Политика конфиденциальности СБА ЗАСО «Купала
Как нас найти
Личный кабинет

Политика конфиденциальности СБА ЗАСО «Купала»

1. Общие положения

СБА ЗАСО «Купала» (далее — Общество), благодарит Вас за проявленный интерес к страховым продуктам и услугам Общества.

Политика конфиденциальности (далее – Политика) действует в отношении всех процессов обработки персональных данных, которые Общество получает о физическом лице при использовании им сервисов Общества, а также при заключении и исполнении договоров с Обществом.

Персональные данные - это любая информация, с помощью которой прямо или косвенно (в совокупности с иными данными) можно идентифицировать физическое лицо.

Удаленный Сервис Общества (далее – Сервис) представляет собой интернет-сайт, мобильные приложения, программы, позволяющие Пользователям осуществлять взаимодействие с Обществом в рамках заключенных договоров, а также без заключения таковых, включая обмен информацией и совершение операций через интернет или специальное приложение для мобильного устройства (смартфона, планшета и т.п.).

Обработка персональных данных включает в себя любые действия или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, а также сбор, распространение, предоставление, систематизацию, хранение, изменение, использование, обезличивание, блокирование, удаление персональных данных.

В процессе использования пользователем Сервиса и/или заключения (исполнения) договора Общество получает те персональные данные, которые Пользователь самостоятельно предоставляет Обществу (фамилия, имя, отчество, пол, паспортные данные, номер телефона, адрес электронной почты и т.п.), а также автоматически передаваемые данные (сведения о мобильном устройстве, с которого осуществляется доступ, IP-адрес, данные cookie, отправленные на устройство пользователя, информацию о браузере, дату и время доступа, адреса искомых страниц и другую аналогичную информацию).

Обработка персональных данных Пользователей в Обществе осуществляется на основании принципов:

законности, справедливости и прозрачности;

ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

недопущения обработки данных в большем объёме, чем это необходимо для заявленных целей обработки;

обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

уничтожения либо обезличивания данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если срок хранения персональных данных не установлен законодательством Республики Беларусь, договором, стороной которого (выгодоприобретателем по которому) является пользователь.

обеспечения защиты персональных данных от несанкционированной или незаконной обработки, уничтожения и повреждения.

Общество гарантирует правомерность, конфиденциальность и безопасность обработки персональных данных пользователей.

При обработке персональных данных Общество руководствуется настоящей Политикой, условиями заключенных договоров, а также законодательством Республики Беларусь.


2. Цели и способы обработки персональных данных

Персональные данные Пользователей обрабатываются Обществом в целях:

оказания услуг Пользователям, предоставления Пользователям информации об оказываемых Обществом услугах и (или) предлагаемых Обществом продуктах, в том числе уведомления о новых продуктах и услугах;

создания, разработки, сопровождения, управления и улучшения работы Сервисов Общества;

установления деловых отношений, заключения, исполнения, прекращения договоров (в том числе для выполнения действий, предшествующих заключению договора), для реализации своих нарушенных или оспоренных прав,

в рекламных и маркетинговых целях;

для осуществления и выполнения возложенных законодательством на Общество функций, полномочий и обязанностей;

в иных других законных целях.

Цели обработки зависят от категории обрабатываемых Обществом персональных данных:

информация о Пользователе (ФИО, пол, дата рождения (возраст), номер паспорта и (или) личный (идентификационный) номер, дата выдачи паспорта, орган выдавший паспорт, адрес проживания, адрес электронной почты, номер телефона, данные о месте работы и др.данные) - для установления деловых отношений, создания и/или регистрации учетной записи, заключения и исполнения договора, для реализации прав (в т.ч. нарушенных или оспоренных), вытекающих из заключенного с пользователем договора или связанного с ним договора;

для проверки или предоставления информации при выполнении обязанностей, возложенных законодательством Республики Беларусь;

информация о мобильном устройстве и файловой системе (производитель и модель устройства, разрешение экрана устройства, версия и языковые настройки операционной системы, уникальные идентификаторы устройства, данные об операторе мобильной сети, номере мобильного телефона) - для обеспечения работоспособности, безопасности и улучшения качества Сервиса, установления информации о приложении, браузере, устройстве при помощи которых осуществляется доступ к Сервису.

информация о местоположении (через GPS/ГЛОНАСС) - для показа и/или поиска поблизости мест расположения подразделений Общества;

Обработка нескольких категорий персональных данных может осуществляться одновременно, если совпадают цели обработки.

