Раскрытие информации
УТВЕРЖДАЮ
Генеральный директор
ООО «Абсолют Страхование»
(утв. Приказом № В-55-26 от 16.07.2026)
Политика ООО «Абсолют Страхование»
в отношении обработки персональных данных
1. Назначение
1.1. Настоящая Политика в отношении обработки персональных данных в ООО «Абсолют Страхование» (далее – Политика) определяет принципы, правовые основания, цели, порядок и условия обработки персональных данных ООО «Абсолют Страхование» (далее – Общество), права и обязанности субъектов персональных данных и Общества, а также реализуемые в ООО «Абсолют Страхование» меры защиты персональных данных.
1.2. Положения и требования настоящей Политики направлены на обеспечение защиты прав субъектов персональных данных в Обществе.
2. Общее положение
2.1. ООО «Абсолют Страхование» при осуществлении своей деятельности уделяет приоритетное внимание вопросам обеспечения информационной безопасности.
2.2. Со стороны ООО «Абсолют Страхование» принимается комплекс правовых, организационных и технических мер, направленных на защиту информации о клиентах, контрагентах, и других субъектах персональных данных.
2.3. Настоящая Политика разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных» (далее – ФЗ №152-ФЗ), а также иными федеральными законами и нормативными актами Российской Федерации (далее – РФ), определяющими случаи, особенности и порядок обработки персональных данных, обеспечения безопасности и конфиденциальности персональных данных.
2.4. Действие настоящей Политики распространяется на любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
2.5. В соответствии с ФЗ №152-ФЗ ООО «Абсолют Страхование» (ИНН 7728178835, адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 26, телефон: +7(495)025-77-77, адрес электронной почты: info@absolutins.ru) является оператором персональных данных и зарегистрировано в Реестре операторов, осуществляющих обработку персональных данных (регистрационный номер 77-20-018315).
2.6. В настоящей Политике используются следующие основные термины и понятия:
- Автоматизированная обработка персональных данных обработка персональных данных с помощью средств вычислительной техники;
- Безопасность персональных данных состояние защищенности ПДн, характеризуемое способностью технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность ПДн при их обработке в информационных системах ПДн;
- Биометрические персональные данные сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность;
- Блокирование персональных данных временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- Заявитель – физическое лицо, в том числе зарегистрированное в качестве индивидуального предпринимателя, представитель юридического лица, которое предъявляет претензию (жалобу), т.е. выражает недовольство в связи с нарушением его прав и выдвигает требования по устранению этого нарушения.
- Информация сведения (сообщения, данные) независимо от формы их представления;
- Информационная система персональных данных (ИСПДн) совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
- Клиент – физическое лицо, в том числе зарегистрированное в качестве индивидуального предпринимателя, или юридическое лицо, заключившее с Обществом договор страхования, а также лицо, отношения с которым возникли в связи с заключением, изменением, исполнением, прекращением договора страхования (страхователь, застрахованный, выгодоприобретатель).
- Контрагент - физическое лицо, в том числе лицо, зарегистрированное в качестве индивидуального предпринимателя, лицо, применяющее специальный налоговый режим, лицо, занимающееся частной практикой, самозанятый, или юридическое лицо, заключившее с Обществом гражданско-правовой договор для обеспечения деятельности Общества.
- Носитель ПДн материальный объект, в том числе физическое поле, в котором информация находит свое отражение в виде символов, образов, сигналов, технических решений и процессов, количественных характеристик физических величин. Примером носителей ПДн являются машиночитаемые носители информации (в том числе магнитные и электронные), на которые осуществляются запись и хранение информации, а также бумажные носители информации;
- Обезличивание ПДн – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
- Обработка персональных данных любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение, обезличивание персональных данных;
- Общедоступные персональные данные персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта ПДн или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
- Оператор юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, которым в рамках настоящей Политики является ООО «Абсолют Страхование»;
- Персональные данные (ПДн) любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных - СПДн);
- Предоставление персональных данных действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
- Посетитель сайта – физическое лицо, посещающее и использующее сайт ООО «Абсолют Страхование».
- Потенциальный клиент - физическое лицо, в том числе зарегистрированное в качестве индивидуального предпринимателя, или юридическое лицо, обратившееся в Общество с намерением заключить договор страхования, а также лицо, чьи персональные данные обрабатываются при рассмотрении возможности заключения договора страхования, при оценке страхового риска (потенциальный страхователь, потенциальный застрахованный, потенциальный выгодоприобретатель).
