Политика обработки персональных данных

Версия 2.5, редакция от 12 октября 2026 года. Здесь сказано, какие персональные данные получает сайт rosstrah.ru, зачем, кому их передаёт, сколько хранит и как вы можете ими распорядиться. Документ опубликован по ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Кто оператор

Общество с ограниченной ответственностью «Онлайн страхование» (ООО «Онлайн страхование»), ОГРН 1195476004712, ИНН 5407973147;
адрес: 630099, г. Новосибирск, ул. Депутатская, д. 48, этаж 6, помещение 29;
регистрационный номер в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор), — 54-19-004474;
ответственный за организацию обработки персональных данных (ст. 22.1 Закона № 152-ФЗ) — связь через почту info@rosstrah.ru или по телефону 8 800 550 50 43.

Росстрах — онлайн-сервис ООО «Онлайн страхование». Мы не страховая компания: договор ОСАГО заключает страховая, которую вы выбрали в расчёте.

Коротко

Пока вы читаете сайт, технические данные получают сервер сайта и счётчики посещаемости (Яндекс Метрика, Google Analytics и другие): cookie, IP-адрес, сведения о браузере и открытых страницах. Google Analytics — сервис Google LLC из США, поэтому эти данные уходят за пределы России.
Данные для полиса ОСАГО вы вводите в виджет платформы Росстраха. Их получают сервис платформы и страховая компания, которую вы выбрали. В окне виджета работают сервисы Google из США и сервис отчётов об ошибках: к ним могут попасть IP-адрес и технические сведения о браузере и об ошибке. Виджет хранит анкету в вашем браузере, пока вы её не удалите.
Данные из формы розничной Биржи (имя, телефон, данные автомобиля или полиса) уходят на платформу Росстраха: она создаёт для вас профиль и ссылку на оплату услуги исполнителя и хранит данные в профиле по своим правилам.
Номер машины или карты, который вы проверяете на странице проверки диагностической карты или пробега, сервер передаёт поставщику сведений ЕАИСТО (drive-dk.com) и не сохраняет. Форму проверки защищает Google reCAPTCHA (США).
Если вы покупаете дубликат диагностической карты или фото машины с техосмотра, почту и номер карты получают платёжный сервис (СБП или ЮKassa) и drive-dk.com, который присылает дубликат и фото. Заказ храним на сервере в Российской Федерации.
Записаться на техосмотр онлайн можно в виджете сети «Экосмотр» (drive-dk.com): имя, телефон, машину, пункт и время вы указываете в окне виджета, эти данные получает drive-dk.com, а не наш сервер.
Заявки с форм сайта храним на сервере в Российской Федерации и передаём оператору пункта техосмотра. В Telegram сотрудникам приходит уведомление без ваших контактов.
Договор купли-продажи машины заполняется в вашем браузере, на сервер эти данные не отправляются. Если вы нажмёте «Заполнить договор» по госномеру, на сервер и партнёру finuslugi уйдёт только госномер.
Для проверки КБМ на сайте ФИО, дата рождения и данные водительского удостоверения уходят через наш сервер партнёру finuslugi, который запрашивает КБМ в АИС ОСАГО; мы их не храним.
Узнать, исправить или удалить свои данные и отозвать согласие можно письмом на info@rosstrah.ru.

Чьи данные мы обрабатываем

посетителей сайта;
тех, кто рассчитывает и оформляет ОСАГО в виджете: страхователей, собственников машин и водителей, которых вписывают в полис;
тех, кто оставляет заявку на техосмотр;
тех, кто оставляет заявку на розничной Бирже;
тех, кто пишет нам на почту, в чат или звонит.

