1. Общие положения

1.1. Издание Политики является одной из обязательных принимаемых Закрытым акционерным обществом «Белорусская сеть телекоммуникаций» (далее – Оператор) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).

1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика применяется к обработке персональных данных в процессе заключения, исполнения, изменения, приостановления и расторжения договоров об оказании услуг электросвязи, договоров купли - продажи товара в рассрочку, одним платежом, иных возмездных договоров, в процессе регистрации для обслуживания и совершения покупок в интернет-магазине, мобильном приложении, размещения (распространения) рекламы, проведения рекламных акций (игр), рассмотрения связанных с ними обращений граждан.

1.3. Контактные данные.

Почтовый адрес ЗАО «БеСТ»: ул. Красноармейская, д. 24, 220030, г. Минск, Республика Беларусь;

адрес в сети Интернет: https://life.by/;

e-mail: info@life.by.

1.4. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом, а также следующие сокращения, термины и их определения:

Данные контроля доступа – совокупность информации, используемая для идентификации, проверки подлинности пользователя (аутентификации), определения его прав (авторизации) и предоставления санкционированного доступа к информационным ресурсам (логин, пароль, OTP-код, MSISDN, IMEI, IMSI и т.п.);

Закон – Закон Республики Беларусь от 7 мая 2021 г. №99-З «О защите персональных данных».

Закон об обращениях – Закон Республики Беларусь от 18 июля 2011 г. №300-З «Об обращениях граждан и юридических лиц».

Закон об электросвязи – Закон Республики Беларусь от 19 июля 2005 г. № 45-З «Об электросвязи».

ИП – индивидуальный предприниматель.

ИС – информационная система.

КГС РБ – Кодекс гражданского судопроизводства Республики Беларусь от 11 марта 2024 г. №359-З.

Лицевой счёт – счёт в расчётной системе Оператора, предназначенный для учёта оказываемых Абоненту (Пользователю) услуг электросвязи, учёта поступления и расходования денежных средств за услуги электросвязи, платежей за оборудование, приобретенное у Оператора, иных платежей.

MSISDN – номер телефона в стандарте GSM, UMTS и других сотовых сетях (далее – MSISDN, абонентский номер).

Никнейм – это вымышленное имя, псевдоним или сетевое имя, которое пользователь выбирает для себя в интернете вместо настоящих имени и фамилии.

ОАУ – оконечное абонентское устройство.

Оказание платежных услуг – инициирование платежа, эмиссия (создание) или распространение платежных инструментов: эмиссия (создание) иных платежных инструментов, за исключением платежных инструментов, требующих открытия и ведения счетов и проведения расчетных операций по платежам, принятым при использовании таких инструментов, платежные услуги по операциям с электронными деньгами: распространение, информационные платежные услуги.

ПД – персональные данные.

ПО – программное обеспечение.

Постановление 140 – Постановление Министерства юстиции Республики Беларусь от 24 мая 2012 г. №140 «О перечне типовых документов».

Положение 368 – Положение «О порядке взаимодействия операторов электросвязи, поставщиков услуг электросвязи и владельцев интернет-ресурсов с органами, осуществляющими оперативно-розыскную деятельность», утвержденное Указом Президента Республики Беларусь от 18 октября 2022 г. №368 «О взаимодействии операторов электросвязи, поставщиков услуг электросвязи и владельцев интернет-ресурсов с органами, осуществляющими оперативно-розыскную деятельность».

Постановление 20 – Постановление Министерства связи и информатизации Республики Беларусь от 19 сентября 2023 г. №20 «Об удаленной идентификации пользователей услуг электросвязи и активации услуг электросвязи».

Постановление 1/1 - постановление Оперативно – аналитического центра при Президенте Республики Беларусь и Комитета государственной безопасности Республики Беларусь от 10 января 2023 г. №1/1 «О технических требованиях».

Правила – Постановление Совета Министров Республики Беларусь от 17 августа 2006 г. № 1055 «Об утверждении Правил оказания услуг электросвязи».

Профиль абонента – совокупность структурированных данных об абоненте, которые хранятся в базах данных Оператора (лицевом счете, CRM – системах и т.п.) и которые включают следующие блоки данных:

Сведения об абоненте (физическом лице):

1. фамилия, имя, отчество (при наличии);
2. адрес места жительства (регистрации) и (или) места фактического проживания (включая область, район, населенный пункт);
3. адрес доставки товаров (при оформлении заказов в интернет-магазине);
4. реквизиты документа, удостоверяющего личность (серия, номер, дата рождения, личный (идентификационный) номер, дата выдачи, наименование государственного органа, выдавшего документ, пол, гражданство);
5. адрес электронной почты (далее – е-mail), номер абонентского телефона и иные контактные номера, предоставленные абонентом;
6. цифровая фотография (изображение лица), полученная в процессе удаленной или очной идентификации при подключении и активации услуг;
7. никнейм (псевдоним), добровольно указываемый пользователем при регистрации или кастомизации профиля в личном кабинете или мобильном приложении.

