Политика конфиденциальности

1. Кто обрабатывает данные

Оператор polisi.ge — ООО INAVI, идентификационный код 404815875, адрес: Грузия, г. Тбилиси, район Мтацминда, улица Гурама Рчеулишвили N17, кв. N28.

По вопросам или запросам о защите данных пишите на corporate@inavi.ge.

2. Какие данные мы собираем

Могут собираться: имя и фамилия, телефон, электронная почта, предпочтительный язык и канал связи.

При отправке сообщения со страницы контактов мы собираем указанные имя, адрес электронной почты, текст сообщения и выбранный язык.

Могут собираться данные запроса: категория страхования, данные компании/лица, сфера деятельности, описание объекта или риска, местоположение, желаемые лимиты, франшиза, существующее страхование, история убытков, оборот, количество сотрудников, меры безопасности, файлы/фотографии если загружены и иные детали, введенные пользователем.

Могут собираться технические и аналитические данные: IP-адрес, тип устройства, браузер, язык, cookie/analytics идентификаторы, UTM и данные источника.

На этапе MVP платформа может разрешать загрузку фотографий/файлов объекта или риска для лучшего описания запроса, тогда как запрос финальных документов, осмотр, оценка риска и андеррайтинг выполняются выбранным страховым партнером.

3. Зачем мы обрабатываем данные

Данные используются для работы формы запроса, подготовки результатов сравнения, направления запроса пользователя рассматриваемым страховщикам, создания PDF-резюме, поддержки, безопасности, предотвращения мошенничества, аналитики и юридических/аудиторских целей.

Данные сообщения со страницы контактов используются для рассмотрения вопроса, ответа на него и оказания поддержки.

Платформа не должна использовать данные для принятия окончательного решения об андеррайтинге или выдаче полиса в отношении пользователя.

Уведомление об автоматизированной обработке: платформа может использовать автоматизированную обработку и логику сравнения для подготовки ориентировочной категоризации, резюме запроса, partner-fit индикаторов и информационных результатов подбора. Эти процессы используются только в информационных целях.

4. Кому могут передаваться данные

На основании согласия, данного на контактном шаге, администратор направляет заявку страховщикам, продукты которых ей соответствуют. Заявку получает более одного страховщика — в отдельных случаях все активные страховщики соответствующей категории — чтобы можно было предложить сопоставимые условия. Данные заявки получают и те страховщики, которые в итоге не будут выбраны.

Страховщики получают детали заявки и ответы, данные в анкете. Они не получают имя, номер телефона и адрес электронной почты до тех пор, пока пользователь не примет предложение конкретного страховщика.

Данные также обрабатываются техническими поставщиками, перечисленными ниже.

Данные могут быть переданы государственному органу или суду, если этого требует применимое законодательство.

5. Технические поставщики

Google Cloud (Ирландия/Бельгия, регион europe-west3) — хостинг приложения и база данных, в которой хранятся заявки, аккаунты и предложения.

Google Cloud Vertex AI, модели Gemini (регионы europe-west4 и europe-west1) — формируют информационные ответы ассистента и обзор полиса простым языком. Вопросы, введённые в ассистент, отправляются в этот сервис.

Brevo (Франция) — транзакционная почта: коды подтверждения, уведомления о предложениях, письма по аккаунту и внутренние уведомления о сообщениях со страницы контактов.

smsoffice.ge (Грузия) — доставка кодов подтверждения по SMS.

Meta Platforms Ireland (WhatsApp Business Cloud API) — когда пользователь или страховщик продолжает общение в WhatsApp.

Sentry (Ирландия) — мониторинг ошибок. Диагностические данные очищаются от персональных идентификаторов перед отправкой.

S3-совместимое объектное хранилище — документы, загруженные страховщиками и администраторами.

Plausible Analytics — статистика использования без cookie, если включена.

Google Tag Manager и Google Analytics (Google Ireland Limited / Google LLC) — аналитика использования сайта на основании согласия. Тег Google не загружается, пока пользователь не согласится на аналитические файлы cookie.

Каждый поставщик действует по нашим указаниям на основании договора об обработке данных и вправе использовать данные только для оказания нам услуги.

6. Согласие и отзыв

На контактном шаге пользователь отдельно подтверждает, что его заявка может быть передана страховщикам, а если анкета собирает ответы о здоровье — отдельно подтверждает и обработку этих данных особой категории.

