Политика конфиденциальности и обработки персональных данных
Администратор сайта polis24.kz — ТОО «Generate» | БИН 090940017637 Редакция от 15 октября 2026 года
1. Назначение и сфера действия
Настоящая Политика регулирует обработку персональных данных посетителей, заявителей, страхователей, застрахованных, выгодоприобретателей и иных лиц при использовании интернет-сайта https://polis24.kz/ и связанных с ним каналов взаимодействия.
Собственником и/или оператором обрабатываемых в рамках сайта данных в пределах осуществляемых функций выступает ТОО «Generate» (БИН 090940017637), далее — Администратор. Страховые организации, которым сведения передаются по запросам пользователей, самостоятельно определяют условия обработки полученных ими данных в пределах своей компетенции и законодательства.
Политика применяется к заявкам, страховым калькуляторам, онлайн-формам, личному кабинету (при его наличии), переписке, телефонным обращениям, документообороту по оформлению страхования и страховым случаям. Она не подменяет правила страхования и договоры страховщиков.
2. Термины и правовые основания
Персональные данные, субъект, собственник, оператор, сбор, обработка, передача третьему лицу, блокирование, удаление, уничтожение и анонимизация понимаются в значении Закона РК «О персональных данных и их защите».
Обработка осуществляется на основании документируемого согласия субъекта (или его законного представителя), а без него — исключительно в случаях, прямо предусмотренных законом. Принципы — законность, конкретность цели, минимизация объёма, конфиденциальность и безопасность.
Администратор действует как страховой агент только в пределах действующих полномочий, предоставленных соответствующими страховыми организациями. Страховщиком и лицом, несущим страховые обязательства по полису, является указанная в договоре страховая организация.
3. Состав обрабатываемых сведений
При обращении: фамилия, имя, отчество (при наличии), телефон, e-mail, город, содержание запроса, предпочитаемый способ связи и история взаимодействия.
Для подготовки страховых предложений и заключения договора — при необходимости и в зависимости от вида страхования: ИИН, дата рождения, гражданство, сведения документа для идентификации, адрес, сведения об объекте страхования и имущественном интересе, данные автомобиля, регистрационный номер/VIN, водительский стаж, характеристики недвижимости, маршруты и сроки поездки, перечень застрахованных, сумма покрытия, сведения о рисках.
Для страхового сопровождения: номер и условия полиса, сведения о премиях и оплате, заявления о внесении изменений и продлении, переписка, данные о событии с признаками страхового случая, подтверждающие документы, сведения о повреждениях, убытках, получателях выплаты и реквизитах для расчётов — только когда это необходимо.
Для медицинского страхования, страхования жизни и несчастных случаев могут обрабатываться сведения о здоровье, диагнозах, медицинские документы и иные чувствительные сведения исключительно при действительной необходимости, соответствующем согласии и соблюдении требований законодательства, включая медицинскую тайну. Доступ к этим сведениям дополнительно ограничивается.
Технические сведения: IP-адрес, тип браузера и устройства, журнал безопасности, действия в интерфейсе, cookie и аналогичные идентификаторы. Необязательная аналитика и рекламные cookie применяются с учётом настроек и предусмотренных законом согласий.
Данные третьих лиц (водителей, членов семьи, работников, застрахованных, выгодоприобретателей) предоставляются при наличии полномочий или другого законного основания; заявитель обязан не передавать сведения без такого основания.
4. Определённые цели обработки
Рассмотрение запросов, консультирование о страховых продуктах, расчёт премий, сопоставление предложений и подготовка индивидуальных условий в ответ на обращение пользователя.
Идентификация страхователя и иных участников страхования, подготовка и передача заявлений и анкет страховщикам, оформление, изменение, продление и прекращение страховых договоров и исполнение вытекающих из них операций.
Сопровождение клиента в период страхования, напоминания о существенных действиях и истечении полиса, направление информации о действующих договорах, взаимодействие со страховщиком при убытках и выплатах, рассмотрение обращений и споров.
Обеспечение безопасности сайта и защиты от мошенничества, ведение бухгалтерских и иных обязательных записей, исполнение законных требований государственных органов.
