Политика конфиденциальности и защиты персональных данных

Общие положения

Управление этим сайтом (далее - «Сайт») осуществляется ОДО «СТРАХОВАЯ КОМПАНИЯ «ЭКСПО СТРАХОВАНИЕ», код ЕГРПОУ 35392462, юридическим лицом, зарегистрированным и действующим в соответствии с требованиями законодательства Украины (далее - «Компания»).

Компания с большим уважением относится к конфиденциальной (персональной) информации всех без исключения лиц, посетивших Сайт, а также тех, кто пользуется предоставленными сайтом сервисами; в связи с чем, Компания стремится защищать конфиденциальность персональных данных (сведений или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано), тем самым создав и обеспечив максимально комфортные условия использования сервисов сайта каждому пользователю.

В этой Политике конфиденциальности и защиты персональных данных (далее - «Политика») установлен порядок осуществления Компанией обработки персональных данных, виды персональных данных, которые собираются, цели использования таких персональных данных, взаимодействие Компании с третьими лицами, меры безопасности для защиты персональных данных, условия доступа к персональным данным, а также контактную информацию для пользователя о доступе, внесения изменений, блокирования или удаления своих персональных данных и обращения с любыми вопросами, которые могут возникнуть у Вас относительно практики защиты персональных данных. Компания, включая обособленные подразделения, зарегистрированные в государственных органах, осуществляющих надзор в сфере защиты персональных данных, в соответствии с законодательством. С целью заключения и исполнения договоров страхования (например: получение страховой премии, администрирование договоров, осуществление страховых выплат и др.) нам может понадобиться определенная информация (например, фамилия, имя, отчество, адрес, номер телефона и номер банковской карты и т.п.), которая относится к вашим персональным данным. Настоящее согласие дается на любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ, в том числе передачу третьим лицам с правом обработки ими Ваших персональных данных, включая трансграничную передачу (в том числе сведений, составляющих тайну страхования, банковскую тайну, врачебную тайну) аффилированным лицам, а также таким видам партнеров:

• страховые брокеры и страховые агенты;
• колл (контакт)-центры, банки, - сервисные компании, предоставляющие услуги в рамках обслуживания договоров страхования (включая сбор страховых премий, консультирование клиентов, внесение изменений в договоры страхования или их расторжения по поручению одной из сторон договора);
• ассистанские компании, экспертные организации, оценщики, детективы и другие лица, участвующие в урегулировании убытков;
• телекоммуникационные компании;
• юридические фирмы;
• перестрахователи / перестраховщики / Состраховщики;

с правом обработки ими Ваших персональных данных), обезличивание, блокирование, удаление, уничтожение персональных данных, трансграничную передачу персональных данных, не дольше, чем этого требуют цели их обработки. Указанные выше лица имеют право по своему усмотрению использовать при обработке Ваших персональных данных, автоматизированный, механический, ручной и любой другой способ.

Специальная категория персональных данных

В случае, если Вам потребуется оказание помощи при наступлении страхового случая, а также, если для урегулирования убытков потребуется раскрытие и обработка информации о Вашем состоянии здоровья, мы вправе осуществлять обработку персональных данных, относящихся к специальной категории (информацию о состоянии здоровья, семейном положении и другие данные).

В Политике используются следующие понятия:

• автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
• блокировка персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• информационная система персональных данных - совокупность содержится в базах персональных данных и обеспечивают их обработку информационных технологий и технических средств;
• обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
• обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемых с персональными данными;
• персональные данные - любая информация, касающаяся прямо или косвенно определенного или определяемому физическому лицу (субъекту персональных данных);
• предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно телекоммуникационных сетях или предоставление доступа к персональных данных любым другим способом;
• трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
• уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Сбор и использование персональных данных

Владельцем и распорядителем персональных данных пользователей сайта является ОДО «СТРАХОВАЯ КОМПАНИЯ «ЭКСПО СТРАХОВАНИЕ». При использовании пользователем сервисов сайта Компанией осуществляется обработка данных пользователя, а именно:

• данных, предоставляемых пользователем как при заполнении регистрационных форм, так и в процессе пользования сервисами;
• файлы cookie;
• ip-адреса;
• параметры и настройки интернет-браузеров (User-agent).

