Политика конфиденциальности

1. Кто обрабатывает данные

Оператор polisi.ge — ООО INAVI, идентификационный код 404815875, адрес: Грузия, г. Тбилиси, район Мтацминда, улица Гурама Рчеулишвили N17, кв. N28.

По вопросам или запросам о защите данных пишите на corporate@inavi.ge.

2. Какие данные мы собираем

Могут собираться: имя и фамилия, телефон, электронная почта, предпочтительный язык и канал связи.

При отправке сообщения со страницы контактов мы собираем указанные имя, адрес электронной почты, текст сообщения и выбранный язык.

Могут собираться данные запроса: категория страхования, данные компании/лица, сфера деятельности, описание объекта или риска, местоположение, желаемые лимиты, франшиза, существующее страхование, история убытков, оборот, количество сотрудников, меры безопасности, файлы/фотографии если загружены и иные детали, введенные пользователем.

Могут собираться технические и аналитические данные: IP-адрес, тип устройства, браузер, язык, cookie/analytics идентификаторы, рекламные идентификаторы (например, идентификаторы кликов по рекламе), UTM и данные источника, а если пользователь принимает файлы cookie — также данные об использовании страниц: клики, прокрутка, движения мыши и макет страницы, которые Microsoft Clarity записывает в виде записей сессий и тепловых карт (heatmaps).

На этапе MVP платформа может разрешать загрузку фотографий/файлов объекта или риска для лучшего описания запроса, тогда как запрос финальных документов, осмотр, оценка риска и андеррайтинг выполняются выбранным страховым партнером.

Если пользователь решает заполнить форму по фотографии документа, фотография свидетельства о регистрации транспортного средства (техпаспорта), удостоверения личности или паспорта используется только для чтения полей, указанных рядом с кнопкой: государственного номера, марки, модели, года выпуска, типа кузова и типа двигателя автомобиля либо имени, фамилии, личного номера или номера документа, даты рождения и пола владельца. Сама фотография не хранится; частью запроса становятся только те значения, которые пользователь оставит в форме.

3. Зачем мы обрабатываем данные

Данные используются для работы формы запроса, подготовки результатов сравнения, направления запроса пользователя рассматриваемым страховщикам, создания PDF-резюме, поддержки, безопасности, предотвращения мошенничества, аналитики и улучшения сайта, измерения эффективности рекламы (если пользователь принимает файлы cookie), учёта того, по какой ссылке, рекламе или с какого веб-сайта поступил запрос, и юридических/аудиторских целей.

Данные сообщения со страницы контактов используются для рассмотрения вопроса, ответа на него и оказания поддержки.

Платформа не должна использовать данные для принятия окончательного решения об андеррайтинге или выдаче полиса в отношении пользователя.

Уведомление об автоматизированной обработке: платформа может использовать автоматизированную обработку и логику сравнения для подготовки ориентировочной категоризации, резюме запроса, partner-fit индикаторов и информационных результатов подбора. Эти процессы используются только в информационных целях.

4. Кому могут передаваться данные

На основании согласия, данного на контактном шаге, администратор направляет заявку страховщикам, продукты которых ей соответствуют. Заявку получает более одного страховщика — в отдельных случаях все активные страховщики соответствующей категории — чтобы можно было предложить сопоставимые условия. Данные заявки получают и те страховщики, которые в итоге не будут выбраны.

Страховщики получают детали заявки и ответы, данные в анкете. За исключением заявок на личное автострахование (КАСКО), описанных ниже, они не получают имя, номер телефона и адрес электронной почты до тех пор, пока пользователь не примет предложение конкретного страховщика.

Заявки на личное автострахование (КАСКО): имя, контактные данные (номер телефона и адрес электронной почты), личный номер и дата рождения передаются вместе с заявкой каждому страховщику, которому она направлена, чтобы он мог проверить личность клиента и подготовить предложение. Пользователь даёт на это отдельное согласие при отправке заявки.

Данные также обрабатываются техническими поставщиками, перечисленными ниже.

Данные могут быть переданы государственному органу или суду, если этого требует применимое законодательство.

5. Технические поставщики

Google Cloud (Ирландия/Бельгия, регион europe-west3) — хостинг приложения и база данных, в которой хранятся заявки, аккаунты и предложения.

