Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок получения, хранения, обработки, использования и раскрытия персональных данных пользователей сайта https://express-inspection.ru и разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, вступившей в силу 01.09.2025 (ФЗ № 156-ФЗ от 24.06.2025).

1.1. Оператор персональных данных: [[НАИМЕНОВАНИЕ_ИП]], ОГРНИП [[ОГРНИП]], ИНН [[ИНН]], адрес регистрации: [[ЮРИДИЧЕСКИЙ_АДРЕС]]. Сведения об операторе внесены в реестр операторов, осуществляющих обработку персональных данных: [[РЕЕСТР_РКН]].

1.2. Контактные данные оператора для обращений по вопросам обработки персональных данных: электронная почта [[EMAIL_ДЛЯ_ЗАПРОСОВ]], телефон [[ТЕЛЕФОН]].

1.3. Настоящая Политика распространяется на все персональные данные, обрабатываемые оператором в связи с использованием Сайта и оказанием услуг через него, и является общедоступным документом по адресу https://express-inspection.ru/docs/privacy.

Оператор обрабатывает персональные данные двух категорий субъектов.

2.1. Клиенты по персональной ссылке — физические лица, самостоятельно обратившиеся к оператору (по телефону или иному каналу) с целью проведения осмотра транспортного средства, оформления полиса ОСАГО/КАСКО, проведения судебной или независимой экспертизы, а также оформления документов при ДТП. Менеджер направляет такому лицу индивидуальную ссылку для подачи заявки на Сайте.

2.2. Клиенты по партнёрской ссылке — физические лица, являющиеся клиентами страховых организаций-партнёров (далее — «Партнёры»), которым Партнёр предоставил многоразовую ссылку для подачи заявки на услуги оператора.

Оператор не обрабатывает специальные категории персональных данных (расовую принадлежность, политические взгляды, состояние здоровья и иные, перечисленные в ч. 1 ст. 10 152-ФЗ), а также биометрические персональные данные.

Оператор обрабатывает персональные данные исключительно для следующих целей: организация и проведение осмотра транспортного средства, в том числе с использованием технологии самоосмотра при ДТП; оформление полисов ОСАГО и КАСКО и передача необходимых документов страховым организациям; проведение судебных и независимых технических экспертиз; информирование субъекта о статусе заявки при условии указания им адреса электронной почты; техническое функционирование Сайта (cookie); документирование факта получения согласия в соответствии со ст. 9 152-ФЗ.

5.1. Обработка данных в целях проведения осмотра, оформления полиса или экспертизы — на основании согласия субъекта (ст. 6, ч. 1, п. 1; ст. 9 152-ФЗ), оформляемого отдельным документом до начала обработки.

5.2. Обработка адреса электронной почты для направления уведомлений о статусе — на основании отдельного согласия, получаемого в момент его опционального указания в заявке.

5.3. Передача данных страховой организации-партнёру — на основании отдельного согласия субъекта на передачу персональных данных третьему лицу с указанием конкретного получателя и цели передачи (раздел 7).

5.4. Технический cookie обрабатывается как необходимый для функционирования Сайта и исполнения запроса субъекта; отдельное согласие на его установку не запрашивается, поскольку без него подача заявки технически невозможна.

5.5. Оператор руководствуется принципом минимизации: обрабатываются только данные, необходимые для конкретной цели, в объёме, не избыточном по отношению к ней.

Обработка осуществляется с использованием средств автоматизации, а также без них — исключительно в объёме, необходимом для достижения целей обработки. В соответствии с принципом минимизации оператор не собирает данные, избыточные по отношению к заявленным целям. Оператор не осуществляет трансграничную передачу персональных данных и не передаёт данные в иностранные государства.

Принятие решений, влекущих юридические последствия для субъекта, на основе исключительно автоматизированной обработки оператором не производится. Персональные данные субъектов не публикуются и не раскрываются неограниченному кругу лиц — передача третьим лицам возможна только в случаях, предусмотренных разделом 7.

7.1. Страховые организации-партнёры (модель партнёрской ссылки). Оператор и страховая организация являются самостоятельными операторами персональных данных; отношений поручения обработки между ними не возникает. Субъект самостоятельно вводит свои данные на Сайте оператора, перейдя по партнёрской ссылке. По результатам осмотра специалист оператора размещает в информационной системе страховой организации экспертное заключение по транспортному средству. Передача персональных данных субъекта страховой организации осуществляется исключительно при наличии отдельного согласия субъекта на передачу данных конкретному получателю; с момента получения данных страховая организация обрабатывает их как самостоятельный оператор и несёт за это самостоятельную ответственность.

