ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

редакция от 20.12.2022

ООО «Челлендж – Групп Финтех» (ИНН 9710096751, ОГРН 1227700163217) (далее Политика,
Политика конфиденциальности)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ определяет политику ООО «Челлендж – Групп Финтех» в части
обеспечении безопасности персональных данных (далее ПД) пользователей платформы
(специализированного сайта), размещенной в сети Интернет по адресу oyster.challenge-brokers.ru,
а также мобильного приложения Oyster для операционных систем iOS и Android (далее в
совокупности называемое Платформа), и действует в отношении всех ПД, обрабатываемых ООО
«Челлендж – Групп Финтех» в ходе своей деятельности. ООО «Челлендж – Групп Финтех»
обеспечивает конфиденциальность и безопасность ПД при их обработке в соответствии с
законодательством Российской Федерации, соблюдает принципы и правила обработки ПД, а также
иные требования, предусмотренные Федеральным законом РФ от 27.07.2006г. №152-ФЗ «О
персональных данных».

1.2. Термины и определения, используемые в настоящей Политике:

1.2.1. ПД – любая информация, относящаяся к прямо или косвенно определенному или
определяемому физическому лицу (субъекту персональных данных);

1.2.2. обработка ПД – любое действие (операция) или совокупность действий (операций),
совершаемых с использованием средств автоматизации или без использования таких средств с
персональными данными, включая сбор, запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение, использование, передачу (распространение,
предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

1.2.3. автоматизированная обработка ПД – обработка ПД с помощью средств вычислительной
техники;

1.2.4. информационная система ПД (ИСПД) – совокупность содержащихся в базах данных ПД и
обеспечивающих их обработку информационных технологий и технических средств;

1.2.5. ПД, сделанные общедоступными субъектом ПД, – ПД, доступ неограниченного круга лиц к
которым предоставлен субъектом ПД либо по его просьбе;

1.2.6. блокирование ПД – временное прекращение обработки ПД (за исключением случаев, если
обработка необходима для уточнения персональных данных);

1.2.7. уничтожение ПД – действия, в результате которых становится невозможным восстановить
содержание ПД в ИСПД и (или) в результате которых уничтожаются материальные носители ПД;

1.2.8. субъект ПД – физическое лицо, которое прямо или косвенно определено или определяемо с
помощью ПД.

1.3. Под ПД пользователя для целей настоящей Политики понимаются сведения, указанные в п.6.

1.4. ООО «Челлендж – Групп Финтех» не контролирует и не несет ответственности за сайты третьих
лиц, на которые Пользователь может перейти по ссылкам, доступным на Платформе.

1.5. ООО «Челлендж – Групп Финтех» имеет право изменять и актуализировать настоящую
Политику конфиденциальности в одностороннем порядке без уведомления пользователей,
удалять любые ее положения и делать дополнения, принимать новые приложения, вносить любые
иные изменения. Пользователь обязан самостоятельно отслеживать изменения в настоящей
Политике, размещенной на Платформе.

1.6. В случае несогласия с новой редакцией Политики пользователь должен немедленно
прекратить использование Платформы и других сервисов ООО «Челлендж – Групп Финтех».

1.7. Осуществляя регистрацию на Платформе, пользователь соглашается со всеми без исключения
положениями данной Политики и дает согласие ООО «Челлендж – Групп Финтех» на обработку его
ПД, а также гарантирует наличие согласия на обработку ПД своих клиентов, которые могут быть
использованы для приобретения страховых продуктов на Платформе.

1.8. Принимая условия обработки ПД ООО «Челлендж – Групп Финтех», содержащиеся в настоящей
Политике, пользователь уведомлен, что данное согласие дано пользователем бессрочно и
пользователь может отозвать данное согласие путем предоставления в ООО «Челлендж – Групп
Финтех» заявления в простой письменной форме в соответствии с действующим
законодательством РФ.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка ПД в ООО «Челлендж – Групп Финтех» основана на следующих принципах:

2.1.1. обработка ПД осуществляется на законной и справедливой основе;

2.1.2. обработка ПД ограничивается достижением конкретных, заранее определенных и законных
целей;

