Политика в отношении обработки персональных данных
Редакция от 2026-10-07
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана ИП Филатова Оксана Александровна (ИНН 616616104850, ОГРН/ОГРНИП 321619600054015, адрес: 344019, г. Ростов-на-Дону, ул. Советская, д. 31/2; далее — Оператор) во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Политика определяет цели, состав, порядок и условия обработки персональных данных и меры по их защите. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, под номером 100463984.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает с использованием сайта https://alfastrah.net (далее — Сайт).
1.3. Сайт — сервис расчёта стоимости страхования и подготовки заявки на заключение договора страхования. Договор страхования заключает страховая организация (далее — Страховщик), перечень которых приведён в разделе 8.
1.4. Важнейшее условие деятельности Оператора — соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Обработка и защита персональных данных осуществляются в соответствии с Конституцией РФ; Законом о персональных данных; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Законом РФ от 27.11.1992 № 4015-1 «Об организации страхового дела в Российской Федерации»; Федеральным законом от 25.04.2002 № 40-ФЗ «Об обязательном страховании гражданской ответственности владельцев транспортных средств»; Гражданским кодексом РФ; Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; иными нормативными правовыми актами.
1.6. Политика опубликована в свободном доступе по адресу https://alfastrah.net/privacy. Согласие на обработку персональных данных оформляется отдельным документом: https://alfastrah.net/consent.
2. Основные понятия
2.1. Термины «персональные данные», «оператор», «обработка», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных», «трансграничная передача» используются в значениях, установленных статьёй 3 Закона о персональных данных.
2.2. Пользователь — посетитель Сайта. Заявка — сведения, введённые Пользователем в формы Сайта, включая незавершённые формы. Страховщик — страховая организация, которой передаются данные для расчёта и заключения договора страхования.
3. Принципы обработки
Обработка персональных данных осуществляется:
- на законной и справедливой основе;
- для конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается;
- без объединения баз данных, обрабатываемых в несовместимых между собой целях;
- в объёме, соответствующем заявленным целям, без избыточности;
- с обеспечением точности, достаточности и, при необходимости, актуальности данных; неполные и неточные данные удаляются или уточняются;
- с хранением в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором, стороной, выгодоприобретателем или поручителем по которому является субъект.
4. Субъекты и состав персональных данных
4.1. Оператор обрабатывает персональные данные:
- Пользователей, заполняющих формы на Сайте;
- лиц, сведения о которых Пользователь указывает в Заявке: собственника, страхователя, водителей транспортного средства, заёмщика, собственника недвижимости (далее — третьи лица);
- представителей указанных лиц, действующих по доверенности.
4.2. В зависимости от выбранного продукта могут обрабатываться:
| Категория | Сведения |
|---|---|
| Идентификационные | фамилия, имя, отчество; дата рождения; пол; гражданство (резидентство РФ) |
| Документы | серия, номер, дата выдачи паспорта, кем выдан, код подразделения; серия, номер и дата выдачи водительского удостоверения, дата начала стажа; СНИЛС — по желанию |
| Адреса | адрес регистрации и фактического проживания; адрес объекта страхования; коды ФИАС |
| Контакты | номер телефона, адрес электронной почты |
| Транспортное средство | марка, модель, категория, год выпуска, мощность, стоимость; VIN, номер кузова или шасси; государственный регистрационный знак; данные ПТС, ЭПТС, СТС |
| Недвижимость | тип объекта, адрес, кадастровый номер, площадь, год постройки, рыночная стоимость, сведения о ремонте, материалах, правоустанавливающих документах, ограничениях прав и собственниках |
| Кредит | банк, программа, сумма кредита или остаток задолженности, ставка, срок, дата и номер кредитного договора, город выдачи |
| Страхование жизни заёмщика | профессия, занятия спортом; сведения о состоянии здоровья — см. раздел 5 |
| Сведения о страховании | выбранная программа, дата начала, сведения о предыдущем договоре, результаты расчёта, выбранное предложение, статус оформления и оплаты |
| Технические данные | IP-адрес, тип устройства и браузера, дата и время обращений, идентификаторы cookie , данные сервиса Яндекс Метрика (ClientID, User-Agent, действия на Сайте) |
4.3. Сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, а также биометрические персональные данные Оператор не обрабатывает.
4.4. Платёжные данные (реквизиты банковских карт) Оператор не получает: оплата производится на платёжной странице Страховщика.
5. Сведения о состоянии здоровья
5.1. При расчёте ипотечного страхования с риском «жизнь и здоровье» Страховщик требует указать категорию состояния здоровья заёмщика. Это специальная категория персональных данных (статья 10 Закона о персональных данных).
5.2. Такие сведения обрабатываются только при наличии отдельного согласия субъекта (https://alfastrah.net/consent-health), только для расчёта и заключения договора страхования и передаются только Страховщику.
5.3. Без такого согласия ипотечное страхование можно рассчитать без риска «жизнь и здоровье».
