Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет, какие персональные данные Ассоциация страховых агентов и брокеров (далее — Ассоциация) собирает и обрабатывает при использовании ее сайта, для чего это делается и как обеспечивается их защита.

1.2. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.

1.3. Ассоциация является собственником и оператором базы персональных данных, которые поступают через сайт, личный кабинет и формы обратной связи.

1.4. Пользователь — физическое лицо, которое посещает сайт или пользуется его сервисами. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

1.5. Согласие на сбор и обработку персональных данных пользователь дает при регистрации, отправке заявки, публикации отзыва или иным способом, который позволяет подтвердить его волю. Без такого согласия отдельные сервисы сайта могут быть недоступны.

2. Правовые основания обработки

2.1. Ассоциация обрабатывает персональные данные на основании:

• согласия субъекта персональных данных;
• необходимости исполнения договора или соглашения, стороной которого является субъект, в том числе при оплате услуг и присоединении к Меморандуму с участниками страхового рынка;
• требований законодательства Республики Казахстан.

2.2. Ассоциация обрабатывает только те данные, которые нужны для достижения заявленных целей, и не использует их для целей, несовместимых с первоначальными.

3. Какие данные обрабатываются

3.1. Регистрация и личный кабинет: фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения о роли пользователя (клиент, страховой агент, страховой брокер, представитель организации). Пароль хранится только в зашифрованном виде.

3.2. Профили в реестре. В открытом реестре страховых агентов и брокеров публикуются фамилия, имя, отчество, город и перечень страховых организаций, с которыми работает участник. Индивидуальный идентификационный номер (ИИН) используется только для проверки и сопоставления записей реестра. ИИН не публикуется и хранится исключительно в виде необратимого хеша: восстановить исходный номер по хранимому значению невозможно.

3.3. Заявки и заказы полисов: имя, телефон, адрес электронной почты, город, вид страхования и иные сведения, которые пользователь сам указывает в форме, чтобы направить запрос выбранному страховому агенту, брокеру или организации.

3.4. Отзывы: имя автора, текст отзыва и оценка. Отзывы публикуются после модерации. Ассоциация вправе отклонить отзыв, который содержит персональные данные третьих лиц, оскорбления или сведения, не относящиеся к оказанной услуге.

3.5. Платежи: назначение, сумма, статус и идентификатор операции. Данные банковских карт вводятся на стороне платежного провайдера. Ассоциация такие данные не получает и не хранит.

3.6. Технические данные: IP-адрес, тип браузера и устройства, сведения о посещенных страницах, файлы cookie.

3.7. Ассоциация не запрашивает через сайт сведения о состоянии здоровья, религиозных и политических убеждениях и иные данные, которые не нужны для работы сервисов. Пользователю не следует указывать такие сведения в заявках и отзывах.

4. Цели обработки

4.1. Персональные данные обрабатываются для того, чтобы:

• зарегистрировать пользователя и предоставить доступ к личному кабинету;
• вести открытый реестр страховых агентов и брокеров и поддерживать актуальность его записей;
• передавать заявки клиентов выбранным ими страховым агентам, брокерам и организациям;
• публиковать и модерировать отзывы;
• принимать оплату членских тарифов, обучения и иных услуг Ассоциации;
• проводить обучение и аккредитацию, выдавать сертификаты;
• рассматривать обращения, в том числе в Дисциплинарном комитете;
• направлять служебные и информационные уведомления;
• анализировать работу сайта и улучшать его сервисы;
• выполнять требования законодательства Республики Казахстан.

5. Файлы cookie и аналитика

5.1. Сайт использует файлы cookie — небольшие файлы, которые сохраняются в браузере пользователя. Обязательные cookie нужны для входа в личный кабинет, сохранения настроек и защиты форм. Аналитические cookie помогают понять, какие разделы сайта востребованы, и выявить технические ошибки.

5.2. Данные аналитики обрабатываются в обобщенном виде и не используются для установления личности посетителя.

5.3. Пользователь может ограничить или отключить cookie в настройках браузера. В этом случае часть функций сайта, включая вход в личный кабинет, может работать некорректно.

6. Уведомления по электронной почте

6.1. Ассоциация направляет на адрес электронной почты пользователя служебные сообщения: подтверждение регистрации, восстановление доступа, сведения о статусе заявок, отзывов, платежей и обучения.

6.2. Информационные рассылки о деятельности Ассоциации направляются только с согласия пользователя. Отказаться от них можно в любой момент, направив запрос по адресу, указанному в разделе 11. Отказ от рассылок не отменяет отправку служебных сообщений.

7. Хранение и защита данных

7.1. Персональные данные хранятся с соблюдением требований законодательства Республики Казахстан, в том числе к месту хранения, в течение срока, необходимого для достижения целей обработки, или в течение срока, установленного законодательством.

7.2. После достижения целей обработки, отзыва согласия или удаления учетной записи данные уничтожаются либо обезличиваются, если законодательство не требует их дальнейшего хранения.

7.3. Ассоциация принимает правовые, организационные и технические меры защиты: ограничивает доступ к данным кругом уполномоченных работников, использует защищенное соединение, шифрование паролей и необратимое хеширование ИИН, принимает меры против несанкционированного доступа, изменения и утраты данных.

7.4. Работники Ассоциации, имеющие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

8. Передача данных третьим лицам

8.1. Ассоциация не продает персональные данные и не передает их третьим лицам для рекламы.

8.2. Данные передаются только:

• страховым агентам, брокерам и организациям, которых пользователь сам выбрал как получателей заявки или заказа полиса, — в объеме, указанном в заявке;
• платежным провайдерам — в объеме, необходимом для проведения оплаты;
• государственным органам — в случаях и порядке, предусмотренных законодательством Республики Казахстан.

8.3. Получатель заявки самостоятельно отвечает за дальнейшую обработку полученных данных в соответствии с законодательством.

8.4. Сведения из профилей реестра (фамилия, имя, отчество, город, страховые организации) общедоступны в силу назначения реестра. ИИН и контактные данные из личного кабинета в реестре не раскрываются.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

• знать, что его данные обрабатываются Ассоциацией, и получать сведения об их составе и целях обработки;
• требовать изменения и дополнения данных, если они неполны или неточны;
• требовать блокирования или уничтожения данных, если они обрабатываются с нарушением законодательства;
• отозвать согласие на обработку, если это не противоречит законодательству;
• отказаться от информационных рассылок;
• обжаловать действия Ассоциации в уполномоченный орган или в суд.

9.2. Часть данных пользователь может изменить самостоятельно в личном кабинете. По остальным вопросам следует направить запрос на адрес электронной почты, указанный в разделе 11.

9.3. Ассоциация рассматривает запросы в сроки, установленные законодательством о персональных данных, и сообщает о результатах тем же способом, которым поступил запрос, если иное не указано заявителем.

10. Изменение Политики

10.1. Ассоциация вправе изменять Политику, в том числе при изменении законодательства или сервисов сайта. Новая редакция вступает в силу с момента ее публикации на сайте, если в ней не указано иное.

10.2. О существенных изменениях зарегистрированные пользователи уведомляются по электронной почте или в личном кабинете. Продолжение использования сайта после публикации новой редакции означает согласие с ней.

11. Контакты

11.1. Вопросы об обработке персональных данных, запросы и отзыв согласия направляются по адресу электронной почты info@asab.kz. Другие способы связи указаны на странице «Контакты».