2.1.3. не допускается обработка ПД, несовместимая с целями сбора ПД;

2.1.4. не допускается объединение баз данных, содержащих ПД, обработка которых
осуществляется в целях, несовместимых между собой;

2.1.5. обработке подлежат только ПД, которые отвечают целям их обработки;

2.1.6. содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки. Не
допускается избыточность обрабатываемых ПД по отношению к заявленным целям их обработки;

2.1.7. при обработке ПД обеспечивается точность ПД, их достаточность, а в необходимых случаях и
актуальность по отношению к целям обработки ПД, принимаются необходимые меры по удалению
или уточнению неполных или неточных ПД;

2.1.8. хранение ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем
того требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом,
согласием на обработку ПД, договором, стороной которого, выгодоприобретателем или
поручителем по которому является субъект ПД;

2.1.9. обрабатываемые ПД уничтожаются либо обезличиваются по достижении целей обработки
или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено
федеральным законом;

2.1.10. обработка ПД не используется в целях причинения имущественного и/или морального вреда
субъектам ПД, затруднения реализации их прав и свобод;

2.1.11. законность организационных и технических мер по обеспечению безопасности ПД;

2.1.12. стремление к постоянному совершенствованию системы защиты ПД.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка ПД пользователей производится ООО «Челлендж – Групп Финтех» с целями:

3.1.1. заключение, исполнение и прекращение гражданско-правовых договоров ООО «Челлендж –
Групп Финтех» с физическими, юридическими лицами, индивидуальными предпринимателями и
иными лицами, в том числе с субъектами ПД;

3.1.2. осуществление ООО «Челлендж – Групп Финтех» предпринимательской деятельности по
разработке, техническому поддержанию и сопровождению Платформы;

3.1.3. обеспечение получения субъектами ПД услуг от контрагентов ООО «Челлендж – Групп
Финтех»;

3.1.4. подбор и приобретение страховых продуктов пользователями на Платформе;

3.1.5. взаимодействие с партнерами, включая страховые компании, страховые агентства и брокеры,
операторы связи.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. ООО «Челлендж – Групп Финтех» осуществляет обработку ПД на законной основе. В случаях,
предусмотренных действующим законодательством, ООО «Челлендж – Групп Финтех» получает
согласие субъекта на обработку его ПД по установленной действующим законодательством форме.
Если ООО «Челлендж – Групп Финтех» получает ПД от третьего лица, то оно в обязательном порядке
требует подтверждения от этого лица, что оно имеет все необходимые основания для передачи ПД.

4.2. ООО «Челлендж – Групп Финтех» обрабатывает персональных данных на основании:

4.2.1. федеральных законов, включая Федеральный закон от 27 июля 2006г. №149-ФЗ «Об
информации, информационных технологиях и о защите информации», Закона РФ от 7 февраля
1992г. №2300-1 «О защите прав потребителей», Закона РФ от 27 ноября 1992 г. №4015-1 «Об
организации страхового дела в Российской Федерации», Федерального закона от 30 декабря 2004г.
№ 218-ФЗ «О кредитных историях» и иных федеральных законов, а также принятых на их основе
нормативных правовых актов, регулирующих отношения, связанные с деятельностью ООО
«Челлендж – Групп Финтех»;

4.2.2. уставных документов ООО «Челлендж – Групп Финтех»;

4.2.3. договоров, заключаемых между ООО «Челлендж – Групп Финтех» и субъектом ПД;

4.2.4. согласия на обработку ПД, получаемого от субъекта ПД;

4.2.5. положений Федерального закона РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных»,
включая, но не ограничиваясь, положения допускающие обработку персональных данных без
согласия субъекта ПД (включая, в том числе, случаи, когда обработка ПД необходима для
осуществления прав и законных интересов ООО «Челлендж – Групп Финтех» или третьих лиц, при
условии, что при этом не нарушаются права и свободы субъекта ПД)).

