Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, как обрабатываются персональные данные посетителей сайта https://polisbot.ru и пользователей сервиса ПолисБот (далее — Сервис).
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «КСЕНТРА» (ООО «КСЕНТРА»), ОГРН 1127746162741, ИНН 7729705107, адрес: 119526, г. Москва, проспект Вернадского, д. 93, корп. 1, кв. 82, электронная почта: info@polisbot.ru (далее — Оператор).
1.3. ПолисБот — сервис Оператора, страхового агента. Оператор не является страховой компанией. Договор ОСАГО заключается со страховой компанией, и полис выдаёт она.
1.4. Сервис работает:
- в чате на сайте polisbot.ru;
- в чат-боте ПолисБот в мессенджере Telegram (@ai_polisbot);
- в чат-боте ПолисБот в мессенджере MAX (id7729705107_1_bot);
- в анкете оформления полиса ОСАГО на сайте polisbot.ru, в том числе открытой из чата в Telegram или MAX как мини-приложение;
- в личном кабинете «Мои данные» на сайте polisbot.ru.
1.5. Политика действует в отношении всех персональных данных, которые Оператор получает через Сервис. Актуальная редакция опубликована по адресу https://polisbot.ru/legal/privacy/.
2. Какие персональные данные обрабатываются
2.1. Переписка с ПолисБотом: тексты ваших сообщений и ответов Сервиса, нажатые вами кнопки, дата и время сообщений.
2.2. Контакты, которые вы оставляете в чате, чтобы узнать об открытии оформления: имя, номер телефона и (или) имя пользователя (ник) в Telegram или MAX, адрес электронной почты, если вы его указали.
2.3. Данные из мессенджера, если вы пишете ПолисБоту в Telegram или MAX: идентификатор чата и пользователя, имя, фамилия и имя пользователя (ник), если они указаны в вашем профиле, язык интерфейса. Если вы открываете анкету как мини-приложение, мессенджер передаёт Оператору подписанные им сведения о запуске: ваш идентификатор, имя, идентификатор чата, время запуска.
2.4. Данные для оформления полиса ОСАГО, которые вы вводите в анкету:
- фамилия, имя, отчество, дата рождения страхователя и водителей;
- данные паспорта гражданина РФ страхователя: серия, номер, дата выдачи;
- адрес регистрации;
- номер телефона и адрес электронной почты;
- данные водительских удостоверений: серия, номер, дата выдачи, дата начала стажа;
- сведения о транспортном средстве: марка, модель, год выпуска, мощность, VIN или номер кузова, государственный регистрационный знак, данные свидетельства о регистрации ТС, паспорта ТС или электронного паспорта ТС;
- сведения о прежнем полисе ОСАГО: серия, номер, срок действия, если вы их указали или загрузили файл полиса;
- дата начала действия нового полиса;
- коэффициент бонус-малус (КБМ) и сведения о предложениях, полученные от страховщиков;
- сведения о выбранном предложении, об оплате и об оформленном полисе, включая файлы полиса.
2.5. Фотографии документов и файл прежнего полиса, если вы загружаете их, чтобы заполнить анкету автоматически. Фотографии паспорта, водительского удостоверения и свидетельства о регистрации ТС используются только для распознавания текста и не сохраняются. Файл прежнего полиса читается на сервере Оператора, из него берутся только значения для анкеты; сам файл не сохраняется.
2.6. Данные личного кабинета: адрес электронной почты, подтверждённый кодом, или идентификатор в Telegram или MAX, если вы вошли через мессенджер; сведения о данных вами согласиях и их редакциях. Если вы дали отдельное согласие на хранение (раздел 6), в личном кабинете хранятся ваши данные для следующих оформлений: собственные данные страхователя, данные ваших транспортных средств и ваши полисы, включая файлы полисов. Данные других водителей в личном кабинете не хранятся.
2.7. Технические данные: идентификатор посетителя, который чат сохраняет в файле cookie вашего браузера; идентификатор сеанса личного кабинета (файл cookie); IP-адрес — для ограничения числа попыток входа; адрес страницы, с которой вы пишете в чат, и её заголовок; адрес страницы, с которой вы пришли на сайт, и метки рекламных кампаний (UTM); идентификатор посетителя Яндекс Метрики; дата и время действий.
2.8. Номера документов не нужно писать в чат: для этого есть анкета. Если вы всё же написали их в сообщении, Сервис автоматически скрывает их до сохранения переписки и не передаёт языковой модели.
2.9. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Фотографии документов не используются для установления личности.
3. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Ответить на ваши вопросы в чате на сайте, в Telegram или MAX | переписка, данные из мессенджера, технические данные | согласие (ст. 6 ч. 1 п. 1 Закона № 152-ФЗ) |
| Сообщить вам, когда откроется оформление полисов, если вы оставили контакты | имя, телефон и (или) ник, адрес электронной почты | согласие |
| Подтвердить адрес электронной почты и войти в личный кабинет | адрес электронной почты, код подтверждения, идентификатор в мессенджере, IP-адрес | согласие |
| Рассчитать стоимость полиса ОСАГО у страховщиков, заключить договор ОСАГО от вашего имени и в ваших интересах, получить ссылку на оплату | данные из п. 2.4 | согласие; исполнение договора, выгодоприобретателем по которому вы являетесь (ст. 6 ч. 1 п. 5 Закона № 152-ФЗ) |
| Направить вам полис и сообщения о ходе оформления в чат и на электронную почту | контакты, данные мессенджера, файлы полиса | согласие; исполнение договора |
| Хранить данные в личном кабинете для следующих оформлений | данные из п. 2.6 | отдельное согласие на хранение |
| Напоминать о продлении полиса и присылать предложения ПолисБота | адрес электронной почты, идентификатор чата, марка и модель автомобиля, дата окончания полиса | отдельное согласие на получение рекламных и информационных сообщений (ст. 18 Закона «О рекламе») |
| Работа сайта, чата и анкеты | технические данные | согласие |
| Исполнение требований закона об ОСАГО и о персональных данных | данные, которые требует закон | исполнение обязанностей Оператора по закону (ст. 6 ч. 1 п. 2 Закона № 152-ФЗ) |
4. Как работают чат и анкета
4.1. Ответы ПолисБота формирует языковая модель YandexGPT на основе страниц сайта polisbot.ru. Для этого текст вашего вопроса передаётся в сервис Yandex AI Studio. Запросы отправляются с отключённым сохранением данных на стороне Яндекса. Данные документов из анкеты языковой модели не передаются.
4.2. Данные документов вводятся только в анкете. Анкета — страница сайта polisbot.ru на сервере Оператора в Российской Федерации. Если анкета открыта из Telegram или MAX как мини-приложение, данные из неё передаются напрямую на сервер Оператора и не проходят через серверы мессенджера. Мессенджер получает только то, что вы пишете боту в чате.
4.3. Войти в анкету и в личный кабинет можно:
- на сайте — по коду из 6 цифр, который Сервис отправляет на указанный вами адрес электронной почты;
- в мини-приложении Telegram или MAX — через ваш аккаунт в мессенджере, который подтверждает подпись мессенджера. В этом случае полис направляется на адрес электронной почты, который вы указали и подтвердили в анкете отметкой «адрес почты верный».
4.4. Оплата полиса проходит на странице страховой компании. Оператор не получает и не хранит данные вашей банковской карты.
4.5. Решения о заключении договора ОСАГО и о его стоимости принимает страховая компания. Оператор не принимает решений, влекущих для вас юридические последствия, на основании исключительно автоматизированной обработки персональных данных.
5. Кому передаются данные
5.1. Оператор поручает обработку персональных данных:
- ООО «Яндекс.Облако» — размещение Сервиса и хранение данных на серверах в Российской Федерации, работа языковой модели (п. 4.1), распознавание текста на фотографиях документов, отправка электронной почты;
- ООО «Яндекс» — сервис статистики Яндекс Метрика (раздел 8);
- ООО «ДЕЙТА КЬЮ» (сервис DaData; ОГРН 5077746329876, ИНН 7721581040) — проверка и уточнение адреса регистрации.
5.2. Для расчёта и оформления полиса Оператор передаёт данные из п. 2.4:
- ООО «МК ГРУПП» (платформа «Инссмарт»; ОГРН 1187847209494, ИНН 7805730637) — платформе, через которую Оператор получает предложения страховщиков и заключает договор;
- страховым компаниям, участвующим в расчёте, и выбранной вами страховой компании — для расчёта стоимости и заключения договора ОСАГО, включая проверку сведений в автоматизированной информационной системе обязательного страхования.
Страховая компания обрабатывает полученные данные как самостоятельный оператор по своим правилам.
5.3. Если вы пишете ПолисБоту в Telegram или MAX, мессенджер получает то, что вы сами ему передаёте: ваши сообщения, имя и имя пользователя в мессенджере. Эти сведения обрабатываются владельцем мессенджера по его правилам. Данные документов из анкеты в мессенджер не передаются (п. 4.2).
