Политика обработки персональных данных
Это архивная редакция 5 Политики обработки персональных данных. Она больше не действует. Действующая редакция: Политика обработки персональных данных.
Коротко. Сайт ПОЛИС32 не подключает аналитику и рекламу. Технический cookie появляется только после того, как вы выберете страховую в чате или войдёте по коду из письма. Формы заявок на сайте пока не работают и ничего не отправляют. Персональные данные мы обрабатываем только в чате с агентом: текст вопроса и голосовое сообщение нужны, чтобы ответить вам, а фото документов нужны для проверки полиса и расчёта ОСАГО. Переписку, записи голоса и фото документов мы не храним. Для расчёта ОСАГО данные уходят на платформу Polis.Online и в страховые компании. Если вы выбрали страховую, до 30 дней храним запись о заказе: статус оплаты и данные со скрытыми цифрами.
1. Оператор
Оператор персональных данных: самозанятый Ноздров Никита Сергеевич, ИНН 325705709501 (далее «оператор», «мы»).
Политика относится к сайту 3d.polis32.ru/site-light и к чату с агентом ПОЛИС32 на этом сайте и на странице 3d.polis32.ru/site-light/bot.
Адрес для обращений по персональным данным: b.po32@ya.ru.
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон»). Она опубликована в открытом доступе, как требует часть 2 статьи 18.1 Закона.
2. Какие данные, зачем и на каком основании
| Что обрабатываем | Цель | Основание | Сколько храним |
|---|---|---|---|
| Текст сообщений в чате. В нём могут оказаться любые сведения, которые вы напишете сами: имя, телефон, данные машины или квартиры. | Ответить на вопрос о страховании | Ваше согласие (п. 1 ч. 1 ст. 6 Закона) | Не храним. Текст нужен только на время ответа, потом удаляется из памяти сервера. До 8 последних сообщений хранятся во вкладке браузера, пока она открыта. |
| Голосовое сообщение (звук с микрофона, если вы нажали кнопку микрофона) | Превратить голос в текст вопроса | Ваше согласие (п. 1 ч. 1 ст. 6 Закона) | Не храним. Запись лежит во временном файле на нашем сервере, пока идёт распознавание, затем файл удаляется. |
| Госномер или VIN машины, фото госномера или СТС для проверки полиса | Проверить, есть ли у машины действующий полис ОСАГО | Ваше согласие (п. 1 ч. 1 ст. 6 Закона) | Не храним. Фото удаляется из памяти сервера сразу после распознавания. Результат проверки по номеру держим в памяти сервера до 12 часов, чтобы не запрашивать базу повторно. |
| Для расчёта ОСАГО: фото СТС, паспорта (разворот с фото и страница с пропиской) и водительских удостоверений, а также данные из них: ФИО, дата рождения, серия, номер и дата выдачи паспорта и прав, адрес регистрации, стаж, данные машины (марка, модель, год, мощность, госномер, VIN, номер и дата СТС), дата начала полиса, ваш мобильный телефон и электронная почта (их вы пишете в чате сами; в договоре это контакты страхователя, на них страховая присылает SMS, полис и чек) | Посчитать стоимость полиса ОСАГО в страховых компаниях, а если вы сами выберете страховую, заключить с ней договор ОСАГО | Ваше согласие (п. 1 ч. 1 ст. 6 Закона) | Фото удаляется из памяти сервера сразу после распознавания, на диск не записывается. Данные расчёта лежат только в оперативной памяти сервера, пока идёт разговор, и стираются сразу после показа цен или через 30 минут без действий. В журналы сервера они не попадают. Черновик расчёта и оформленный полис остаются в кабинете страхового агента на платформе Polis.Online и у страховой компании (раздел 4). |
| Если вы выбрали страховую: номер черновика и его технический код, выбранная страховая, цена, ссылка на оплату, статус оплаты, номера документов полиса у страховой. Для показа на экране: госномер со скрытыми цифрами (например, «А *** ВС 32»), марка и модель машины, три последние цифры паспорта, город и улица без дома и квартиры, почта со скрытыми буквами. Госномер для поиска заказа хранится только в виде хеша, из него номер не восстановить. Файл полиса после оплаты | Прислать ссылку на оплату, проверить оплату, показать вам статус и отдать полис в чате, в том числе когда вы вернётесь позже или с другого устройства | Ваше согласие (п. 1 ч. 1 ст. 6 Закона) | Запись о заказе хранится на нашем сервере и удаляется автоматически. Без оплаты: примерно через двое суток. После оплаты: через 30 дней после расчёта. Дольше 30 дней запись не хранится ни в каком случае. Ссылка на оплату действует 20 минут. Файл полиса проходит через сервер к вам и не сохраняется. Во вкладке браузера на время проверки оплаты (до часа) хранится технический номер заказа. Подробнее в разделе 2.1. |
| Адрес электронной почты из договора и одноразовый код для входа | Пустить вас к вашему заказу с другого устройства | Ваше согласие (п. 1 ч. 1 ст. 6 Закона) | Почту не храним: берём её из черновика в момент отправки кода. Код хранится в виде хеша 10 минут. |
Технический cookie p32s со случайным номером сессии | Узнать ваш браузер и показать ваш заказ без повторного входа | Ваше согласие (п. 1 ч. 1 ст. 6 Закона) | 48 часов в браузере. На сервере хранится только хеш номера сессии, тоже 48 часов. |
| IP-адрес устройства | Защитить чат от перегрузки и злоупотреблений (ограничить число запросов) | Законный интерес оператора (п. 7 ч. 1 ст. 6 Закона) | Только в оперативной памяти сервера, не дольше 24 часов. На диск и в журналы не записываем. |
| Отметка о согласии: версия документа и время | Помнить, что вы дали согласие, и не спрашивать каждый раз | Ваше согласие | Только в вашем браузере, пока вы её не удалите или не отзовёте согласие, но не дольше года |
Голос мы не используем, чтобы установить личность, поэтому он не обрабатывается как биометрические персональные данные. Специальные категории данных (здоровье, убеждения и подобное) мы не запрашиваем. Пожалуйста, не пишите в чат номера карт и сведения о здоровье. Паспорт и права нужны только для расчёта ОСАГО: присылайте их фото, когда чат попросит.
