Политика соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке мобильным приложением «Ренессанс.Авто»

1. Введение

Пожалуйста, внимательно прочтите Условия использования, прежде чем пользоваться услугами мобильного приложения «Ренессанс.Авто».

Также обратите внимание, что, получая доступ, просматривая и используя мобильное приложение, Вы подтверждаете, что прочитали, поняли, согласились и приняли условия использования этой службы (далее именуемые «Условия»), включая персональные данные. Если после прочтения всей документации вы обнаружите, что по какой-либо причине вы не согласны и не принимаете их содержание и положения (включая Заявление о конфиденциальности личных данных, содержащееся в Приложении A к настоящим Условиям), убедительно просим вас не устанавливать приложение «Ренессанс.Авто» или немедленно удалить его, а также любую его часть с вашего телефона, планшета или любого другого электронного устройства и не использовать его каким-либо образом. Если, несмотря на ознакомление с настоящими условиями, у вас все еще есть какие-либо вопросы или если вам нужны дополнительные разъяснения, информация об услугах приложения, вы можете связаться с отделом обслуживания клиентов по электронной почте support@online.renins.com.

2. Общие положения

АО «Группа Ренессанс Страхование» позволяет Вам установить и использовать одну копию этого мобильного приложения (далее именуемого «Приложение»), а также все связанные с ним услуги в соответствии со следующими условиями использования, которые представляют собой юридически обязывающее соглашение (далее называется «Соглашение») между АО «Группа Ренессанс Страхование» и Вами, пользователем приложения. АО «Группа Ренессанс Страхование оставляет за собой право обновлять / изменять / дополнять настоящие условия, когда сочтёт это необходимым. Использование приложения после даты изменения означает ваше согласие с этими обновлениями / модификациями / поправками.

3. Перечень обрабатываемых персональных данных

Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В процессе своей деятельности АО «Группа Ренессанс Страхование» осуществляет обработку следующих персональных данных различных категорий субъектов персональных данных:

• фамилия, имя, отчество (при наличии);
• дата рождения;
• место рождения;
• прежние фамилия, имя, отчество;
• паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ);
• фамилия, имя латинскими буквами;
• гражданство;
• фотография;
• адрес регистрации по месту жительства;
• адрес регистрации по месту пребывания;
• дата регистрации по месту жительства;
• дата регистрации по месту пребывания;
• номера контактных телефонов;
• адреса электронной почты;
• сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи документа об окончании образовательного учреждения, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательного учреждения, ученая степень, ученое звание, владение иностранными языками);
• сведения о повышении квалификации и переподготовке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и специальность по окончании образовательного учреждения);
• сведения о трудовой деятельности (данные о трудовой занятости на текущее время с полным указанием должности, подразделения, наименования, адреса и телефона организации, а также реквизитов других организаций с полным наименованием занимаемых ранее в них должностей и времени работы в этих организациях);
• сведения о номере, серии и дате выдачи трудовой книжки (вкладышей в нее) и записях в ней;
• содержание и реквизиты трудового договора;
• сведения о заработной плате на предыдущем месте работы;
• сведения о заработной плате (номера счетов, данные по окладу, надбавкам, налогам);
• сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на(с) учет(а));
• сведения о номере и серии страхового свидетельства государственного пенсионного страхования;
• сведения об идентификационном номере налогоплательщика;
• данные водительского удостоверения (дата выдачи удостоверения, дата истечения срока действия удостоверения, наименование или печать органа, выдавшего удостоверение, номер удостоверения, категории (подкатегории) транспортных средств, на которые распространяется действие удостоверения, дополнительная информация или ограничения в кодированном виде, касающиеся каждой категории (подкатегории) транспортных средств);
• сведения о временной нетрудоспособности или уходу за иждивенцем;
• сведения о социальных льготах и социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса);
• сведения о семейном положении;
• сведения об иждивенцах для предоставления налоговых вычетов;
• данные о трудовой занятости на текущее время с полным указанием должности, подразделения, наименования, адреса и телефона организации;
• содержание и реквизиты договора страхования;
• сведения о заработной плате на текущем месте работы;
• банковские реквизиты;
• сведения из медицинской анкеты;
• сведения о состоянии здоровья;
• степень родства с застрахованным по договору НС;
• данные свидетельства о государственной регистрации права собственности (серия, номер, дата выдачи, наименование органа, выдавшего документ, субъекты права, вид права, объект права, кадастровый (условный номер), существующие ограничения права);
• содержание и реквизиты полиса страхования;
• гражданство латинскими буквами;
• адрес регистрации по месту жительства латинскими буквами;
• данные загранпаспорта (серия, номер, дата выдачи, наименование органа, выдавшего документ);
• сведения о состоянии здоровья;
• перечень медицинских услуг;
• вес;
• рост;
• стаж вождения;
• марка ТС;
• индивидуальный регистрационный знак (номер);
• регион;
• данные свидетельства о регистрации ТС (регистрационный знак, идентификационный номер, марка, модель, тип ТС, категория ТС, год выпуска ТС, модель двигателя, двигатель №, масса №, кузов №, цвет, мощность двигателя, рабочий объем двигателя, паспорт серия, разрешенная максимальная масса, масса без нагрузки);
• данные ПТС (идентификационный номер, марка, модель ТС, наименование (тип) ТС, категория ТС, год изготовления ТС, модель двигателя, масса №, кузов №, цвет кузова, мощность двигателя, рабочий объем двигателя, тип двигателя, разрешенная максимальная масса, масса без нагрузки, организация-изготовитель ТС, страна вывоза ТС, серия, номер, наименование органа, выдавшего документ);
• данные свидетельства о государственной регистрации права собственности (серия, номер, дата выдачи, наименование органа, выдавшего документ);
• данные, относящиеся к дате / времени: дата / время записи;
• данные GPS: географическая долгота, географическая широта и высота положения автомобиля, точность записи GPS по горизонтали и вертикали, скорость движения автомобиля, направление движения автомобиля;
• значения углов, образованных локальными осями мобильного телефона к северу и к горизонтальной плоскости (земле);
• скорость изменения углов, образованных локальными осями мобильного телефона на север и к горизонтальной плоскости (земле), во времени;
• данные акселерометра: значения ускорения по трем локальным осям (трем измерениям) мобильного телефона, включая и исключая ускорение свободного падения;
• данные гироскопа: значения угловой скорости по трем местным осям мобильного телефона;
• данные о деятельности (распознавание активности / движение и фитнес): данные об активности пользователя (ориентировочно, ходьба, остановка, вождение);
• состояние экрана (только для Android): данные об активации экрана (активированы или деактивированы) в качестве дополнительного критерия для определения использования мобильного телефона во время вождения. Следует отметить, что у нас нет доступа к содержимому экрана;
• данные мобильного телефона. Они предоставляются Google и Apple и включают в себя название производителя, модель устройства, название и версию операционной системы, а также тип датчиков устройства (например, акселерометр, гироскоп, компас), используемых приложением для записи данных;
• данные токена push-уведомлений: уникальный буквенно-цифровой код, созданный компаниями Apple и Google и отправляемый на мобильный телефон;
• данные о времени и дате входа / выхода пользователя;
• данные о времени и дате активации / деактивации служб геолокации – GPS;
• данные о времени и дате активации / деактивации распознавания движения и фитнеса / активности;
• данные о времени и дате активации / деактивации калибровки компаса (только для iOS);
• данные о времени и дате активации / деактивации мобильного телефона;
• данные о времени и дате активации / деактивации фонового обновления (только для iOS).

4. Правовые основания и цели обработки персональных данных

АО «Группа Ренессанс Страхование» осуществляет обработку персональных данных в целях осуществления страховой деятельности в рамках реализации своих прав и законных интересов, а также вытекающих из этого требований, предусмотренных действующим законодательством Российской Федерации, в частности: Федеральным законом от 27.11.1992 №4015-1-ФЗ «Об организации страхового дела в Российской Федерации», Федеральным законом от 29.11.2010 №326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», Федеральным законом от 16.07.1998 №102-ФЗ «Об ипотеке (залоге недвижимости)», Федеральным законом от 21.07.1997 №122-ФЗ «О государственной регистрации прав на недвижимое имущество и сделок с ним», Федеральным законом от 24.11.1996 №132-ФЗ «Об основах туристской деятельности», Федеральным законом 25.04.2002 №40-ФЗ «Об обязательном страховании гражданской ответственности владельцев транспортных средств», Федеральным законом от 07.08.2001 №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», Федеральным законом от 01.04.1996 №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 27.06.2011 №161-ФЗ «О национальной платежной системе», Федеральным законом от 28.03.1998 №53-ФЗ «О воинской обязанности и военной службе», Федеральным законом от 26.02.1997 №31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации», Федеральным законом от 21.11.1996 №129-ФЗ «О бухгалтерском учете», Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Семейным кодексом Российской Федерации, а также Уставом и внутренними нормативными документами АО «Группа Ренессанс Страхование».

