Политика конфиденциальности для мобильного приложения PPF Life Client ООО «ППФ Страхование жизни»
Настоящая политика конфиденциальности (далее — Политика) действует в отношении всей информации, включая персональные данные в понимании законодательства Российской Федерации, которую ООО «ППФ Страхование жизни» (далее – Общество) может получить в процессе использования Пользователем мобильного приложения PPF Life Client, информацию о котором Вы можете найти на сайте www.ppfinsurance.ru, а также в ходе исполнения Обществом любых соглашений и договоров, заключенных с Пользователем в связи с использованием им Приложения.
Использование Приложения означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки Персональной информации Пользователя. В случае несогласия с Политикой пользователь должен воздержаться от использования Приложения.
Приложение и услуги в рамках Приложения предоставляются Пользователю на основании договоров и соглашений с Обществом, которые в числе прочего регулируют все вопросы обработки и хранения Обществом персональных данных пользователя.
Если в настоящем документе не указано иное, то действие Политики распространяется исключительно на Приложение. Общество не контролирует и не несет ответственность за информацию (последствия её передачи), переданную пользователем третьей стороне, в случае если такая передача была выполнена на ресурсе третьей стороны, на который Пользователь мог перейти по ссылкам из Приложения.
1. Термины и определения:
1.1. Общество - ООО «ППФ Страхование жизни», юридическое лицо, созданное по законодательству Российской Федерации и зарегистрированное по адресу: 108811, город Москва, километр Киевское шоссе 22-й (п. Московский), домовл. 6, строение 1.
1.2. Персональная информация - любая информация, включая персональные данные в понимании применимого законодательства, полученная с Устройства Пользователя, состав которой определен в разделе 2 настоящей Политики.
1.3. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных".
1.4. Обработка персональной информации - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.6. Пользователь - лицо, использующее Приложение, которое, если не указано иное, совпадает с лицом, которому принадлежит Персональная информация.
1.7. Приложение – мобильное приложение PPF Life Client, с помощью которого осуществляются сбор и обработка Персональной информации Пользователя.
1.8. Мобильное устройство – мобильное техническое устройство (смартфон, планшет или другое устройство), имеющее доступ к сети Интернет, на котором установлено Приложение.
2. Перечень информации, которая может быть получена с Мобильного устройства Пользователя при использовании Приложения
2.1. Общество не проверяет достоверность Персональной информации, предоставленной Пользователем, не осуществляет контроль за его дееспособностью, а также не проверяет правомерность предоставления Пользователем Персональной информации. Тем не менее, Общество исходит из того, что Пользователь предоставляет достоверную и достаточную Персональную информацию, а также своевременно обновляет ее.
2.2. Общество может собирать следующие категории Персональной информации о Вас во время использования Вами Приложения:
2.2.1. Персональная информация, предоставленная Вами при регистрации (создании учетной записи), такая как логин (идентификатор пользователя), пароль (в зашифрованном виде, при этом сам пароль для Общества неизвестен);
2.2.2. электронные данные (HTTP-заголовки, IP-адрес, файлы «cookie», веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, системные журналы);
2.2.3. дата и время осуществления доступа к Приложению;
2.2.4. информация об активности Пользователя во время использования Приложения (например, история посещения различных разделов Приложения);
2.2.5. информация о геолокации;
2.2.6. персональные данные.
2.3. Персональная информация может предоставляться Пользователем самостоятельно, или же, в предусмотренных настоящим Приложением случаях, ее сбор может автоматически осуществлять Приложение при его использовании.
2.4. Если не указано иное, вся Персональная информация, которую запрашивает Приложение, являются обязательной. В случае непредставления указанной Персональной информации Приложение может оказаться не в состоянии предоставлять свои услуги.
В тех случаях, когда Приложение прямо указывает на необязательность представления определенной Персональной информации, Пользователь вправе не сообщать соответствующую Персональную информацию без каких-либо последствий в части, касающейся доступности или функционирования Приложения. Пользователям, не уверенным в том, какие Персональные данные являются обязательными, рекомендуется связаться с Обществом.
2.5. Приложение или владельцы сторонних сервисов, которые задействует Приложение, используют файлы «cookie» (или другие средства отслеживания) исключительно в целях предоставления услуг, предоставляемых Пользователю Приложением, помимо любых других целей, описываемых в настоящем документе, а также в Пользовательском соглашении.