Что мы обрабатываем и зачем

Посещение сайта: статистика и реклама

Яндекс Метрика (сервис ООО «Яндекс») — статистика посещений, карта кликов, цели и Вебвизор, который записывает действия на странице: прокрутку, клики, переходы. Поля форм с именем и телефоном скрыты от записи. О покупке ОСАГО в Метрику уходят шаг анкеты, страховая, цена полиса и его номер на платформе — без имени, телефона и почты. Метрика загружается сразу. Основание — законный интерес оператора: понимать, какие страницы помогают и где ошибки (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ); о счётчиках сообщает уведомление о cookie внизу экрана.
Google Analytics через Google Tag Manager (Google LLC, США) — статистика посещений и целей: какие страницы открыты, откуда пришёл посетитель, какие кнопки и ссылки нажаты, на каком шаге расчёта ОСАГО остановились. О покупке ОСАГО в Google уходят номер полиса на платформе, страховая и цена полиса — без имени, телефона и почты; анкеты и контакты в Google Analytics не передаются. Загружается после открытия страницы, не дожидаясь вашего действия и нажатия «Понятно». Основание — то же, что у Метрики: законный интерес оператора, понимать, какие страницы помогают и где ошибки (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ). Google получает данные, когда страница обращается к его серверам, поэтому передача идёт за пределы России, в США (см. раздел «Где хранятся данные и как мы их защищаем»). Что Google делает с данными дальше, описано в его правилах.
Top.Mail.ru и VK-пиксель (сервисы ООО «ВК») — статистика посещений и показ рекламы Росстраха в сервисах VK тем, кто был на сайте. Подключаются только после того, как вы нажали «Понятно» в уведомлении о cookie.

Счётчики получают cookie и похожие идентификаторы, IP-адрес, сведения о браузере и устройстве, адреса открытых страниц, источник перехода и действия на странице. Эти данные хранятся в сервисах Яндекса, Google и VK по их правилам.

На странице договора купли-продажи (/dkp/) Метрика работает без Вебвизора: считает посещения, клики и цели. Google Analytics, Top.Mail.ru, VK-пиксель и чат на этой странице не подключаются.

Отказаться от счётчиков можно в браузере: запретите cookie или заблокируйте счётчики расширением. У Google есть и свой способ отказаться от Google Analytics — расширение для браузера «Блокировка Google Analytics» (Google Analytics Opt-out Browser Add-on). Страницы, инструменты и виджет ОСАГО открываются и без cookie счётчиков. Если запретить сайту и cookie, и хранилище браузера совсем, виджет не запомнит, где вы остановились, а чат может не загрузиться.

Что сайт хранит в вашем браузере

Название	Где	Кто ставит	Зачем	Срок
`rs_ft`	cookie	Росстрах	метки источника первого перехода (utm_*, yclid, gclid): мы добавляем их к ссылкам регистрации на lk.rosstrah.ru, чтобы платформа знала, откуда пришёл агент. Значения, похожие на почту или телефон, не сохраняются	30 дней
`rs_osago_seen`	sessionStorage	Росстрах	какие события виджета ОСАГО уже отправлены в Метрику и Google Analytics, чтобы не считать их дважды	до закрытия вкладки
`rs_cookie_ok`	localStorage	Росстрах	вы нажали «Понятно» в уведомлении о cookie	пока вы не очистите данные сайта в браузере
`rs_mv`	cookie	Росстрах	одна оценка МФО с браузера: список карточек МФО, которые вы уже оценили (без имени, телефона и IP-адреса), чтобы не принимать вторую оценку с того же браузера. Оценку на карточке МФО защищает reCAPTCHA v3 (Google LLC, США): при отправке оценки Google получает IP-адрес и сведения о браузере	1 год
`rosstrah_widget_*`	localStorage сайта rosstrah.ru	виджет ОСАГО (сервис платформы Росстраха)	анкета целиком (`osago-form-data`: в том числе паспортные данные, водители, адрес), телефон (`osago-phone`), история расчётов (`osago-calculation-history`), данные собственника (`osago-owner-cache`), ключ доступа и номер сеанса виджета (`accessToken`, `uuid`), данные оплаченного и ожидающего оплаты полиса (`osago-success-data`, `osago-payment-pending`), шаг расчёта. Зачем: продолжить расчёт с того же места и показать результат оплаты	до очистки данных сайта в браузере: виджет срок не ограничивает
`_ga`, `_ga_*`	cookie	Google Analytics (Google LLC, США)	отличить одного посетителя от другого и собрать его визиты в одну статистику: `_ga` — идентификатор посетителя, `_ga_<идентификатор>` — состояние сеанса	до 2 лет
cookie сервисов	cookie	Яндекс Метрика, Top.Mail.ru, VK-пиксель, Jivo, Яндекс Карты, виджет записи на техосмотр (widget.drive-dk.com)	статистика, реклама, чат, карта, запись на техосмотр	по правилам этих сервисов