5. МЕРЫ, ПРИМЕНЯЕМЫЕ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. При обработке ПД ООО «Челлендж – Групп Финтех» по своему усмотрению принимает
необходимые правовые, организационные и технические меры для их защиты от неправомерного
или случайного доступа к ним, уничтожения, изменения, блокирования, копирования,
предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД,
в том числе:

5.1.1. определяет угрозы безопасности ПД при их обработке в ИСПД;

5.1.1. применяет организационные и технические меры по обеспечению безопасности ПД, в том
числе при их обработке в ИСПД, необходимых для выполнения требований к защите ПД,
исполнение которых обеспечивает установленные Правительством Российской Федерации уровни
защищенности ПД;

5.1.2. оценивает эффективность принимаемых мер по обеспечению безопасности ПД до ввода в
эксплуатацию ИСПД;

5.1.3. обеспечивает учет машинных носителей ПД;

5.1.4. обеспечивает своевременное обнаружение фактов несанкционированного доступа к ПД и
принимает необходимые меры по предупреждению таких случаев и устранению их последствий;

5.1.5. восстанавливает ПД, модифицированные или уничтоженные вследствие
несанкционированного доступа к ним;

5.1.6. устанавливает правила доступа к ПД, обрабатываемым в ИСПД, а также обеспечивает
регистрацию и учет всех действий, совершаемых с ПД в ИСПД;

5.1.7. обеспечивает контроль за принимаемыми мерами по обеспечению безопасности ПД и
уровня защищенности ИСПД.

5.2. Доступ к ПД, обрабатываемым в ООО «Челлендж – Групп Финтех», имеют только лица, в
служебные функции которых входит работа с такой информацией и документами. ООО «Челлендж
– Групп Финтех» передает ПД своим работникам в порядке, установленном законодательством
Российской Федерации, и ограничивает эту информацию только теми ПД, которые необходимы для
целей обработки ПД, определенных их субъектами.

5.3. ООО «Челлендж – Групп Финтех» вправе передать ПД пользователя третьим лицам в
следующих случаях:

5.3.1. пользователь выразил согласие на такие действия в любой позволяющей подтвердить факт
его получения форме, в т.ч. принимая положения данной Политики;

5.3.2. передача необходима для использования пользователем определенного функционала,
сервиса либо для исполнения определенного соглашения или договора с пользователем;

5.3.3. передача предусмотрена российским законодательством в рамках установленной
законодательством процедуры;

5.3.4. в случае продажи сайта / приложения к приобретателю переходят все обязательства по
соблюдению условий настоящей Политики применительно к полученным им ПД;

5.3.5 пользователь соглашается с тем, что ООО «Челлендж – Групп Финтех» вправе передавать ПД
третьим лицам, в частности, но не ограничиваясь, курьерским службам, организациям почтовой
связи, операторам связи, страховым компаниям, агентствам и брокерам исключительно в целях
функционирования Платформы и выполнения договорных обязательств с пользователем;

5.3.6 ПД пользователя могут быть переданы уполномоченным органам государственной власти
Российской Федерации только по основаниям и в порядке, установленным законодательством
Российской Федерации.

5.4. ООО «Челлендж – Групп Финтех» не несёт ответственности за порядок использования ПД
пользователя третьими лицами, с которыми пользователь взаимодействует в рамках
использования Платформы.

5.5. Пользователь осознаёт и принимает возможность размещения на Платформе программного
обеспечения третьих лиц, в результате чего такие лица могут получать обезличенные данные для
целей анализа и статистики. Пользователь вправе самостоятельно ограничить сбор такой
информации третьими лицами, используя стандартные настройки конфиденциальности
применяемого им для работы браузера.

5.6. ООО «Челлендж – Групп Финтех» не осуществляет проверку достоверности предоставляемых
ПД, полагая, что пользователь действует добросовестно, осмотрительно и прилагает все
необходимые усилия к поддержанию такой информации в актуальном состоянии.

