Политика конфиденциальности

Общие положения

Акционерное общество «Компания по страхованию жизни «BCC Life» (далее – Компания) благодарит Вас за проявленный интерес к предоставляемым услугам и сервисам Компании (далее — Сервисы). Защита Вашей персональной информации очень важна для нас, поэтому Компания ответственно подходит к обеспечению конфиденциальности персональных данных, обрабатываемых в рамках использования Сервисов. Сервисы включают в себя онлайн-сервисы, размещенные на сайте bcclife.kz, позволяющие Пользователям Сервисов (далее - Пользователи) осуществлять взаимодействие с Компанией в рамках заключенных договоров страхования и/или иных договоров, а также без заключения таковых, в рамках законодательства Республики Казахстан. Получение доступа к использованию Сервисов означает безоговорочное согласие Пользователей с положениями настоящей Политики конфиденциальности (далее - Политика). Настоящая Политика применяется к информации, которая была получена Компанией в результате использования Пользователями Сервисов.

Что подразумевается под данными Пользователей

Для Компании крайне важны задачи, ключевые принципы и законодательные нормы, регулирующие сбор, обработку, хранение и обеспечение безопасности данных. Под персональными данными Пользователя понимается информация, представленная Пользователем в любой форме при использовании Сервисов, а также при взаимодействии с услугами наших партнеров и государственных организаций.

Перечень и источники персональных данных

Пользователями являются физические лица, индивидуальные предприниматели, уполномоченные работники и/или представители юридических лиц, зарегистрированные в Сервисах. Персональные данные, которые Компания получает в процессе использования Сервисов, включают, но не ограничиваются: ФИО, ИИН, номер мобильного телефона, биометрические данные, данные документов, удостоверяющих личность, финансовые данные, сведения из государственных сервисов и прочих источников.

Цели обработки данных Пользователей

Сервисы собирают и обрабатывают только те персональные данные, которые необходимы для предоставления и оказания услуг Компании. Данные Пользователей собираются Компанией в целях:

оказания страховых услуг, использования сервисов партнеров Компании и государственных органов;
предоставления доступа и улучшения работы Сервисов;
проведения маркетинговых и иных исследований;
в целях соблюдения и исполнения требований законодательства, а также в иных целях, указанных в настоящей Политике, нормативных документах Компании или условиях использования отдельных Сервисов.

Автоматически собираемые данные

Данная информация необходима для диагностики и устранения неполадок. Компания собирает диагностические данные, а также сведения о производительности Сервисов BCC во время их использования. К этой категории относится:

информация об устройстве Пользователя;
данные о совершаемых действиях в Сервисах;
IP-адрес, уникальные идентификаторы, данные браузера, телеметрия и прочие технические сведения.

С согласия Пользователя Сервисы могут получать доступ к:

цифровым документам, обеспеченным посредством интеграции с государственными сервисами;
местоположению с использованием служб геолокации;
информации о cookie файлах.

Использование cookie файлов

Сервисы используют cookie файлы и аналогичные технологии для обеспечения функционирования сайтов, улучшения качества обслуживания, проведения аналитики и предоставления персонализированного контента. Более подробно: https://www.bcclife.kz/cookies

Предоставление информации Пользователей третьим лицам

Компания не предоставляет информацию Пользователей третьим лицам, не имеющим с Компанией договорных или иных законных отношений, за исключением перечисленных ниже случаев:

для соблюдения требований законодательства Республики Казахстан;
для передачи информации дочерним организациям, партнёрам, аффилированным лицам, контрагентам и иным лицам в рамках выполнения договорно-правовых отношений с целью надлежащего оказания услуг Пользователям;
при наличии соответствующего Согласия Пользователя.

Все третьи лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать защиту переданной информации в соответствии с законодательством Республики Казахстан. Эти обязательства включают требования настоящей Политики, а также положения соглашений о неразглашении конфиденциальной информации, заключённых с Компанией, и не ограничиваются ими. Компания вправе предоставлять партнёрам обобщённые обезличенные данные Пользователей Сервисов, то есть информацию, которая не позволяет установить личность Пользователя без использования дополнительной информации. Такие данные могут использоваться, в том числе, для проведения статистических, аналитических и иных исследований.

Персональные данные несовершеннолетних Пользователей

Сервисы не предназначены для использования лицами, не достигших возраста 18 лет. Компания не определяет возраст Пользователей Сервисов. При этом защита конфиденциальности несовершеннолетних рассматривается как совместная инициатива Компании и их законных представителей. Родителям или опекунам рекомендуется принимать участие при использовании онлайн-сервисов и контролировать цифровую активность детей

Трансграничная передача данных

При передаче информации Пользователей за пределы РК Компания обеспечивает соблюдение действующего законодательства путем заключения договоров, в том числе гарантирующих факт того, что получатели информации придерживаются соответствующего уровня защиты информационной безопасности. Компания использует безопасные облачные технологии и хранилища, независимо от их местонахождения, помогая обеспечивать высокую надежность услуг, безопасность данных и защиту от противоправных посягательств.

