Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет, как Общество с ограниченной ответственностью «Морган Бразерс Ассист» (ИНН 7721537813, ОГРН 1057748100222, адрес: 127247, г. Москва, Дмитровское шоссе, дом 100, стр. 2, пом. 2124; далее — Оператор) обрабатывает персональные данные пользователей сервиса «Проверка расчёта по ОСАГО» на сайте check.damago.ru (далее — Сервис).

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под номером 77-22-021198. Политика опубликована в свободном доступе и действует в отношении всех персональных данных, которые Оператор получает через Сервис.

2. Какие данные мы обрабатываем

• номер мобильного телефона — для входа по коду из SMS;
• имя — если вы его указали;
• адрес электронной почты — для направления кассового чека;
• сведения об автомобиле: VIN, марка, модель, год выпуска, пробег, государственный регистрационный знак;
• сведения о страховом случае: дата ДТП, регион, номер полиса ОСАГО, номер убытка, наименование страховой компании, сумма выплаты;
• перечень повреждений и загруженные вами файлы — фотографии, калькуляция страховой компании;
• фамилия, имя и отчество — только если вы формируете заявление в страховую компанию;
• технические данные: IP-адрес, дата и время входа и действий в Сервисе, просмотренные страницы Сервиса, сайт или рекламная метка, по которым вы перешли в Сервис, тип устройства (компьютер, телефон, планшет).

Специальные категории персональных данных и биометрические персональные данные Сервис не обрабатывает.

3. Зачем мы их обрабатываем

1. Регистрация и вход в Сервис, подтверждение номера телефона.
2. Оказание услуги: расчёт стоимости восстановительного ремонта автомобиля и сравнение его с выплатой страховой компании.
3. Формирование документов по вашему запросу — расчёта, калькуляции, заявления в страховую компанию.
4. Организация осмотра автомобиля экспертом, если вы его заказали.
5. Приём оплаты и направление кассового чека в соответствии с Федеральным законом № 54-ФЗ.
6. Ответы на ваши обращения, исполнение требований законодательства.
7. Анализ того, как пользуются Сервисом, — чтобы находить и устранять места, где пользователям непонятно или неудобно.

4. Правовые основания

Обработка ведётся на основании вашего согласия (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»), для заключения и исполнения договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6), и для исполнения обязанностей, возложенных на Оператора законом, — в частности, законодательством о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6).

5. Как мы их обрабатываем

Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Базы данных, в которых хранятся персональные данные, находятся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6. Кому передаются данные

Данные передаются только в объёме, необходимом для соответствующей цели:

• разработчику программного комплекса «ПС:Комплекс» — VIN, сведения об автомобиле, перечень повреждений, дата ДТП и регион: в этой программе выполняется расчёт. Контактные данные не передаются;
• сервису «ТРОНК» — VIN: для оценки рыночной стоимости автомобиля;
• оператору SMS-рассылки — номер телефона: для отправки кода входа;
• хостинг-провайдеру — хранение данных на серверах в Российской Федерации;
• при оплате — оператору платёжного сервиса Best2Pay и банку-эквайеру (ПАО «Совкомбанк»): сумма платежа и адрес электронной почты;
• при оплате — оператору фискальных данных (облачная касса Ferma, OFD.ru): адрес электронной почты для направления кассового чека;
• при заказе осмотра — эксперту, который его проводит: телефон, сведения об автомобиле и повреждениях.

Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

7. Сроки обработки и хранения

Данные обрабатываются до достижения целей обработки или до отзыва согласия. Сведения об оплате и кассовые чеки хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством. По достижении целей или после отзыва согласия данные уничтожаются или обезличиваются, если закон не обязывает Оператора их хранить.

8. Ваши права

Вы вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется письмом по адресу: 127247, г. Москва, Дмитровское шоссе, дом 100, стр. 2, пом. 2124. Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Отзыв согласия не лишает Оператора права продолжить обработку в случаях, предусмотренных законом, — например, хранить сведения об оплате в течение установленного срока.

9. Защита данных

Оператор принимает правовые, организационные и технические меры по ст. 19 Федерального закона № 152-ФЗ: передача данных только по защищённому соединению (HTTPS), разграничение доступа, хранение документов и файлов в закрытом хранилище с выдачей только их владельцу, хранение кодов входа в необратимо преобразованном виде, журналирование действий.

10. Файлы cookie и хранилище браузера

Для входа в браузере сохраняется токен сессии — без него Сервис не узнает вас при следующем открытии страницы.

Кроме того, в хранилище браузера сохраняется случайный идентификатор, не связанный с вашими данными. По нему Оператор в собственном журнале видит, какие страницы Сервиса открывались и с какого сайта или по какой рекламной метке был переход. После входа записи журнала связываются с вашим номером телефона. IP-адрес и сведения о браузере в журнал не записываются, кроме типа устройства. Записи журнала хранятся не дольше одного года и третьим лицам не передаются.

Чтобы понимать, как посетители пользуются Сервисом, на его страницах установлен счётчик «Яндекс.Метрика» (ООО «ЯНДЕКС», Москва). Счётчик использует файлы cookie и получает обезличенные сведения о посещении: адрес страницы, время, сведения о браузере и устройстве, IP-адрес. Запись действий на странице (Вебвизор) отключена; телефон, VIN, документы и результаты расчётов в Метрику не передаются. Рекламные cookie Сервис не использует. Отказаться от cookie можно в настройках браузера — на работе Сервиса это не скажется.

11. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на этой странице; дата редакции указана вверху.