Направление рекламных и маркетинговых сообщений о новых продуктах и специальных предложениях — только при отдельном, добровольном и фиксируемом согласии с возможностью отказа. Обезличенная статистика допускается при соблюдении законодательства.
5. Передача данных страховым организациям и иным получателям
Пользователь, предоставляя отдельное подтверждаемое согласие, разрешает Администратору передавать необходимые персональные данные одной или нескольким страховым организациям Республики Казахстан, имеющим право предоставлять соответствующие виды страхования, в том числе нескольким страховщикам для получения и сравнения котировок.
Передаваемые сведения могут включать данные страхователя, застрахованного, выгодоприобретателя, объекта и риска, анкеты, заявления, документы о страховом случае, реквизиты выплаты — исключительно в объёме, необходимом для конкретной заявленной страховой операции.
Передача допускается для андеррайтинга, проверки сведений в доступных законных источниках, расчёта тарифа, подготовки и заключения полиса, учёта страхования, обслуживания и изменения полиса, проверки обстоятельств страхового случая, организации урегулирования и страховой выплаты.
Получателями могут быть также лица, законно привлечённые к страховой процедуре: ассистанские и экспертные организации, аварийные комиссары, оценщики, медицинские учреждения, перестраховщики и платёжные организации — по инициативе или через страховщика и исключительно при соблюдении применимого законного основания и режима тайны.
Для работы сайта технические поставщики хостинга, CRM, связи и сопровождения могут получать ограниченный доступ по договору о конфиденциальности и защите данных; такой доступ не разрешает самостоятельный маркетинг или использование сведений для собственных несогласованных целей.
Администратор вправе передавать сведения государственным органам при наличии предусмотренного законом основания и в требуемом объёме. Размещение персональных данных в открытом доступе для неограниченного круга лиц не производится без специального согласия или законной обязанности.
6. Тайна страхования и конфиденциальная информация
Сведения о страховой сумме, премии, условиях договора, относящихся к личности страхователя, застрахованного и выгодоприобретателя, и иная информация, подпадающая под статью 830 ГК РК, охраняются как тайна страхования.
Предоставление данных страховщику в рамках оформления и исполнения страхования осуществляется с учётом страхового законодательства; раскрытие сведений, составляющих тайну страхования, другим третьим лицам — только в предусмотренных законом случаях или при надлежащем письменном согласии соответствующего лица.
Сотрудники и привлечённые исполнители допускаются к информации в пределах функциональной необходимости и обязаны соблюдать конфиденциальность.
7. Порядок получения и учёта согласия
Согласие на сайте предоставляется отдельным осознанным действием пользователя — отметкой в незаполненном заранее поле и отправкой формы либо иным способом, позволяющим подтвердить его получение. Записываются версия текста, дата и время, подтверждённый идентификатор заявителя, источник, способ и техническое подтверждение волеизъявления.
Согласие должно позволять установить: ТОО «Generate», БИН 090940017637; субъекта; категории сведений; цели; срок действия; возможность передачи страховым организациям и другим указанным получателям; наличие или отсутствие трансграничной передачи; отсутствие публикации в общедоступных источниках.
Срок согласия — до достижения соответствующих целей обработки и завершения связанных правоотношений с учётом сроков обязательного хранения по законодательству и договору. Согласие на необязательный маркетинг даётся и отзывается независимо от согласия на обработку для оказания запрошенной услуги.
Простое ознакомление с сайтом само по себе не считается согласием на обработку анкетных, медицинских и страховых данных. При необходимости доступа к данным государственных цифровых объектов применяется государственный сервис контроля доступа и установленный порядок интеграции.
8. Размещение, хранение, сроки и уничтожение
Накопление и хранение персональных данных ведётся в базах и цифровых объектах, расположенных на территории Республики Казахстан, с организацией резервного копирования, ролевого разграничения доступа и регистрации действий.
