Обновлено: 12.06.2025
Политика в отношении обработки персональных данных
Сведения об операторе, целях, правовых основаниях и мерах защиты персональных данных (ст. 18.1 152-ФЗ)
1. Сведения об операторе
Наименование: Оператор системы WLBI Billing.
Адрес: Адрес оператора указывается при развёртывании системы.
Контактные данные: privacy@example.com.
Реквизиты оператора (ИНН, ОГРН) указываются при развёртывании Системы.
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные в целях:
- организации доступа пользователей к Системе WLBI Billing;
- обеспечения информационной безопасности и учёта действий пользователей;
- выполнения требований законодательства Российской Федерации;
- направления уведомлений о событиях безопасности;
- статистического анализа использования Системы — только при наличии согласия на аналитические cookie.
3. Категории и перечень обрабатываемых персональных данных
Обрабатываются следующие категории персональных данных:
- контактные данные (адрес электронной почты);
- данные учётной записи и аутентификации;
- технические идентификаторы (IP-адрес, user-agent, идентификатор сессии);
- сведения о действиях пользователя в Системе (журнал безопасности);
- данные, собираемые с помощью файлов cookie и localStorage — в соответствии с Политикой cookie.
4. Категории субъектов персональных данных
Субъектами персональных данных являются пользователи Системы — сотрудники и уполномоченные представители Оператора связи, а также иные лица, которым предоставлен доступ к Системе.
5. Перечень действий с персональными данными
Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6. Правовые основания обработки
Обработка осуществляется на основании: согласия субъекта персональных данных; федеральных законов; локальных актов Оператора; договоров и служебных обязанностей; необходимости защиты прав и законных интересов Оператора при соблюдении прав субъектов.
7. Меры по обеспечению безопасности
Оператор применяет следующие меры защиты:
- разграничение прав доступа и аутентификация пользователей;
- хранение паролей в виде криптографических хэшей;
- использование защищённых cookie (HttpOnly, Secure в production);
- ведение журнала событий безопасности;
- резервное копирование и контроль целостности данных;
- ограничение доступа к серверам и базам данных.
8. Трансграничная передача
Трансграничная передача персональных данных осуществляется только при наличии правовых оснований и в соответствии с требованиями 152-ФЗ. При использовании зарубежных аналитических сервисов передача возможна только после получения согласия пользователя.
9. Сроки обработки и хранения
Срок обработки определяется целями обработки, сроком действия учётной записи, требованиями законодательства и внутренними регламентами Оператора.
По достижении целей обработки или при отзыве согласия данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
10. Права субъекта и порядок обращений
Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, отозвать согласие, получить информацию об обработке.
Обращения направляются на privacy@example.com. Отзыв согласия на cookie можно оформить через настройки cookie в интерфейсе Системы.