1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Оптик INS» (далее — «Сервис»), доступного посредством Telegram-бота @optic_ins_bot, MAX-бота @se13763158_bot, а также иных интерфейсов Сервиса.

1.2. Оператором персональных данных является Васин Дмитрий Александрович.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает при использовании Пользователем Сервиса.

1.5. Настоящая Политика не заменяет отдельное согласие субъекта персональных данных на обработку персональных данных в случаях, когда такое согласие является необходимым правовым основанием обработки.

2. Оператор персональных данных

- Оператор: Васин Дмитрий Александрович

- Статус: Плательщик налога на профессиональный доход (самозанятый)

- ИНН: 650903644090

- E-mail: safe-ins24@mail.ru

- Контактный телефон: 8 (994) 001-25-94

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

- пользователей Сервиса;
- лиц, чьи персональные данные содержатся в документах, направленных Пользователями в Сервис;
- лиц, сведения о которых предоставляются Пользователем для выполнения информационных запросов.

3.2. Пользователь самостоятельно принимает решение о направлении в Сервис документов и иных сведений.

3.3. Если Пользователь направляет документы или сведения, содержащие персональные данные третьих лиц, Пользователь самостоятельно несет ответственность за наличие необходимых правовых оснований для получения и передачи таких данных Оператору.

4. Какие персональные данные обрабатываются

В зависимости от используемого функционала Сервис может обрабатывать следующие категории персональных данных.

4.1. Данные пользователя и сведения, получаемые из мессенджеров

Могут обрабатываться:

- идентификатор пользователя в Telegram или MAX;
- username;
- имя пользователя;
- язык интерфейса;
- иные технические сведения, предоставляемые соответствующим мессенджером и необходимые для работы Сервиса.
4.2. Данные документов

При использовании функций распознавания документов могут обрабатываться сведения, содержащиеся в загруженных документах, в том числе:

- фамилия;
- имя;
- отчество;
- дата рождения;
- серия и номер документа;
- сведения водительского удостоверения;
- сведения транспортного средства;
- регистрационные данные;
- иные сведения, непосредственно содержащиеся в документе.
4.3. Загружаемые файлы

Пользователь может направлять в Сервис:

- фотографии;
- изображения;
- PDF-документы;
- иные файлы, поддерживаемые функционалом Сервиса.
4.4. Данные информационных запросов

В зависимости от используемой функции могут обрабатываться сведения, необходимые для выполнения соответствующего запроса, в том числе:

- регистрационные данные транспортного средства;
- сведения о транспортном средстве;
- идентификационные данные документов;
- сведения о страховых полисах;
- иные данные, необходимые для выполнения соответствующего информационного запроса.
4.5. Технические данные

Автоматически могут фиксироваться:

- дата и время обращения к Сервису;
- сведения о выполненных операциях;
- сведения о приобретенных и использованных лимитах;
- идентификаторы запросов;
- сведения об ошибках;
- технические журналы (логи);
- иные технические сведения, необходимые для обеспечения работоспособности, безопасности и диагностики Сервиса.
5. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

- предоставления Пользователю доступа к функционалу Сервиса;
- автоматизированной обработки документов;
- распознавания документов и извлечения структурированных данных;
- проверки коэффициента бонус-малус (КБМ);
- выполнения информационных запросов в отношении транспортных средств, страховых полисов и иных сведений, доступных через Сервис;
- формирования и предоставления результатов обработки;
- учета приобретенных и использованных лимитов;
- предоставления доступа к оплаченным услугам;
- обработки обращений Пользователей;
- оказания технической поддержки;
- диагностики и устранения технических ошибок;
- обеспечения безопасности Сервиса;
- предотвращения мошеннических действий и злоупотреблений;
- исполнения обязательств по Пользовательскому соглашению (Публичной оферте);
- исполнения требований законодательства Российской Федерации.
6. Правовые основания обработки персональных данных

6.1. Обработка персональных данных осуществляется на основаниях, предусмотренных Федеральным законом № 152-ФЗ, в том числе:

- с согласия субъекта персональных данных;
- когда обработка необходима для заключения и исполнения договора, стороной которого - - является субъект персональных данных;
- когда обработка необходима для исполнения обязанностей, предусмотренных - законодательством Российской Федерации;
- на иных основаниях, предусмотренных законодательством Российской Федерации.

Статья 6 Федерального закона № 152-ФЗ предусматривает, в частности, обработку с согласия субъекта и обработку, необходимую для заключения или исполнения договора.

6.2. Согласие на обработку персональных данных предоставляется Пользователем отдельно в порядке, предусмотренном законодательством Российской Федерации и интерфейсом Сервиса.