- Потерпевший это лицо, которому причинён вред (жизни, здоровью или имуществу) в результате действий другого лица, чья ответственность застрахована в Обществе.
- Распространение персональных данных действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, а том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональных данным каким-либо иным способом;
- Работник – физическое лицо, вступившее в трудовые отношения с Обществом.
- Сайт – официальный сайт ООО «Абсолют Страхование» в сети Интернет по адресу https://www.absolutins.ru/.
- Страховой агент – физическое лицо, в том числе зарегистрированное в качестве индивидуального предпринимателя, или юридическое лицо, осуществляющее деятельность на основании гражданско-правового договора от имени и за счет Общества в соответствии с предоставленными им полномочиями и в соответствии с Законом Российской Федерации от 27.11.1992 № 4015-1 «Об организации страхового дела в Российской Федерации».
- Страховой брокер – юридическое лицо или зарегистрированное в качестве индивидуального предпринимателя физическое лицо, осуществляющие деятельность соответствии с Законом Российской Федерации от 27.11.1992 № 4015-1 «Об организации страхового дела в Российской Федерации» и на основании договора об оказании услуг страхового брокера по совершению юридических и иных действий по заключению, изменению, расторжению и исполнению договоров страхования по поручению физических лиц или юридических лиц (страхователей) от своего имени, но за счет этих лиц либо совершению юридических и иных действий по заключению, изменению, расторжению и исполнению договоров страхования (перестрахования) от имени и за счет страхователей (перестрахователей) или страховщиков (перестраховщиков).
- Субъект персональных данных – физическое лицо, персональные данные которого обрабатываются.
- Трансграничная передача персональных данных передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
- Уничтожение персональных данных действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- Cookie это небольшие файлы данных (обычно содержащие буквы и цифры), которые веб-сайты могут оставлять на компьютере или мобильном устройстве при посещении того или иного сайта или страницы. Файл cookie помогает веб-сайту узнать устройство при следующем посещении. Эту задачу могут также выполнять веб-маяки или другие подобные файлы. В тексте данной политики мы используем термин «cookie» применительно к любым файлам, которые собирают информацию таким образом.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных в ООО «Абсолют Страхование» осуществляется на основе следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только те персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки персональных данных и не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. Общество принимает необходимые меры по удалению или уточнению неполных и (или) неточных данных;
- хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных;
- обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством о персональных данных.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных в ООО «Абсолют Страхование» являются:
- согласие субъекта персональных данных на обработку его персональных данных;
- необходимость достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных действующим законодательством РФ на Общество функций, полномочий и обязанностей. Положения нормативных правовых актов РФ, в целях исполнения которых и в соответствии с которыми осуществляется обработка персональных данных, включая, но не ограничиваясь:
- Конституцию Российской Федерации;
- Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;
- Гражданский кодекс Российской Федерации от 30.10.1994 № 51-ФЗ;
- Налоговый кодекс Российской Федерации от 31.07.1998 № 146-ФЗ;
- Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»;
- Закон от 27.11.1992 № 4015-1 «Об организации страхового дела в Российской Федерации»;
- Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
- Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
- Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
- Постановление Правительства Российской Федерации от 27.11.2006 г. № 719 «Об утверждении Положения о воинском учете»;
- Указание Банка России от 12.09.2018 № 4902-У «О перечне документов, сохранность которых должны обеспечить страховщики, и требованиях к обеспечению сохранности таких документов»;
- Положение Росархива № 1, Банка России № 867-П от 27.08.2025 «Об утверждении Перечня документов, образующихся в процессе деятельности страховых организаций, с указанием сроков их хранения»;
- Приказ Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
- Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма»;
- иные нормативные правовые акты РФ и нормативные документы уполномоченных органов государственной власти, регулирующие отношения, связанные с деятельностью Общества;
- договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также договор, заключенный по инициативе субъекта персональных данных или договор, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, в т.ч. трудовой договор;
- страховое законодательство;
- учредительные документы Общества, локальные нормативные акты Общества;
- Лицензия на осуществление страхования СЛ № 2496 (вид деятельности – добровольное личное страхование, за исключением страхования жизни), выданная Банком России;
- Лицензия на осуществление перестрахования ПС № 2496, выданная Банком России;
- Лицензия на осуществление страхования ОС № 2496-03 (вид деятельности – обязательное страхование гражданской ответственности владельцев транспортных средств), выданная Банком России;
- Лицензия на осуществление страхования ОС № 2496-04 (вид деятельности – обязательное страхование гражданской ответственности владельца опасного объекта за причинение вреда в результате аварии на опасном объекте), выданная Банком России;
- Лицензия на осуществление страхования СИ № 2496 (вид деятельности – добровольное имущественное страхование), выданная Банком России;
- обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством РФ и иными применимыми нормативными правовыми актами РФ;
- пользовательские соглашения.
