Ця Політика конфіденційності (далі — «Політика») визначає порядок збирання, обробки, зберігання та захисту персональних даних користувачів вебсайту https://kirins.ua/ (далі — «Сайт») та мобільного застосунку «KIRINS» для iOS та Android (далі — «Застосунок»; Сайт і Застосунок разом — «Сервіс»).
Володільцем персональних даних є ФОП Кірін Микита Володимирович, запис у Реєстрі страхових посередників № 00000464 від 17.03.2025, адреса: м. Харків, вул. Мирослава Мисли, 58Б, електронна пошта: insurance@kirins.com.ua (далі — «Адміністрація»).
Ця Політика є невід'ємною частиною Публічного договору (Договору оферти) та деталізує його положення щодо обробки персональних даних. У разі розбіжностей між Політикою та Договором оферти в частині обробки персональних даних застосовуються положення цієї Політики.
Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» № 2297-VI від 01.06.2010 та іншого законодавства України.
Реєструючись у Сервісі, оформлюючи страховий поліс або іншим чином використовуючи Сервіс, Користувач підтверджує, що ознайомився з цією Політикою та надає згоду на обробку своїх персональних даних на визначених нею умовах. Якщо Користувач не погоджується з Політикою, він має припинити використання Сервісу.
1. Основні поняття
Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
Користувач — фізична особа, яка використовує Сайт або Застосунок, у тому числі без реєстрації.
Обробка персональних даних — будь-яка дія або сукупність дій із персональними даними: збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, поширення, знеособлення, знищення.
Страховик — страхова компанія, з якою Користувач укладає договір страхування за посередництва Адміністрації.
2. Які дані ми обробляємо
2.1. Дані облікового запису: адреса електронної пошти, номер телефону, пароль (зберігається виключно у вигляді незворотного хешу), ім'я та прізвище, дата народження, фотографія профілю (за бажанням Користувача).
2.2. Дані, необхідні для оформлення страхового полісу. Склад залежить від обраного страхового продукту і може включати: прізвище, ім'я, по батькові; дату народження; реєстраційний номер облікової картки платника податків (ІПН/РНОКПП); дані документа, що посвідчує особу (тип, серія, номер, ким і коли виданий, унікальний номер запису в Реєстрі); адресу реєстрації; дані транспортного засобу (державний номер, VIN, марка, модель, рік випуску, дані свідоцтва про реєстрацію); дані про об'єкт майна, зброю, поїздку та інші відомості, передбачені умовами конкретного договору страхування.
2.3. Дані інших осіб. Якщо Користувач оформлює поліс на користь іншої особи (застрахована особа, водій, турист, член сім'ї), він передає Адміністрації дані такої особи. Користувач підтверджує, що має правові підстави передавати ці дані та повідомив таку особу про обробку її даних відповідно до цієї Політики.
2.4. Платіжні дані: сума, валюта, статус і час платежу, ідентифікатор транзакції. Реквізити платіжних карток Адміністрація не збирає, не обробляє і не зберігає — їх обробляють платіжні сервіси безпосередньо на своїй стороні.
2.5. Технічні дані: IP-адреса, тип пристрою та операційної системи, дані браузера, версія Застосунку, час входу в обліковий запис, файли cookie (на Сайті).
2.6. Дані, пов'язані з Застосунком: унікальний токен push-сповіщень (Firebase Cloud Messaging), налаштування сповіщень. Застосунок може запитувати доступ до камери та бібліотеки фотографій — виключно для додавання зображень у зверненні до підтримки, а також доступ до біометрії (Face ID / Touch ID) — виключно для локального розблокування Застосунку. Біометричні дані обробляються операційною системою пристрою і Адміністрації не передаються.
2.7. Звернення до підтримки: зміст листування, вкладені файли, контактні дані, вказані у зверненні.
3. Мета та правові підстави обробки
3.1. Адміністрація обробляє персональні дані з такими цілями:
- надання посередницьких послуг у сфері страхування: розрахунок вартості, оформлення та видача страхових полісів;
- передача даних Страховику для укладення та виконання договору страхування;
- створення та обслуговування облікового запису Користувача;
- здійснення та підтвердження платежів, повернення коштів;
- надсилання службових повідомлень: підтвердження оформлення полісу, нагадування про закінчення строку дії полісу, статус платежу;
- надання підтримки та обробка звернень;
- виконання вимог законодавства, у тому числі щодо фінансового моніторингу та зберігання документів;
- захист прав та законних інтересів Адміністрації, Користувача і третіх осіб.
3.2. Правовими підставами обробки є згода Користувача, необхідність виконання договору, стороною якого є Користувач, а також виконання Адміністрацією обов'язків, встановлених законодавством.
