Политика использования cookie
1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «___________» (далее - Оператор).
1.2. Политика разработана в целях соблюдения прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика распространяется на все персональные данные, которые Оператор получает через сайты, сервисы, формы обратной связи, личный кабинет, мобильные и веб-интерфейсы, по телефону, электронной почте, в мессенджерах, а также в рамках договоров с пользователями, клиентами, партнёрами, исполнителями, самозанятыми, ИП и представителями юридических лиц.
1.4. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей.
1.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, когда такая обработка прямо требуется законом или осуществляется на основании отдельного законного основания и отдельного документа, оформленного надлежащим образом.
2. Сведения об Операторе
2.1. Оператор: _______________________________________
2.2. Адрес: _______________________________________
2.3. Email для обращений по вопросам персональных данных: post@jujo.ru.
2.4. Дополнительный email: post@jujo.ru.
2.5. Лицо, ответственное за организацию обработки персональных данных: [заполнить ФИО, должность и контакт].
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные пользователей сайта и сервисов, клиентов и потенциальных клиентов, лиц, направивших заявку, обращение, отзыв, претензию или запрос, партнёров, агентов, исполнителей, самозанятых, ИП, представителей контрагентов - юридических лиц, а также иных лиц, чьи данные были переданы Оператору на законном основании.
4. Цели обработки персональных данных
4.1. Идентификация пользователя, регистрация, создание и ведение личного кабинета.
4.2. Обработка заявок, обращений, заказов, запросов на консультацию, подбор страховых и иных продуктов, предоставляемых Оператором и/или его партнёрами.
4.3. Заключение и исполнение договоров, выставление документов, проведение расчётов, урегулирование претензий.
4.4. Предоставление доступа к сервисам, API, реферальным инструментам, статистике, отчётам и иным функциям платформы.
4.5. Проверка статуса партнёра, исполнителя, самозанятого, ИП, представителя юридического лица.
4.6. Ведение бухгалтерского, налогового, управленческого и внутреннего учёта.
4.7. Обеспечение безопасности сайта, сервисов, аккаунтов и предотвращение злоупотреблений, фрода, недействительного трафика и иных нарушений.
4.8. Улучшение качества сайта, аналитика поведения пользователей, поддержка работы сайта, диагностика ошибок, настройка интерфейсов и повышение удобства использования.
4.9. Направление информационных сообщений, связанных с исполнением договора, безопасностью аккаунта, статусом заявки, изменением документов, условий сервиса, выплат, отчётов и иными обязательными уведомлениями.
4.10. Направление рекламных и маркетинговых сообщений - только при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется законом.
4.11. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5. Перечень обрабатываемых персональных данных
5.1. Идентификационные данные: фамилия, имя, отчество, дата рождения, гражданство, пол - если указание требуется для конкретного продукта или сервиса.
5.2. Контактные данные: номер телефона, адрес электронной почты, адрес для корреспонденции.
5.3. Данные для заключения и исполнения договоров: ИНН, статус самозанятого / ИП / представителя юридического лица, реквизиты документов, подтверждающих статус, банковские реквизиты для расчётов, наименование организации, должность, сведения о доверенности или ином основании представительства.
5.4. Данные, сообщаемые при заполнении анкет, заявок, форм, обращений: сведения о потребности в продукте или услуге, сведения об объекте страхования, поездке, автомобиле, ипотеке, ином продукте - в объёме, необходимом для подбора предложения, а также текст обращения, вопроса, комментария, сообщения в чате или заявке.
5.5. Технические данные: IP-адрес, cookie-идентификаторы, данные о браузере, ОС, устройстве, языке, часовом поясе, источник перехода, URL-метки, рекламные идентификаторы, referrer, дата, время, длительность сессии, действия на сайте, журналы авторизации, история операций в личном кабинете.
5.6. Иные данные, предоставленные субъектом персональных данных либо полученные Оператором на законном основании.
6. Правовые основания обработки
Оператор обрабатывает персональные данные на основании: согласия субъекта персональных данных; необходимости обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта; необходимости исполнения обязанностей, установленных законодательством Российской Федерации; осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных; иных оснований, предусмотренных законодательством Российской Федерации.
7. Порядок и способы обработки
7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
7.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.
7.3. Обработка персональных данных ограничивается достижением целей обработки. Не допускается обработка, несовместимая с целями сбора.
7.4. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, в том числе страховым компаниям, страховым посредникам, банкам, сервисным партнёрам - если это необходимо для подбора, оформления, сопровождения продукта или услуги; хостинг-провайдерам, операторам CRM, коллтрекинга, телефонии, аналитики, рассылок, техподдержки, хранения данных - в рамках поручения обработки; платёжным, бухгалтерским, юридическим, аудиторским подрядчикам; государственным органам и иным уполномоченным лицам - в случаях, установленных законом.
8.2. Перечень основных категорий получателей персональных данных: [заполнить перечень страховых и иных коммерческих партнёров либо дать ссылку на отдельный реестр], [заполнить перечень ключевых обработчиков/подрядчиков: CRM, хостинг, телефония, аналитика, email/SMS/push-провайдер].
8.3. Если Оператор поручает обработку персональных данных другому лицу, такое поручение оформляется в порядке, предусмотренном законом, и обязывает такое лицо соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
9. Трансграничная передача персональных данных
9.1. Оператор до начала трансграничной передачи персональных данных соблюдает требования законодательства Российской Федерации.
9.2. Если трансграничная передача в конкретном процессе не осуществляется, Оператор фиксирует это в реестре процессов обработки и в уведомлении в уполномоченный орган при необходимости.