5. Цели и способы обработки персональных данных
5.1. Обработка персональных данных осуществляется ООО «Абсолют Страхование» в заранее определённых целях. В зависимости от конкретных целей такая обработка может включать в себя совершение всех или некоторых из следующих действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
5.2. Для каждой цели обработки персональных данных ООО «Абсолют Страхование» определены категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки обработки и хранения персональных данных, порядок их уничтожения. Цели обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных приведены в Приложении № 1 к настоящей Политике.
5.3. Обработка персональных данных осуществляется ООО «Абсолют Страхование» c использованием средств автоматизации, а также без использования таких средств c фиксацией персональных данных на материальных носителях информации, в т.ч. осуществляется смешанная обработка данных.
6. Объем и категории обрабатываемых персональных данных
6.1. В ООО «Абсолют Страхование» обрабатываются персональные данные следующих категорий: специальные категории персональные данные (сведения о состоянии здоровья) и иные персональные данные.
6.2. ООО «Абсолют Страхование» осуществляет обработку специальных категорий персональных данных (о состоянии здоровья) только при наличии необходимых правовых оснований.
6.3. ООО «Абсолют Страхование» не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
6.4. ООО «Абсолют Страхование» не осуществляет обработку биометрических персональных данных. Фотографии и видеоизображения физических лиц не используются для установления личности субъектов персональных данных.
6.5. Объем обрабатываемых персональных данных определяется в зависимости от субъекта персональных данных, целей обработки его персональных данных, соответствующих требований законодательства РФ и внутренних документов Общества.
7. Категории субъектов, персональные данные которых обрабатываются
7.1. Работники ООО «Абсолют Страхование», в том числе субъекты персональных данных, работающие по договорам ГПХ;
7.2. Соискатели вакантных должностей;
7.3. Посетители сайта https://www.absolutins.ru/;
7.4. Участники Общества;
7.5. Агенты ООО «Абсолют Страхование»; страховые брокеры ООО «Абсолют Страхование»; Представители агентов, страховых брокеров;
7.6. Контрагенты ООО «Абсолют Страхование»; представители контрагентов;
7.7. Физические лица клиенты ООО «Абсолют Страхование», являющиеся Застрахованными, Страхователями или Выгодоприобретателями; потерпевшие Страхователей сторонних компаний по ОСАГО; Собственники ТС по договорам страхования; Лица, допущенные к управлению ТС по договорам страхования, потенциальные клиенты.
7.8. Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с ООО «Абсолют Страхование».
7.9. Пользователи мобильного приложения.
8. Сроки обработки и хранения персональных данных
8.1. Сроки обработки и хранения персональных данных определяются в соответствии с:
- целями обработки персональных данных субъектов;
- договором, стороной которого является субъект персональных данных;
- согласием субъекта на обработку его персональных данных;
- требованиями законодательства Российской Федерации.
8.2. Сроки обработки и хранения персональных данных приведены в Приложении № 1 к настоящей Политике в соответствии с целями их обработки.
9. Прекращение обработки и уничтожение персональных данных
9.1. Прекращение обработки и уничтожение персональных данных осуществляется:
- в случае выявления неправомерной обработки персональных данных, в т.ч. по обращению субъекта персональных данных или его представителя либо запросу уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора), если обеспечить правомерность обработки персональных данных невозможно;
- при отзыве согласия субъекта на обработку его персональных данных, за исключением случаев, предусмотренных законодательством РФ;
- по требованию субъекта персональных данных прекратить обработку его персональных данных, за исключением случаев, предусмотренных законодательством РФ;
- при утрате необходимости в достижении целей обработки персональных данных;
- по достижении целей обработки персональных данных;
- по истечении установленных сроков хранения персональных данных.
