Политика конфиденциальности сайта билайн и Мобильного приложения «билайн»
1. Общие положения
1.1. Настоящая политика конфиденциальности (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее – Закон «О персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемых Публичным акционерным обществом «Вымпел-Коммуникации» (адрес: Российская Федерация, 127083, г. Москва, ул. Восьмого марта, дом 10, строение 14, далее – Оператор).
Политика разработана в соответствии с политикой «Обработка персональных данных» в ПАО «ВымпелКом», размещенной на сайте https://beeline.ru
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта «билайн» и Мобильного приложения «билайн».
2. Термины и определения
2.1. Оператор — ПАО «ВымпелКом», осуществляющее свою деятельность в соответствии с законодательством РФ и условиями выданных лицензий под товарным знаком «билайн».
2.2. Личный кабинет — автоматизированный WEB-интерфейс системы самообслуживания Абонентов, заключивших с Оператором Договор об оказании услуг связи билайн.
2.3. Соглашение — условия использования WEB-интерфейса системы самообслуживания и управления сервисами и услугами Абонентов на сайте билайн и Мобильного приложения «билайн», с которыми Пользователь соглашается при использовании Мобильного приложения или Личного кабинета.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
2.5. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Мобильного приложения и Сайта Оператора.
2.6. Абонент/Пользователь — физическое или юридическое лицо, заключившее с Оператором Договор об оказании услуг связи «билайн».
2.7. Регистрация — первичный ввод логина и пароля для регистрации в Личном кабинете.
2.8. Авторизация (идентификация) — ввод Абонентом логина и пароля для целей использования сервисов самообслуживания, подключенными Абонентом в рамках Личного кабинета и/или Мобильного приложения.
2.9. Мобильное приложение — мобильное приложение «билайн», устанавливаемое на абонентское устройство и позволяющее Абоненту подключать/отключать услуги Оператора, а также оплачивать эти услуги с использованием банковской карты. Приложение позволяет осуществлять управление сервисами и услугами через WEB- интерфейс, используя логин и пароль Личного кабинета.
2.10. Сайт Оператора — beeline.ru.
2.11. WEB-интерфейс системы самообслуживания и управления сервисами и услугами (WEB-интерфейс) — программный комплекс, обеспечивающий управление системой самообслуживания, сервисами и услугами, предоставляемых Оператором Абоненту, с использованием оконечного оборудования Абонента через сеть Интернет.
2.12. Информационная система персональных данных (ИСДН) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных должна осуществляться на законной и справедливой основе.
3.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.5. Допускается обработка исключительно тех персональных данных, которые отвечают целям их обработки.
3.6. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
3.7. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям обработки.
3.8. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Неполные или неточные данные должны быть удалены или уточнены.
4. Условия обработки персональных данных
4.1. Пользователь ознакомлен с тем, что Оператор в целях предоставления Личного кабинета и Мобильного приложения и их функциональных возможностей осуществляет обработку персональных данных и иной персональной информации Пользователя, указанных при заключении договора оказания услуг связи с Оператором, а также при использовании сервисов и услуг, предоставляемых Оператором. В таблице ниже описываются цели и основания обработки персональных данных, перечень обрабатываемых персональных данных:
| Цель обработки | Перечень персональных данных | Правовое основание обработки персональных данных |
|---|---|---|
Предоставление доступа к Личному кабинету и Мобильному приложения через WEB-интерфейс: - идентификация и регистрация Пользователя в WEB-интерфейсе, а также реализация функционала WEB-интерфейса; - оказание услуг связи (включая обработку персональных данных при уточнении сведений, указанных в Договоре об оказании связи билайн/обновления персональных данных); - обеспечение поддержки и обработки обращений пользователей - обеспечение корректного функционирования и безопасности Сайта и Мобильного приложения; - улучшение сервисов, продуктов и услуг Оператора; контроль качества обслуживания. |
Сведения об Абоненте Оператора, указанные в заключенных с Оператором договорах об оказании услуг подвижной радиотелефонной связи/ услуг связи по передаче данных и телематических услуг связи, в том числе билайн ТВ и Домашний Интернет Оператора: фамилия, имя и отчество; дата и место рождения; пол; гражданство; документ, удостоверяющий личность / миграционная карта (серия и номер, когда и кем выдан, код подразделения); адрес регистрации/адрес проживания; адрес электронной почты/контактный телефон; телефонный номер; код идентификации; ИНН, ID пользователя | Исполнение Соглашения, Согласие Пользователя, выполнение норм действующего законодательства РФ и защита законных интересов Оператора |