6. ВИДЫ ОБРАБАТЫВАЕМЫХ ДАННЫХ

6.1. В ООО «Челлендж – Групп Финтех» осуществляется обработка следующих данных, в том числе,
ПД:

6.1.1. учетные и данные: email, login, IP-адрес, user-agent;

6.1.2. личные идентификационные данные: фамилия, имя, отчество, пол, дата рождения;

6.1.3. адресные данные: адрес регистрации (включая фото или скан-копию документа), адрес
фактического проживания (включая фото или скан-копию документа);

6.1.4. контактные данные: телефон по месту регистрации, телефон по адресу фактического
проживания, номер мобильного телефона, номер рабочего телефона;

6.1.5. данные гражданского паспорта (включая фото или скан-копию документа);

6.1.6. данные о семейном положении (включая фото или скан-копию документа);

6.1.7. данные о детях (включая фото или скан-копию документа);

6.1.8. данные заграничного паспорта (включая фото или скан-копию документа);

6.1.9. данные водительского удостоверения (включая фото или скан-копию документа);

6.1.10. данные о месте работы и должности (включая образование и профессию, фото или сканкопию справку с места работы);

6.1.11. финансовый статус: доходы, расходы, финансовые обязательства;

6.1.12. данные банковских карт (для целей осуществления платежей с использованием
специализированной платежной системы);

6.1.13. данные транспортного средства: марка, модель, VIN номер, ГРЗ, дата выпуска (продажи),
СТС и/или ПТС (включая фото или скан-копию документа), данные договора купли-продажи
(включая фото или скан-копию документа), данные об используемой противоугонной̆системе;

6.1.14. данные об используемых страховых продуктах пользователя (включая фото или скан-копию
документа);

6.1.15. специальные категории ПД (в т.ч. состояние здоровья);

6.1.16. прочие данные.

6.2. стандартные данные, автоматически получаемые http-сервером при доступе Платформе;

6.3. стандартные данные, автоматически получаемые http-сервером при доступе к Интернетресурсам третьих лиц;

6.4. данные, заполняемые и направляемые через Платформу по инициативе пользователей при
регистрации и использовании соответствующих Интернет-сервисов ООО «Челлендж – Групп

Финтех» и Интернет-сервисов третьих лиц;

6.5. данные, получаемые ООО «Челлендж – Групп Финтех» от партнеров и третьих лиц в рамках
использования протоколов OpenID и OAuth, API;

6.6. информация, автоматически получаемая при доступе к Интернет-ресурсам ООО «Челлендж –
Групп Финтех» и хранящаяся на стороне браузера, в том числе, но не ограничиваясь информацией,
содержащейся в закладках (cookies), см. также п.9.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект ПД имеет право на получение сведений об обработке его ПД. Он вправе требовать от
ООО «Челлендж – Групп Финтех» уточнения этих ПД, их блокирования или уничтожения, в том
числе, в случае если они являются неполными, устаревшими, неточными, незаконно полученными
или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать
предусмотренные законом меры по защите своих прав.

7.2. Право субъекта ПД на доступ к его ПД может быть ограничено в соответствии с федеральными
законами, в том числе, если доступ субъекта ПД к его ПД нарушает права и законные интересы
третьих лиц.

7.3. Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на
возмещение убытков и/или компенсацию морального вреда в судебном порядке.

7.4. Субъект ПД вправе обжаловать действия или бездействие ООО «Челлендж – Групп Финтех»
путем обращения в уполномоченный орган по защите прав субъектов ПД.

7.5. ООО «Челлендж – Групп Финтех» принимает необходимые организационные и технические
меры для защиты ПД пользователя от неправомерного или случайного доступа, уничтожения,
изменения, блокирования, копирования, распространения, а также от иных неправомерных
действий третьих лиц.

7.6. ООО «Челлендж – Групп Финтех» совместно с пользователем принимает все необходимые
меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или
разглашением ПД пользователя.

8. ПРАВИЛА ПРЕДОСТАВЛЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯМИ

8.1. При выполнении регистрации, оформлении договоров на Платформе, а также заполнении
различных электронных форм, размещенных на Платформе, пользователь гарантирует, что ПД
являются достоверными и принадлежат именно ему либо предоставлены ему третьим лицом с
целью заключения договора на Платформе, на что пользователем получено от этого третьего лица
согласие на обработку его ПД.