Как удалить данные виджета из браузера

Анкета виджета с паспортными данными хранится в браузере без срока. Если вы оформляли полис на чужом или общем компьютере, удалите данные сайта rosstrah.ru: в настройках браузера найдите «Файлы cookie и данные сайтов» (или «Конфиденциальность»), выберите rosstrah.ru и удалите данные. Вместе с анкетой удалятся и остальные записи из таблицы выше.

Технический журнал сервера

Сервер сайта записывает в журнал IP-адрес, дату и время, метод и адрес запроса вместе со строкой параметров (query string), адрес страницы, с которой вы пришли (Referer), браузер (user agent), код и размер ответа. Для адресов /api/ строку параметров не записываем. Зачем: чтобы сайт работал, для защиты от атак и поиска ошибок. Основание — законный интерес оператора (п. 7 ч. 1 ст. 6).

Карты на страницах техосмотра

На страницах каталога техосмотра (/to/) загружаются Яндекс Карты (сервис ООО «Яндекс»): по кнопке «Показать на карте», а на широком экране — когда карта подошла к видимой области страницы. Пока карта не открыта, внешних запросов к Яндексу нет. Когда открыта, сервис получает IP-адрес, сведения о браузере и устройстве, адрес страницы и cookie, как при открытии любой карты Яндекса; название и адрес пункта на карте берутся из нашего каталога и в Яндекс не передаются, геокодер мы не используем. Зачем: показать, где находятся пункты. Основание — законный интерес оператора (п. 7 ч. 1 ст. 6).

Чат

Чат на сайте работает через сервис Jivo (jivo.ru) и загружается после первого действия на странице: нажатия, касания или прокрутки. В чат попадает то, что вы пишете сами: вопрос, имя, телефон или почта, если вы их сообщили, а также технические данные браузера. Зачем: ответить на вопрос. Основание — ваше согласие: вы сами начинаете переписку и решаете, что сообщить (п. 1 ч. 1 ст. 6).

Расчёт и оформление ОСАГО

Расчёт ОСАГО на сайте работает в виджете — окне сервиса платформы Росстраха (widget.rosstrah.ru, api2.rosstrah.ru). Окно загружается, когда блок калькулятора появляется на экране.

В виджет вы вводите то, что страховой компании нужно для договора ОСАГО: сведения о машине, собственнике, страхователе и водителях, в том числе паспортные данные и данные водительских удостоверений, телефон и почту. Дальше:

сервис платформы рассчитывает цену и запрашивает предложения страховых компаний;
данные водителей и коэффициент бонус-малус (КБМ) проверяются по автоматизированной информационной системе ОСАГО (АИС ОСАГО);
платить вы переходите на страницу оплаты выбранной страховой компании;
договор заключает и полис выпускает страховая компания, которую вы выбрали.

Зачем: рассчитать цену, показать предложения и оформить полис. Основание — заключение договора по вашей инициативе (п. 5 ч. 1 ст. 6). Если вписываете в полис других водителей, предупредите их: их данные тоже нужны для договора.

В окне виджета работают сервисы, которые подключила платформа:

Google Fonts и Google reCAPTCHA (Google LLC, США) — шрифты и защита от роботов. Им передаются IP-адрес и сведения о браузере, то есть данные уходят за пределы России.
Сервис мониторинга ошибок — для отчётов об ошибках виджет использует сервис мониторинга ошибок: в отчёт попадают технические сведения о браузере и ошибке.
DaData (ООО «Дадата», Россия) — подсказки адреса и подразделения, выдавшего паспорт. Браузер запрашивает их у DaData напрямую, туда уходит то, что вы вводите в эти поля.

Виджет также собирает технические события своей работы, например переходы между шагами анкеты, для статистики платформы.

Поле госномера на главной и страницах ОСАГО копирует номер в буфер обмена, чтобы вы вставили его в калькулятор, — на сервер номер не отправляется. Если в браузере выключен JavaScript, форма открывает адрес /osago/?gn=…&reg=…, и номер попадает в технический журнал сервера.