Компания собирает только те персональные данные (например, Ваше имя и фамилию, логин и пароль доступа, адрес электронной почты, номер контактного телефона, дата рождения, пол и т.д.), которые сознательно и добровольно предоставленны Вами как субъектом персональных данных в целях использования сервисов Сайта, что в соответствии с требованиями законодательства является согласием субъекта персональных данных на обработку своих персональных данных в соответствии с сформулированной в этой Политике цели их обработки. При посещении Сайта фиксируются все входы в систему. Другие сведения по трафику пользователя не обрабатываются и не сохраняются.

Обращаем Ваше внимание: Компания ограничивается сбором минимального объема информации, необходимого исключительно для выполнения запроса субъекта персональных данных. В любом случае, когда запрашивается необязательная к оказанию информация, пользователь будет уведомлен в момент сбора такой информации.

Компания не собирает любую информацию, относительно обработке которой законодательством установлены определенные требования, как то информацию о расовом или этническом происхождении, о политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, осуждения к уголовному наказанию в совершении преступления или осуждения к уголовному наказанию, а также данных, касающихся здоровья, половой жизни, биометрических или генетических данных (согласно статье 7 Закона Украины «О защите персональных данных»).

Компания собирает данные о статистике посещения Сайта. Сведения могут содержать информацию о соединениях, трафике, браузере пользователя, а также о дате, времени, продолжительности работы в сети Интернет и нахождения на Сайте.

Обработка персональных данных

Обработка и хранение предоставленных персональных данных осуществляется в дата-центрах, где размещается оборудование, обеспечивающее функционирование сервисов Сайта. Предоставляемые персональные данные обрабатываются и могут храниться в Базе персональных данных или отдельной таблицы Базы данных Сайта. Место хранения и обработки персональных данных находится по адресу: Украина, г. Киев, ул. Шептицкого 14, офис 81

Цели использования персональных данных

Ваши персональные данные используются в целях обеспечения предоставления Интернет-сервисов Сайта, обмена информацией/новостями, отношений в сфере рекламы и коммуникации в соответствии и во исполнение законов Украины, в том числе, но не исключительно: «О защите персональных данных», «О ратификации Конвенции о защите лиц в связи с автоматизированной обработкой персональных данных и Дополнительного протокола к Конвенции о защите лиц в связи с автоматизированной обработкой персональных данных относительно органов надзора и трансграничных потоков данных»,
«Об информации», «О рекламе», «О телекоммуникациях», «О защите информации в информационно-телекоммуникационных системах», «О государственной поддержке средств массовой информации и социальной защите журналистов», а также в соответствии с Правилами использования сайта и других актов, регулирующих деятельность Компании.

Срок хранения персональных данных

Персональные данные хранятся в течение срока не более, чем это необходимо в целях их обработки.

После того, как субъект персональных данных перестает быть пользователем Сайта путем удаления учетной записи на Сайте, его персональные данные также автоматически удаляются.

Использование файлов cookie

Cookie - это текстовый файл или файлы, содержащие небольшой объем информации, которые отправляются веб-браузеру и хранятся на устройстве пользователя. К таким устройствам можно отнести компьютер, мобильный телефон или другое устройство, с помощью которого пользователь посещает Сайт.

Файлы cookie могут быть вечными (они называются постоянными файлами cookie) и храниться в компьютере, пока пользователь их не удалит, или временными (такие файлы cookie называются сессионными), то есть они хранятся только до закрытия браузера. Кроме того, файлы cookie делятся на основные (они устанавливаются непосредственно посещаемым сайтом) и сторонние (устанавливаются другими сайтами).

Важно:

• при повторном посещении пользователем сайта, данные файлов cookie обновляются;
• в большинстве случаев, веб-браузер по умолчанию допускает автоматическое хранение файлов cookie на устройстве пользователя;
• отключение файлов cookie может привести к ограничению доступа к опубликованным материалам и/или неполноценного функционирования сервисов Сайта.