9.2. Порядок и способы уничтожения персональных данных устанавливаются внутренним документом ООО «Абсолют Страхование» в зависимости от способов обработки персональных данных, носителей персональных данных, на которых осуществляется запись и хранение персональных данных.
10. Общие правила обработки персональных данных
10.1. При обработке персональных данных ООО «Абсолют Страхование» руководствуется принципами обработки персональных данных, а также требованиями к порядку и условиям обработки персональных данных, установленными положениями действующего законодательством РФ, настоящей Политики, иных внутренних документов ООО «Абсолют Страхование».
10.2. Сбор персональных данных осуществляется непосредственно у самого субъекта персональных данных и (или) через других лиц, привлекаемых для сбора данных, с последующей их передачей в Общество.
10.3. При сборе персональных данных на страницах Сайта ООО «Абсолют Страхование» субъекту персональных данных предоставляется возможность ознакомиться с настоящей Политикой, дать согласие на обработку персональных данных свободно, своей волей и в своем интересе, ознакомиться с условиями передачи информации и принять их или отказаться принимать.
10.4. Сбор и обработка персональных данных субъекта персональных данных в целях продвижения страховых услуг ООО «Абсолют Страхование» с помощью средств связи осуществляется только при условии получения предварительного согласия на это субъекта персональных данных.
10.5. При сборе персональных данных, в том числе посредством сети Интернет, ООО «Абсолют Страхование» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
10.6. При обработке персональных данных в ООО «Абсолют Страхование» обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных в соответствии с принятыми в Обществе внутренними нормативными документами.
10.7. Общество в рамках своей деятельности может осуществлять распространение персональных данных субъектов при наличии соответствующего согласия субъекта персональных данных и в строгом соответствии с требованиями статьи 10.1. ФЗ №152-ФЗ.
10.8. Доступ к обрабатываемым персональным данным предоставляется только тем работникам Общества, которым он необходим в связи с исполнением ими своих должностных обязанностей.
10.9. Работники Общества, получившие доступ к персональным данным, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных.
10.10. Решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, могут быть приняты на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.
11. Условия передачи персональных данных третьим лицам
11.1. ООО «Абсолют Страхование» не раскрывает третьим лицам персональные данные без согласия на это субъекта персональных данных, если иное не предусмотрено законодательством РФ.
11.2. Предоставление персональных данных органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам допускается в случаях и на основаниях, предусмотренных законодательством РФ.
11.3. Персональные данные предоставляются представителю субъекта персональных данных в порядке, установленном действующим законодательством о персональных данных, при наличии документов, подтверждающих полномочия представителя, и документов, удостоверяющих личность представителя.
11.4. Передача персональных данных или поручение обработки персональных данных третьему лицу осуществляется на основании договора, существенными условиями которого являются соблюдение третьим лицом конфиденциальности и обеспечение безопасности персональных данных в соответствии с требованиями законодательства РФ.
11.5. При передаче персональных данных третьим лицам, которые на основании договоров получают доступ или осуществляют обработку персональных данных, ООО «Абсолют Страхование» ограничивает эту информацию только теми персональных данных, которые необходимы для выполнения указанными лицами их функций (услуг, работ).
11.6. ООО «Абсолют Страхование» вправе осуществлять трансграничную передачу персональных данных в соответствии с ФЗ №152-ФЗ с целью исполнения обязательств, образующихся в процессе его деятельности. До начала осуществления деятельности по трансграничной передаче персональных данных Общество должно уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осуществлять трансграничную передачу персональных данных в порядке, предусмотренном ФЗ № 152-ФЗ. При осуществлении трансграничной передачи персональных данных Общество обязуется соблюдать требования статьи 12 ФЗ № 152-ФЗ. Передача или поручение обработки персональных данных иностранному получателю осуществляется с учетом условий и ограничений, установленных действующим законодательством.