Google Cloud Vertex AI, модели Gemini (регионы europe-west4 и europe-west1) — формируют информационные ответы ассистента и обзор полиса простым языком. Вопросы, введённые в ассистент, отправляются в этот сервис. Когда пользователь заполняет форму по фотографии документа, фотография отправляется в этот сервис в тех же регионах только для чтения полей формы; платформа её не хранит.

Brevo (Франция) — транзакционная почта: коды подтверждения, уведомления о предложениях, письма по аккаунту и внутренние уведомления о сообщениях со страницы контактов.

smsoffice.ge (Грузия) — доставка кодов подтверждения по SMS.

Meta Platforms Ireland (WhatsApp Business Cloud API) — когда пользователь или страховщик продолжает общение в WhatsApp.

Sentry (Ирландия) — мониторинг ошибок. Диагностические данные очищаются от персональных идентификаторов перед отправкой.

Telegram (Telegram Messenger) — внутренний ежедневный отчёт команды об отправленных запросах, который бот Telegram отправляет сотрудникам Polisi: число запросов по продуктам и посетители сайта по источникам, а только сотрудникам, чей номер телефона Polisi авторизовала, — имя каждого клиента и канал, по которому поступил запрос. Контактные данные, личный номер и ответы не передаются. Telegram доставляет отчёт на собственных условиях, а не по договору об обработке данных.

S3-совместимое объектное хранилище — документы, загруженные страховщиками и администраторами.

Plausible Analytics — статистика использования без cookie, если включена.

Google Tag Manager, Google Analytics и Google Ads (Google Ireland Limited / Google LLC) — аналитика использования сайта и измерение эффективности рекламы на основании согласия. Эти теги Google не загружаются, пока пользователь не согласится на файлы cookie. При отправке запроса Google Analytics получает событие «запрос отправлен», в котором указана только категория страхования, без ответов, имени, цены и контактных данных. Клики по кнопкам блога и карточек цен также учитываются: с ними передаются место кнопки, статья или продукт, страховщик и пакет, а для цен на страхование путешествий — выбранные тип поездки и зона. Google не получает контактных данных: сайт оставляет согласие Google на данные пользователя (ad_user_data) отклонённым, поэтому контактные данные, которые тег Google мог бы обнаружить на странице, в Google не отправляются.

Meta Pixel (Meta Platforms Ireland Limited) — измерение эффективности рекламы на основании согласия; загружается через Google Tag Manager только после того, как пользователь согласится на файлы cookie. Пиксель также отправляет те же данные о событии (например, название события, адрес страницы и идентификатор браузера Meta) на Meta Conversions API Gateway — сервер, размещённый на Amazon Web Services и Google Cloud в США, который передаёт события в Meta; как и любой веб-сервер, он также получает IP-адрес посетителя и сведения о браузере. При отправке запроса пиксель также получает стандартное событие Meta «Lead», в котором указывается категория страхования и случайный идентификатор запроса, чтобы событие и его копия в Gateway были учтены один раз; оно не содержит ответов, имени, цены или контактных данных.

Microsoft Clarity (Microsoft Ireland Operations Limited / Microsoft Corporation) — записи сессий и тепловые карты на основании согласия; загружается через Google Tag Manager только после того, как пользователь согласится на файлы cookie. Мы сотрудничаем с Microsoft Clarity и Microsoft Advertising, чтобы с помощью поведенческих метрик, тепловых карт и воспроизведения сессий фиксировать, как пользователи используют наш сайт и взаимодействуют с ним, в целях улучшения и продвижения наших услуг. Данные об использовании сайта собираются с помощью собственных и сторонних файлов cookie и других технологий отслеживания; мы также используем эту информацию для оптимизации сайта, в целях предотвращения мошенничества и обеспечения безопасности, а также для рекламы. Кроме публичных информационных страниц (главная страница, как это работает, блог, FAQ, о нас, контакты, каталог страхования, программа привилегий и юридические страницы), текст и изображения маскируются в браузере до отправки каких-либо данных, а то, что вводят пользователи, никогда не записывается. Clarity также получает псевдонимный идентификатор, образованный от клиентского идентификатора Google Analytics, и идентификатор сессии Google Analytics, чтобы запись можно было сопоставить с тем же визитом в Google Analytics. Подробнее о том, как Microsoft собирает и использует данные, см. в Заявлении о конфиденциальности Microsoft (https://www.microsoft.com/privacy/privacystatement).

