Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок сбора, обработки, хранения, использования, передачи, защиты и уничтожения персональных данных, которые получает АО «Дочерняя компания Народного Банка Казахстана по страхованию жизни «Халык-Life» (далее — Компания, Halyk Life) при использовании сайта halyklife.kz, платежного сервиса online.halyklife.kz, клиентского кабинета, агентского кабинета, мобильного приложения, форм обратной связи и иных цифровых сервисов Компании.

Политика разработана в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан «О персональных данных и их защите», законодательство о страховой деятельности, информатизации, защите информации и иные применимые нормативные правовые акты.

Используя сайт и цифровые сервисы Компании, направляя заявку, обращение, заявление, сведения для расчета, оплаты или оформления договора страхования, пользователь подтверждает, что ознакомлен с настоящей Политикой. В случаях, когда требуется отдельное согласие на сбор и обработку персональных данных, такое согласие предоставляется пользователем отдельно — путем проставления отметки, нажатия кнопки, подписания документа, использования ЭЦП, SMS-кода или иным способом, позволяющим подтвердить получение согласия.

Оператор персональных данных: АО «Дочерняя компания Народного Банка Казахстана по страхованию жизни «Халык-Life».

БИН: 051140004354.

Юридический адрес: Республика Казахстан, А05А1В9, г. Алматы, пр. Абая, 109В.

Контакты: 7123, +7 (727) 244 62 22, +7 (747) 244 62 22, info@halyklife.kz.

Деятельность по страхованию жизни осуществляется на основании лицензии Агентства Республики Казахстан по регулированию и развитию финансового рынка № 2.2.12 от 28.12.2022. Оператор персональных данных: свидетельство № 01740001.

Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и/или ином материальном носителе.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Пользователь — посетитель сайта, клиент, потенциальный клиент, страхователь, застрахованное лицо, выгодоприобретатель, представитель юридического лица, агент, кандидат в агенты или иное лицо, использующее сайт и цифровые сервисы Компании.

Обработка персональных данных — действия, направленные на сбор, накопление, хранение, изменение, дополнение, использование, передачу, распространение, обезличивание, блокирование и уничтожение персональных данных.

Cookies — небольшие текстовые файлы, сохраняемые браузером или устройством пользователя и используемые для корректной работы сайта, сохранения настроек, аналитики и улучшения пользовательского опыта.

В зависимости от используемого сервиса Компания может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество при наличии;
• ИИН, дата рождения, пол, гражданство, сведения документа, удостоверяющего личность;
• номер телефона, e-mail, адрес проживания, юридический адрес, адрес доставки или корреспонденции;
• номер договора, полиса, заявления, сведения о страховой программе, страховой премии, оплате, выплате, статусе договора;
• сведения о страхователе, застрахованном лице, выгодоприобретателе, представителе, работнике работодателя при ОСНС;
• сведения о здоровье, несчастном случае, инвалидности, профессиональной трудоспособности, медицинских документах, обстоятельствах события — только когда такие сведения необходимы для страхования, урегулирования страхового случая, исполнения договора или требований законодательства;
• банковские и платежные сведения, необходимые для оплаты страховой премии, возврата, выплаты или идентификации платежа;
• сведения, предоставляемые при обращении в контакт-центр, через формы сайта, сервисное обслуживание, центр качества, жалобы и предложения;
• данные кандидатов в страховые агенты: ФИО, контакты, город, опыт, сведения для обучения, заключения и сопровождения агентских отношений;
• технические данные: IP-адрес, тип устройства, браузер, операционная система, дата и время посещения, источник перехода, страницы просмотра, идентификаторы cookies, действия на сайте, сведения об ошибках и безопасности.

Компания получает персональные данные напрямую от пользователя при заполнении форм, регистрации, оплате, обращении, подаче заявления, использовании личного кабинета, мобильного приложения или агентского кабинета.

Также Компания может получать данные из законных источников, включая Единую страховую базу данных, Государственное кредитное бюро, банки и платежные организации, государственные информационные системы, медицинские и иные организации, страховых агентов, партнеров, представителей пользователя и иные источники в случаях, предусмотренных законодательством, договором или согласием субъекта персональных данных.