12. Обеспечение безопасности персональных данных
12.1. Безопасность персональных данных, обрабатываемых ООО «Абсолют Страхование», обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
12.2. Для предотвращения несанкционированного доступа к персональным данным в ООО «Абсолют Страхование» применяются следующие организационно-технические меры:
- назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
- ограничение состава работников, обрабатывающих персональные данные и имеющих доступ к персональные данным при выполнении своих трудовых обязанностей, регламентация порядка предоставления такого доступа;
- ознакомление работников с требованиями законодательства и внутренних нормативных документов ООО «Абсолют Страхование» по обработке и защите персональных данных;
- обеспечение учёта и хранения материальных носителей персональных данных и установление порядка обращения с ними, направленного на предотвращение их хищения, подмены, несанкционированного копирования и уничтожения;
- определение угроз безопасности персональных данных при их обработке;
- разработка системы защиты персональных данных;
- проверка готовности и эффективности использования средств защиты информации;
- парольная защита доступа пользователей к информационной системе персональных данных;
- регистрация и учет действий пользователей информационных систем персональных данных;
- разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
- применение средств контроля доступа к коммуникационным портам, устройствам ввода-вывода информации, съёмным машинным носителям и внешним накопителям информации;
- использование антивирусных средств и средств восстановления системы защиты персональных данных;
- применение в необходимых случаях средств криптографической защиты информации для обеспечения безопасности персональных данных при передаче по открытым каналам связи;
- применение межсетевого экранирования;
- обнаружение вторжений в корпоративную сеть ООО «Абсолют Страхование», нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;
- анализ защищённости информационных систем персональных данных ООО «Абсолют Страхование» с применением специализированных программных средств (сканеров безопасности);
- централизованное управление системой защиты персональных данных;
- резервное копирование информации;
- обучение работников, использующих средства защиты информации, применяемые в информационных системах персональных данных, правилам работы с ними;
- организация пропускного режима на территорию ООО «Абсолют Страхование», охраны посещений с техническими средствами обработки персональных данных.
13. Использование файлов cookie
13.1. На Сайте ООО «Абсолют Страхование» применяются такие технологии, как cookie и веб-маяки (web beacons), которые позволяют облегчить пребывание субъектов персональных данных на Сайте, сделать его более эффективным.
13.2. При нахождении субъекта персональных данных на сайте ООО «Абсолют Страхование, файлы cookies сохраняются браузером субъекта на жестком диске, и Оператор получает информацию, посылаемую браузером и компьютером СПДн на сайт Оператора. ООО «Абсолют Страхование» использует полученную таким образом информацию только в статистических целях и в целях совершенствования Сайта в соответствии с требованиями его посетителей.
13.3. Информация, полученная таким образом, не передается и не раскрывается третьим лицам. Файлы cookies не содержат никакой информации, позволяющей идентифицировать посетителей и через несколько недель после посещения Сайта автоматически удаляются. Файлы cookies могут быть удалены с браузера посетителя по его желанию.
13.4. Субъекты персональных данных могут просматривать большую часть Сайта, не принимая cookie, однако, некоторые функции сайта могут быть утрачены в результате дезактивации cookie на персональном компьютере субъекта персональных данных. Для других веб-страниц Сайта ООО «Абсолют Страхование», в частности, тех, для посещения которых требуются имя пользователя (login) и пароль, cookie необходимы, такие страницы нельзя использовать, если cookie дезактивированы в браузере.
13.5. ООО «Абсолют Страхование» может также использовать настройку ссылок или другие подобные технологии для отслеживания ссылок на электронные адреса, по которым переходит субъект персональных данных. ООО «Абсолют Страхование» может сопоставить такую информацию с персональными данными субъекта для того, чтобы предоставить более ориентированные на субъекта персональных данных сообщения или информацию о покупках или услугах. Каждое сообщение, направляемое по электронной почте, включает ссылку для отказа от подписки, позволяющую прекратить доставку сообщений такого рода.
13.6. Файлы cookie, используемые на Сайте ООО «Абсолют Страхование», подразделяются на категории. ООО «Абсолют Страхование» использует следующие категории на своем Сайте и прочих онлайн-сервисах:
- Необходимые файлы cookie. Такие файлы необходимы для просмотра Сайта ООО «Абсолют Страхование» и использования его функций. Без них невозможно обеспечить работу таких сервисов, как корзина покупок и интернет-оплата.
- Эксплуатационные файлы cookie. Такие файлы cookie собирают информацию об использовании веб-сайта, например, о наиболее часто посещаемых страницах. Такие данные могут быть использованы для оптимизации веб-сайта и упрощения навигации. Эти файлы cookie также используются аффилированными лицами ООО «Абсолют Страхование» для определения перехода на веб-сайт ООО «Абсолют Страхование» с сайта аффилированных лиц; для определения использования сервисов ООО «Абсолют Страхование» или осуществления покупок каких-либо продуктов в результате посещения веб-сайта, в том числе какие именно продукты и сервисы были куплены. Вся информация, собранная с их помощью, предназначена для статистических целей и остается анонимной.