Страхование ипотеки и имущества

На страницах страхования ипотеки и имущества работают виджеты той же платформы Росстраха (widget.rosstrah.ru), что и виджет ОСАГО: данные для расчёта и полиса вы вводите в окно виджета, их получают сервис платформы и страховая компания, которую вы выбрали.

Заявка на техосмотр

В форме заявки вы указываете имя, телефон и, если хотите, комментарий, категорию машины и желаемый день. К заявке добавляются пункт техосмотра и его город или только город (если пункт не выбран, подберём действующий пункт в этом городе и передадим заявку его оператору после согласования с вами по телефону) и технические данные: IP-адрес, браузер, адрес страницы, дата и время отправки.

Зачем: принять заявку, перезвонить и передать её оператору пункта техосмотра — того, который вы выбрали, или пункта в вашем городе, который мы подберём и согласуем с вами по телефону. IP-адрес и сведения о браузере нужны ещё и для того, чтобы подтвердить, что согласие дано, и защищать форму от злоупотреблений. Основание — ваше согласие на обработку персональных данных: без него форма не отправляется.

Заявку на техосмотр мы также заводим как сделку в CRM-системе Битрикс24, в которой работают наши менеджеры: имя, телефон, город и пункт, категория машины, желаемый день и комментарий уходят туда через сервис drive-dk.com. Зачем: перезвонить и записать на осмотр. Основание — то же согласие.

Заявки с форм сайта храним на сервере в Российской Федерации. О новой заявке сотрудники узнают из уведомления в Telegram: в нём номер заявки, вид заявки, пункт техосмотра (если выбран), город, дата и время отправки и ссылка на заявку на сервере оператора. В уведомлении нет имени, телефона и комментария — никаких контактов. Сами данные заявки получает оператор техосмотра, чтобы согласовать время осмотра.

Запись на техосмотр в виджете «Экосмотр»

На страницах о техосмотре (/tehosmotr/, пункты техосмотра в каталоге /to/, проверка диагностической карты, статьи журнала о техосмотре) записаться на осмотр можно в виджете сети станций техосмотра «Экосмотр» — сервис drive-dk.com (окно виджета загружается с widget.drive-dk.com, когда вы доходите до блока записи). В окне виджета вы указываете имя, телефон и сведения для записи: машину, город, пункт и время осмотра. Эти данные получает drive-dk.com, чтобы записать вас на осмотр и передать запись пункту техосмотра; к нам на сервер они не отправляются. Виджет также получает адрес страницы, с которой вы записываетесь, IP-адрес и сведения о браузере, а если вы разрешите браузеру доступ к местоположению — координаты, чтобы показать ближайшие пункты. На странице проверки диагностической карты, если действующей карты нет, виджет появляется на месте ответа и получает госномер, который вы проверяли, — чтобы не вводить его заново. Сайт отмечает в Яндекс Метрике и Google Analytics только то, что виджет показался, — без ваших данных. Основание — заключение договора по вашей инициативе (п. 5 ч. 1 ст. 6).

Если виджет не загрузился, на его месте форма заявки на техосмотр: её обрабатываем, как сказано в разделе выше.

Видео в статьях

Видео в статьях журнала показываются заставкой: до нажатия страница ничего не загружает с YouTube. Если нажать на заставку, загрузится плеер youtube-nocookie.com (Google LLC, США) — он получает IP-адрес и сведения о браузере по правилам YouTube. Видео Биржи так же по нажатию загружает плеер rutube.ru (ООО «Руформ», Россия).

Расчёт страховки ипотеки, квартиры и дома

На страницах страхования ипотеки и недвижимости расчёт работает в виджетах той же платформы Росстраха, что и виджет ОСАГО (widget.rosstrah.ru): сведения о недвижимости, кредите и страхователе вы вводите в окно виджета, и обрабатываются они так же, как данные виджета ОСАГО (раздел выше).

