Политика обработки персональных данных

1. Общие положения

Оператор персональных данных — ООО «Крымское страховое агентство» (далее — Общество). ИНН 9110036937, ОГРН 1259100018726 от 26.12.2025. Адрес: 297406, Республика Крым, г. Евпатория, ул. Фрунзе, д. 83, оф. 17.

Настоящая Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Политика распространяется на персональные данные, получаемые Обществом от посетителей сайта ksa82.ru. Обработка персональных данных, получаемых иными способами, в том числе при личном обращении в офис, настоящей Политикой не ограничивается и осуществляется в соответствии с законодательством Российской Федерации.

Обращения по вопросам обработки персональных данных направляются на адрес info@ksa82.ru либо почтовым отправлением по адресу Общества.

2. Принципы обработки

Обработка осуществляется на законной и справедливой основе. Обрабатываются только те персональные данные, которые отвечают заявленным целям; объединение баз данных, обработка в которых ведётся в несовместимых между собой целях, не допускается.

Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными по отношению к ним. Данные, не отвечающие целям обработки, не собираются.

3. Категории субъектов и обрабатываемых данных

Субъекты: посетители сайта, направившие обращение через размещённые на нём формы, а также лица, давшие согласие на получение рекламных и информационных сообщений.

Данные, получаемые из форм: имя, номер контактного телефона, адрес электронной почты (если указан), сведения, сообщённые в тексте обращения, дата и время его направления.

Данные, получаемые автоматически: обезличенные сведения о посещении — IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, продолжительность посещения. Они собираются средствами веб-аналитики и только при наличии согласия посетителя, порядок получения которого изложен в разделе 7.

Специальные категории персональных данных и биометрические персональные данные Общество через сайт не обрабатывает. Персональные данные несовершеннолетних самостоятельно не собираются.

4. Цели обработки

Рассмотрение обращения, подбор условий страхования и предварительный расчёт страховой премии, оформление и заключение договора страхования, исполнение Обществом обязанностей страхового агента, связь с субъектом по существу обращения.

Рассмотрение обращений по вопросам обработки персональных данных и исполнение обязанностей, возложенных на оператора законодательством Российской Федерации.

Направление рекламных и информационных сообщений о продуктах и акциях — исключительно при наличии отдельного согласия субъекта.

Оценка посещаемости сайта и качества его работы на основании обезличенных сведений — при наличии согласия посетителя.

5. Правовые основания

Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ). Согласие даётся проставлением отметки в форме на сайте; текст согласия опубликован на отдельной странице и доступен по ссылке под каждой формой. Отметки не проставлены заранее: предзаполненная отметка согласием не является.

Необходимость обработки для исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ).

Для направления рекламных сообщений — предварительное согласие субъекта в соответствии со статьёй 18 Федерального закона «О рекламе».

Порядок и способы обработки. Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования.

6. Передача персональных данных

Общество является страховым агентом. Договор страхования заключается субъектом со страховой организацией, а не с Обществом. Персональные данные в объёме, необходимом для оформления полиса, передаются той страховой организации, продукт которой выбран субъектом и с которой у Общества заключён агентский договор. Перечень таких организаций предоставляется по запросу.

Обработка по поручению. ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А) предоставляет расположенный в Российской Федерации виртуальный сервер, резервное копирование и почтовую инфраструктуру. На этих мощностях хранятся база заявок, резервные копии и письма с содержанием обращений. ООО «ЯНДЕКС» обрабатывает по поручению Общества обезличенные сведения о посещении сайта на условиях подключённых сервисов. Состав этих сведений и порядок отказа от них изложены в разделе 7.

Иным третьим лицам персональные данные не передаются и не подлежат продаже, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Трансграничная передача персональных данных не осуществляется.

7. Файлы cookie и веб-аналитика

Файлы cookie — небольшие файлы, сохраняемые браузером на устройстве посетителя. На сайте они разделены на четыре категории, согласие на которые запрашивается раздельно при первом посещении.

Необходимые. Сохраняют выбор посетителя, сделанный при первом посещении, и обеспечивают защиту формы обращения от автоматических отправок. Без них сайт не функционирует, отключение не предусмотрено; сведений о посетителе они не собирают.

Статистика посещений. Яндекс.Метрика (счётчик № 106757399, ООО «ЯНДЕКС») собирает обезличенные сведения, перечисленные в разделе 3. Имя, номер телефона и содержание обращения счётчику не передаются.

Запись действий на странице. Технология Вебвизора в составе Яндекс.Метрики фиксирует перемещения указателя, прокрутку и нажатия. Содержимое полей форм скрыто от записи и заменяется звёздочками. Вебвизор выделен в отдельную категорию и запрашивается отдельным согласием, поскольку запись ведётся во время нахождения посетителя на странице, то есть до направления им обращения.

Карта Яндекса. Виджет Яндекс.Карт (ООО «ЯНДЕКС») на странице «Контакты». При согласии на эту категорию он загружается сразу; без согласия — только после нажатия посетителем кнопки «Показать карту». При загрузке ООО «ЯНДЕКС» получает адрес страницы и IP-адрес посетителя и может установить собственные файлы cookie. До загрузки на месте карты отображаются адрес офиса и ссылка на Яндекс.Карты, обращений к серверам Яндекса не производится.

До получения согласия ни счётчик, ни запись действий не подключаются, а карта загружается только по нажатию кнопки: обращений к серверам Яндекса со страниц сайта до этого не происходит.

Отзыв согласия. Выбор может быть изменён в любой момент по ссылке «Настройки cookie» в нижней части каждой страницы. При отказе файлы, установленные счётчиком, удаляются, а его подключение прекращается; при отказе от карты она больше не загружается сама. Использование настроек браузера для этого не требуется.

8. Сроки и место обработки

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.

Данные, полученные из форм сайта, хранятся один год со дня их получения, после чего уничтожаются. Согласие на получение рекламных сообщений действует до его отзыва. Данные, необходимые для исполнения заключённого договора страхования, обрабатываются в течение срока, установленного законодательством Российской Федерации для соответствующих договоров.

9. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в любое время отозвать данное им согласие.

Соответствующее обращение направляется на адрес info@ksa82.ru либо почтовым отправлением по адресу, указанному в разделе 1. Ответ предоставляется в течение десяти рабочих дней со дня поступления обращения. Этот срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.

Отзыв согласия не прекращает обработку, осуществляемую на ином законном основании, в том числе обработку данных, необходимых для исполнения заключённого договора страхования.

Субъект вправе обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10. Меры по обеспечению безопасности

Общество принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ. Назначен ответственный за организацию обработки персональных данных; утверждена и опубликована настоящая Политика; доступ к персональным данным предоставляется работникам в объёме, необходимом для исполнения ими трудовых обязанностей.

Технические меры: передача данных между браузером посетителя и сайтом осуществляется исключительно по защищённому соединению; служебные интерфейсы системы управления сайтом закрыты для неавторизованного доступа; вход в систему управления осуществляется по персональным учётным записям с блокировкой после неудачных попыток; выполняется ежесуточное резервное копирование баз данных.

11. Заключительные положения

Общество вправе вносить изменения в настоящую Политику. Действующая редакция размещается на настоящей странице и вступает в силу с момента её размещения.

Редакция от 7 октября 2026 года.