Для обеспечения эффективной работы веб-сайта Общества, использования услуги дистанционного обслуживания Общество использует файлы «cookie».

Файл cookie - это небольшой фрагмент текста, отправленный в браузер пользователя веб-сайтом, который посещает пользователь. Файл «cookies» используется для запоминания настроек безопасного поиска, для подсчета количества посетителей веб-страницы и анализа статистики использования веб-сайтов Общества и услуг дистанционного обслуживания, с целью помочь использовать Сервисы Общества. Общество обрабатывает обезличенные данные о пользователе в случае, если это разрешено в настройках браузера пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

В  Обществе обработка персональных данных осуществляется следующими способами:

неавтоматизированная обработка персональных данных;

автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям (информационным системам) или без таковой;

смешанная обработка персональных данных.


3. Предоставление информации Пользователей третьим лицам

Общество без согласия Пользователя не обрабатывает его персональные данные, за исключением случаев, указанных в настоящей Политике и/или законодательстве.

Общество вправе предоставлять информацию Пользователей своим работникам, аффилированным лицам Общества. При этом аффилированные лица Общества обязаны придерживаться стандартов, изложенных в настоящей Политике конфиденциальности.

Обществом не предоставляются персональные данные Пользователей другим организациям и/или физическим лицам, за исключением перечисленных ниже случаев, когда Пользователь не считает это нарушением обязательства сохранения конфиденциальности:

когда пользователь дал свое согласие на предоставление Обществом персональных данных юридическим и (или) физическим лицам, которые не являются работниками и/или аффилированным лицами Обществом;

страховым посредникам – страховым агентам и брокерам, иным представителям, которые действуют от имени Общества в отношениях с пользователями;

государственным органам (лицами), учреждениям в соответствии с законодательством;

поставщикам услуг, уполномоченным оказывать услуги хостинга (доступа к глобальной компьютерной сети и регистрации доменных имен на сервере поставщика услуг), аутсорсинга;

иным лицам, если это необходимо для выполнения Обществом своих обязательств по предоставлению Сервиса и/или в рамках заключенного с пользователем договора;

иным лицам, в случаях предусмотренных законодательством.

Обществом могут предоставляться обобщенные обезличенные данные Пользователей Сервисов Общества партнерам, таким как издатели, рекламодатели и т.п. (например, с целью проведения статистических и иных исследований).


4. Права пользователей

Общество гарантирует соблюдение прав пользователей на:

полную информацию об их персональных данных, обрабатываемых в Обществе;

доступ к своим персональным данным;

уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отзыв согласия на обработку персональных данных,, при условии, что нет другой правовой основы для обработки персональных данных, предусмотренных законодательством Республики Беларусь;

осуществление иных прав, предусмотренных законодательством Республики Беларусь.


5. Меры безопасности, используемые для сохранения конфиденциальности информации

Обществом предпринимаются все возможные организационно-технические меры для обеспечения безопасности и защиты информации Пользователей от несанкционированных попыток доступа, изменения, раскрытия или уничтожения, а также иных видов ненадлежащего использования:

установление правил доступа к персональным данным, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными;

назначение ответственных за организацию обработки персональных данных;

осуществление внутреннего контроля и аудита соответствия обработки персональных данных нормам законодательства и локальным нормативным правовым актам в области защиты персональных данных;

ознакомление и обучение работников с требованиями, предъявляемыми к обработке персональных данных;

определение угроз безопасности персональных данных при их обработке в информационной системе персональных данных, выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;

контролем и оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных;

регулярным тестированием, оценкой и измерением эффективности технических и организационных мер по обеспечению безопасности обработки, защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.


6. Изменение Политики конфиденциальности. Применимое законодательство

Хранение персональных данных осуществляется в течение срока необходимого для цели, для которой Общество обрабатывает данные пользователя, если больший срок хранения документов, содержащих персональные данные пользователей, не установлен действующим законодательством Республики Беларусь.

Общество вправе в любое время, в одностороннем порядке внести изменения и дополнения в положения настоящей Политики конфиденциальности.

Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения в сети Интернет, если иное не предусмотрено положениями новой редакции Политики конфиденциальности.

Все вопросы, урегулированные настоящей Политикой конфиденциальности должны решаться в соответствии с законодательством Республики Беларусь.

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись в Общество с помощью электронной почты: office@kupala.by.