6. Данные, полученные не от субъекта
6.1. Указывая сведения о третьих лицах, Пользователь подтверждает, что вправе их передать и что эти лица уведомлены об обработке и согласны на неё либо обработка допускается законом (в том числе для заключения договора, выгодоприобретателем или застрахованным лицом по которому будет субъект).
6.2. Оператор не направляет третьим лицам уведомление об обработке, если: субъект уведомлён об обработке соответствующим оператором; данные получены в связи с заключением договора, стороной, выгодоприобретателем или поручителем по которому является субъект; данные сделаны общедоступными субъектом; предоставление уведомления нарушает права и законные интересы третьих лиц (статья 18 ч. 4 Закона о персональных данных).
7. Цели, правовые основания и сроки обработки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Расчёт стоимости страхования по Заявке | раздел 4.2 в объёме продукта; раздел 5 | согласие субъекта (ст. 6 ч. 1 п. 1); действия по инициативе субъекта до заключения договора (ст. 6 ч. 1 п. 5); отдельное согласие для сведений о здоровье (ст. 10 ч. 2 п. 1) | незавершённые Заявки — 30 дней с последнего изменения; отправленные — как в следующей строке |
| Подготовка и заключение договора страхования, получение ссылки на оплату | то же | ст. 6 ч. 1 п. 5; Закон № 4015-1; Закон № 40-ФЗ; гл. 48 ГК РФ | 3 года с даты отправки Заявки, если более длительный срок не установлен законом |
| Связь с Пользователем по Заявке (уточнение данных, консультация, сообщения о результатах) | ФИО, телефон, email, сведения о Заявке | согласие субъекта; ст. 6 ч. 1 п. 5 | как в предыдущей строке |
| Защита Сайта от автоматических отправок и злоупотреблений, обеспечение безопасности, диагностика сбоев | технические данные; журналы обращений к Сайту и Страховщику | законный интерес Оператора (ст. 6 ч. 1 п. 7) | журналы — 90 дней; служебные cookie — до окончания сессии |
| Учёт переходов по партнёрским ссылкам | код партнёра, связь с Заявкой | согласие субъекта | cookie — 30 дней; связь с Заявкой — как для Заявки |
| Статистика посещаемости | технические данные, cookie | согласие субъекта | по условиям сервиса |
Согласие выражается продолжением пользования Сайтом после ознакомления с уведомлением об использовании файлов cookie, которое отображается при первом посещении. Пользователь может отключить cookie в настройках браузера или установить блокировщик Яндекс Метрики (https://yandex.ru/support/metrica/general/opt-out.html). Блокировщик запрещает размещение cookie и ограничивает отправку данных в Яндекс Метрику. Само по себе отключение cookie не гарантирует прекращения сбора статистики.
Яндекс Метрика с Вебвизором и картой кликов записывает действия на страницах: переходы, клики, прокрутку и движения указателя. Содержимое форм с персональными данными скрыто от записи.
8. Передача и поручение обработки
8.1. Персональные данные передаются только в объёме, необходимом для цели, следующим лицам:
| Получатель | Что передаётся | Цель | Основание |
|---|---|---|---|
| АО «АльфаСтрахование», ИНН 7713056834 (https://www.alfastrah.ru/docs/Politika_pd.pdf) | данные Заявки в объёме продукта | расчёт, заключение договора, оплата | согласие; ст. 6 ч. 1 п. 5 |
| ООО «Яндекс» | технические данные браузера | защита форм от автоматических отправок (Яндекс SmartCaptcha) ; статистика посещаемости (Яндекс Метрика, включая Вебвизор) | согласие субъекта; законный интерес Оператора |
8.2. При расчёте у нескольких страховых компаний данные Заявки передаются каждому Страховщику из перечня, показанного Пользователю на странице расчёта до отправки Заявки.
8.3. Страховщик обрабатывает полученные данные как самостоятельный оператор в соответствии со своей политикой обработки персональных данных.
8.4. Для обеспечения работы Сайта Оператор может поручать обработку персональных данных лицам, оказывающим ему услуги по размещению Сайта и хранению данных, проверке и нормализации адресов, отправке электронных писем, на основании договора, содержащего условия, предусмотренные статьёй 6 ч. 3 Закона о персональных данных. Такие лица обязаны соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность. Сведения о них предоставляются субъекту персональных данных по запросу в порядке раздела 12.
8.5. Персональные данные могут предоставляться государственным органам в пределах их полномочий в случаях, предусмотренных законодательством РФ.
8.6. Персональные данные не распространяются неограниченному кругу лиц.
8.7. Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ производятся с использованием баз данных, находящихся на территории РФ.
8.8. На отдельных страницах Сайта размещены калькуляторы страховщика. Данные, введённые в такой калькулятор, передаются непосредственно Страховщику и обрабатываются им как самостоятельным оператором; Оператор их не получает.
9. Способы обработки и меры защиты
9.1. Обработка осуществляется с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
9.2. Данные Заявки сохраняются при переходе между шагами формы. Регистрация и личный кабинет не предусмотрены; Заявка доступна по уникальной ссылке в той же сессии браузера.