3. Цели получения Персональной информации
3.1. Общество осуществляет обработку Персональной информации для следующих целей:
a) предоставление Пользователю доступа к Приложению (в т. ч. предоставление информации о заключенных договорах добровольного личного страхования и истории оплат страховых взносов);
b) предоставление Пользователю доступа к его учетной записи;
c) осуществление связи с Пользователем для направления ему уведомлений, запросов и информации, относящейся к работе Приложения, выполнения соглашений с ним и обработки его обращений, запросов и заявок;
d) повышение удобства использования Приложения, а также для улучшения других продуктов Общества;
e) решение вопросов совместимости Приложения с различными версиями мобильных платформ и мобильных устройств;
f) анализ ошибок, возникающих в работе Приложения;
g) оценка эффективности внедряемого функционала Приложения;
h) персонализация предложений с учетом Персональной информации о Пользователе, доступной Обществу;
i) создание новых продуктов, предложений Общества;
j) защита прав Пользователя и прав Общества;
k) проведение статистических и других исследований на основе обезличенных данных.
4. Порядок обработки Персональной информации.
4.1. Персональная информация собирается Приложением во внутреннее защищенное хранилище Мобильного устройства в зашифрованном виде.
4.2. При наличии связи с сетью «Интернет», собранная Персональная информация передается по защищенном протоколу на сервер Общества, расположенный у хостинг-провайдера, расположенный на территории РФ, где хранится в обезличенном виде (т.е. без привязки к конкретному субъекту).
4.3. При этом в самом Приложении не хранятся данные, относящиеся к персональным данным в соответствии с законодательством РФ. Хранение данных, являющихся персональными, согласно законодательства РФ, осуществляется на выделенном сервере в собственном центре обработки данных Общества, расположенном на территории РФ, с соблюдением необходимых требований законодательства РФ к обеспечению информационной безопасности, согласно типу и объему хранимых персональных данных субъекта.
4.4. Обработка персональных данных осуществляется Обществом в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", а также Политикой в области обработки персональных данных Общества, текст которой размещен на официальном сайте Общества в сети «Интернет» (http://www.ppfinsurance.ru/about/information/).
4.5. Корректная обработка Персональной информации обеспечивается посредством предоставления Приложению следующих разрешений и прохождения следующих процедур идентификации:
4.5.1. Разрешение для доступа к данным, хранимым на устройстве Пользователя.
Для использования Приложения Пользователю необходимо предоставить разрешение для доступа к хранимой на его Мобильном устройстве Информации
Для корректной работы Приложению требуются: Разрешение доступа к Памяти (п. 4.7. настоящей Политики); Разрешение доступа к биометрическим данным (п. 4.7. настоящей Политики).
4.5.2. Регистрация и аутентификация.
В результате прохождения Пользователями процедуры регистрации или аутентификации Приложение получает разрешение идентифицировать Пользователя и предоставлять ему доступ к персонализированным функциям.
4.5.3. Однозначная идентификация устройств.
Приложение сохраняет уникальный идентификатор устройства Пользователя с целью сбора аналитических данных и сохранения настроек Приложения, установленных Пользователем.
4.6. Разрешения для доступа к данным, хранимым на устройстве Пользователя предоставляются Пользователем непосредственно перед началом обработки определенной информации в Приложении. После предоставления разрешения для доступа, оно может быть отозвано Пользователем в любое время. Для отзыва разрешения Пользователь может воспользоваться системными настройками или обратиться к Обществу в соответствии с контактной информацией, указанной в п. 9.4. настоящей Политики.
Процедура контроля за разрешениями для доступа может варьироваться в зависимости от используемых Пользователем устройств и программного обеспечения.
При этом отзыв одного или нескольких разрешений для доступа может повлиять на корректное функционирование Приложения.
Предоставляя указанные в п. 4.7. и 4.8. разрешения, Пользователь предоставляет Обществу разрешение осуществлять обработку Персональной информации.
4.7. Разрешение доступа к Памяти используется для получения доступа к общим внешним устройствам хранения данных на устройстве.
Несмотря на запрашиваемый доступ к Памяти, Приложение не собирает и не хранит информацию о других мобильных приложениях и другие данные, хранящиеся на устройстве. Данный доступ необходим исключительно для сохранения на устройстве собственной информации Приложения.
4.8. Разрешение доступа к биометрическим данным используется для получения доступа к биометрическим данным и (или) системам аутентификации Пользователя, например, таким как Face ID.
При этом, несмотря на запрашиваемый доступ Разрешение доступа к биометрическим данным (отпечаток пальца, Face ID), Общество не осуществляет обработку биометрических данных Пользователя.
Разрешение доступа к биометрическим данным необходимо только для получения Приложением информации от Мобильного устройства о результатах прохождения Пользователем биометрической аутентификации. При этом Приложение технически никоем образом не получает доступ к образу или 4 названию сохраненных на устройстве биометрических данных Пользователя. Все биометрические данные Пользователя хранятся на Мобильном устройстве самого Пользователя, и вся процедура биометрической аутентификации пользователя осуществляется операционной системой Мобильного устройства.