Компания обрабатывает персональные данные для следующих целей:

• идентификация пользователя, клиента, страхователя, застрахованного лица, выгодоприобретателя, представителя или агента;
• подбор страховой программы, расчет предварительных условий, подготовка заявки, заключение, исполнение, изменение, продление и прекращение договора страхования;
• предоставление доступа к клиентскому кабинету, агентскому кабинету, мобильному приложению и иным цифровым сервисам;
• прием и обработка страховых премий, идентификация платежей, возвратов, выплат и задолженности;
• проверка подлинности и статуса страхового полиса;
• урегулирование страховых случаев, рассмотрение заявлений, организация выплат и сопровождение страхового дела;
• выполнение требований законодательства о страховой деятельности, обязательном страховании, бухгалтерском и налоговом учете, противодействии легализации доходов, защите прав потребителей финансовых услуг и иных требований;
• обработка обращений, жалоб, заявок на обратный звонок, сервисное обслуживание и контроль качества;
• обучение, регистрация, сопровождение и взаимодействие со страховыми агентами;
• информирование о сервисных уведомлениях, изменениях статуса, документах, платежах, договорах, обращениях и страховых случаях;
• направление информационных и маркетинговых сообщений при наличии согласия или иного законного основания;
• улучшение сайта, мобильного приложения, клиентского опыта, безопасности, аналитики и качества сервисов;
• защита прав и законных интересов Компании, пользователей, клиентов и третьих лиц.

Компания обрабатывает персональные данные на основании согласия субъекта персональных данных, договора страхования, заявления пользователя, требований законодательства Республики Казахстан, законных интересов Компании по обеспечению безопасности, исполнению обязательств и защите прав.

Если пользователь предоставляет Компании персональные данные третьих лиц, включая работников, застрахованных лиц, выгодоприобретателей, представителей или членов семьи, пользователь подтверждает наличие полномочий и необходимых согласий таких лиц, если получение согласия требуется законодательством.

Компания может передавать персональные данные третьим лицам только в объеме, необходимом для достижения заявленных целей обработки, исполнения договора, оказания услуг и соблюдения требований законодательства.

К таким третьим лицам могут относиться: Единая страховая база данных, Государственное кредитное бюро, уполномоченные государственные органы, организации Halyk Group, банки и платежные организации, страховые агенты, ассистанские компании, медицинские организации, перестраховщики, актуарии, аудиторы, юридические консультанты, курьерские и почтовые службы, IT-поставщики, операторы связи, поставщики аналитики, хостинга, поддержки и информационной безопасности, иные лица, которым передача персональных данных необходима для исполнения договора либо предусмотрена законодательством.

Передача персональных данных осуществляется с соблюдением требований законодательства Республики Казахстан, договорных обязательств о конфиденциальности и мер защиты информации.

Компания может осуществлять трансграничную передачу персональных данных в случаях, когда это необходимо для исполнения договора, использования технических сервисов, связи, аналитики, защиты информации, перестрахования, ассистанских услуг, мобильных приложений или иных целей, указанных в настоящей Политике, при соблюдении требований законодательства Республики Казахстан.

Компания не размещает персональные данные пользователей в общедоступных источниках без отдельного согласия субъекта персональных данных, если такая публикация не предусмотрена законодательством или не является необходимой для защиты прав и законных интересов.

Сайт и цифровые сервисы Компании могут использовать cookies и аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, обеспечения безопасности, сбора статистики, анализа посещаемости, улучшения интерфейса, оценки эффективности коммуникаций и рекламных материалов.

Пользователь может ограничить или отключить cookies в настройках браузера. При этом отдельные функции сайта, клиентского кабинета, платежного сервиса или других сервисов могут работать некорректно или быть недоступны.

Если на сайте используются сторонние аналитические, рекламные или пиксельные сервисы, обработка технических данных такими сервисами может регулироваться также их собственными политиками.

Компания хранит персональные данные в течение срока, необходимого для достижения целей обработки, исполнения договора, рассмотрения обращений, урегулирования страховых случаев, соблюдения требований законодательства, бухгалтерского и налогового учета, внутреннего контроля, архивного хранения и защиты прав Компании.

Персональные данные хранятся в базах, находящихся на территории Республики Казахстан, если иное не допускается законодательством Республики Казахстан.

Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. Доступ к персональным данным предоставляется только уполномоченным лицам в пределах их функций.

Пользователь вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми персональных данных, а также отозвать согласие на обработку персональных данных, если такой отзыв не противоречит законодательству или не препятствует исполнению действующих обязательств.

Для реализации прав пользователь может обратиться в Компанию по контактам, указанным в настоящей Политике. Компания вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий.

В отдельных страховых программах Компания может обрабатывать персональные данные несовершеннолетних застрахованных лиц или выгодоприобретателей. Такие данные предоставляются родителем, законным представителем или иным лицом, имеющим соответствующие полномочия, и обрабатываются только в целях заключения, исполнения, сопровождения договора страхования, урегулирования страхового случая и выполнения требований законодательства.

Компания вправе изменять настоящую Политику при изменении законодательства, структуры сервисов, способов обработки данных, внутренних процессов или требований безопасности. Актуальная редакция Политики размещается на сайте halyklife.kz.

Дата последнего обновления указывается на странице Политики.

По вопросам обработки и защиты персональных данных можно обратиться в АО «Халык-Life»: e-mail info@halyklife.kz, телефон 7123, +7 (727) 244 62 22, адрес: Республика Казахстан, А05А1В9, г. Алматы, пр. Абая, 109В.