6.3. Отдельное согласие не требуется в тех случаях, когда обработка осуществляется на ином предусмотренном законодательством Российской Федерации правовом основании.

7. Использование сторонних сервисов

7.1. Для функционирования Сервиса Оператор вправе использовать программные решения, информационные системы и инфраструктуру третьих лиц, необходимые для оказания соответствующих услуг.

К таким решениям могут относиться:

- сервисы оптического распознавания документов (OCR);
- сервисы искусственного интеллекта;
- внешние API;
- информационные системы и базы данных;
- сервисы проверки страховой и автомобильной информации;
- платежные сервисы;
- сервисы технической инфраструктуры и хостинга;
- иные технологические решения, необходимые для функционирования Сервиса.

7.2. Конкретный перечень используемых технологических сервисов может изменяться в связи с развитием Сервиса, изменением условий работы поставщиков, техническими требованиями и иными обстоятельствами.

7.3. При привлечении третьих лиц к обработке персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры по обеспечению конфиденциальности и безопасности персональных данных.

7.4. Передача персональных данных осуществляется исключительно в объеме, необходимом для выполнения соответствующей операции и при наличии предусмотренного законодательством Российской Федерации правового основания.

7.5. При обработке персональных данных граждан Российской Федерации Оператор использует информационные системы и базы данных, расположенные на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации о персональных данных.

8. Хранение персональных данных

8.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием информационных систем и баз данных, расположенных на территории Российской Федерации.

8.2. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если более длительный срок не установлен законодательством Российской Федерации.

8.3. Документы и результаты обработки могут сохраняться для:

- предоставления Пользователю истории операций;
- повторного доступа к результатам;
- технической поддержки;
- диагностики и устранения ошибок;
- обеспечения безопасности Сервиса;
- подтверждения факта оказания услуг;
- исполнения требований законодательства Российской Федерации.

8.4. По достижении целей обработки либо при отсутствии иных предусмотренных законодательством оснований для дальнейшего хранения персональные данные подлежат удалению или обезличиванию.

8.5. Отзыв согласия на обработку персональных данных не влечет автоматического удаления данных в тех случаях, когда их дальнейшая обработка допускается или требуется на ином основании, предусмотренном законодательством Российской Федерации.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Доступ к персональным данным предоставляется только в объеме, необходимом для выполнения соответствующих задач.

9.3. При передаче данных по информационно-телекоммуникационным сетям применяются предусмотренные технические средства защиты.

9.4. Оператор принимает меры по предотвращению несанкционированного доступа к информационным системам, в которых осуществляется обработка персональных данных.

10. Права субъекта персональных данных

Пользователь и иные субъекты персональных данных имеют права, предусмотренные законодательством Российской Федерации, в том числе право:

- получать информацию об обработке своих персональных данных;
- получать сведения о правовых основаниях и целях обработки;
- требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законодательством случаях;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в установленном законодательством порядке;
- обращаться к Оператору по вопросам обработки персональных данных.
11. Порядок обращения по вопросам обработки персональных данных

11.1. Для реализации своих прав или получения информации об обработке персональных данных субъект персональных данных может направить обращение Оператору.

11.2. Обращение направляется на электронную почту:

safe-ins24@mail.ru

11.3. В зависимости от характера обращения Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его права на получение соответствующей информации.

11.4. Обращения рассматриваются в сроки и порядке, установленные законодательством Российской Федерации.

12. Удаление персональных данных

12.1. Пользователь вправе обратиться с запросом на удаление своих персональных данных.

12.2. Запрос направляется на электронную почту:

safe-ins24@mail.ru

12.3. При наличии предусмотренных законодательством оснований Оператор осуществляет удаление или обезличивание соответствующих персональных данных.

12.4. Удаление не осуществляется в отношении данных, дальнейшая обработка или хранение которых необходимы для исполнения требований законодательства Российской Федерации либо при наличии иного законного основания для их обработки.

13. Изменение настоящей Политики

13.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, функциональности Сервиса, используемых технологий и порядка обработки персональных данных.

13.2. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок не установлен новой редакцией.

13.3. Актуальная редакция Политики доступна Пользователям в открытом доступе.

14. Заключительные положения

14.1. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.

14.2. Настоящая Политика размещается в информационно-телекоммуникационной сети «Интернет» и доступна для ознакомления до начала или в процессе использования Сервиса.

14.3. Актуальная редакция Политики размещена на сайте Оператора:

https://safeins24.ru/optic/privacy

15. Контактная информация

Оператор: Васин Дмитрий Александрович

Статус: Плательщик налога на профессиональный доход (самозанятый)

ИНН: 650903644090

Телефон: 8 (994) 001-25-94

E-mail: safe-ins24@mail.ru