- Функциональные файлы «cookie». Эти файлы cookie позволяют Сайту запомнить сделанный субъектом персональных данных выбор при просмотре Сайта. Например, файл cookie может запомнить местонахождение, что позволяет отображать Сайт на языке страны по местопребыванию субъекта персональных данных. Эти файлы также могут использоваться для запоминания таких настроек, как размер и шрифт текста, а также других настраиваемых параметров сайта. Такие файлы также могут использоваться для отслеживания рекомендуемых продуктов во избежание повторения. Информация, предоставляемая такими файлами cookie, не позволяет идентифицировать субъекта персональных данных. Такие файлы не предназначены для отслеживания работы субъекта персональных данных на веб-сайтах, не имеющих отношение к ООО «Абсолют Страхование».
13.7. Если субъект персональных данных предпочитает не получать cookie при просмотре Сайта ООО «Абсолют Страхование» или через электронные сообщения формата HTML, то он может настроить браузер таким образом, чтобы получать предупреждения, прежде чем принять cookie, либо блокировать cookie, когда браузер направляет предупреждение о наличии cookie. Субъект персональных данных также может отказаться от принятия всех cookie, отключив их в своем браузере.
14. Права и обязанности субъекта персональных данных
14.1. По любым вопросам, связанным с реализацией прав, субъект персональных данных может обратиться в ООО «Абсолют Страхование»:
- По адресам электронной почты: obrabotka_PDn@absolutins.ru или info@absolutins.ru;
- Либо направив письмо по адресу: 115280, г. Москва, ул. Ленинская Слобода, д.26.
14.2. ООО «Абсолют Страхование» обязуется исполнять права субъектов персональных данных в объеме, определенном положениями законодательства Российской Федерации о персональных данных:
| Права субъектов | Порядок исполнения прав субъектов |
|---|---|
| Свободно, своей волей и в своем интересе предоставлять свои персональные данные и давать согласие на их обработку | — |
Получать информацию и разъяснения по вопросам обработки персональных данных, включая сведения о том:
|
Основная информация представлена в данной Политике. Дополнительные сведения можно получить, отправив запрос по каналам связи, указанным выше. |
| Запрашивать изменения и дополнения своих персональных данных. | Субъект персональных данных может самостоятельно связаться с ООО «Абсолют Страхование» по каналам связи, указанным выше. |
| Отозвать согласие на обработку персональных данных. | Субъект персональных данных может отправить запрос на отзыв согласия на обработку персональных данных по каналам связи, указанным выше. Право на отзыв согласия на обработку персональных данных относится ко всем целям обработки и ко всем персональных данным, где правовым основанием для обработки является согласие на обработку персональных данных. |
| Запрашивать блокирования своих персональных данных. | Субъект может оставить запрос на блокирование персональных данных по каналам связи, указанным выше. |
| Запрашивать уничтожения своих персональных данных. | Субъект может оставить запрос на блокирование персональных данных по каналам связи, указанным выше. |
| Защищать свои права и законные интересы в судебном или внесудебном порядке. | ООО «Абсолют Страхование» внедрило необходимые меры защиты прав и законных интересов субъектов с учетом результатов анализа рисков, требований законодательства и лучших практик. В случае, если субъект считает, что своими действиями ООО «Абсолют Страхование» нарушает права и свободы, то вправе:
|
14.3. Субъекты персональных данных или их законные представители обязаны:
- предоставлять ООО «Абсолют Страхование» персональные данные, соответствующие действительности;
- своевременно уведомлять ООО «Абсолют Страхование» обо всех изменениях персональных данных.
15. Права и обязанности ООО «Абсолют Страхование»
15.1. ООО «Абсолют Страхование» имеет право:
- осуществлять обработку персональных данных при условии наличия законных оснований, соответствия процессов обработки заявленным целям обработки и требованиям законодательства о персональных данных, положениям настоящей Политики и иных внутренних нормативных документов Общества.
15.2. ООО «Абсолют Страхование» обязано:
- при сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки персональных данных;
- сообщить в порядке, предусмотренном законодательством о персональных данных, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, а также безвозмездно предоставить возможность ознакомления с этими персональными данными в той форме, в которой были направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе;
- не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ;
- внести необходимые изменения в персональные данные при наличии сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, а также уведомить субъекта персональных данных или его представителя о внесенных изменениях;
- прекращать обработку персональных данных и уничтожать персональные данные в установленные законодательством РФ случаях и в установленные сроки;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;
- уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, в порядке и сроки, установленные законодательством о персональных данных;
- по запросу уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) сообщать всю необходимую информацию в сроки, установленные законодательством о персональных данных;
- исполнять иные обязанности, предусмотренные действующим законодательством о персональных данных.