Сведения об абоненте (индивидуальном предпринимателе):

1. фамилия, имя, отчество (при наличии) индивидуального предпринимателя;
2. реквизиты документа, удостоверяющего личность индивидуального предпринимателя: серия, номер, дата рождения, личный (идентификационный) номер, дата выдачи, орган, выдавший документ, пол, гражданство;
3. адрес регистрации по месту жительства и (или) места нахождения (включая область, район, населенный пункт);
4. адрес доставки товаров и корреспонденции;
5. e-mail, контактные номера телефонов индивидуального предпринимателя и его уполномоченных представителей.

Технические и идентификационные данные:

1. MSISDN;
2. уникальный идентификатор лицевого счета (учетный номер абонента в биллинговой системе Оператора);
3. данные, позволяющие определить и идентифицировать оконечное абонентское устройство (ОАУ) в сети связи: IMSI идентификационного модуля (SIM-карты/eSIM), IMEI оконечного абонентского устройства;
4. сетевые и рекламные идентификаторы (IP-адрес, порт источника, MAC-адрес сетевого интерфейса, ICCID, файлы cookie (cookie-файлы), уникальные идентификаторы устройства и рекламных профилей (UUID, Google Advertising ID, Apple IDFA);
5. технические параметры оборудования (терминала) абонента (производитель, модель, серийный номер, тип и версия операционной системы, индивидуальные настройки интерфейса);
6. данные авторизационных сессий в сервисе «lifeID» (Keycloak): идентификаторы активных пользовательских сессий, уникальные ключи и токены доступа (Access Token, Refresh Token), история и временные метки (логи) успешных входов, генерации токенов, сброса паролей и принудительного завершения сессий;
7. системные журналы (логи) активности пользователей (сведения о дате, времени, типе совершенных операций и успешности авторизации при использовании личного кабинета, мобильного приложения и интернет-ресурсов Оператора;
8. история фиксации технических сбоев и ошибок в работе клиентских интерфейсов;
9. данные о местоположении устройства (геолокация) (номера и адреса задействованных базовых станций, а также географические координаты нахождения устройства (в том числе за пределами населенных пунктов).

Сведения об услугах и тарификации:

1. перечень активированных абоненту услуг электросвязи, а также подключенных дополнительных, контентных и партнерских услуг;
2. информация о действующем тарифном плане, а также история изменений тарифных планов и условий обслуживания;
3. сведения об оказанных услугах электросвязи в домашней сети и в роуминге (данные из TAP – файлов: объем фактически потребленного интернет-трафика, детализация соединений: дата, время, продолжительность, типы исходящих/входящих вызовов, СМС, MMS, сессий передачи данных, идентификаторы гостевых сетей связи);
4. текущий статус оказания услуг (активен, блокирован, приостановлен) с указанием дат, периодов и причин изменения статуса;
5. данные об изменении условий обслуживания и администрировании абонентского номера (история замен и типы идентификационных модулей (SIM-карт/eSIM), сведения о переносе абонентского номера в рамках услуги MNP);
6. дата активации и деактивации (расторжения) договора об оказании услуг электросвязи.

Финансовые показатели (учет денежных средств):

1. текущий баланс лицевого счета (остаток собственных средств, размер доступного кредитного лимита, сумма накопленной задолженности);
2. история, способы, дата, время и источники поступления денежных средств (внесенные авансы, платежи через ЕРИП, банковские карты, кассы салонов связи, платежные терминалы, иные платежные системы);
3. история расходования денежных средств (списания за абонентскую плату, разовые, контентные услуги, услуги в роуминге, международную связь);
4. данные об акциях, скидках и программах лояльности (для услуг связи и товаров) (сведения о примененных скидках, бонусах, промокодах, тарифных опциях со сниженной стоимостью, баланс бонусных баллов, история их начисления, списания и обмена, история участия в акциях и программе лояльности;
5. данные при совершении покупок в интернет-магазине и салонах связи (сведения о приобретенных товарах (устройства, аксессуары), их стоимости и технических идентификаторах, параметры транзакций (идентификаторы транзакций эквайринга, номера слип-чеков POS-терминалов, маскированный номер банковской карты);
6. данные по обязательствам, рассрочкам и отсрочкам платежей (сведения о договорах купли-продажи товара в рассрочку или договоров с отсрочкой оплаты услуг (размер ежемесячного платежа, график выплат, остаток обязательств, история погашения);
7. сведения о задолженности (основном долге, начисленной пене, штрафах и неустойках), сведения, обрабатываемые в рамках досудебного и судебного взыскания задолженности (данные о направлении претензий, совершении исполнительных надписей нотариусов, судебных исках);
8. данные, обрабатываемые при оказании платежных услуг и операциях с электронными деньгами (сведения о приобретенных, распространенных и использованных электронных деньгах без открытия электронных кошельков, уникальные идентификаторы платежей, номера и типы сформированных платежных инструментов (электронных чеков, токенов, квитанций), суммы, даты, время, назначение и направления платежей (переводов) с баланса лицевого счета в пользу третьих лиц);
9. данные, обрабатываемые в рамках сервиса кобрендинговых банковских карт (совместно с банком-партнером) (реквизиты кобрендинговой банковской карты в маскированном виде (маскированный номер карты (PAN), срок действия, уникальный идентификационный токен карты в платежной системе), сведения об инициированных платежах, переводах и расчетных операциях через мобильное приложение, история транзакций по карте (дата, время, сумма, статус операции, категории и наименования торгово-сервисных предприятий, в пользу которых совершены платежи), иная информация предоставляемая торговыми точками и платежными система для формирования чеков);
10. данные для осуществления возврата денежных средств абоненту/покупателю:

- при возврате на банковский счет (номер счета в формате IBAN, наименование и БИК (BIC) банка, ФИО получателя);

- при возврате по номеру карты (интернет-эквайринг) (маскированный номер банковской карты, ФИО держателя);

- при возврате наличными денежными средствами через кассу салона связи (данные расходного кассового ордера);

- при возврате почтовым переводом через РУП «Белпочта» (ФИО получателя и полный почтовый адрес (место жительства/доставки перевода);

- данные привязанных платежных карт (маскированный номер карты, срок действия, уникальный идентификационный токен платежа) – при использовании сервисов автооплаты или быстрой оплаты в личном кабинете, мобильном приложении.

Потребительский опыт:

1. потребительский опыт и аналитические данные:

- возрастная категория абонента;

- внутренний маркетинговый сегмент (категория) абонента, сформированный на основе активности и объемов потребления услуг связи и цифровых сервисов - стаж нахождения в сети связи Оператора (срок жизни в сети);

- объем потребленных услуг за месяц в денежном выражении.

1. поведенческие данные в интернет-магазине, личном кабинете и мобильном приложении:

- история поиска, просмотров карточек товаров (устройств, аксессуаров);

- сведения о товарах, добавленных в корзину покупок, в список «Избранное» или в списки сравнения характеристик товаров (включая данные о незавершенных/брошенных заказах);

- информация о потребительских предпочтениях, категориях интересующих товаров и откликах на персональные товарные рекомендации;

1. сведения об обратной связи и оценках:

- тексты отзывов, комментариев, вопросов о товарах, оставленные пользователем на интернет-ресурсах Оператора, а также выставленные рейтинги и оценки уровня удовлетворенности качеством товаров и обслуживания;

- сведения о выраженных согласиях и (или) отказах от получения рекламных рассылок и маркетинговых уведомлений;

- сведения о выраженных согласиях и (или) отказах от справочно-информационного обслуживания;

- сведения об участии, результатах или отказах от участия в опросах, анкетированиях, маркетинговых исследованиях и рекламных мероприятиях (рекламных играх, акциях, розыгрышах);

- история обращений в службу поддержки Оператора через чаты приложений, формы обратной связи и иные цифровые каналы;

- обезличенные данные, собираемые автоматически при использовании интернет-ресурсов Оператора (файлы cookie, сведения о пользовательских предпочтениях и поведении на сайтах);

- история взаимодействия с Оператором (сведения об обращениях СПД к Оператору, включая историю звонков в контакт-центр (кол-центр), записи телефонных разговоров, обращения и переписка со службой поддержки посредством электронной почты и иных каналов связи, содержание запросов, заявлений, жалоб и претензий, дата и время обращений, присвоенные регистрационные номера, сведения о ходе и результатах рассмотрения обращений, а также иные сведения, предоставленные СПД в рамках взаимодействия с Оператором).

1. сведения из кредитного отчета:

- сведения, идентифицирующие субъекта (фамилия, собственное имя, отчество (при наличии), число, месяц, год рождения, гражданство, пол, идентификационный (личный) номер или реквизиты документа, удостоверяющего личность);

- сведения об исполнении субъектом принятых на себя кредитных и иных денежных обязательств (информация о действующих и прекращенных кредитных договорах, договорах лизинга, микрозайма, рассрочки, суммах обязательств, наличии, периодах и сроках просроченной задолженности);

сведения о поданных субъектом заявлениях на получение кредитов (рассрочек) и принятых по ним решениях;

значение совокупного кредитного рейтинга (скорингового балла) субъекта, рассчитанного Кредитным регистром Национального банка Республики Беларусь;

- сведения из базы данных Фонда социальной защиты населения Министерства труда и социальной защиты Республики Беларусь:

сведения о периодах работы (трудовой деятельности) субъекта у плательщиков обязательных страховых взносов;

сведения о суммах выплат (дохода), на которые начислены обязательные страховые взносы, и суммах начисленных страховых взносов за запрашиваемый период (далее совместно по тексту раздела – данные профиля абонента).