Фото документов чат принимает только для проверки полиса и расчёта ОСАГО. Если вы присылаете документы другого человека (например, второго водителя), получите его согласие заранее. Звонки по номеру телефона на сайте проходят через вашего оператора связи, сайт их не записывает.
2.1. Статус оплаты и вход с другого устройства
Когда вы выбираете страховую в чате, мы сохраняем на своём сервере короткую запись о заказе. Она нужна, чтобы показать вам статус оплаты и полис: в этом же браузере или на другом устройстве.
- в записи нет полных данных паспорта, прав, адреса, телефона и почты, только номер черновика, страховая, цена, статус и данные со скрытыми цифрами (таблица выше);
- в этом же браузере заказ открывается сам: чат ставит технический cookie на 48 часов;
- на другом устройстве напишите в чате госномер. Если по нему есть заказ, мы отправим 6-значный код на почту из договора с адреса b.po32@ya.ru. Код действует 10 минут. На один госномер отправляем не больше 3 кодов в час, есть и общий дневной лимит;
- других писем с этого адреса мы не отправляем;
- запись удаляется автоматически: без оплаты примерно через двое суток, после оплаты через 30 дней после расчёта. Дольше 30 дней не храним;
- если хотите удалить запись раньше, напишите на адрес для обращений из раздела 1.
3. Что мы делаем с данными
С данными из чата мы совершаем такие действия: сбор, временная запись (для распознавания голоса и на время расчёта ОСАГО), использование, передача (предоставление) лицам из раздела 4, удаление и уничтожение. Обработка автоматизированная. Ответы агента и расчёт ОСАГО справочные. Полис ОСАГО оформляется, только если вы сами выберете страховую кнопкой в чате и оплатите его по ссылке. Решение о заключении договора принимает страховая компания по своим правилам и может отказать, тогда чат предложит выбрать другую. Сам чат оплату не принимает: она проходит на платёжной странице страховой, данные карты к нам не попадают.
Мы не продаём данные, не передаём их для рекламы и не используем для рассылок. На почту из договора приходит только код для входа, и только когда вы сами его запросите.
4. Кому передаём
Чтобы составить ответ, текст переписки передаётся сервису YandexGPT облачной платформы Yandex Cloud (ООО «Яндекс.Облако», Россия). Передача идёт по защищённому соединению. В запросах мы отключаем сохранение данных на стороне Yandex Cloud. Сервис обрабатывает данные только для того, чтобы вернуть ответ.
Фото документов для проверки полиса и расчёта ОСАГО распознаёт сервис Yandex Vision OCR той же платформы Yandex Cloud (ООО «Яндекс.Облако»). Сохранение данных на стороне Yandex Cloud в запросах отключено.
Адрес регистрации приводится к стандартному виду через сервис подсказок DaData (ООО «Дадата», Россия). Сервису передаётся только строка адреса.
Для проверки полиса и расчёта ОСАГО данные передаются ООО «ПОЛИС ОНЛАЙН» (ИНН 7810745660, ОГРН 1187847378070), платформе, через которую работает страховой агент, а через неё страховым компаниям, чтобы они рассчитали цену, и в базу полисов ОСАГО. Каждая компания обрабатывает данные по своим правилам. Черновик расчёта сохраняется в кабинете агента на этой платформе. Если вы выберете страховую в чате, ей через платформу передаются данные для финального расчёта и заключения договора ОСАГО, и платформа формирует ссылку на оплату на стороне страховой. Без вашего выбора и оплаты полис не оформляется.
Письма с кодом для входа уходят с адреса b.po32@ya.ru через почтовый сервис Яндекс Почта (ООО «Яндекс», Россия). Ему передаётся только адрес получателя и письмо с кодом.
Голос распознаётся на нашем собственном сервере, третьим лицам запись не передаётся.