Обеспечение безопасности персональных данных

Компанией предпринимаются все возможные административные, правовые и технические меры по обеспечению защиты персональных данных Пользователей от несанкционированных попыток доступа, изменения, раскрытия, уничтожения и иных нарушений безопасности данных. Компания обеспечивает защиту информации на всех этапах ее «жизненного цикла», включающего сбор, накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных и не допускает нарушение конфиденциальности полученной информации. Для обеспечения безопасного хранения данных в информационных системах в соответствии с требованиями законодательства Компания использует следующие методы (включая, но не ограничиваясь):

разграничение доступа к информационным ресурсам;
передача данных по защищенному протоколу HTTPS:
использование криптографического протокола TLS не ниже v1.2;
хранение и передача осуществляются исключительно в зашифрованном виде;
использование защищенных каналов связи и пр.

Процесс реагирования на инциденты компрометации персональных данных включает выявление, оценку, локализацию и устранение последствий инцидентов, связанных с утечкой или несанкционированным доступом к персональной информации Пользователей. Дополнительно в Компании реализован процесс повышения осведомлённости работников, направленный на обучение и информирование о важности защиты персональных данных, соблюдение требований законодательства и внутренних политик, а также методы предотвращения инцидентов, связанных с компрометацией данных. Сроки хранения и удаления данных в Компании определяются в соответствии с требованиями законодательства РК, внутренними нормативными документами Компании, документами, фиксирующими договорные отношения Компании с Пользователями и их согласиями на обработку персональных данных.

Права Пользователей

Сбор и обработка персональных данных Пользователей осуществляется Компанией при наличии Согласия Пользователя, за исключением случаев, предусмотренных законодательством РК. Компания обрабатывает персональные данные Пользователей в соответствии с настоящей Политикой и нормативными документами Компании до тех пор, пока это необходимо для достижения целей их сбора и обработки и/или для соблюдения требований законодательства РК. Права Пользователя регулируются действующим законодательством «О Персональных данных и их защите». Пользователь имеет право:

требовать изменения, дополнения, блокирования, уничтожения своих персональных данных при наличии оснований, подтвержденных соответствующими документами;
отозвать согласие, путем подачи письменного заявления через офис Компании, кроме случаев, предусмотренных законодательством РК;
на осуществление иных прав, предусмотренных Законом и иными нормативно-правовыми актами Республики Казахстан.

С целью надлежащего оказания услуг Компания обеспечивает актуальность персональных данных Пользователей путем их обновления на основании:

данных, предоставленных Пользователем;
данных, полученных из государственных и негосударственных сервисов;
иных источников, предусмотренных законодательством РК и условиями заключенных с Пользователями договоров.

Изменение Политики конфиденциальности

Компания вправе в любое время обновлять и вносить изменения в положения настоящей Политики. Новая редакция Политики вступает в силу с момента ее размещения на www.bcclife.kz, если иное не предусмотрено решением уполномоченного органа Компании. Компания рекомендует Пользователям Сервисов регулярно обращаться к настоящей Политике с целью ознакомления с наиболее актуальной редакцией.

Разрешение споров

Все споры и разногласия, возникающие между Пользователем и Компанией в связи с применением настоящей Политики, будут разрешаться путем переговоров, а при невозможности достижения соглашения — в соответствии с действующим законодательством РК. В случае неудовлетворительного разрешения спора посредством переговоров Пользователь вправе обратиться в уполномоченный орган по вопросам защиты персональных данных — Комитет по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан.

Заключительные положения

В случае несогласия с условиями настоящей Политики конфиденциальности Пользователь вправе прекратить использование Сервисов. Для подачи письменного обращения или вопросов, связанных с обработкой персональных данных, Пользователь может направить заявление по официальному адресу Компании или воспользоваться контактными данными, указанными далее.

Контактные данные

Для связи с Компанией по вопросам, связанным с обработкой персональных данных и реализацией прав Пользователей, а также для подачи замечаний и жалоб, Пользователь может использовать следующие контактные данные:

Электронная почта: info@bcclife.kz
Официальный сайт: www.bcclife.kz
Контакт-центр: +7 727 248 6274.
Адрес офиса Компании: г. Алматы, Медеуский район, пр. Достык, д. 188, бизнес-центр «Кулан», 2 этаж.

Письменные обращения рассматриваются Компанией в порядке, установленном внутренними регламентами, в сроки, предусмотренные законодательством Республики Казахстан.