СПД – субъект персональных данных.

ССПЭ – сеть сотовой подвижной электросвязи.

ТППД – трансграничная передача персональных данных.

TAP – файл – данные о каждом действии абонента в роуминге, содержащие идентификаторы абонента и сети, информацию о голосовых вызовах, о СМС, интернет-трафике, тарификации.

УЛ – уполномоченное лицо.

ФЛ – физическое лицо.

ЦБДПН – Центральная база данных перенесенных номеров – централизованная информационная система обо всех перенесенных в рамках услуги переноса абонентских номеров и координирует техническое взаимодействие между оператором-донором и оператором-реципиентом.

2. Порядок и условия обработки персональных данных

2.1. Обработка ПД осуществляется с использованием средств автоматизации, так и без их использования посредством сбора, записи систематизации, накопления, хранения, уточнения, обновления, изменения, извлечения, использования (ознакомление, чтение, анализ, копирование, обработка ПД в процессе наладки, настройки, администрирования, технического обслуживания, тестирования и т.п.), обезличивания, распространения, предоставления (обмена), блокирования, удаления, анонимизирования.

2.2. Обработка ПД путем распространения осуществляется в целях информирования СПД:

– участников рекламной игры о ее результатах и данных о победителях посредством размещения информации на официальном сайте Оператора https://life.by/ в формате обезличенных ПД – первая и последняя буква фамилии, полное имя и отчество, сведения о выигрыше, а так же в средстве массовой информации – полное ФИО, сведения о выигрыше в порядке предусмотренном Положением «О проведении рекламных игр на территории Республики Беларусь», утвержденном Указом Президента Республики Беларусь от 30.01.2003 № 51 (далее – Указ 51);

– участников розыгрыша о его результатах и данных о победителях в социальных сетях посредством размещения информации в соответствующей социальной сети в формате «никнейма».

2.3. Информация о целях обработки, перечне обрабатываемых ПД, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.

3. Уполномоченные лица

3.1. В процессе хозяйственной деятельности Оператор может поручать обработку ПД УЛ на основании договоров (дополнительных соглашений). Перечень УЛ, их наименование и местонахождение, основания, цели обработки, содержатся в приложении 2 к настоящей Политике.

3.2. В целях обеспечения защиты ПД при их обработке УЛ на надлежащем уровне Оператор:

включает в договоры (отдельные соглашения об обработке ПД) с УЛ специальные условия о соблюдении требований законодательства в области защиты ПД в соответствии с требованиями статьи 7 Закона в том числе:

1. обязанность УЛ соблюдать конфиденциальность ПД и обеспечивать их безопасность при обработке;
2. перечень действий (операций) с персональными данными, которые будут совершаться УЛ;
3. обязанность УЛ принимать правовые, организационные и технические меры по защите ПД в соответствии со статьей 17 Закона;
4. обязанность УЛ незамедлительно информировать Оператора о случаях несанкционированного доступа, утечки или иных инцидентах безопасности, связанных с обрабатываемыми ПД;
5. запрет на привлечение УЛ третьих лиц (субподрядчиков) к обработке ПД без предварительного письменного согласия Оператора;
6. осуществляет контроль за исполнением договорных обязательств, проводит информирование по вопросам соблюдения требований договорных обязательств в области защиты ПД.

4. Трансграничная передача персональных данных

4.1. Оператор осуществляет ТППД на территории стран, как обеспечивающих надлежащий уровень защиты прав СПД, так и не обеспечивающих такой уровень.

4.2. ТППД на территорию иностранных государств, не обеспечивающих надлежащий уровень защиты прав СПД, допускается Оператором исключительно при наличии законных оснований, предусмотренных статьей 9 Закона. Перечень субъектов (категории субъектов) в иностранных государствах, которым передаются ПД, иностранные государства, на территории которых находятся такие субъекты (категории субъектов), правовые основания ТППД и перечень передаваемых ПД содержатся в приложении 3 к настоящей Политике.

4.3. При осуществлении ТППД на территории стран, не обеспечивающих надлежащий уровень защиты прав СПД могут возникать следующие риски в отношении ПД:

1. отсутствие законодательства о ПД;
2. отсутствие норм по технической и криптографической защите ПД;
3. отнесение к ПД ограниченного круга сведений о СПД;
4. отсутствие уполномоченного органа по защите прав СПД;
5. ограниченный перечень (отсутствие) прав СПД и т.д.

5. Права субъектов персональных данных

5.1. Информация о правах СПД и механизмах их реализации содержится в приложении 4 к настоящей Политике.