Если выше не указано иное, каждый поставщик действует по нашим указаниям на основании договора об обработке данных и вправе использовать данные только для оказания нам услуги. Google (для Google Ads и рекламных функций Google Analytics), Meta (для пикселя и его Conversions API Gateway) и Microsoft (для Clarity) также используют данные, собранные их тегами, в собственных целях, на условиях собственных документов и заявлений о конфиденциальности.

6. Согласие и отзыв

На контактном шаге пользователь отдельно подтверждает, что его заявка может быть передана страховщикам, а если анкета собирает ответы о здоровье — отдельно подтверждает и обработку этих данных особой категории.

Согласие можно отозвать письмом на corporate@inavi.ge. Отзыв не влияет на обработку, уже выполненную на основании согласия до отзыва, и не распространяется на страховщика, уже получившего заявку, — к нему нужно обратиться напрямую.

7. Срок хранения

Начатые, но незавершённые заявки, не привязанные к аккаунту, удаляются через 90 дней после последнего изменения. Это касается имён, личных номеров, дат рождения и ответов о здоровье, введённых до контактного шага.

Коды подтверждения удаляются по истечении срока действия и вычищаются не реже одного раза в сутки.

Сессии входа и одноразовые ссылки удаляются по истечении срока действия.

Вопросы, заданные ассистенту, хранятся для контроля качества и предотвращения злоупотреблений; записанный вместе с ними IP-адрес анонимизируется.

Фотографии документов, использованные для заполнения формы, не хранятся. Запись о каждой попытке чтения (время, тип документа и сетевой адрес, без фотографии и прочитанных значений) хранится 2 дня для защиты от злоупотреблений и затем удаляется.

Сообщения, отправленные через страницу контактов, удаляются через 365 дней.

Журнал сообщений фиксирует, что на аккаунт клиента или страховщика было отправлено письмо или SMS определённого вида (например, «запрос получен» или «предложения готовы») и принял ли его поставщик услуги. В нём нет номера телефона, адреса электронной почты и текста сообщения. Каждая запись удаляется через 90 дней или раньше — вместе с запросом или аккаунтом.

Microsoft Clarity хранит записи сессий 30 дней; записи, которые мы отмечаем как избранные, и случайная выборка записей хранятся до 9 месяцев, а тепловые карты доступны до 9 месяцев.

Записи о согласии хранятся как доказательство: включая точный показанный текст и принятую версию. IP-адрес и идентификатор браузера, сохранённые с записью, удаляются через 365 дней; сама запись хранится в течение срока, необходимого для защиты от правового требования.

Данные аккаунта хранятся, пока существует аккаунт. Удаление аккаунта удаляет аккаунт, его заявки, лиды и загруженные документы; записи о согласии сохраняются как правовое доказательство, связь с удалённым аккаунтом снимается.

Данные, уже переданные страховщику, хранятся им по его собственной политике, которую мы не контролируем.

8. Безопасность

Платформа использует разумные технические и организационные меры защиты данных, включая контроль доступа, логирование, защищенное соединение и принцип минимального доступа.

Ни одна онлайн-система не является абсолютно безопасной; пользователь не должен вводить лишнюю или явно не запрошенную чувствительную информацию.

9. Права пользователя

В рамках применимого законодательства пользователь может иметь право получить информацию об обработке данных, запросить доступ, исправление, удаление, ограничение, возражение или реализовать иное право.

Запрос направляется на corporate@inavi.ge. Оператор отвечает в срок, установленный применимым законодательством.

Если пользователь считает, что его данные обработаны незаконно, он может обратиться в Службу защиты персональных данных Грузии (personaldata.ge) или в суд.

10. Cookies и аналитика

Платформа использует необходимые файлы cookie для работы сервиса. Если включён Plausible, он может собирать статистику использования без файлов cookie.

Если посетитель переходит на сайт по ссылке с метками кампании (utm_source, utm_medium, utm_campaign, utm_content, utm_term) или с идентификатором клика по рекламе (fbclid от Meta либо gclid, gbraid или wbraid от Google Ads), основной (first-party) файл cookie __Host-polisi-src в течение 30 дней хранит эти метки, сведения о том, был ли в ссылке идентификатор клика Meta или Google Ads (но не само его значение), страницу, на которую перешёл посетитель, и время перехода, чтобы для запроса, отправленного в этот период, было зафиксировано, по какой ссылке или рекламе он поступил. Polisi устанавливает этот файл cookie независимо от того, принял ли пользователь файлы cookie: он не содержит идентификатора посетителя, не передаётся никаким поставщикам аналитики или рекламы и не заменяется при последующих посещениях.