Конкретный срок зависит от цели: непринятые заявки — до закрытия обращения и разумного периода урегулирования связанных претензий; страховые досье — до завершения обслуживания, урегулирования возможных требований и истечения обязательных сроков хранения страховых, бухгалтерских и иных документов. Не допускается бессрочное хранение без определённого основания.
После достижения цели либо прекращения законного основания данные уничтожаются, удаляются или необратимо анонимизируются, кроме сведений, которые необходимо сохранять в силу закона либо неисполненного обязательства. Резервные копии очищаются по установленному циклу с ограничением доступа.
9. Трансграничная передача
Администратор не предусматривает трансграничную передачу как обязательную операцию для типичного обращения на сайте. Если конкретный продукт (например, международное туристическое или медицинское страхование) требует передачи сведений иностранному страховщику, ассистансу или иному исполнителю, передача осуществляется только при соблюдении статьи 16 Закона РК «О персональных данных и их защите», режима страховой и медицинской тайны, с предоставлением необходимой информации и получением отдельного согласия, если оно требуется.
Использование иностранных облачных, аналитических и коммуникационных платформ оценивается отдельно на предмет возможной фактической трансграничной передачи; размещение первичной базы в РК должно обеспечиваться независимо от законности отдельной трансграничной передачи.
10. Техническая и организационная защита
Администратор внедряет организационные и технические меры, соответствующие рискам: назначение ответственного, утверждение перечня данных, управление доступом, аутентификацию, защиту каналов связи, журналирование значимых операций, резервирование, обновление программного обеспечения, антивирусную защиту, обучение работников, договорные обязательства поставщиков.
При нарушении безопасности данных принимаются меры локализации инцидента, документирования, минимизации вреда и уведомления уполномоченного органа в случаях и сроки, установленные законом. По запросам субъектов предоставляется доступная информация в пределах закона.
Для автоматизированных решений, затрагивающих права и законные интересы, применяются требования статьи 19-1 Закона: информирование о логике и последствиях, возможность возражения и его рассмотрение в установленные сроки.
11. Права субъекта и порядок обращений
Субъект вправе узнать о наличии и целях обработки, источниках, составе данных и сроках хранения, получить доступ, потребовать исправления, блокирования, уничтожения или удаления неправомерно обработанных данных, отозвать согласие и обжаловать действия Администратора.
Запрос направляется через указанные в конце Политики контакты. После подтверждения личности Администратор рассматривает его в установленные законом сроки; по отзыву согласия прекращает обработку в течение пятнадцати рабочих дней, если сохранение или продолжение обработки не требуется по закону или неисполненному обязательству, либо направляет мотивированный отказ.
Отзыв согласия, необходимого для получения страхового предложения, может исключить возможность оформления или дальнейшего обслуживания через Администратора, но не прекращает уже заключённый страховой договор автоматически. Отказ от рекламных сообщений не влияет на страховое обслуживание.
12. Cookie и сторонние сервисы
Необходимые cookie обеспечивают работоспособность сайта, пользовательские настройки, устойчивость сессии и защиту от злоупотреблений. Аналитические и рекламные технологии используются при наличии требуемых оснований и доступного выбора.
На сторонние сайты страховщиков, платёжных сервисов и иных организаций распространяются их самостоятельные политики; переход по ссылке не означает автоматического согласия на любую обработку ими данных.
13. Изменения и вступление в силу
Политика размещается в открытом доступе на сайте и действует с даты опубликования. Новые редакции применяются на будущее; расширение целей, состава данных или круга получателей, требующее нового согласия, вводится после его получения.
Положения Политики не отменяют императивные требования законодательства Республики Казахстан и права субъектов персональных данных.
Реквизиты администратора и обращения
Администратор: ТОО «Generate», БИН 090940017637.
Сайт: https://polis24.kz/
Адрес для корреспонденции (по опубликованным реквизитам): Республика Казахстан, г. Алматы, проспект Сейфуллина, 498, офис 202.
Телефон: +7 (727) 225-40-40; электронная почта: info@generalre.kz.
Обращения о персональных данных направляются с темой «Персональные данные»; перед предоставлением данных или их исправлением администратор вправе провести разумную идентификацию заявителя.