Политика конфиденциальности Приложения «Мой А1»
4 апреля 20251. Общие положения
Настоящая Политика конфиденциальности Приложения «Мой А1» (далее – Политика) разработана во исполнение требований пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.
Положения настоящей Политики определяют порядок обработки персональных данных в Приложении «Мой А1» (далее – Приложение). Настоящая Политика разработана с целью указания перечня обрабатываемых персональных данных и целей их обработки, правовых оснований обработки персональных данных, категорий субъектов, чьи данные обрабатываются, а также сроков хранения персональных данных и мер, применяемых для защиты персональной информации при использовании Приложения.
Настоящая Политика действует в отношении персональных данных, которые Унитарное предприятие «А1» (далее – Компания) может получить у Пользователя во время использования им Приложения.
Если не указано иное, термины и определения, используемые в настоящей Политике, имеют значения, обозначенные в Договоре об оказании услуг электросвязи, Договоре об оказании услуг по сети фиксированной связи, Правилах предоставления услуг на тарифах с предоплатой.
2. Термины и определения
2.1. Пользователь – Клиент Компании, использующий Приложение.
2.2. Приложение «Мой А1» – программное обеспечение, устанавливаемое на мобильных устройствах (телефон, смартфон, планшет и др.) и позволяющее его Пользователю получать информацию о состоянии счета и остатках трафика, изменять тарифный план, подключать и отключать услуги, получать справочную и иную информацию об услугах, тарифах Компании, получать информацию рекламного характера о новых акциях, услугах, тарифах, а также совершать Платежные операции с использованием программного модуля «Мой А1. Финансы» по распространению электронных денег iPay.
2.3. Программный модуль «Мой А1. Финансы» – программный модуль Приложения, позволяющий совершать Платежные операции в разделе Приложения «Мобильные платежи» посредством распространения электронных денег iPay в электронной платежной системе R-Bank.
2.4. Регистрация – процедура, необходимая для сохранения данных в рамках процедуры аутентификации Пользователя с целью дальнейшего использования пользователем Приложения в соответствии с его функциональным назначением.
2.5. Платежная операция – оплата товаров, работ, услуг за счет денежных средств, полученных в результате погашения электронных денег «iPay», в том числе уплата комиссионных вознаграждений за исполнение Банком-эмитентом платежных указаний (инструкций) Пользователя, предусмотренных тарифами Банка-эмитента.
3. Обрабатываемые персональные данные при использовании Приложения
3.1. При регистрации и использовании Приложения у Пользователя могут быть запрошены и получены следующие персональные данные и иная информация:
3.1.1. абонентский номер телефона;
3.1.2. лицевой счет;
3.1.3. IP-адрес;
3.1.4. код, пароль для доступа;
3.1.5. геопозиция.
3.2. При обработке персональных данных при оказании услуги «Мобильные платежи» у Пользователя также могут быть запрошены и получены следующие персональные данные и иная информация:
3.2.1. абонентский номер телефона;
3.2.2. код, пароль для доступа;
3.2.3. информация о совершаемых операциях;
3.2.4. информация о версии операционной системы и модели устройства Пользователя;
3.2.5. IP-адрес;
3.2.6. номер паспорта и (или) идентификационный номер;
3.2.7. дата рождения.
4. Цели и правовые основания обработки персональных данных Пользователя
4.1. Компания собирает и хранит только ту персональную информацию Пользователя, которая необходима для использования Приложения, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
4.2. Компания обрабатывает персональную информацию Пользователя в следующих целях:
4.2.1. идентификации Пользователя при использовании Приложения, а также регистрации, авторизации и аутентификации Пользователя в разделе «Мобильные платежи»;
4.2.2. абонентского, справочно-информационного, сервисного и иного обслуживания Пользователя, в том числе обслуживания Пользователя, непосредственно связанного с оказанием услуги «Мобильные платежи», а также направления уведомлений, запросов и сервисных сообщений, непосредственно связанных с оказанием услуг;
4.2.3. направления информации рекламного характера о продуктах, услугах и специальных предложениях Компании, а также обработки запросов и заявок от Клиента по абонентским номерам и контактным данным, предоставленным Клиентом в период действия договора;
4.2.4. осуществления операций по оплате товаров и услуг в разделе «Мобильные платежи»;
4.2.5. анализа возможных ошибок в работе Приложения и совершенствования работы Приложения;
4.2.6. предотвращения и выявления мошенничества и незаконного использования Приложения;
4.2.7. а также в целях, неразрывно связанных с соблюдением Компанией требований законодательства.