9.3. Оператор обеспечивает защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статья 19 Закона о персональных данных; Постановление Правительства РФ № 1119), в том числе:
- размещением Сайта и баз данных на территории Российской Федерации в инфраструктуре, аттестованной на соответствие требованиям к защите персональных данных для первого уровня защищённости (Постановление Правительства РФ от 01.11.2012 № 1119);
- передачей данных по протоколу HTTPS;
- ограничением доступа кругом уполномоченных лиц;
- журналированием без сохранения паролей и ключей доступа;
- защитой форм от автоматических отправок и ограничением частоты запросов;
- резервным копированием;
- назначением лица, ответственного за организацию обработки персональных данных;
- изданием локальных актов по обработке персональных данных.
10. Cookie
| Cookie | Назначение | Срок |
|---|---|---|
| Сессионная (служебная) | защита форм, доступ к своему черновику, предотвращение повторной отправки | до окончания сессии |
| Реферальная | учёт перехода по партнёрской ссылке | 30 дней |
| Яндекс SmartCaptcha | проверка, что форму отправляет человек | по условиям сервиса |
| _ym_uid, _ym_d | различение посетителей и дата первого визита | 1 год |
| _ym_isad | определение наличия блокировщика рекламы | 20 часов |
| _ym_visorc_* | работа Вебвизора | 30 минут |
| _ym_metrika_enabled | проверка установки cookie Метрики | 60 минут |
| _ym_hostIndex | ограничение количества запросов | 1 сутки |
| alfa_cookie_notice | уведомление о cookie показано и закрыто кнопкой «OK» | 180 дней |
Перечень cookie и сроки приведены по документации Яндекса: https://yandex.ru/support/metrica/ru/general/cookie-usage. В зависимости от браузера и работы сервиса могут устанавливаться другие перечисленные в ней cookie; Метрика также использует localStorage.
Отключить cookie можно в настройках браузера, но без служебных cookie формы расчёта работать не будут.
11. Прекращение обработки и уничтожение
11.1. Обработка прекращается, а персональные данные уничтожаются или обезличиваются, если иное не установлено законодательством РФ:
- по истечении срока обработки;
- по достижении целей обработки или утрате необходимости в их достижении;
- по требованию субъекта или Роскомнадзора, если данные неполные, устаревшие, недостоверные, незаконно полученные или не являются необходимыми для заявленной цели;
- при отзыве согласия, если иных законных оснований для обработки нет;
- при невозможности устранить допущенные нарушения.
11.2. Уничтожение производится в течение 30 дней с момента наступления соответствующего события и подтверждается в порядке, установленном Роскомнадзором.
11.3. После отзыва согласия Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных Законом о персональных данных. Отзыв согласия не влияет на договоры страхования, уже заключённые со Страховщиком: по ним следует обращаться к Страховщику.
12. Права субъекта персональных данных
12.1. Субъект вправе получить информацию об обработке своих персональных данных, в том числе:
- подтверждение факта обработки;
- правовые основания и цели обработки;
- применяемые способы обработки;
- наименование и место нахождения Оператора;
- сведения о лицах, которые имеют доступ к данным или которым они могут быть раскрыты;
- перечень обрабатываемых данных и источник их получения;
- сроки обработки, в том числе сроки хранения;
- порядок осуществления прав субъекта;
- сведения об осуществлённой или предполагаемой трансграничной передаче;
- наименование и адрес лица, осуществляющего обработку по поручению Оператора;
- иные сведения, предусмотренные законодательством РФ.
12.2. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие; отказаться от рекламных сообщений; обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
12.3. Право на доступ к данным может быть ограничено в случаях, предусмотренных федеральным законом.
12.4. Запрос направляется в произвольной форме на polis@alfastrah.net или по адресу 344019, г. Ростов-на-Дону, ул. Советская, д. 31/2. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (дата Заявки, телефон или email, указанные в ней); подпись субъекта или представителя (для электронного обращения — в соответствии с законодательством об электронной подписи).
12.5. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
12.6. Субъект обязан предоставлять достоверные сведения. Лица, передавшие Оператору недостоверные сведения либо сведения о другом лице без законных оснований, несут ответственность в соответствии с законодательством РФ.
13. Контроль и ответственность
13.1. Оператор осуществляет внутренний контроль соответствия обработки персональных данных Закону о персональных данных, принятым в соответствии с ним нормативным актам и настоящей Политике.
13.2. Ответственность за соблюдение требований к обработке и защите персональных данных несут Оператор и лица, допущенные к обработке персональных данных.
14. Заключительные положения
14.1. Политика вступает в силу с даты, указанной в начале документа, и действует до утверждения новой редакции. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указано иное.
14.2. Политика пересматривается не реже одного раза в два года, а также при изменении законодательства или процессов обработки персональных данных.
14.3. По вопросам обработки персональных данных можно обратиться к Оператору: polis@alfastrah.net, +7(863)241-08-08.