1. Какие данные мы собираем

Для качественной работы нам нужна информация о вас. Мы собираем только то, что действительно необходимо для подбора подходящих страховых решений.

Информация, которую вы предоставляете напрямую

• Контактные данные: имя, телефон, электронная почта, адрес
• Финансовая информация: доход, активы, существующие страховые полисы
• Личные данные: возраст, семейное положение, количество детей
• Информация о здоровье (только для медицинского страхования)
• Данные об имуществе (для страхования имущества)
• Профессиональная информация: место работы, должность

Информация, которую мы получаем автоматически

• IP-адрес и технические данные устройства
• Информация о браузере и операционной системе
• Страницы, которые вы посещаете на нашем сайте
• Время и длительность визитов
• Источник перехода на наш сайт

2. Как мы используем ваши данные

Каждый фрагмент информации служит конкретной цели. Мы не собираем данные просто так — всё, что мы запрашиваем, помогает нам лучше вам помочь.

3. С кем мы делимся информацией

Мы не продаём ваши данные третьим лицам. Точка. Но иногда нам нужно передать информацию партнёрам, чтобы вы получили нужную услугу.

Страховые компании

Когда вы решаете оформить полис, мы передаём необходимые данные страховщику. Без этого просто не получится застраховаться. Каждая компания тоже обязана соблюдать законы о защите данных.

Наши партнёры

• Платёжные системы для обработки транзакций
• Облачные сервисы для хранения данных (с шифрованием)
• Аналитические инструменты для улучшения сайта
• Email-сервисы для отправки уведомлений

Государственные органы

Мы передаём информацию государственным структурам только по официальному запросу или если этого требует закон. Например, при расследовании мошенничества или по судебному решению.

4. Как мы защищаем ваши данные

Безопасность — это не просто слова. Мы вкладываем ресурсы в технологии и процессы, которые защищают вашу информацию от утечек и несанкционированного доступа.

Технические меры

• SSL-шифрование при передаче данных через интернет
• Шифрование данных в базах на уровне AES-256
• Регулярное резервное копирование с защищённым хранением
• Межсетевые экраны и системы обнаружения вторжений
• Двухфакторная аутентификация для сотрудников

Организационные меры

• Доступ к данным имеют только те сотрудники, кому это действительно нужно
• Все сотрудники проходят обучение по защите персональных данных
• Регулярный аудит систем безопасности
• Политики безопасных паролей и контроля доступа
• Немедленное реагирование на подозрительную активность

Но давайте честно: абсолютной безопасности не существует. Мы делаем всё возможное, но не можем гарантировать стопроцентную защиту. Поэтому и вы будьте внимательны: не передавайте пароли третьим лицам, используйте надёжные пароли.

5. Ваши права

Это ваши данные. И у вас есть права контролировать, что с ними происходит. Мы уважаем эти права и делаем процесс их реализации максимально простым.

6. Сроки хранения данных

Мы не храним данные дольше, чем это необходимо. Конкретные сроки зависят от типа информации и законодательных требований.

• Данные клиентов с активными полисами: весь срок действия полиса плюс 5 лет после его окончания (требование регуляторов)
• Данные потенциальных клиентов: 2 года с момента последнего контакта
• Финансовые документы: 5 лет с даты транзакции
• Переписка и консультации: 3 года
• Логи и технические данные: 1 год
• Маркетинговые данные: до момента отзыва согласия или 3 года неактивности

После истечения срока хранения мы безвозвратно удаляем данные или обезличиваем их для статистических целей.

7. Файлы cookie и технологии отслеживания

Наш сайт использует cookie — небольшие файлы, которые помогают улучшить ваш опыт использования сервиса.

Типы cookie, которые мы используем

• Обязательные cookie: нужны для базовой работы сайта (авторизация, безопасность)
• Функциональные cookie: запоминают ваши предпочтения (язык, настройки)
• Аналитические cookie: помогают понять, как вы используете сайт, чтобы улучшить его
• Маркетинговые cookie: показывают релевантную рекламу (только с вашего согласия)

Вы можете настроить или отключить cookie в настройках браузера. Но некоторые функции сайта могут работать некорректно без обязательных cookie.

8. Особенности для несовершеннолетних

Наши услуги предназначены для лиц старше 18 лет. Мы сознательно не собираем данные детей младше 18 лет.

Если вы родитель и обнаружили, что ваш ребёнок передал нам персональные данные без вашего согласия — немедленно свяжитесь с нами. Мы удалим эту информацию в течение 3 рабочих дней.

9. Международная передача данных

Основные серверы находятся в Казахстане. Но некоторые наши партнёры (например, облачные сервисы) могут иметь серверы за границей.

Когда мы передаём данные за пределы Казахстана, мы убеждаемся, что:

• Страна имеет адекватный уровень защиты данных
• С получателем заключены стандартные договорные оговорки
• Применяются дополнительные меры защиты (шифрование)
• Получено ваше явное согласие на такую передачу

10. Изменения в политике

Законы меняются, наш бизнес развивается — и политика конфиденциальности тоже может меняться. Мы обновляем этот документ, когда это необходимо.

О существенных изменениях мы обязательно уведомим вас заранее — по email или через уведомление на сайте. У вас будет время изучить новую версию и решить, согласны ли вы продолжать пользоваться нашими услугами.

Дата последнего обновления всегда указана в начале этого документа.

11. Ваше согласие

Используя наш сайт и услуги, вы соглашаетесь с этой политикой конфиденциальности.

Для некоторых видов обработки данных (например, маркетинговых рассылок или передачи данных третьим лицам) мы запрашиваем отдельное явное согласие.

Вы можете отозвать своё согласие в любой момент. Это не повлияет на законность обработки до отзыва.