Расчёт КАСКО

На страницах КАСКО (/kasko-online/ и страницы марок и моделей) расчёт работает в виджете партнёра — ООО «Финист» (ИНН 5262364283, ОГРН 1195275030213, Нижний Новгород; сервис lk.finist.ru). В виджет вы вводите госномер и сведения о машине, данные водителей (возраст, стаж, при необходимости ФИО и данные прав), регион и телефон для связи. Эти данные получает ООО «Финист», чтобы рассчитать КАСКО и связаться с вами по заявке; к нам на сервер они не отправляются. Сайт отмечает в Яндекс Метрике только шаги расчёта и факт отправки заявки — без самих данных. Основание — заключение договора по вашей инициативе (п. 5 ч. 1 ст. 6).

Если виджет недоступен, на его месте форма заявки на расчёт КАСКО: имя, телефон и, если хотите, комментарий (госномер или марка и модель). Её обрабатываем так же, как заявку на техосмотр (раздел выше): храним на сервере в Российской Федерации, сотрудник перезванивает и считает КАСКО.

Договор купли-продажи машины

На странице договора есть поле «Государственный номер транспортного средства» для автозаполнения. Если автозаполнение недоступно, номер только переносится в договор в вашем браузере и никуда не отправляется.

Бланк договора (/dkp/) заполняется и печатается в вашем браузере. Данные продавца, покупателя и машины на сервер не отправляются.

Автозаполнение по госномеру — по вашей кнопке «Заполнить договор»: госномер уходит на наш сервер, а с него — партнёру finuslugi (osago.finuslugi.ru), который возвращает данные машины (марку и модель, VIN, номера кузова и шасси, год, мощность, номера ПТС и СТС). Эти данные подставляются в бланк в вашем браузере; сервер их не сохраняет, в журнал пишется только код ответа без госномера. Зачем: заполнить договор. Основание — ваш запрос (п. 1 ч. 1 ст. 6).

Проверка диагностической карты и пробега

На страницах проверки диагностической карты и проверки пробега вы вводите госномер, VIN, номер диагностической карты, номер кузова или рамы. Сервер сайта передаёт этот номер и IP-адрес, с которого пришёл запрос, сервису drive-dk.com — поставщику сведений из ЕАИСТО (единой автоматизированной информационной системы техосмотра). Сервис ищет карты и показания одометра и возвращает ответ, мы показываем его вам на странице. IP-адрес нужен сервису, чтобы ограничить число проверок с одного адреса.

Зачем: показать, есть ли у машины действующая диагностическая карта и какой пробег записан при техосмотрах. Основание — ваш запрос: вы сами вводите номер и нажимаете «Проверить» (п. 5 ч. 1 ст. 6). Номер машины сам по себе не указывает на владельца; мы его не сохраняем: ни номера, ни ответа нет ни в базе сайта, ни в журнале сервера — там только вид запроса (госномер, VIN и т. д.) и коды ответов.

Форму проверки защищает Google reCAPTCHA (Google LLC, США): на этих страницах она получает IP-адрес, сведения о браузере и о действиях на странице, то есть данные уходят за пределы России. Зачем: отличить человека от программы, которая перебирает номера. Основание — законный интерес оператора (п. 7 ч. 1 ст. 6).

Кнопка «Проверить» на главной открывает страницу проверки и передаёт номер в адресе после знака «#» — эта часть адреса на сервер не уходит. Если в браузере выключен JavaScript, форма открывает адрес /proverka-to/?gosnum=…, и номер попадает в технический журнал сервера.

Дубликат диагностической карты и фото с техосмотра

У действующей карты на странице проверки можно заказать дубликат — PDF-копию сведений о карте из ЕАИСТО, дубликат вместе с фото машины с техосмотра из ЕАИСТО или только фото. Вы указываете почту; к заказу добавляются номер карты и её идентификатор в ЕАИСТО, сумма, способ оплаты, номер платежа и его статус. Дальше:

оплата через СБП идёт в платёжном сервисе Payment Fiscal Hub (payment-api.rosstrah.ru): он получает сумму, номер карты (это предмет чека) и почту для кассового чека и передаёт платёж в банк;
оплата картой идёт на странице ЮKassa (ООО НКО «ЮMани»): она получает сумму, почту для чека и то, что вы вводите на её странице;
после оплаты сервис drive-dk.com присылает дубликат и фото на вашу почту — ему передаём почту, номер карты и её идентификатор в ЕАИСТО.

