по требованию субъекта при наличии оснований данные блокируются, удаляются либо уничтожаются. Обезличивание применяется, если это необходимо для статистики или защиты интересов оператора и не противоречит закону.
15. Меры по защите персональных данных
Оператор применяет организационные и технические меры, включая ограничение доступа, использование защищённых каналов передачи при отправке заявок на электронную почту оператора, антиспам-контроль форм и учёт обращений по вопросам персональных данных.
16. Cookie, веб-аналитика и идентификация посетителей
16.1. На сайте используется Яндекс Метрика, счётчик № 106287342, для анализа посещаемости, источников переходов, эффективности рекламных размещений и взаимодействия посетителей со страницами сайта. В настройках счётчика включены Вебвизор, карта кликов, отслеживание ссылок и уточнённый показатель отказов.
16.2. Яндекс Метрика может использовать cookie и localStorage, а также обрабатывать технические сведения о браузере и устройстве, IP-адрес, URL и источник перехода, UTM-параметры, параметры визита и действия на страницах сайта.
16.3. Сайт использует локальное хранилище браузера для сохранения выбора посетителя относительно дополнительной технологии идентификации DMP.one. Такое хранение необходимо для применения выбранной настройки на страницах сайта.
16.4. Только после отдельного разрешения посетителя на главной странице может загружаться DMP.one (ООО «Платформа «Проще», ИНН 9707030870, ОГРН 1247700383534). По описанию технологии DMP.one сервис получает cookie и иные технические идентификаторы посетителя и может направлять поставщикам данных запрос для сопоставления этих идентификаторов с имеющимися у них данными.
16.5. DMP.one может использовать результат сопоставления для предоставления клиенту сервиса идентификатора или контактных данных посетителя в пределах функциональности сервиса и имеющихся правовых оснований. ООО «Н1» не рассматривает разрешение DMP.one на сайте как самостоятельное согласие посетителя на получение рекламных звонков или сообщений.
16.6. DMP.one не загружается до выбора посетителя. Отказ от дополнительной идентификации не ограничивает доступ к общедоступным страницам сайта и возможность самостоятельно направить обращение через форму обратной связи.
16.7. Изменить ранее сделанный выбор по DMP.one можно через ссылку «Настройки обработки данных» в подвале сайта. При отключении ранее разрешённой идентификации страница перезагружается, чтобы DMP.one не загружался заново.
16.8. Подробное описание дополнительной идентификации и отдельного согласия размещено на странице «Согласие на дополнительную идентификацию посетителя».
17. Порядок отзыва согласия и обращений
Согласие может быть отозвано путём направления обращения на n-1@n-1.su. В обращении укажите ФИО или иные сведения, позволяющие идентифицировать заявителя, и существо требования. Оператор рассматривает обращение в сроки, установленные законодательством РФ.
Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. Отказ от предоставления согласия либо его отзыв может сделать невозможной обработку заявки и подготовку предложения.
18. Заключительные положения
Оператор вправе обновлять Политику. Актуальная редакция размещается на сайте с указанием даты. Связанные документы: Согласие на обработку персональных данных при направлении обращения, Согласие на дополнительную идентификацию посетителя, Реквизиты оператора.