Согласие можно отозвать письмом на corporate@inavi.ge. Отзыв не влияет на обработку, уже выполненную на основании согласия до отзыва, и не распространяется на страховщика, уже получившего заявку, — к нему нужно обратиться напрямую.

7. Срок хранения

Начатые, но незавершённые заявки, не привязанные к аккаунту, удаляются через 90 дней после последнего изменения. Это касается имён, личных номеров, дат рождения и ответов о здоровье, введённых до контактного шага.

Коды подтверждения удаляются по истечении срока действия и вычищаются не реже одного раза в сутки.

Сессии входа и одноразовые ссылки удаляются по истечении срока действия.

Вопросы, заданные ассистенту, хранятся для контроля качества и предотвращения злоупотреблений; записанный вместе с ними IP-адрес анонимизируется.

Сообщения, отправленные через страницу контактов, удаляются через 365 дней.

Записи о согласии хранятся как доказательство: включая точный показанный текст и принятую версию. IP-адрес и идентификатор браузера, сохранённые с записью, удаляются через 365 дней; сама запись хранится в течение срока, необходимого для защиты от правового требования.

Данные аккаунта хранятся, пока существует аккаунт. Удаление аккаунта удаляет аккаунт, его заявки, лиды и загруженные документы; записи о согласии сохраняются как правовое доказательство, связь с удалённым аккаунтом снимается.

Данные, уже переданные страховщику, хранятся им по его собственной политике, которую мы не контролируем.

8. Безопасность

Платформа использует разумные технические и организационные меры защиты данных, включая контроль доступа, логирование, защищенное соединение и принцип минимального доступа.

Ни одна онлайн-система не является абсолютно безопасной; пользователь не должен вводить лишнюю или явно не запрошенную чувствительную информацию.

9. Права пользователя

В рамках применимого законодательства пользователь может иметь право получить информацию об обработке данных, запросить доступ, исправление, удаление, ограничение, возражение или реализовать иное право.

Запрос направляется на corporate@inavi.ge. Оператор отвечает в срок, установленный применимым законодательством.

Если пользователь считает, что его данные обработаны незаконно, он может обратиться в Службу защиты персональных данных Грузии (personaldata.ge) или в суд.

10. Cookies и аналитика

Платформа использует необходимые файлы cookie для работы сервиса. Если включён Plausible, он может собирать статистику использования без файлов cookie.

Google Tag Manager и Google Analytics по умолчанию отключены с помощью Google Consent Mode v2. Google Analytics может создавать аналитические файлы cookie только после согласия пользователя в баннере; при отказе аналитика Google остаётся отключённой.

Выбор хранится 12 месяцев в файле cookie сайта polisi-consent. Чтобы изменить выбор, пользователь может удалить этот файл cookie в браузере, после чего баннер появится снова.

В этой конфигурации рекламные и маркетинговые файлы cookie не используются: параметры ad_storage, ad_user_data и ad_personalization остаются в состоянии denied.

Если JavaScript отключён, баннер согласия не работает. Стандартный резервный механизм Tag Manager может обратиться к Google, но не может выполнять аналитические теги или устанавливать аналитические файлы cookie.

11. Международная передача

Хостинг приложения и база данных расположены в Европейском союзе (Google Cloud, регион europe-west3). Модели ассистента и обзора полиса работают в Европейском союзе (регионы europe-west4 и europe-west1).

Brevo, Sentry и Meta Platforms обрабатывают данные в Европейском союзе. smsoffice.ge обрабатывает данные в Грузии.

Если пользователь принимает аналитические файлы cookie, данные об использовании сайта обрабатываются через Google Tag Manager и Google Analytics и могут обрабатываться на серверах Google в Европейском союзе и США.

Передача за пределы Грузии осуществляется в страны с надлежащим уровнем защиты данных и на основании договоров об обработке данных с каждым поставщиком, в соответствии с Законом Грузии о защите персональных данных.

12. Несовершеннолетние

Платформа предназначена для совершеннолетних лиц и компаний, изучающих страховые продукты. Несовершеннолетние не должны использовать платформу без родителя/законного представителя.

13. Изменения

Политика может обновляться. Новая версия публикуется на сайте или в приложении с датой вступления в силу.

Уведомление об электронных записях: электронные записи согласия, отметки времени и журналы коммуникаций могут храниться для целей аудита и соответствия.