Данные банковской карты вы вводите на странице платёжного сервиса, к нам они не попадают. Зачем: продать и прислать дубликат и фото, выдать чек и ответить на вопросы по заказу. Основание — договор по оферте (п. 5 ч. 1 ст. 6). Заказы храним на сервере в Российской Федерации.

Проверка полиса и КБМ

Страницы проверок объясняют, как проверить полис и КБМ на официальном сайте НСИС (nsis.ru), а диагностическую карту — ещё и на сайте Госавтоинспекции. Данные вы вводите там, к нам они не попадают. Если наша проверка диагностической карты недоступна, форма предлагает проверку Госавтоинспекции: VIN, кузов или шасси копируются в буфер обмена и подставляются в адрес её страницы.

Проверка полиса по серии и номеру (/proverka-osago/): серия и номер полиса уходят из вашего браузера прямо на платформу Росстраха (api.rosstrah.ru), которая возвращает сведения о полисе из АИС ОСАГО; наш сервер их не получает. Сведения о людях (ФИО, даты рождения, КБМ) на странице не показываем.

Проверка КБМ на нашем сайте (/proverka-kbm/): в форме вы указываете фамилию, имя, отчество, дату рождения, серию и номер водительского удостоверения. По кнопке «Узнать КБМ» и с вашим согласием они уходят через наш сервер партнёру finuslugi (osago.finuslugi.ru), который запрашивает КБМ в АИС ОСАГО и возвращает коэффициент. Мы эти данные не храним: в журнал сервера пишется только код ответа. Если проверка на сайте недоступна, форма ничего не отправляет и ведёт на nsis.ru.

Напоминание о продлении ОСАГО, уведомления, подписка, отзывы, комментарии, аккредитация ПТО

В этих формах вы указываете то, что в них просят: госномер, дату окончания полиса и телефон или почту (напоминание), почту и имя (уведомление о проверке полиса по НСИС, подписка на рассылку), имя и телефон (аккредитация ПТО), имя и текст (отзыв), имя, текст и, если хотите получить ответ, почту (комментарий к статье), имя, почту, оценку и текст (отзыв о микрофинансовой компании; почта не публикуется), ответы квиза и ФИО, телефон и почту (калькулятор банкротства). К ним добавляются адрес страницы, дата и время отправки, IP-адрес и сведения о браузере. Зачем: напомнить о продлении полиса, сообщить новости, ответить на заявку или вопрос, опубликовать отзыв или комментарий после проверки. Основание — ваше согласие: без него форма не отправляется.

Напоминание уходит в сервис напоминаний платформы Росстраха, если он подключён; иначе, как и остальные формы, сохраняется на сервере в Российской Федерации вместе с заявками, а сотрудники получают уведомление в Telegram без ваших контактов. Кнопка «В календарь» создаёт файл календаря на вашем устройстве и ничего не отправляет.

Оценка статьи («Насколько полезна статья?») сохраняется на сервере без персональных данных: страница, оценка и время. Чтобы с одного адреса не голосовали много раз, сервер на сутки помнит IP-адрес в оперативной памяти и не записывает его.

Станции техосмотра для агентов

Страница «Техосмотр для агентов» показывает станции партнёра «Экосмотр» (drive-dk). Список запрашивает наш сервер; данные посетителя партнёру не передаются.

Журнал оформления ОСАГО

На страницах с виджетом ОСАГО ключевые шаги оформления (начало анкеты, показ и выбор предложения, переход к оплате, покупка) записываются в журнал на нашем сервере в Российской Федерации: номер полиса на платформе, страховая, премия, число предложений, идентификатор сессии виджета, адрес страницы, источник перехода (реферер и метки utm) и идентификатор посетителя Яндекс Метрики. Имени, телефона и почты в журнале нет. Зачем: сверять продажи сайта с платформой. Журнал хранится 400 дней.

Письма и звонки

Если вы пишете на info@rosstrah.ru или звоните на 8 800 550 50 43, мы получаем адрес почты или номер телефона, имя, если вы его назвали, и то, что вы сообщили. Зачем: ответить на обращение. Основание — ваше согласие: вы сами начинаете разговор (п. 1 ч. 1 ст. 6).