Компания заботится о своих пользователях и пытается сделать пребывание на Сайте максимально комфортным, для этого Компании необходимо, с помощью файлов cookie, проанализировать поведение, предпочтения и интересы пользователя. Такой анализ поможет Компании улучшить опыт взаимодействия с Сайтом, определить наиболее удобный интерфейс и навигацию Сервиса.

Согласно классификации Международной торговой палаты (International Chamber of Commerce), Компания используем такие категории файлов cookie:

Строго необходимые файлы cookie - нужны для перемещения пользователем по веб-странице и при использовании определенных сервисов, например, для доступа к защищенным страницам, регистрации и авторизации, осуществления поиска по Сайта. Также, осуществляют запоминание предыдущих действий пользователя при переходе на предыдущую страницу в той же сессии.

Эксплуатационные файлы cookie - агрегируют информацию о том, как используется Сайт. Эти данные хранятся на устройстве пользователя между сеансами веб-браузера. Примерами таких данных могут быть следующие метрики: время пребывания на Сайте, наиболее часто посещаемые страницы, понимание, какие именно разделы и сервисы сайта были наиболее интересные для пользователя, насколько эффективна та или иная рекламная и/или маркетинговая кампания и т.д. Вся информация, собранная с помощью эксплуатационных файлов cookie, предназначена для статистических и аналитических задач. Некоторые данные файлов cookie могут предоставляться третьим сторонам, которые имеют разрешение со стороны веб-ресурса и исключительно для указанных выше целей.

Функциональные файлы cookie - используются для сохранения параметров или конфигураций, которые хранятся на устройстве пользователя между сеансами веб-браузера. Примерами таких данных могут быть следующие метрики: имя пользователя, фото в профиле, информация по оставленным комментариям, язык сайта, местонахождение, сведения о том, предоставлялась ли пользователю любая информация или выбранные преимущества ранее, а также другие параметры настройки Сайта.

Данные файлы cookie также позволяют пользователям смотреть видео, участвовать в интерактивах (опросы, голосования) и взаимодействовать с социальными сетями. Чтобы сделать более приятными впечатление после посещения ресурса, указанные файлы cookie запоминают предоставленную пользователем информацию, повышая эффективность взаимодействия с Сайтом. Некоторые данные файлов cookie могут предоставляться третьим сторонам, которые имеют разрешение со стороны веб-ресурса и исключительно для указанных выше целей.

Целевые файлы cookie - используются для предоставления контента, который может заинтересовать пользователя. Эти данные хранятся на устройстве пользователя между сеансами веб-браузера. Примерами таких данных могут быть следующие метрики: отслеживание рекомендованного текстового, графического, аудио и видеоматериала, чтобы избежать повторного показа, управление целевой рекламой, оценка эффективности рекламных кампаний, информация о посещении пользователем других ресурсов при переходах, а также другие параметры настройки сайта.

Cookie-файлы сторонних сервисов и сервисов аналитики:

Для оперативной доставки, более качественного отображения и детального анализа контента на Сайте, Компания пользуется услугами, которые являются собственностью других сторонних компаний, таких как Facebook, Twitter, Instagram, Alphabet Inc., Gemius и другие.

Приведены в качестве примера компании могут использовать файлы cookie на устройстве пользователя, во время работы на Сайте. Следует обратить внимание, что Сайт не может повлиять на работу файлов cookie, которые используются этими сервисами. Все необходимые сведения об их использовании можно узнать, посетив соответствующий ресурс. 

• Условия использования Google Analytics - http://www.google.com/analytics/terms/ru.html
• Условия использования AddThis - https://www.addthis.com/privacy/privacy-policy/

Управление файлами cookie:

Основные веб-браузеры (перечислены ниже) настроены на автоматический прием файлов cookie. Для того чтобы их отключить воспользуйтесь функцией справки в своем браузере. Справку можно вызвать через меню или с помощью кнопки F1.

• Microsoft Edge - https://privacy.microsoft.com/ru-ru/privacystatement
• Mozilla Firefox - https://www.mozilla.org/ru/privacy/websites/#cookies
• Google Chrome - https://support.google.com/chrome/answer/95647?hl=ru
• Opera - http://help.opera.com/Windows/11.50/ru/cookies.html
• Safari for macOS - https://support.apple.com/kb/PH21411?locale=en_US

Важно:

• конфигурация настройки файлов cookie для веб-браузеров мобильных устройств может отличаться;
• следует напомнить, что полноценная работа с сайтом доступна только при использовании файлов cookie;
• отключение файлов cookie может привести к ограничению доступа к содержанию и неполноценного функционирования сервисов Сайта.