7.2. Государственные органы и суды — в случаях, предусмотренных федеральным законодательством, в том числе по запросам в рамках судебных разбирательств и исполнительного производства (ст. 6, ч. 1, п. 3 и п. 10 152-ФЗ).

7.3. Передача данных в иных случаях осуществляется исключительно с отдельного информированного согласия субъекта.

Передача персональных данных страховой организации в целях оформления полиса осуществляется только при наличии отдельного согласия субъекта на передачу данных третьему лицу. Такое согласие оформляется самостоятельным документом с указанием конкретного получателя и цели передачи.

8.1. Данные, обрабатываемые для проведения осмотра, оформления полиса или экспертизы, хранятся в течение [[СРОК_ХРАНЕНИЯ]] с даты закрытия заявки, если иное не требуется законодательством.

8.2. Данные для направления уведомлений о статусе — до закрытия заявки либо до отзыва субъектом соответствующего согласия, в зависимости от того, что наступит ранее.

8.3. Записи о факте получения согласия (дата, время, версия текста, идентификатор) хранятся не менее трёх лет с даты отзыва согласия или прекращения обработки — для исполнения ст. 9 152-ФЗ.

8.4. По истечении сроков хранения, а равно при достижении цели обработки, персональные данные уничтожаются в срок, не превышающий 30 дней, способом, исключающим возможность их восстановления.

8.5. При отзыве субъектом согласия обработка прекращается, и данные уничтожаются в течение 30 дней со дня получения отзыва, если отсутствует иное законное основание для обработки (ч. 5 ст. 21 152-ФЗ).

8.6. Факт уничтожения персональных данных фиксируется оператором документально — актом либо соответствующей записью в журнале.

Оператор принимает технические и организационные меры, необходимые и достаточные для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется исключительно уполномоченным сотрудникам, ознакомленным с требованиями 152-ФЗ и несущим ответственность за соблюдение конфиденциальности. Передача данных осуществляется по защищённым каналам с применением шифрования. Оператор регулярно проводит оценку вреда, который может быть причинён субъектам при нарушении закона, и принимает меры по его минимизации.

При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

Субъект персональных данных вправе: получать информацию об обработке его данных (ст. 14 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно полученные; отозвать согласие на обработку в любое время (ч. 2 ст. 9 152-ФЗ); требовать прекращения обработки данных в целях прямого маркетинга.

Действия или бездействие оператора могут быть обжалованы в Роскомнадзор или в суд. Отзыв согласия влечёт прекращение обработки и уничтожение данных, за исключением случаев, когда у оператора имеется иное законное основание для продолжения обработки, предусмотренное ст. 6 152-ФЗ.

Для реализации прав, предусмотренных разделом 10, субъект вправе направить запрос на адрес электронной почты [[EMAIL_ДЛЯ_ЗАПРОСОВ]] или почтовое отправление по адресу [[ЮРИДИЧЕСКИЙ_АДРЕС]]. В запросе необходимо указать: фамилию, имя, отчество; номер телефона или иной идентификатор для установления личности; суть требования; контактные данные для ответа.

Срок ответа — 30 (тридцать) календарных дней со дня получения запроса (ч. 3 ст. 20 152-ФЗ). Для отзыва согласия достаточно заявления в свободной форме по указанным контактам. Факт отзыва регистрируется оператором с указанием даты и времени получения.

Сайт использует исключительно технический cookie-файл. Он необходим для идентификации заявки пользователя на сервере оператора и обеспечения возможности дальнейшего взаимодействия пользователя с этой заявкой. Рекламные, аналитические и профилирующие cookie не применяются.

Поскольку данный cookie необходим для функционирования Сайта и исполнения запроса пользователя, его установка не требует отдельного согласия. При первом посещении Сайта пользователю отображается информационное уведомление об использовании технического cookie с кнопкой «ОК», подтверждающей ознакомление. Отключение cookie в настройках браузера не запрещено, однако в этом случае подача и сопровождение заявки через Сайт будут технически невозможны. Срок хранения cookie на устройстве — не более [[СРОК_ХРАНЕНИЯ_COOKIE]] с момента последнего взаимодействия с Сайтом.

Подробная информация об используемых cookie содержится в Политике использования cookie.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено её текстом. Продолжение использования Сайта после публикации новой редакции означает принятие изменений. Если пользователь не согласен с изменениями — он вправе прекратить использование Сайта и направить запрос на удаление своих данных.

При существенном изменении условий обработки — расширении перечня целей, смене оператора, добавлении новых получателей — оператор получает новое согласие субъекта до начала обработки на изменённых условиях.