8.2. Использование пользователем ПД третьих лиц без получения надлежащего разрешения от этих
лиц при заполнении электронных форм на Платформе запрещено. Пользователь обязуется
возместить ООО «Челлендж – Групп Финтех» любой ущерб и убытки, возникшие вследствие
использования пользователем чужих ПД без разрешения и применения к ООО «Челлендж – Групп
Финтех» мер административной или иной ответственности. ООО «Челлендж – Групп Финтех»
оставляет за собой право передать информацию о пользователе, нарушившем данное требование
в правоохранительные органы с целью защиты прав и законных интересов других субъектов ПД и
ООО «Челлендж – Групп Финтех».

8.3. Пользователь обязан принимать меры для обеспечения безопасности и сохранности ПД, в том
числе, необходимые для использования Платформы, как, например, использовать антивирусы,
заботиться о сохранении паролей и недоступности их для третьей стороны. В случае раскрытия
пользователем своих реквизитов для доступа к Платформе, он самостоятельно несет
ответственность за все последствия их использования, в том числе, за доступ к его ПД,
размещенным на Платформе.

8.4. Сообщение пользователем своих данных в заявке не накладывает на ООО «Челлендж – Групп
Финтех» никаких дополнительных обязательств относительно этих данных, кроме оговоренных
законодательством Российской Федерации о защите ПД и настоящей Политикой.

8.5. Платформа также содержит ссылки на сайты сторонних организаций, собирающие данные, в
том числе, персонального характера, которые руководствуются своей политикой
конфиденциальности. Пользователь должен самостоятельно ознакомиться и согласиться с
политикой конфиденциальности сайтов сторонних организаций при их использовании.

9. ИДЕНТИФИКАЦИОННЫЕ ФАЙЛЫ, СОХРАНАЯЕМЫЕ НА КЛИЕНТСКОЙ СИСТЕМЕ (cookies)

9.1. Платформа использует два вида идентификационных файлов, сохраняемых на клиентской
системе, называемых "cookies" или "куки" (далее "cookies"):

9.1.1. Cookies, необходимые для работы системы – необходимы для использования сайта,
навигации по сайту и правильной работы его сервисов. Без них корректная работа сайта
невозможна. Такие cookies могут содержать информацию о действиях субъекта ПД на сайте, в том
числе введенную им информацию, и используются в соответствии с положениями настоящей
Политики. Данные, хранимые в этих cookies, доступны только для Платформы и не могут быть как либо
использованы при посещении пользователем других сайтов.

9.1.2. Cookies, необходимые для рекламных и аналитических сервисов – с помощью таких cookies
показывается наиболее подходящая для пользователя реклама и собираются статистические
данные о работе Платформы. Они записываются сервисами, с которыми ООО «Челлендж – Групп
Финтех» является партнером, на основании соответствующего соглашения. Такие cookies не
содержат ПД.

9.2. Используя Платформу, пользователь соглашается на сохранение cookies при помощи
соответствующего стандартного механизма в Интернет-браузере на его компьютере. Также
пользователь соглашается на сохранение cookies сервисами партнеров ООО «Челлендж – Групп
Финтех» до установки запрета на сохранение таких cookies в настройках на сайте партнера ООО
«Челлендж – Групп Финтех» или в Интернет-браузере на компьютере пользователя.

10. РАЗРЕШЕНИЕ СПОРОВ

10.1. До обращения в суд с иском по спорам, возникающим из отношений между пользователем и
ООО «Челлендж – Групп Финтех», обязательным является предъявление претензии (письменного
предложения о добровольном урегулировании спора).

10.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно
уведомляет заявителя претензии о результатах рассмотрения претензии.

10.3. При не достижении соглашения спор будет передан на рассмотрение в суд города Москва в
соответствии с действующим законодательством Российской Федерации.

10.4. К настоящей Политике и отношениям между пользователем и ООО «Челлендж – Групп
Финтех» применяется действующее законодательство Российской Федерации.

11. ОБРАТНАЯ СВЯЗЬ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

По любым дополнительным вопросам относительно этой Политики связаться с ООО «Челлендж –
Групп Финтех» по адресу: fintech@challenge-insure.ru.

12. РЕКВИЗИТЫ

ООО «Челлендж – Групп Финтех»
ИНН: 9710096751
КПП: 771001001
ОГРН: 1227700163217
Адрес: Россия, 125009, г. Москва, ул. Тверская д.12, стр. 9, офис VII (101)
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