Чтобы обратиться к Компании по поводу использования файлов cookie, отправьте сообщение по электронной почте на Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.

Если пользователь не включает использование файлов cookie или намеренно удаляет все файлы cookie из своего веб-браузера, то при дальнейшем посещении сайта, пользователю будет повторно предложено включение и использование файлов cookie.

Информация о пользователях, полученная с помощью файлов cookie не продается и не распространяется в открытом доступе, а также является собственностью компании, которой принадлежит ресурс.Взаимодействие Сайта с другими ресурсами

При использовании пользователем сервисов, на страницах Сайта могут присутствовать коды других интернет ресурсов и третьих лиц, в результате чего такие интернет ресурсы и третьи лица получают Ваши данные. Следовательно, эти интернет-ресурсы могут получать и обрабатывать информацию, о том, что Вы посетили эти страницы, а также другую информацию, которую передает браузер пользователя. Такими интернет-ресурсами могут быть:

• социальные плагины сетей (например, Facebook, Twitter, Google+).

Использование указанных сервисов Компании необходимо для оперативного анализа посещений сайта, внутренней и внешней оценки посещаемости сайта, глубины просмотра, активности пользователей. Данные, полученные от указанных сервисов Компания не сохраняет и не обрабатывает.

Соответственно, если пользователь в силу каких-либо причин не желает, чтобы указанные сервисы получали доступ к его персональным данным, пользователь может по собственному желанию выйти из своего аккаунта или профиля, очистить файлы cookie (через свой браузер).

Безопасность несовершеннолетних

Сайт не предназначен для несовершеннолетних пользователей. Компания очень серьезно относится к вопросам безопасности, особенно в отношении лиц, не достигших совершеннолетия, в связи с чем, со своей стороны, Компания обращается к родителям с просьбой объяснить своим детям вопросы о безопасности в Интернете, их конкретную цель и необходимость использования тех или иных сервисов Сайта.

Взаимодействие Компании с третьими лицами относительно персональных данных Компания не осуществляет передачу персональных данных третьим лицам, кроме случаев, когда такая передача является требованием законодательства, по просьбе субъекта персональных данных или в других случаях, изложенных в данной Политике. Компания понимает, что личная информация является ценностью и неотъемлемым содержанием, в том числе, личных неимущественных прав любого физического лица, поэтому принимает все возможные меры для защиты личной информации пользователей, добровольно и осознанно передаваемой последними Компании.

На Сайте могут быть ссылки на другие веб-сайты (исключительно в информационных целях). При переходе по ссылке на другие веб-сайты действие этой Политики на такие сайты распространяться не будет. В связи с чем, Компания рекомендует пересматривать политику в сфере конфиденциальности и персональных данных каждого сайта перед тем, как передавать персональные данные, по которым Вас могут идентифицировать.

Конфиденциальность активности субъекта персональных данных на Сайте

Сведения об активности (трафик) на Сайте пользователей, которые проходят через сеть, или электронную почту пользователя защищены в соответствии с законодательством. То есть, Компания никоим образом или способом не нарушает тайну «активности» пользователя при использовании последним сервисов Сайта.

Защита персональных данных

Компания использует общепринятые стандарты технологической и операционной защиты информации и персональных данных от потери, неправильного использования, изменения или уничтожения. Однако, несмотря на все усилия, Компания не может гарантировать абсолютную защищенность от любых угроз, возникающих за пределами регулирования Компании.

Компания обеспечивает применение всех соответствующих обязательств по соблюдению конфиденциальности, а также технических и организационных мер безопасности для предотвращения несанкционированного или незаконного разглашения или обработки такой информации и данных, их случайной потери, уничтожения или повреждения. Компания предоставляет доступ к информации и персональным данным только уполномоченным сотрудникам, которые дали согласие на обеспечение конфиденциальности такой информации и данных в соответствии с требованиями Компании.