Чат @rosstrah_ru в Telegram — только для вопросов без персональных данных. Не отправляйте туда паспортные данные, телефоны, сведения о полисе и о других людях: для этого есть почта.

Регистрация агентов

Регистрация агентов и работа в личном кабинете идут на платформе lk.rosstrah.ru. Какие данные там нужны и как они обрабатываются, сказано в документах, которые платформа показывает при регистрации.

В форме «Регистрация» и в блоке «Свяжитесь с нами» внизу страниц вы указываете имя, телефон, почту и регион. С вашим согласием они уходят на платформу Росстраха, которая создаёт кабинет и присылает данные для входа на почту; если платформа недоступна, заявка сохраняется на нашем сервере в Российской Федерации и менеджер регистрирует вас вручную.

В окне «Вход в личный кабинет» логин и пароль уходят из вашего браузера прямо на платформу Росстраха (api.rosstrah.ru), которая возвращает ключ входа в кабинет; наш сервер их не получает.

«Дорожное событие» (Upolis)

При покупке сертификата «Дорожное событие» (поставщик — СК «Гелиос») после оплаты фамилия, имя, отчество, телефон, почта, номер заказа и сведения об оплате передаются сервису Upolis (upolis.pautinasobytiy.ru) для выпуска сертификата. Основание — исполнение договора (п. 5 ч. 1 ст. 6).

Розничная Биржа

Страница «Розничная Биржа» — заявка на услугу исполнителя на Бирже. В форме вы указываете имя, телефон и то, что нужно для заявки: данные автомобиля или полиса. Эти данные из формы уходят в интерфейс (API) платформы Росстраха (api.rosstrah.ru). Платформа создаёт для вас профиль и ссылку на пополнение баланса, с которого оплачивается услуга исполнителя. Данные обрабатывает платформа Росстраха — тот же сервис, что и в виджете ОСАГО.

Зачем: оформить профиль и передать вам ссылку на оплату услуги. Основание — заключение договора по вашей инициативе (п. 5 ч. 1 ст. 6). Хранение: в профиле на платформе, по её правилам.

Подборка займов и кредитов партнёра

На страницах «Топ-10 займов онлайн» и «Оформить кредит» стоит виджет подборки займов и кредитов партнёра — его загружает сервис web.mrxe.ru. При открытии этих страниц сервис получает IP-адрес и сведения о браузере.

Кто ещё получает данные

По нашему поручению (ч. 3 ст. 6 Закона № 152-ФЗ) данные обрабатывают:

хостинг-провайдер — сервер сайта и заявок в Российской Федерации;
Jivo — чат на сайте;
VK WorkSpace (ООО «ВК») — почта info@rosstrah.ru;
Битрикс24 — CRM-система, в которой менеджеры ведут заявки на техосмотр (заявку передаёт сервис drive-dk.com).

Самостоятельно, как отдельные операторы, данные получают:

страховая компания, которую вы выбрали, — для договора ОСАГО;
оператор технического осмотра — пункт из заявки или пункт в городе из заявки, подобранный и согласованный с вами по телефону;
партнёр finuslugi (osago.finuslugi.ru) — проверка КБМ по данным водителя и данные машины по госномеру для договора купли-продажи;
Upolis (upolis.pautinasobytiy.ru) и СК «Гелиос» — выпуск сертификата «Дорожное событие»;
ООО «Яндекс» — Яндекс Метрика и Яндекс Карты;
Google LLC (США) — Google Analytics и Google Tag Manager;
Google LLC (США) — reCAPTCHA на страницах проверки диагностической карты и пробега;
сервис drive-dk.com — поставщик сведений ЕАИСТО: номер, который вы проверяете, и IP-адрес запроса; почта и номер карты, если вы купили дубликат или фото с техосмотра;
сервис drive-dk.com (сеть станций техосмотра «Экосмотр») — виджет записи на техосмотр widget.drive-dk.com: данные записи, которые вы указываете в окне виджета, адрес страницы, IP-адрес и сведения о браузере;
платёжный сервис Payment Fiscal Hub, ООО НКО «ЮMани» (ЮKassa), банк и оператор фискальных данных — оплата дубликата и фото с техосмотра и кассовый чек;
ООО «ВК» — Top.Mail.ru и VK-пиксель.
web.mrxe.ru — виджет подборки займов и кредитов партнёра на двух страницах раздела займов.