Если посетитель переходит на сайт с другого веб-сайта без такой ссылки (например, из поисковой системы или по ссылке на другом сайте), основной (first-party) файл cookie __Host-polisi-ref в течение 30 дней хранит только домен этого веб-сайта (никогда не адрес страницы и не поисковый запрос), страницу, на которую перешёл посетитель, и время перехода, чтобы для запроса, отправленного в этот период, было зафиксировано, с какого веб-сайта он поступил. Запрос использует его, только если файла cookie __Host-polisi-src нет, поэтому реклама, по которой посетитель перешёл позже, всё равно учитывается. Polisi устанавливает этот файл cookie на тех же условиях: независимо от того, принял ли пользователь файлы cookie, без идентификатора посетителя, без передачи каким-либо поставщикам аналитики или рекламы и без замены при последующих посещениях. Оба файла cookie основаны на законном интересе Polisi знать, по каким каналам поступают запросы.

Google Tag Manager, Google Analytics, Google Ads, Meta Pixel и Microsoft Clarity не загружаются, пока пользователь не примет файлы cookie в баннере; при отказе все они остаются отключёнными. Теги Google, кроме того, работают в режиме Google Consent Mode v2: хранение аналитических и рекламных данных запрещено до этого согласия, а Clarity уведомляется о согласии через свой интерфейс согласия.

Выбор хранится 12 месяцев в файле cookie сайта polisi-consent-v3. Чтобы изменить выбор, пользователь может удалить этот файл cookie в браузере, после чего баннер появится снова.

Согласие также включает рекламные файлы cookie, чтобы Polisi мог измерять, какая реклама приводит посетителей, и показывать релевантную рекламу (Consent Mode предоставляет ad_storage и ad_personalization; ad_user_data остаётся в состоянии denied, поэтому Google не получает контактных данных); при отказе они остаются в состоянии denied.

Если пользователь соглашается, Microsoft Clarity устанавливает собственные файлы cookie _clck (псевдонимный идентификатор Clarity) и _clsk (объединяет страницы одного визита в одну запись), а Microsoft может устанавливать сторонние файлы cookie MUID, CLID, MR, SM и ANONCHK, которые распознают браузеры в сервисах Microsoft, в том числе для рекламы.

Если JavaScript отключён, баннер согласия не работает. Резервного механизма Tag Manager нет, поэтому при отключённом JavaScript теги Google, Meta и Microsoft не загружаются.

11. Международная передача

Хостинг приложения и база данных расположены в Европейском союзе (Google Cloud, регион europe-west3). Модели ассистента и обзора полиса работают в Европейском союзе (регионы europe-west4 и europe-west1). Фотографии документов, использованные для заполнения формы, читаются теми же моделями в тех же регионах.

Brevo, Sentry и Meta Platforms (для WhatsApp) обрабатывают данные в Европейском союзе. smsoffice.ge обрабатывает данные в Грузии. Telegram, доставляющий внутренний отчёт для сотрудников, обрабатывает данные за пределами Грузии.

Если пользователь принимает файлы cookie, данные об использовании сайта и рекламные данные обрабатываются через Google Tag Manager, Google Analytics, Google Ads, Meta Pixel (включая его Conversions API Gateway, размещённый в США) и Microsoft Clarity и могут обрабатываться на серверах Google, Meta и Microsoft (Microsoft Azure) в Европейском союзе и США. Для пользователей из Европейского союза Clarity предоставляет Microsoft Ireland Operations Limited, которая передаёт данные в Microsoft Corporation в США на основании стандартных договорных условий.

Передача за пределы Грузии осуществляется в соответствии с Законом Грузии о защите персональных данных: в страны с надлежащим уровнем защиты данных либо с гарантиями договора об обработке данных или условий каждого поставщика (включая стандартные договорные условия), а для тегов, работающих на основании согласия, — на основании согласия пользователя.

12. Несовершеннолетние

Платформа предназначена для совершеннолетних лиц и компаний, изучающих страховые продукты. Несовершеннолетние не должны использовать платформу без родителя/законного представителя.

13. Изменения

Политика может обновляться. Новая версия публикуется на сайте или в приложении с датой вступления в силу.

Уведомление об электронных записях: электронные записи согласия, отметки времени и журналы коммуникаций могут храниться для целей аудита и соответствия.