16. Порядок рассмотрения обращений/запросов субъектов персональных данных об обработке персональных данных
16.1. Субъект персональных данных имеет право на получение от Общества предусмотренной ФЗ №152-ФЗ информации, касающейся обработки его персональных данных. При этом право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами РФ, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
16.2. Сведения об обработке персональных данных субъекта предоставляются субъекту Обществом в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
16.3. Сведения об обработке персональных данных субъекта предоставляются субъекту или его представителю Обществом в течение 10 (десяти) рабочих дней с момента обращения либо получения Обществом запроса субъекта персональных данных или его представителя (далее по тексту - Запрос). Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Обществом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
16.4. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя,
- сведения о дате выдачи указанного документа и выдавшем его органе,
- сведения, подтверждающие участие субъекта персональных в отношениях с ООО «Абсолют Страхование» (номер договора, дата заключения договора, иные сведения, подтверждающие факт обработки персональных данных Обществом;
- подпись субъекта персональных данных или его представителя.
16.5. Запрос должен быть направлен в письменной форме по месту нахождения Общества или на электронную почту Общества в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
16.6. Общество предоставляет сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо Запрос, если иное не указано в обращении или Запросе.
16.7. В случае, если сведения, касающиеся обработки персональных данных, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его Запросу, субъект персональных данных вправе обратиться повторно к Обществу или направить ему повторный Запрос не ранее чем через 30 дней после первоначального обращения или направления первоначального Запроса, если более короткий срок не установлен федеральным законом РФ, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
16.8. Субъект персональных данных вправе обратиться повторно к Обществу или направить ему повторный запрос в целях получения сведений об обработке его персональных данных, а также в целях ознакомления с обрабатываемыми об обработке его персональных данных до истечения 30 дней после первоначального обращения, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный Запрос наряду со сведениями, указанными в п. 16.4. настоящей Политики, должен содержать обоснование направления повторного Запроса.
16.9. Общество вправе отказать субъекту персональных данных в удовлетворении требований, указанных в Запросе, путем направления субъекту персональных данных или его представителю мотивированного отказа, если у Общества в соответствии с законодательством о персональных данных имеются законные основания отказать в выполнении / удовлетворении поступивших требований.
16.10. В ООО «Абсолют Страхование» осуществляется контроль за приемом и обработкой обращений субъектов персональных данных в целях обеспечения соблюдения прав и законных интересов субъектов персональных данных, требований к срокам обработки обращений, обеспечения качества и полноты принятия мер в отношении законного требования субъекта персональных данных и предоставления необходимой информации по его обращению.
17. Заключительные положения
17.1. Во всем ином, что не урегулировано настоящей Политикой, ООО «Абсолют Страхование» руководствуется положениями законодательства Российской Федерации, в том числе положениями ФЗ №152-ФЗ, а также локальными актами Общества в области обработки персональных данных.
17.2. Должностные лица ООО «Абсолют Страхование», виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации и локальными актами ООО «Абсолют Страхование».
17.3. Для обеспечения неограниченного доступа к настоящей Политике и сведениям о реализованных мерах по защите персональных данных текст настоящей Политики опубликован на официальном сайте ООО «Абсолют Страхование». Действующая редакция настоящей Политики на бумажном носителе хранится в месте нахождения исполнительного органа Оператора по адресу: 115280, г. Москва, ул. Ленинская Слобода, д. 26.
17.4. Настоящая Политика может быть пересмотрена, в т.ч. в случае изменений в законодательстве Российской Федерации о персональных данных, изменения принципов и условий обработки персональных данных. При внесении изменений Политика в актуальной редакции размещается на сайте ООО «Абсолют Страхование» по адресу: https://www.absolutins.ru/storage/docs/politika-obrabotki-personalnyx-dannyx.pdf
Приложение № 1
Информация об обработке персональных данных для каждой цели обработки и категории субъектов
Политика ООО «Абсолют Страхование» в отношении обработки персональных данных · утв. Приказом № В-55-26 от 16.07.2026