В окне виджета ОСАГО данные получают сервисы, которые подключила платформа:

Google LLC (США) — шрифты и reCAPTCHA;
сервис мониторинга ошибок — отчёты об ошибках;
ООО «Дадата» — подсказки адреса и подразделения, выдавшего паспорт (обработчик платформы).

Сколько храним

Данные	Срок
Заявки с форм сайта	не более 365 дней со дня отправки, включая резервные копии: заявки старше 365 дней сервер удаляет сам
Заказы дубликата диагностической карты и фото с техосмотра	не более 365 дней со дня заказа: старые заказы сервер удаляет сам
Технический журнал сервера	30 дней
Журнал оформления ОСАГО (без контактов)	400 дней
Переписка в чате	1 год с последнего сообщения
Письма и обращения по телефону	1 год с последнего ответа
Расчёт ОСАГО без покупки	30 дней
Данные оформленного полиса ОСАГО	срок действия договора и ещё 3 года
Записи Вебвизора	15 дней, хранит Яндекс
Cookie `rs_ft`	30 дней
Cookie `rs_mv`	1 год

Если закон требует хранить данные дольше, храним столько, сколько он требует.

Где хранятся данные и как мы их защищаем

Базы данных, в которых мы записываем и храним персональные данные граждан России, находятся в Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). За пределы России данные могут попасть через сервисы Google и сервис отчётов об ошибках в окне виджета. Google LLC (США) получает данные Google Analytics и Tag Manager со страниц сайта (адреса страниц, события, идентификаторы в cookie _ga, сведения о браузере и устройстве, IP-адрес) и IP-адрес и сведения о браузере в окне виджета (шрифты, reCAPTCHA); сервис отчётов об ошибках получает технические сведения о браузере и об ошибке. Мы не отправляем в Google Analytics имя, телефон, почту и данные анкеты ОСАГО.

Сайт работает только по защищённому протоколу HTTPS.
Заявки на сервере открывают сотрудники по паролю; страницы заявок закрыты от поисковиков и не сохраняются в кэше.
Поля форм с именем и телефоном скрыты от записи Вебвизора.
Заявки старше 365 дней сервер удаляет сам.

Ваши права

По ст. 14 Закона № 152-ФЗ вы можете:

узнать, обрабатываем ли мы ваши данные, какие, зачем, на каком основании, кому передаём и сколько храним;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку;
обжаловать наши действия в Роскомнадзоре или в суде.

На запрос отвечаем в течение 10 рабочих дней со дня получения. Срок можно продлить ещё на 5 рабочих дней, если мы заранее сообщим причину (ч. 1 ст. 20). Неточные данные уточняем в течение 7 рабочих дней (ч. 2 ст. 21). После отзыва согласия прекращаем обработку и уничтожаем данные в течение 30 дней, если закон не требует хранить их дольше (ч. 5 ст. 21).

Как отправить запрос или отозвать согласие

Напишите на info@rosstrah.ru или отправьте письмо по адресу 630099, г. Новосибирск, ул. Депутатская, д. 48, этаж 6, помещение 29. Чтобы мы нашли ваши данные, укажите, о чём речь: например, дату заявки и телефон, с которого она отправлена. Что должен содержать запрос о ваших данных, сказано в ч. 3 ст. 14 Закона № 152-ФЗ: сведения о документе, удостоверяющем личность, сведения о ваших отношениях с оператором и подпись; запрос в электронной форме подписывается электронной подписью.

Внизу экрана — уведомление о cookie со ссылкой на этот документ. Пока вы не нажали «Понятно», Top.Mail.ru и VK-пиксель не подключаются; Яндекс Метрика и Google Analytics работают. Удалить cookie и данные сайта можно в настройках браузера.

Изменения документа

Новая версия действует со дня, указанного в начале документа. Действующая версия всегда опубликована по этому адресу.