Политика конфиденциальности

О документе

Политика описывает, как A3.Solutions собирает, использует и защищает персональные данные пользователей системы A3.Insurance. Страховая компания, которая работает в системе, остаётся оператором данных своих клиентов, а A3.Solutions обрабатывает их по её поручению.

1. Какие данные обрабатываются

Данные, которые вводит пользователь: ФИО, ИИН или ИНН, дата рождения, email, телефон, адрес, должность и организация, банковские реквизиты для выплат. Данные, которые собираются автоматически: IP-адрес, тип браузера и операционной системы, история входов, журнал действий и cookie.

2. Зачем используются данные

Для исполнения договоров страхования, урегулирования убытков и проведения платежей; для подготовки отчётности органам страхового надзора; для поиска и исправления ошибок системы; для защиты от мошенничества и несанкционированного доступа; для уведомлений о статусе полисов и изменениях в системе.

3. Кому передаются данные

Мы не продаём персональные данные. Передача возможна регуляторам (АРРФР, Банк России и другим органам) по требованию закона; государственным базам страхования для проверки и регистрации договоров; облачным провайдерам и процессинговым центрам по соглашениям о конфиденциальности; перестраховщикам в объёме, нужном для передачи риска.

4. Как защищены данные

Персональные данные шифруются при хранении (AES-256) и при передаче (TLS 1.3). Доступ выдаётся ролями по принципу минимальных прав, вход поддерживает двухфакторную проверку, каждое действие с данными попадает в журнал с подписью событий. Резервные копии шифруются.

5. Сколько хранятся данные

Данные по договорам страхования хранятся 5 лет после окончания договора или дольше, если этого требует регулятор. Данные по убыткам хранятся 7 лет после урегулирования, журнал действий 3 года, данные входа 1 год после последнего входа.

6. Ваши права

Вы вправе запросить копию своих данных, исправить неточные данные, потребовать удаления с учётом требований закона, ограничить обработку и получить данные в машиночитаемом формате. Запросы направляйте на privacy{'@'}a3.solutions.

7. Cookie

Сайт и система используют необходимые cookie для работы и аналитические cookie для улучшения сервиса. Настройки cookie можно изменить в браузере.

8. Контакты

Вопросы о персональных данных: privacy{'@'}a3.solutions. Адрес: Алматы, Казахстан.