| Проведение исследований (сегментирование информации в результате построения семантических/статистических/аналитических/математических/ скоринговых моделей на основе обрабатываемых данных). | Сведения, полученные Оператором в результате оказания услуг подвижной радиотелефонной связи / услуг связи по передаче данных и телематических услуг связи, в том числе билайн ТВ и Домашний Интернет Оператора: абонентские номера, сведения о местонахождении абонентского устройства при получении услуг связи; сведения об оплате оказанных услуг связи; сведения об абонентском устройстве, а также его идентификаторах: IMEI, IMSI, MSISDN, IP-адреса, MAC-адреса, cookie id; сведения/пользовательские данные, полученные в результате использования WEB- интерфейса: идентификаторы устройства Абонента (Google AID, Apple IDFA, Android ID, IDFV и др.); User-Agent; ClientID (идентификатор Пользователя); экранное разрешение; сведения об абонентском устройстве при использовании WEB-интерфейса; сведения о местонахождении абонентского устройства при использовании WEB-интерфейса. | Согласие Пользователя |
| Направление персонифицированных предложений Оператора и Партнеров Оператора. | Сведения об Абоненте Оператора, указанные в заключенных с Оператором договорах об оказании услуг подвижной радиотелефонной связи/ услуг связи по передаче данных и телематических услуг связи, в том числе билайн ТВ и Домашний Интернет Оператора: фамилия, имя и отчество; дата и место рождения; пол; адрес электронной почты/контактный телефон; телефонный номер; сведения об абонентском устройстве, а также его идентификаторах: IMEI, IMSI, MSISDN, IP-адреса, MAC-адреса, cookie id; сведения/пользовательские данные, полученные в результате использования WEB- интерфейса: идентификаторы устройства Абонента (Google AID, Apple IDFA, Android ID, IDFV и др.); User-Agent; ClientID (идентификатор Пользователя); экранное разрешение; сведения об абонентском устройстве при использовании WEB-интерфейса; сведения о местонахождении абонентского устройства при использовании WEB-интерфейса. | Согласие Пользователя |
| Организация и проведение Оператором акций, и конкурсов, включая выплату вознаграждений победителям | Фамилия, имя и отчество; адрес электронной почты, номер телефона; иные данные в соответствии с условиями акций (при необходимости). | Исполнение Соглашения и условий акций, Согласие Пользователя, выполнение норм действующего законодательства РФ и защита законных интересов Оператора |
4.2. В рамках участия в определенных акциях Оператора Пользователь самостоятельно и добровольно может предоставить Мобильному приложению доступ к данным о физической активности, хранящимся на абонентском устройстве в сервисе Apple Health (Здоровье) — для устройств под управлением iOS, или в сервисе Health Connect — для устройств под управлением Android. Доступ предоставляется Пользователем в интерфейсе операционной системы абонентского устройства. Условия, порядок и сроки проведения акции указываются в правилах соответствующей акции, размещаемых на Сайте Оператора и/или в Мобильном приложении. Предоставление доступа является добровольным и не является условием использования Мобильного приложения и Личного кабинета.
4.2.1. Пользователь осознает и подтверждает, что уведомлен, что в случае предоставления доступа в соответствии с п. 4.2. Политики, Оператор обрабатывает количество шагов, пройденных Пользователем, с указанием даты и периода времени, за который оно учтено. Оператор не запрашивает и не обрабатывает иные сведения, содержащиеся в сервисах Apple Health и Health Connect, в том числе сведения о состоянии здоровья Пользователя.
4.2.2. Данные, указанные в п. 4.2.1, передаются с абонентского устройства на серверы Оператора и используются исключительно в целях выполнения правил акции. Оператор не передает указанные данные третьим лицам. Срок обработки данных - в течение срока проведения акции, в рамках которой они были получены. По истечении указанного срока данные подлежат уничтожению в срок, предусмотренный законодательством РФ.
4.2.3. Пользователь вправе в любой момент прекратить доступ Мобильного приложения к данным о физической активности в настройках сервиса Apple Health (Здоровье) или Health Connect на абонентском устройстве, а также направить Оператору заявление об уничтожении его данных. Прекращение доступа влечет невозможность дальнейшего участия Абонента в акции и уничтожение его данных.
5. Способы обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных – сбор, запись, систематизацию, накопление, использование, хранение, уточнение (обновление, изменение), извлечение, передачу (предоставление, доступ), блокирование, обезличивание, уничтожение персональных данных.