9.3. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
10. Cookies и аналитика
10.1. Сайт может использовать cookie-файлы, пиксели, SDK, теги и иные аналогичные технологии.
10.2. Такие технологии используются для функционирования сайта и личного кабинета, авторизации, сохранения пользовательских настроек, аналитики, определения источников перехода, повышения безопасности, а также маркетинговых и рекламных задач - при наличии необходимого правового основания.
10.3. Пользователь может ограничить использование cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.
11. Сроки обработки и хранения
11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, договор, согласие субъекта и обязательные сроки хранения по законодательству.
11.2. После достижения целей обработки, утраты необходимости в достижении этих целей, отзыва согласия субъектом либо при выявлении неправомерной обработки персональные данные подлежат уничтожению, обезличиванию или блокированию, если иное не требуется законом.
12. Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения его персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели, отзывать согласие на обработку персональных данных в случаях, когда обработка основана на согласии, обжаловать действия или бездействие Оператора в уполномоченный орган или в суд, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.
13. Меры по защите персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
13.2. К таким мерам относятся, в частности: назначение ответственного за организацию обработки персональных данных; издание локальных актов по обработке и защите персональных данных; ограничение доступа к данным по принципу необходимости; использование средств аутентификации, журналирования, резервного копирования и антивирусной защиты; договорное закрепление обязанностей обработчиков и подрядчиков; контроль и аудит соблюдения внутренних правил.
14. Порядок рассмотрения обращений
14.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты post@jujo.ru либо по почтовому адресу Оператора.
14.2. В обращении рекомендуется указать: ФИО, контактные данные для ответа, описание запроса, сведения, позволяющие идентифицировать заявителя и найти данные, а при необходимости - документ, подтверждающий полномочия представителя.
15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до замены новой редакцией.
15.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте, если в самой редакции не установлен иной срок.
15.3. Актуальная редакция Политики размещается по адресу: [указать адрес страницы Политики].
ДОКУМЕНТ 2
Согласие на обработку персональных данных
Отдельный текст согласия для пользовательских форм и партнёрских регистраций.
Я даю согласие ________________ на обработку моих персональных данных на условиях Согласия на обработку персональных данных и подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных."
1. Субъект и оператор
Я, субъект персональных данных, действуя свободно, своей волей и в своём интересе, а также подтверждая свою дееспособность, предоставляю Обществу с ограниченной ответственностью «__________ » (_________________________________, email: post@jujo.ru) согласие на обработку моих персональных данных на условиях настоящего документа.
2. Состав персональных данных
В зависимости от заполняемой формы, сервиса или продукта я даю согласие на обработку следующих персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; дата рождения; город/регион; сведения, содержащиеся в заявке, анкете, обращении, чате, личном кабинете; сведения о моём интересе к продуктам и услугам; данные о транспортном средстве, поездке, ипотеке, объекте страхования или ином продукте - если я сам(а) их предоставляю; ИНН, статус самозанятого/ИП/представителя юридического лица и платёжные реквизиты - если я регистрируюсь в качестве партнёра, исполнителя или получателя выплат; IP-адрес, cookie-идентификаторы, технические параметры устройства и браузера, сведения о действиях на сайте/в сервисе.
3. Цели обработки
Согласие даётся в целях: рассмотрения заявки, обращения или запроса; связи со мной по вопросу заявки, услуги, продукта или регистрации; регистрации и ведения личного кабинета; подбора, предложения, оформления и сопровождения страховых и иных продуктов, услуг и сервисов; заключения и исполнения договора; идентификации и проверки статуса партнёра/исполнителя/самозанятого; ведения расчётов, отчётности и документооборота; обеспечения безопасности сервиса, предотвращения фрода и злоупотреблений; улучшения качества работы сайта, сервиса и клиентского обслуживания.
4. Действия с персональными данными
Я даю согласие на совершение с моими персональными данными следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.
5. Передача третьим лицам
Я понимаю и соглашаюсь, что мои персональные данные могут быть переданы страховым компаниям, банкам, финансовым, технологическим и иным партнёрам ООО «____________» - если это необходимо для подбора, предложения, оформления или сопровождения интересующего меня продукта/услуги; подрядчикам и обработчикам, обеспечивающим работу сайта, личного кабинета, CRM, телефонии, аналитики, рассылок, хранения данных и поддержки; государственным органам и иным лицам - в случаях, предусмотренных законодательством Российской Федерации.
Категории получателей данных и общие правила обработки раскрыты в Политике обработки персональных данных, размещённой по адресу: [указать адрес Политики].
6. Срок действия согласия
6.1. Настоящее согласие действует с момента его предоставления и до достижения целей обработки либо до момента его отзыва, если иное не требуется законодательством Российской Федерации.
6.2. Если между мной и Оператором будет заключён договор, мои персональные данные могут храниться в течение срока действия такого договора и в течение сроков, обязательных для хранения документов и сведений по закону.
7. Отзыв согласия
7.1. Я уведомлён(а), что могу отозвать настоящее согласие путём направления письменного заявления Оператору по адресу его места нахождения либо на адрес электронной почты post@jujo.ru с темой письма: «Отзыв согласия на обработку персональных данных».
7.2. Я понимаю, что отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не прекращает обработку в случаях, когда такая обработка допускается без согласия по закону.
8. Подтверждение субъекта
Я подтверждаю, что предоставленные мной данные являются достоверными, я ознакомлен(а) с Политикой обработки персональных данных, понимаю содержание настоящего согласия и последствия его предоставления.