Обновлено: 12.06.2025
Политика конфиденциальности
Порядок обработки и защиты персональных данных пользователей системы WLBI Billing
1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей информационной системы WLBI Billing (далее — Система), размещённой по адресу адресу, указанному оператором.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации.
Оператором персональных данных является Оператор системы WLBI Billing (далее — Оператор). Контакт для обращений по вопросам персональных данных: privacy@example.com.
2. Область применения
Политика распространяется на всех пользователей Системы: сотрудников оператора связи, администраторов, технический персонал и иных лиц, получивших учётную запись для доступа к Системе.
Политика действует в отношении персональных данных, обрабатываемых при использовании веб-интерфейса Системы, средств аутентификации, журналов безопасности и связанных сервисов.
3. Основные понятия
В Политике используются понятия в значениях, определённых 152-ФЗ: персональные данные, обработка персональных данных, оператор, субъект персональных данных, распространение, предоставление, блокирование, уничтожение персональных данных.
Файлы cookie и аналогичные технологии (localStorage) рассматриваются как средства обработки данных в соответствии с Политикой использования файлов cookie и отдельным согласием пользователя, если такие данные позволяют идентифицировать пользователя или его поведение.
4. Категории обрабатываемых данных
Оператор может обрабатывать следующие категории персональных данных пользователей Системы:
- идентификационные данные: адрес электронной почты, имя учётной записи;
- данные аутентификации: хэш пароля, параметры двухфакторной аутентификации (TOTP), сведения о привязке Telegram;
- технические данные: IP-адрес, сведения о браузере и устройстве, идентификаторы сессий;
- данные о действиях в Системе: журнал входов, события безопасности, настройки учётной записи;
- данные, вводимые пользователем при работе с биллинговыми функциями (в рамках служебных обязанностей).
5. Цели обработки
Персональные данные обрабатываются Оператором в следующих целях:
- предоставление доступа к Системе и исполнение внутренних регламентов Оператора;
- аутентификация, управление сессиями и обеспечение информационной безопасности;
- ведение журналов событий, расследование инцидентов и предотвращение несанкционированного доступа;
- уведомление пользователей о входе в учётную запись и иных событиях безопасности;
- улучшение работы Системы при наличии отдельного согласия на аналитические cookie.
6. Правовые основания обработки
Обработка персональных данных осуществляется на основании: согласия субъекта персональных данных (ст. 6 и ст. 9 152-ФЗ); исполнения обязанностей Оператора и трудовых/служебных отношений; необходимости обеспечения безопасности информационных систем; иных оснований, предусмотренных законодательством Российской Федерации.
Для необязательных cookie и аналитики применяется отдельное, явно выраженное согласие пользователя до начала соответствующей обработки.
7. Условия и способы обработки
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется с использованием средств автоматизации и без таковых, в пределах сроков, необходимых для достижения целей обработки, если иной срок не установлен законом или договором.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
8. Передача третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, либо при наличии согласия субъекта.
При использовании аналитических сервисов (например, Vercel Analytics) обработка осуществляется только после получения согласия пользователя. Сведения о таких получателях указаны в Политике использования файлов cookie.
9. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
Данные сессий и журналов безопасности хранятся в сроки, определённые внутренними регламентами Оператора и настройками Системы.
10. Права субъекта персональных данных
Субъект персональных данных вправе получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.
Для реализации прав направьте обращение на privacy@example.com. Оператор рассматривает обращение в сроки, установленные 152-ФЗ.
11. Изменение Политики
Оператор вправе обновлять Политику. Актуальная редакция публикуется в Системе по адресу /legal/privacy с указанием даты обновления.
При существенных изменениях Оператор может запросить повторное согласие пользователя, если это требуется законодательством.