4.3. Перечень, цели и сроки, правовые основания обработки персональных данных вышеперечисленных категорий персональных данных Пользователей приведены в Приложении к настоящей Политике.
5. Условия обработки персональных данных Пользователей
5.1. В соответствии с положениями Договора об оказании услуг электросвязи, Договора об оказании услуг по сети фиксированной связи, Правил предоставления услуг на тарифах с предоплатой при обработке персональных данных при использовании Приложения Компания исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
5.2. В отношении персональной информации Пользователя Компанией сохраняется ее конфиденциальность. Компания не раскрывает, не распространяет полученную персональную информацию Клиента третьим лицам.
5.3. Компания вправе передавать персональную информацию Пользователя третьим лицам в следующих случаях:
5.3.1. Пользователь выразил согласие на такие действия;
5.3.2. передача предусмотрена законодательством в рамках установленной законодательством процедуры;
5.3.3. обработки персональной информации Пользователя путем их обезличивания для статистических целей.
5.4. Настоящая Политика применима только к Приложению. Компания не контролирует и не несет ответственность за сайты и программное обеспечение третьих лиц, на которые Пользователь может перейти по ссылкам, доступным при использовании им Приложения. На иных сайтах третьих лиц у Пользователя может собираться или запрашиваться иная информация, а также могут совершаться иные действия, за которые Компания не несет ответственности.
6. Права Пользователя как субъекта персональных данных
6.1. Пользователь имеет право:
6.1.1. на отзыв своего согласия, если для обработки персональных данных Компания обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства;
6.1.2. на получение информации, касающейся обработки своих персональных данных Компанией, предусмотренной законодательством;
6.1.3. требовать от Компании внесения изменений в свои персональные данные, если персональные данные являются неполными, устаревшими или неточными;
6.1.4. получить от Компании информацию о предоставлении своих персональных данных, обрабатываемых Компанией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
6.1.5. требовать от Компании бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии у Компании оснований для обработки персональных данных, предусмотренных Законом о персональных данных и иными законодательными актами;
6.1.6. обжаловать действия (бездействие) Компании, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суде в порядке, установленном законодательством.
6.2. Для реализации одного или нескольких прав субъекта персональных данных, предусмотренных пунктами № 6.1.1-6.1.5, изложенными выше, Пользователь имеет право подать Оператору заявление в письменной форме по почтовому адресу: Республика Беларусь, 220030, г. Минск, ул. Интернациональная, 36-2.
Заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется); адрес места жительства (места пребывания); дату рождения; идентификационный номер физического лица, в случае отсутствия такового – номер документа, удостоверяющего личность (в случаях, если эта информация указывалась физическим лицом при даче своего согласия Унитарному предприятию «А1» или обработка персональных данных осуществляется без согласия физического лица); изложение сути требований; личную подпись.
Оператор не рассматривает заявления Пользователей, поступившие в его адрес иными способами (e-mail, телефон и т.п.).
7. Меры, применяемые для защиты персональной информации Пользователей
В соответствии с п. 3 ст. 17 Закона о персональных данных Компания принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Клиента от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц, в частности Компанией издана настоящая Политика; Компания осуществляет техническую и криптографическую защиту персональных данных в порядке, установленном законодательством.
8. Изменение настоящей Политики. Применимое законодательство
8.1. Компания имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна в Приложении во вкладке «Еще» – в разделе «Информация» – «Документы».
8.2. К настоящей Политике и отношениям между Пользователем и Компанией, возникающим в связи с применением настоящей Политики, подлежит применению законодательство Республики Беларусь.
8.3. Все предложения или вопросы по поводу настоящего документа Пользователь вправе направлять Компании в письменной форме по адресу: Республика Беларусь, 220030, г. Минск, ул. Интернациональная, 36-2.
