Настоящая Политика конфиденциальности персональных данных пользователей Личного кабинета и при оказании услуги «Мультиаккаунт» (далее — «Политика») принята ПАО «МегаФон» (ИНН 7812014560, ОГРН 1027809169585, адрес местонахождения: 127006, Российская Федерация, г. Москва, ул. Оружейный переулок, 41) (далее — Компания) и действует в отношении всей информации, которую Компания, либо лицо, которому предоставлен доступ к данным, содержащимся в Личном кабинете, могут получить о пользователе Личного кабинета, с любого устройства и при коммуникации с Компанией в любой форме.

Пользователем в настоящей Политике является лицо, с которым заключен договор об оказании услуг связи, в том числе использующее Личный кабинет.

Пользователем мультиаккаунта в настоящей Политике является лицо, которому Пользователем предоставлен доступ к данным, содержащимся в его Личном кабинете (в том числе к его персональных данным и информации об оказываемых ему услугах) посредством Услуги «Мультиаккаунт».

Понятия и состав персональных данных

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных);

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Компания производит Обработку персональных данных Пользователя, включая фамилию, имя, отчество, дату и место рождения, контактный телефон, дополнительные контактные телефоны, реквизиты документа, удостоверяющего личность, адрес регистрации, адрес электронной почты, данные банковских карт, представленные Пользователем/ Пользователе мультиаккаунта данные из списка контактов Пользователя и другую информацию, оставленную Пользователем при использовании Личного кабинета, статистические и иные данные (cookies), а также сведения о Пользователе мультиаккаунта, которому предоставлен доступ к данным Пользователя, содержащимся в Личном кабинете.

Компания осуществляет Обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Предоставление доступа к данным Пользователя в Личном кабинете заключается в предоставлении Пользователем доступа Пользователю мультиаккаунта к его персональным данным, информации об оказываемых услугах и управлению услугами в аккаунте Пользователя мультиаккаунта.

Сервис самообслуживания — сервисы Компании, позволяющие Абоненту удалённо управлять услугами связи с пользовательского оборудования, в том числе подключать и отключать услуги, изменять тарифный план, заказывать детализацию, настраивать блокировку номера и выполнять иные технически возможные действия.

Личный кабинет (ЛК) — сервис самообслуживания Компании, доступ к которому предоставляется посредством Приложения «МегаФон», а также на сайте Компании при прохождении процедуры авторизации, позволяющий управлять услугами как с мобильного устройства (телефон, смартфон, планшет и т.д.), так и с персонального компьютера (Web‑версия ЛК).

Web‑версия ЛК — способ доступа к Личному кабинету посредством использования Сайта ПАО «МегаФон» при прохождении процедуры авторизации, как с мобильного устройства (телефон, смартфон, планшет и т.д.), так и с персонального компьютера.

Приложение «МегаФон» — способ доступа к Личному кабинету, посредством установленного на пользовательское оборудование Пользователя программного обеспечения.

Сайт ПАО «МегаФон» — сайт Компании www.megafon.ru в информационно‑телекоммуникационной сети Интернет.

Услуга «Мультиаккаунт» — услуга Компании, позволяющая Пользователю путём совершения конклюдентных действий предоставлять доступ Пользователю мультиаккаунта к его персональным данным, обрабатываемых Компанией, к информации об оказываемых ему Компанией услугах и управлению услугами в его аккаунте в Личном кабинете.

Данные о Пользователях

При использовании Личного кабинета, в том числе при установке Приложения, происходит сбор следующих статистических и иных данных о Пользователе и Пользователе мультиаккаунта (далее — «Данные о Пользователе, cookies»):

1. Данные об устройстве пользователя:
   • Идентификаторы устройства Пользователя;
   • User‑Agent;
   • ClientID (идентификатор Пользователя);
   • Экранное разрешение;
   • Информация об операторе связи, в сети которого зарегистрировано устройство Пользователя;
   • Информация о местоположении устройства Пользователя;
   • Информация об устройстве Пользователя;
   • Информация об абонентском номере Пользователя.
2. Данные о действиях Пользователя в Личном кабинете и при использовании услуги «Мультиаккаунт»:
   • Тип выполненного действия в Личном кабинете (клик, просматриваемые экраны/разделы и т.п.);
   • Дата и время выполнения действия;
   • Данные о фактах заключения договора об оказании услуг подвижной радиосвязи, просматриваемых, подключаемых или отключаемых Пользователем и/или Пользователя мультиаккаунта услугах связи и совершаемых операциях в Личном кабинете, включая: идентификаторы услуг, названия услуг, стоимость подключения услуг, абонентскую плату за услуги на момент подключения, получение информационно-справочных услуг, осуществления оплаты услуг связи;
   • Данные о содержании, стоимости, статусе выполнения заказов услуг, оформленных Пользователем и/или Пользователя мультиаккаунта в Личном кабинете;
   • Информация о переходах устройства Пользователя с рекламных баннеров на сайты в сети Интернет;
   • Данные о фактах заполнениях форм в Личном кабинете, включая ошибки при их заполнении.

Компанией обрабатываются статистические и иные данных о Пользователе, в том числе с использованием систем Яндекс Метрика, myTracker, обработка так же может быть поручена третьим лицам для проведения исследований, выполнения работ или оказания услуг.