Распространение персональных данных без согласия субъекта персональных данных или уполномоченного им лица допускается в случаях, определенных законом, и только (если это необходимо) в интересах национальной безопасности, экономического благосостояния и прав человека.

Условия доступа к персональным данным

Порядок доступа к персональным данным третьих лиц определяется условиями согласия пользователя, предоставленной владельцу персональных данных на обработку этих данных, или в соответствии с требованиями закона.

Пользователь имеет право на получение любых сведений о себе у любого субъекта отношений, связанных с персональными данными, при условии указания фамилии, имени и отчества, места жительства (места пребывания) и реквизитов документа, удостоверяющий физическое лицо, подающее запрос, кроме случаев, установленных законом. Доступ пользователя к данным о себе осуществляется бесплатно. Отсрочка доступа пользователя к своим персональным данным не допускается. Отсрочка доступа к персональным данным третьих лиц допускается в случае, если необходимые данные не могут быть предоставлены в течение тридцати календарных дней со дня поступления запроса. При этом общий срок решения вопросов, затронутых в запросе, не может превышать сорока пяти календарных дней. Сообщение об отсрочке доводится до сведения третьего лица, подавшего запрос, в письменной форме с разъяснением порядка обжалования такого решения. Решение об отсрочке или отказе в доступе к персональным данным может быть обжаловано в Уполномоченного Верховной Рады Украины по правам человека или суда.Права субъекта персональных данных Компания доводит до Вашего сведения о Ваших правах, как субъекта персональных данных, которые урегулированы Законом Украины «О защите персональных данных», а именно: 

1. знать об источниках сбора, местонахождение своих персональных данных, цели их обработки, местонахождении или местожительстве (пребывании) владельца или распорядителя персональных данных или предоставить соответствующее поручение относительно получения этой информации уполномоченным им лицам, кроме случаев, установленных законом;
2. получать информацию об условиях предоставления доступа к персональным данным, включая информацию о третьих лицах, которым передаются его персональные данные;
3. на доступ к своим персональным данным;

4.       получать не позднее, чем за тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, обрабатываются ли персональные данные, а также получать содержание таких персональных данных;

1. предъявлять мотивированное требование владельцу персональных данных с возражением против обработки своих персональных данных;
2. предъявлять мотивированное требование об изменении или уничтожении своих персональных данных любым владельцем и распорядителем персональных данных, если эти данные обрабатываются незаконно или являются недостоверными;
3. на защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также на защиту от предоставления сведений, которые являются недостоверными или порочащих честь, достоинство и деловую репутацию физического лица;

1. обращаться с жалобами на обработку своих персональных данных к Уполномоченному Верховной Рады Украины по правам человека или в суд;
2. применять средства правовой защиты в случае нарушения законодательства о защите персональных данных;
3. вносить оговорки об ограничении права на обработку своих персональных данных при предоставлении согласия;
4. отозвать согласие на обработку персональных данных;
5. знать механизм автоматической обработки персональных данных;
6. на защиту от автоматизированного решения, которое имеет для него правовые последствия.

Для обновления, получения доступа, внесения изменений, блокировки или удаления свои персональных данных, отзыва согласия на обработку персональных данных, которое было Вами предоставлено ​​Компании согласно этой Политике, или в случае наличия каких-либо замечаний, пожеланий или претензий относительно Ваших персональных данных, обрабатываемых Компанией, пожалуйста, обращайтесь в Компанию: по электронной почте на Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. или напишите письмо по адресу: 02002, г. Киев, ул. А. Шептицкого (ранее Луначарского) 14, офис 81.

Изменение Политики

В эту Политику периодически и без предварительного уведомления пользователя об этом могут вноситься изменения и дополнения, в том числе, при изменении требований законодательства

В случае внесения существенных изменений в эту Политику Компанией будет размещено сообщение на Сайте и указан срок вступления этих изменений в силу. Если в течение указанного срока Вы не откажетесь от их принятия в письменной форме, это будет означать, что Вы соглашаетесь с соответствующими изменениями Политики.

Просим время от времени пересматривать Политику для того, чтобы быть в курсе любых изменений или дополнений.