ПРИЛОЖЕНИЕ
к Политике конфиденциальности Приложения «Мой А1»
|
№ |
Цель обработки |
Категории персональных данных[1] |
Правовые основания обработки персональных данных |
Сроки хранения[1] |
Трансграничная передача |
Передача персональных данных уполномоченным/третьим лицам |
|
1. |
Идентификация Пользователя при использовании Приложения, а также регистрация, авторизация и аутентификация в разделе «Мобильные платежи». |
абонентский номер телефона; код, пароль для доступа в Приложение, в раздел «Мобильные платежи»; лицевой счет; IP-адрес |
абз. 15 ст. 6 Закона |
Срок использования Приложения
|
Не осуществляется |
Не осуществляется |
|
геопозиция |
ст. 5 Закона |
Определяется сроками хранения данной категории данных на терминальном устройстве Пользователя |
||||
|
2. |
Абонентское, справочно-информационное, сервисное и иное обслуживание Пользователя, в том числе обслуживание Пользователя непосредственно связанное с оказанием услуги «Мобильные платежи», а также направление уведомлений, запросов и сервисных сообщений, непосредственно связанных с оказанием услуг. |
абонентский номер телефона; лицевой счет
|
абз. 15 ст. 6 Закона |
5 лет (п. 49 Постановления № 1055) |
Не осуществляется |
Не осуществляется |
|
3. |
Направление информации рекламного характера о товарах, услугах, акциях Унитарного предприятия «А1» с использованием электросвязи. |
абонентский номер телефона; адрес электронной почты; пол; возраст; место регистрации |
ст. 5 Закона |
Срок действия договора об оказании услуг + 1 год после отзыва согласия |
Не осуществляется |
Не осуществляется |
|
4. |
Направление адресных рассылок рекламного характера, уведомлений и коммерческих предложений, связанных с услугами Унитарного предприятия «А1» с использованием электросвязи при условии обезличивания персональных данных. |
Ф.И.О.; абонентский номер телефона и/или лицевой счет; число, месяц, год рождения; пол; адрес электронной почты; почтовый индекс |
ст. 5 Закона |
Срок действия договора об оказании услуг + 1 год после отзыва согласия |
Республика Ирландия |
SFDC Ireland Limited, Республика Ирландия, 8 Дублин, Леопардстаун, Централ Парк д. 1G |
|
5. |
Размещение (распространение) информации о товарах, продуктах, услугах (работах), рекламных акциях, конкурсах, специальных предложениях третьих лиц с использованием электросвязи. |
абонентский номер телефона; адрес электронной почты; пол; возраст; место регистрации |
ст. 5 Закона |
Срок действия договора об оказании услуг + 1 год после отзыва согласия |
Не осуществляется |
Не осуществляется |
|
6. |
Обработка запросов и заявок от Пользователя по абонентским номерам и контактным данным, предоставленными им в период действия договора. |
абонентский номер телефона; адрес электронной почты; лицевой счет |
абз. 15 ст. 6 Закона |
5 лет (п. 49 Постановления № 1055) |
Не осуществляется |
Не осуществляется |
|
7. |
Осуществление операций по оплате товаров и услуг в разделе «Мобильные платежи». |
информация о совершаемых операциях
|
абз. 15 ст. 6 Закона
|
срок оказания услуг + 3 года после последней даты оказания услуг (п. 226 Перечня типовых документов) |
Не осуществляется |
ЗАО «Банк «Решение», ОДО «Точные решения» |
|
8. |
Анализ возможных ошибок в работе Приложения и совершенствование работы Приложения. |
информация о версии операционной системы и модели устройства Пользователя; IP-адрес |
абз. 15 ст. 6 Закона |
Срок использования Приложения |
Не осуществляется |
Не осуществляется |
|
9. |
Предотвращение и выявление мошенничества и незаконного использования Приложения. |
данные ДУЛ; абонентский номер телефона; лицевой счет |
абз. 20 ст. 6 Закона
|
5 лет (п. 49 Постановления № 1055) |
Не осуществляется |
Не осуществляется |
[1] Перечень сокращений:
ДУЛ – документ, удостоверяющий личность;
Закон – Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;
Перечень типовых документов – Постановление Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов»;
Постановление № 1055 – Постановления Совета Министров Республики Беларусь от 17 августа 2006г. № 1055 «Об утверждении Правил оказания услуг электросвязи»;
Ф.И.О. – фамилия, собственное имя, отчество (если таковое имеется).