Пользователь и/или Пользователь мультиаккаунта могут самостоятельно управлять разрешениями на сбор Данных о Пользователе в WEB‑версии ЛК, путём изменения настроек своего устройства. Блокирование файлов сookie или их удаление Пользователем/ Пользователем мультиаккаунта в настойках оборудования может привести к недоступности отдельных компонентов WEB‑версии ЛК.

При несогласии со сбором Данных о Пользователе в Приложении «МегаФон», Пользователю/ Пользователю мультиаккаунта необходимо прекратить использование Приложения «МегаФон» и воспользоваться WEB‑версией ЛК.

Цель сбора и обработки Персональных данных Пользователя

Компания обрабатывает Персональные данные Пользователя и Пользователя мультиаккаунта для цели предоставления им сервисов самообслуживания — предоставления сервисного и информационно‑справочного обслуживания, предоставления информации об услугах Компании и партнеров Компании, включая:

• идентификацию Пользователя/Пользователя мультиаккаунта;
• регистрацию Пользователя/Пользователя мультиаккаунта в Личном кабинете;
• предоставление Пользователю/Пользователя мультиаккаунта информации о Компании, оказываемых услугах и местоположении ближайших офисов продаж и обслуживания;
• предоставление Пользователю/Пользователя мультиаккаунта информации об услугахпартнёров Компании;
• ознакомление Пользователя/Пользователя мультиаккаунта с правовыми документами Компании;
• установление обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг, обработки запросов и заявок от Пользователя/Пользователя мультиаккаунта;
• определения местонахождения устройства Пользователя/Пользователя мультиаккаунта для обеспечения безопасности, предотвращения мошенничества и для предоставления информации о местоположении ближайших офисов продаж и обслуживания;
• подтверждение достоверности и полноты Персональных данных, предоставленных Пользователем/Пользователя мультиаккаунта;
• предоставление доступа Пользователю/Пользователя мультиаккаунта на сайты или сервисы партнёров Компании с целью получения продуктов, обновлений и услуг;
• предоставление доступа Пользователю мультиаккаунта к Персональным данным Пользователя, к сведениям о заказанных им услугах по волеизъявлению Пользователя с целью управления услугами и получения информации об оказываемых услугах Компании Пользователю;
• для других целей с согласия Пользователя.

Персональные данные Пользователя могут быть переданы Компанией третьим лицам на основании волеизъявления/согласия Пользователя, для целей оказания Пользователю услуг и сервисов в соответствии с условиями их предоставления, принятыми Пользователем, для выполнения Компанией функций, полномочий и обязанностей, возложенных на Компанию законом, а также для осуществления прав и законных интересов Компании или третьих лиц По достижении цели обработки, а также наступления иных оснований, предусмотренных законодательством в области обработки и защиты персональных данных, Персональные данные Пользователя и Пользователя мультиаккаунта уничтожаются.

Права Пользователя

Пользователь вправе реализовать свои права, предусмотренные законодательством Российской Федерации о персональных данных, включая, но не ограничиваясь:

• уточнять, обновлять свои Персональные данные, требовать их блокирования или уничтожения;
• предоставлять Пользователю мультиаккаунта доступ к информации об услугах, оказываемых Пользователю Компанией, сведениям о персональных данных, предоставленных третьим лицам;
• запрашивать у Компании перечень обрабатываемых Персональных данных, сведения о правовых основаниях обработки, источник их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих Персональных данных.

Срок обработки Персональных данных

Обработка Персональных данных Пользователя и Пользователя мультиаккаунта осуществляется в течение срока, необходимого для достижения цели обработки в рамках предоставления сервисов самообслуживания, или в течение срока действия согласия Пользователя на обработку Персональных данных. Пользователь вправе в любое время отозвать согласие на обработку его Персональных данных путём направления письменного заявления по адресу: 127006, г. Москва, ул. Оружейный переулок, 41.

Обеспечение безопасности Персональных данных

Компания гарантирует Пользователю надлежащую защиту Персональных данных при их обработке.

Компания применяет правовые, организационные и технические меры для защиты Персональных данных от несанкционированного или случайного доступа к ним, а также от иных неправомерных действий в отношении Персональных данных, в том числе:

• разграничение доступа к информационным системам, обрабатывающим Персональные данные;
• предотвращение внедрения в информационные системы, обрабатывающие Персональные данные, вредоносных программ и программных закладок;
• межсетевое экранирование с целью управления доступом, фильтрации сетевых пакетов и трансляции сетевых адресов для скрытия структуры информационных систем, обрабатывающих Персональные данные;
• обнаружение вторжений в информационные системы, обрабатывающие Персональные данные, нарушающие или создающие предпосылки к нарушению установленных требований по обеспечению безопасности Персональных данных;
• анализ защищённости информационных систем персональных данных, предполагающий применение специализированных программных средств;
• и другие меры.

В Компании приняты локальные акты по вопросам безопасности Персональных данных. Доступ к Персональным данным Пользователя предоставляется только уполномоченным работникам Компании.

Заключительные положения

Компания вправе вносить изменения или дополнения в настоящую Политику в случае необходимости, а также в случае внесения соответствующих изменений в действующее законодательство Российской Федерации о персональных данных.

Пользователь всегда может ознакомиться с актуальной версией Политики на сайте Компании www.megafon.ru и в Личном кабинете. Продолжая пользоваться Личным кабинетом и услугой «Мультиаккаунт», Пользователь подтверждает согласие с внесёнными изменениями в Политику.