5. Защита Персональной информации
5.1. Общество принимает соответствующие технические и организационные меры для защиты Персональной информации от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности реализуются с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером Персональной информации.
5.2. В большинстве случаев обработка Персональной информации осуществляется с использованием компьютеров и (или) средств с поддержкой информационных технологий в соответствии с организационными процедурами и методами, строго связанными с указанными целями. В некоторых случаях Персональная информация может быть доступна, определенным категориям ответственных лиц, из сотрудников Общества которые отвечают за то, чтобы Приложение нормально функционировало.
5.3. Для целей, изложенных в настоящей Политике Общество может привлекать к обработке Персональной информации партнеров, с которыми у Общества заключены соответствующие соглашения о конфиденциальности, сторонние организации, которым Общество поручает, при необходимости, выполнять функции обработчика данных.
6. Условия обработки Вашей Персональной информации
6.1. Общество обрабатывает Персональную информацию Пользователя только в том случае, если:
a) Пользователи дали свое согласие на использование Персональной информации с одной или в нескольких конкретных целях;
b) обработка необходима для выполнения договорных обязательств Общества, включая обеспечение работы Приложения (например, предоставление Пользователю информации о заключенных им договорах добровольного личного страхования);
c) обработка необходима в соответствии с действующим законодательством.
6.2. У Пользователя отсутствуют обязательства по предоставлению Обществу какой-либо Персональной информации при использовании им Приложения и подобное представление информации основано исключительно на свободной воле Пользователя.
Вместе с тем, использование Приложения может быть ограничено Обществом в связи с невозможностью предоставления Пользователю возможности полноценно воспользоваться Приложением без предоставления Персональной информации.
7. Права Пользователей
7.1. Пользователи имеют право совершить следующие действия:
7.1.1. Отозвать свое согласие в любое время, если они ранее дали свое согласие на обработку своей Персональной информации.
7.1.2 Возразить против обработки своей Персональной информации, если обработка осуществляется на каком-либо правовом основании помимо их согласия. Более подробная информация по этому вопросу приведена в соответствующем разделе ниже.
7.1.3 Получить доступ к своей Персональной информации, а именно узнать, обрабатываются ли она Обществом, получить информацию об определенных аспектах обработки и получить копию обрабатываемой информации.
7.1.4. Проверить Персональную информацию и потребовать обновления или исправления.
7.1.5. Потребовать удалить их Персональные данные.
7.1.6. Подать жалобу. Пользователи имеют право предъявить претензию в соответствии с действующим законодательством.
7.2. Любые запросы, касающиеся осуществления прав Пользователей, а также иные вопросы, касающиеся сбора или обработки Персональной информации, можно направлять Обществу, используя контактные данные, указанные на официальном сайте Общества https://www.ppfinsurance.ru/. Эти запросы могут осуществляться бесплатно и будут рассмотрены Обществом в кратчайший срок, не превышающий 30 календарных дней.
8. Срок хранения
8.1. Персональная информация должна обрабатываться и храниться до тех пор, пока она требуется для тех целей, для которых она была собрана.
8.2. Обществу может быть разрешено сохранять Персональную информацию в течение более длительного периода времени в том случае, если Пользователь дал согласие на такую обработку, до тех пор, пока такое согласие не будет отозвано.
8.3. Кроме того, Общество может быть обязано сохранять Персональную информацию в течение более длительного периода времени, если это требуется для выполнения установленной законом обязанности, или по распоряжению того или иного органа власти.
По истечении срока хранения Персональная информация удаляется.
9. Иные условия обработки Персональной информации.
9.1. Общество имеет право вносить изменения в настоящую Политику путем размещения новой редакции Политики на сайте Общества и/или в Приложении. Обязанность самостоятельного ознакомления с актуальной редакцией Политики лежит на Пользователе.
9.2. Персональная информация Пользователя может быть использована Обществом в судебном процессе или в процессе досудебного урегулирования спора. Пользователь заявляет о своей осведомленности о том, что Общество может быть вынуждено сообщить Персональную информацию по требованию органов государственной власти.
9.3. Дополнительные сведения, касающиеся сбора или обработки Персональной информации, можно в любое время запросить у Общества.
9.4. Для жалоб и предложений Пользователь может использовать форму обратной связи на официальном сайте https://ppfinsurance.ru/feedback/ или телефон горячей линии 8 800 775 82 00, а также иные контактные данные, указанные на официальном сайте Общества https://www.ppfinsurance.ru/.