4. Передача даних третім особам
4.1. Адміністрація передає персональні дані лише в обсязі, необхідному для досягнення цілей, визначених у розділі 3, таким категоріям одержувачів:
- страховим компаніям, з якими Користувач оформлює договір страхування (перелік доступний на Сайті). Страховик є самостійним володільцем отриманих даних і обробляє їх відповідно до власної політики;
- Моторному (транспортному) страховому бюро України та іншим установам, до яких передача даних є обов'язковою за законодавством для окремих видів страхування;
- платіжним сервісам — LiqPay (АТ КБ «ПриватБанк»), Monobank (АТ «Універсал Банк»), Portmone — для здійснення оплати;
- постачальникам технічних послуг: Google LLC (Firebase Cloud Messaging — доставка push-сповіщень), Amazon Web Services (зберігання файлів полісів), постачальнику сервісу чату підтримки, сервісам електронної пошти та SMS-розсилки;
- органам державної влади — у випадках і в порядку, передбачених законодавством України.
4.2. Адміністрація не продає персональні дані та не передає їх третім особам для їхніх власних маркетингових цілей.
4.3. Окремі постачальники технічних послуг можуть обробляти дані на серверах за межами України. У таких випадках Адміністрація обирає постачальників, які забезпечують належний рівень захисту даних.
5. Зберігання та захист даних
5.1. Адміністрація застосовує технічні та організаційні заходи захисту: шифрування з'єднання (HTTPS), зберігання паролів виключно у вигляді хешу, обмеження доступу до баз даних, регулярне резервне копіювання.
5.2. Доступ до персональних даних мають лише особи, яким він необхідний для виконання службових обов'язків.
5.3. Жоден спосіб передачі даних через мережу Інтернет не є абсолютно захищеним, тому Адміністрація не може гарантувати абсолютну безпеку даних, але вживає всіх розумних заходів для їх захисту.
6. Строки зберігання
6.1. Дані облікового запису зберігаються протягом усього часу існування облікового запису.
6.2. Дані, що стосуються оформлених страхових полісів, зберігаються протягом строку, встановленого законодавством України для зберігання документів у сфері страхування та фінансового моніторингу, незалежно від видалення облікового запису.
6.3. Після досягнення цілей обробки або відкликання згоди дані знищуються або знеособлюються, крім даних, зберігання яких є обов'язковим за законом.
7. Права Користувача
7.1. Відповідно до статті 8 Закону України «Про захист персональних даних» Користувач має право:
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки;
- отримувати інформацію про умови надання доступу до персональних даних;
- на доступ до своїх персональних даних;
- вимагати виправлення неточних, неповних або застарілих даних;
- вимагати видалення своїх персональних даних;
- відкликати згоду на обробку персональних даних;
- звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.
7.2. Видалення облікового запису. Користувач може самостійно видалити свій обліковий запис у Застосунку: «Профіль» → «Видалити акаунт». Після цього персональні дані облікового запису (ім'я, прізвище, контакти, збережені довідники осіб, транспортних засобів і документів) знеособлюються та стають недоступними, вхід до облікового запису блокується. Дані вже оформлених страхових полісів зберігаються згідно з пунктом 6.2 — вони необхідні для підтвердження факту укладення договору страхування і не можуть бути видалені на вимогу.
7.3. Для реалізації інших прав Користувач може звернутися на insurance@kirins.com.ua. Відповідь надається протягом строку, встановленого законодавством.
8. Повідомлення та розсилки
8.1. Службові повідомлення (підтвердження оформлення полісу, статус платежу, нагадування про закінчення строку дії полісу) надсилаються Користувачу як частина послуги.
8.2. Push-сповіщення в Застосунку надсилаються лише після надання дозволу на рівні операційної системи. Користувач може будь-коли вимкнути їх у налаштуваннях Застосунку («Профіль» → «Сповіщення») або в налаштуваннях пристрою.
8.3. Рекламні та інформаційні розсилки надсилаються лише за згодою Користувача; від них можна відмовитися за посиланням у листі або через звернення до підтримки.
9. Файли cookie
9.1. Сайт використовує файли cookie для збереження сесії Користувача, налаштувань мови та аналізу відвідуваності.
9.2. Користувач може налаштувати блокування cookie у своєму браузері; при цьому окремі функції Сайту можуть працювати некоректно.
9.3. Застосунок файли cookie не використовує, окрім службових даних авторизації, необхідних для роботи сесії.
10. Дані неповнолітніх
Сервіс не призначений для самостійного використання особами, які не досягли 18 років. Адміністрація свідомо не збирає дані таких осіб для створення облікових записів. Дані неповнолітніх можуть оброблятися лише як дані застрахованих осіб, що надаються їхніми законними представниками.
11. Зміни до Політики
11.1. Адміністрація може вносити зміни до цієї Політики. Чинна редакція завжди доступна за адресою https://kirins.ua/privacy із зазначенням дати редакції.
11.2. Продовження використання Сервісу після оприлюднення змін означає згоду з новою редакцією.
12. Контакти
З усіх питань щодо обробки персональних даних звертайтеся:
ФОП Кірін Микита Володимирович
Адреса: м. Харків, вул. Мирослава Мисли, 58Б
Електронна пошта: insurance@kirins.com.ua