5. Использование персональных данных

Целью сбора и обработки персональных данных является следующее:

• Удаление записей данных, собранных с датчиков мобильного телефона, не соответствующих фактическому поведению пользователя при вождении.
• Определение участка движения, на котором превышены ограничения скорости.
• Определение использования мобильного телефона (только в случаях, когда пользователь перемещает мобильный телефон) и продолжительности использования мобильного телефона во время поездки. Следует отметить, что определение использования мобильного телефона основано только на перемещении мобильного телефона во время вождения (для разговоров, текстовых сообщений или любых других движений) с использованием датчиков мобильного телефона, и нет мониторинга каких-либо других приложений или их содержимого, где «Ренессанс.Авто» не имеет доступа.
• Определение резких событий (резкое ускорение, резкое торможение).
• Расчет пройденного расстояния за поездку и за период времени (день, неделя, месяц).
• Определение статуса пользователя за поездку: водитель транспортного средства или пассажир.
• Определение типа транспортного средства, в котором находится пользователь во время поездки: автомобиль, общественный транспорт, мотоцикл, велосипед.
• Разработка специализированных функций в приложении, которые помогут пользователям определять их стиль вождения и улучшать их стиль вождения (например, карты, сообщения).
• Оптимизация алгоритмов скоринговых моделей с целью постоянного повышения точности результатов, предоставляемых пользователям.
• В частности, что касается данных, относящихся к долготе и широте GPS, они хранятся и используются для:
  • разработки, оценки и оптимизации алгоритмов «сопоставления карт», расчета скорости, пройденного расстояния;
  • отображения каждой поездки, а также опасных событий во время поездки (участки с превышением скорости, резкие торможения, резкие ускорения) на карте;
  • отображения на карте областей с высокой концентрацией рискованного поведения при вождении;
  • определения типа транспортного средства и вашего статуса (водитель или пассажир).

6. Лица, имеющие доступ к персональным данным

К обрабатываемым персональным данным имеют доступ работники АО «Группа Ренессанс Страхование», которые в соответствии с их должностными обязанностями наделены такими полномочиями. Доступ иных лиц к персональным данным, обрабатываемым АО «Группа Ренессанс Страхование», может быть предоставлен исключительно в предусмотренных законом случаях либо с согласия субъекта персональных данных. Существенным условием договора, заключаемого АО «Группа Ренессанс Страхование» с лицом, которому предоставляется доступ к персональным данным, является обязанность соблюдения указанным лицом конфиденциальности и обеспечения безопасности персональных данных при их обработке.

7. Способы обработки персональных данных

В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств АО «Группа Ренессанс Страхование» использует как автоматизированную обработку персональных данных, так и неавтоматизированную обработку с использованием бумажного документооборота. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

8. Сроки обработки персональных данных

Сроки обработки персональных данных, указанных в разделе 2 Политики, определяются исходя из целей обработки персональных данных, в соответствии с требованиями федеральных законов, приказа Минкультуры РФ от 25.08.2010 №558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», Постановления ФКЦБ РФ от 16.07.2003 №03-33/пс «Об утверждении «Положения о порядке и сроках хранения документов акционерных обществ», а также сроком исковой давности.

9. Реализуемые требования к защите персональных данных

В связи со спецификой страховой деятельности обработка персональных данных в информационных системах АО «Группа Ренессанс Страхование» неразрывно связана с защищаемой страховой тайной. Все работники АО «Группа Ренессанс Страхование» обязаны хранить тайну о договорах страхования, других персональных данных, а также об иных сведениях, установленных АО «Группа Ренессанс Страхование», если это не противоречит действующему законодательству Российской Федерации.

Безопасность персональных данных при их обработке в информационных системах АО «Группа Ренессанс Страхование» обеспечивается с помощью системы защиты информации ограниченного доступа, включающей организационные меры и средства защиты информации (в том числе шифровальные (криптографические) средства, средства предотвращения несанкционированного доступа, программно-технических воздействий на технические средства обработки персональных данных), а также используемые в информационной системе информационные технологии.

Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения технических средств защиты информации.

Размещение информационных систем, специальное оборудование и охрана помещений, в которых ведется работа с персональными данными, организация режима обеспечения безопасности в этих помещениях обеспечивают сохранность носителей персональных данных и средств защиты информации, а также исключают возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц.

При обработке персональных данных в информационных системах АО «Группа Ренессанс Страхование» обеспечиваются:

• проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
• своевременное обнаружение фактов несанкционированного доступа к персональным данным;
• недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
• постоянный контроль уровня защищенности персональных данных;
• возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• проведение мероприятий, направленных на гарантированное уничтожение/обезличивание персональных данных по письменному требованию субъекта персональных данных в случаях, не противоречащих действующему законодательству.

Опубликовано 15.06.2021