5.2. Оператор осуществляет автоматизированную обработку, неавтоматизированную и смешанную обработку персональных данных. Общее описание способов обработки персональных данных: неавтоматизированный способ - обработка персональных данных, осуществляемая при непосредственном участие человека; автоматизированный способ – обработка персональных данных с помощью средств вычислительной техники.
6. Срок обработки персональных данных
6.1. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
6.2. Обработка персональных данных Пользователя в Мобильном приложении и Личном кабинете осуществляется в течение срока оказания услуг связи / использования WEB-интерфейса и до истечения 5 (пяти) лет с момента прекращения оказания услуг связи.
6.3. В случае предоставления Пользователем согласия на обработку персональных данных его данные обрабатываются в течение срока, на который было дано согласие, если согласие не будет отозвано ранее.
6.4. Согласно ч. 2 ст. 9, ч. 4 и 5 ст. 21 Закона «О персональных данных» Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований.
7. Основные права и обязанности Пользователя
7.1. Пользователь имеет право на:
получение информации, касающейся обработки его персональных данных в соответствии с Законом «О персональных данных»;
отозвать согласие на обработку персональных данных, предоставленное Оператору;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных, если цель такой обработки достигнута Оператором;
требовать прекращения обработки персональных данных.
7.2. Пользователь может отозвать согласие на обработку Оператором персональных данных посредством:
письменного заявления об отзыве согласия на обработку его ПД по почтовому адресу Оператора: 127083, г. Москва, ул. 8 Марта, дом 10, строение 14;
посредством звонка в колл-центр Оператора по номеру 0611, в ходе звонка Пользователь должен предоставить Оператору сведения, необходимые для проведения идентификации такого Абонента;
посредством направления письменного заявления в произвольной форме с адреса электронной почты, который указан в договоре оказания услуг связи Абонента, на электронную почту Оператора; заявление должно содержать сведения, по которым Оператор может идентифицировать Абонента;
посредством чата Мобильного приложения;
по иным каналам обслуживания, удобным для Пользователя способом, при условии предоставления Пользователем сведений, по которым Оператор может идентифицировать Пользователя.
7.3. Пользователь обязан:
предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
7.4. Пользователи, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
8. Порядок хранения, передачи и других видов обработки персональных данных
8.1. Персональные данные Пользователя могут быть переданы третьим лицам для исполнения Соглашения и договора об оказании услуг связи «билайн». Перечень указанных третьих лиц размещен на Сайте Оператора. В иных случаях передача персональных данных третьим лицам возможна исключительно в случаях, связанных с исполнением действующего законодательства либо в случае, если Пользователем дано согласие Оператору на передачу данных третьему лицу.
8.2. Совершая платёж по пополнению лицевого счёта с использованием банковских карт, в том числе с использованием технологии Apple Pay, Google Pay, Samsung Pay и соглашаясь с условиями публичной оферты, Абонент даёт своё согласие на передачу данных, а именно, адрес электронной почты и информация о совершаемом платеже Акционерному обществу «Национальная Сервисная Компания» для цели по проведению платежа по пополнению лицевого счёта с использованием банковских карт, в том числе с использованием технологии Apple Pay, Google Pay, Samsung Pay. Оператор гарантирует защиту передаваемых данных Акционерному обществу «Национальная Сервисная Компания» в объеме не меньшем, чем обеспечивается самим Оператором.
8.3. Трансграничная передача персональных данных не осуществляется.
8.4. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.
8.5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов персональных данных (граждан РФ) с использованием баз данных, находящихся на территории Российской Федерации;
8.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия Пользователя, отзыв согласия Пользователя или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
8.7. Компания обязуется уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) при наличии одного из следующих оснований:
достижение целей обработки или утрата необходимости их достижения (истечение срока обработки персональных данных);
требование Пользователя (в том числе отзыв согласия субъекта на обработку персональных данных);
требование уполномоченного органа по защите прав субъектов персональных данных;
в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора.
8.8. Порядок и особенности процесса уничтожения персональных данных регулируются внутренними нормативными документами Оператора в соответствии с требованиями Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
9. Обеспечение безопасности и конфиденциальности персональных данных
9.1. Безопасность персональных данных обеспечивается путем реализации Оператором правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. Оператор обеспечивает конфиденциальность и сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
9.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
10. Заключительные положения
10.1. В данном документе будут отражены любые изменения Политики Оператором. Политика действует бессрочно до замены ее новой версией.
10.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://.