5.4. Контакты из формы в чате Оператор получает в свой рабочий канал в мессенджере MAX и по электронной почте, чтобы в назначенное время отправить вам уведомление.
5.5. Оператор не передаёт ваши персональные данные третьим лицам, кроме случаев, указанных в этом разделе и предусмотренных законом. Оператор не продаёт персональные данные и не распространяет их.
5.6. Оператор не осуществляет трансграничную передачу персональных данных. Данные анкеты и личного кабинета хранятся на серверах в Российской Федерации.
6. Сроки хранения
| Данные | Срок |
|---|---|
| Контакты из формы в чате | не более 3 лет со дня, когда вы их оставили |
| Переписка, данные из мессенджера и технические данные | не более 3 лет с последнего сообщения |
| Данные анкеты и сведения о заказе | 12 месяцев с последнего изменения заказа |
| Фотографии документов и файл прежнего полиса | не хранятся |
| Коды подтверждения и сведения о неудачных попытках входа, включая IP-адрес | 24 часа |
| Сеанс личного кабинета | 30 дней с последнего входа в личный кабинет или в анкету |
| Данные в личном кабинете при согласии на хранение | до удаления вами или отзыва согласия, но не более 3 лет после окончания срока действия последнего полиса; если полисов нет — не более 12 месяцев с последнего оформления |
Если закон требует хранить данные дольше, они хранятся в течение этого срока.
7. Ваш личный кабинет
7.1. В разделе «Мои данные» (https://polisbot.ru/polis/account/) вы можете посмотреть сохранённые автомобили и полисы, удалить отдельные записи, отказаться от хранения данных (сохранённые данные удаляются сразу) и удалить аккаунт целиком.
7.2. Удаление аккаунта на сайте подтверждается кодом из письма, в мини-приложении — вашим аккаунтом в мессенджере. Данные оформленных полисов, которые Оператор обязан хранить по закону, сохраняются до окончания этого срока.
8. Cookies и Яндекс Метрика
8.1. Чат сохраняет в браузере идентификатор посетителя (файл cookie на 30 дней) и состояние окна чата, чтобы продолжить разговор при переходе между страницами.
8.2. Анкета и личный кабинет сохраняют в браузере идентификатор сеанса (файл cookie на 30 дней, продлевается при каждом входе), чтобы вам не входить заново. В мини-приложении Telegram или MAX вместо него используется подписанная мессенджером информация о запуске.
8.3. На сайте установлен счётчик Яндекс Метрики. Он собирает сведения о посещениях: просмотренные страницы, источник перехода, тип устройства и браузера, и использует для этого файлы cookie. Правила обработки данных в Метрике установлены ООО «Яндекс»: https://yandex.ru/legal/metrica_termsofuse/.
8.4. Вы можете удалить cookies или запретить их сохранение в настройках браузера. Тогда чат не сможет продолжить разговор после перехода на другую страницу, а для входа в анкету и личный кабинет потребуется новый код.
9. Защита данных
9.1. Данные передаются по защищённому протоколу HTTPS. Данные анкеты, личного кабинета и файлы полисов хранятся в зашифрованном виде. Коды подтверждения хранятся только в виде значения, из которого код нельзя восстановить.
9.2. Доступ к данным есть только у сотрудников Оператора, которым он нужен для целей из раздела 3. Оператор назначил ответственного за организацию обработки персональных данных, ведёт учёт доступа и принимает правовые, организационные и технические меры защиты, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ.
10. Ваши права
10.1. Вы вправе:
- узнать, обрабатываются ли ваши персональные данные, и получить сведения о них;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели, неточны или обрабатываются незаконно;
- в любой момент отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре (https://rkn.gov.ru/) или в суде.
10.2. Запрос направьте на info@polisbot.ru. Укажите адрес электронной почты, телефон или ник, по которым Оператор найдёт ваши данные. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, о чём Оператор сообщит с указанием причины.
10.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, если их хранение не требуется по закону или для исполнения уже заключённого договора. Отзыв не влияет на законность обработки до его получения.
11. Возраст
Сервис предназначен для лиц старше 18 лет. Если вам меньше 18 лет, не оставляйте контакты в чате и не оформляйте полис через Сервис.
12. Изменение Политики
12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу со дня публикации на этой странице, если в ней не указано иное. Номер редакции и дата вступления в силу указаны на странице.
12.2. Если новая редакция расширяет состав данных или цели обработки, Оператор запрашивает новое согласие.
13. Контакты
ООО «КСЕНТРА», 119526, г. Москва, проспект Вернадского, д. 93, корп. 1, кв. 82. Электронная почта по вопросам персональных данных: info@polisbot.ru.