Сайт и чат работают на арендованном сервере. Хостинг-провайдер предоставляет оборудование, поручений на обработку персональных данных мы ему не даём.
Другим лицам данные передаются только по требованию закона, например по запросу суда.
5. Где обрабатываются данные
Сервер сайта и чата находится в России. Сервисы YandexGPT и Yandex Vision работают в российских центрах обработки данных Yandex Cloud. DaData, Polis.Online и страховые компании обрабатывают данные в России. Трансграничной передачи персональных данных нет. Шрифты и все файлы сайта загружаются с нашего сервера, сторонних скриптов на сайте нет.
6. Cookie и хранилище браузера
Сайт ставит один технический cookie p32s, и только после того, как вы выберете страховую в чате или войдёте по коду из письма. В нём случайный номер сессии, по которому сервер показывает ваш заказ. Cookie живёт 48 часов, недоступен скриптам страницы и передаётся только по HTTPS. Отказаться от него можно, не выбирая страховую в чате, или удалить его в настройках браузера.
В хранилище браузера (localStorage) записываются только технические настройки:
p32-cookie: ваш выбор в уведомлении о cookie и время выбора;p32-consent: версия согласия на обработку персональных данных и время, когда вы его отметили в чате.
Аналитических, рекламных и сторонних cookie на сайте нет. Если мы их подключим, они заработают только после того, как вы нажмёте «Принять» в уведомлении, а в Политике появится новая редакция. Кнопка «Отклонить» оставляет только технические настройки. Изменить выбор можно в любой момент:
Очистить хранилище можно и в настройках браузера: удалите данные сайта 3d.polis32.ru.
7. Ваши права и как ими воспользоваться
По Закону вы вправе:
- узнать, обрабатываем ли мы ваши данные, какие, зачем, на каком основании и как долго (ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, неточные, устарели, получены незаконно или не нужны для цели обработки;
- отозвать согласие (ч. 2 ст. 9 Закона) и потребовать прекратить обработку (ч. 5.1 ст. 21 Закона);
- обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде (ст. 17 Закона).
Как обратиться
Напишите на b.po32@ya.ru. В запросе укажите фамилию, имя и отчество, способ связи для ответа и сведения, по которым можно понять, о каких данных речь (например, дату и примерное время разговора в чате). Запрос можно подписать электронной подписью. Требования к запросу описаны в ч. 3 ст. 14 Закона.
Мы не храним переписку и записи голоса, поэтому чаще всего у нас просто нет данных, которые можно вам выдать или удалить. В ответе мы прямо об этом скажем.
Сроки ответа
- сведения о ваших данных: в течение 10 рабочих дней с получения запроса. Срок можно продлить ещё на 5 рабочих дней, если мы заранее отправим вам мотивированное уведомление с причинами;
- уточнение неполных или неточных данных: в течение 7 рабочих дней после того, как вы предоставите подтверждающие сведения;
- незаконная обработка: прекращаем в течение 3 рабочих дней, а если правомерность обеспечить нельзя, уничтожаем данные в течение 10 рабочих дней;
- отзыв согласия: прекращаем обработку и уничтожаем данные в течение 30 дней, если нет другого законного основания;
- требование прекратить обработку: в течение 10 рабочих дней, срок можно продлить на 5 рабочих дней с мотивированным уведомлением.
Отзыв согласия в чате
В чате нажмите «Отозвать согласие» под полем ввода или откройте страницу согласия и нажмите кнопку отзыва. Отметка о согласии удалится из браузера, и чат перестанет отправлять сообщения, пока вы снова не дадите согласие.
8. Как мы защищаем данные
- сайт и чат работают только по защищённому протоколу HTTPS;
- мы собираем минимум данных и не храним переписку, записи голоса, фото документов и IP-адреса на диске;
- запись о заказе хранится в файле, доступном только программе чата, со скрытыми цифрами, а госномер, код из письма и номер сессии в ней только в виде хешей;
- данные из документов для расчёта ОСАГО хранятся только в оперативной памяти и стираются после показа цен или через 30 минут; для оплаты и показа статуса остаётся запись о заказе со скрытыми цифрами, не дольше 30 дней;
- программа чата работает под отдельной учётной записью с ограниченными правами;
- сервер отклоняет запросы со сторонних сайтов и ограничивает их частоту;
- доступ к серверу есть только у администратора;
- на сайте нет сторонних скриптов, которые могли бы читать введённые данные;
- оператор сам отвечает за организацию обработки персональных данных и следит за соблюдением этой Политики.
9. Изменения Политики
Новую редакцию мы публикуем на этой странице с новой датой. Если изменятся цели или состав данных, чат попросит дать согласие заново. Перед тем как подключить формы заявок, мы обновим Политику и добавим согласие к формам.
Редакции 4, 3 и 2 от 29 октября 2026 г. и редакция 1 от 28 октября 2026 г. действовали до выхода редакции 5.
Текст согласия на обработку персональных данных опубликован отдельно: Согласие на обработку персональных данных.