Политика конфиденциальности мобильного приложения «СмИТ Биллинг»

Редакция от 15 октября 2026 г. Действует для приложений «СмИТ Биллинг» (ru.smit34.smit_billing) и «СмИТ Демо» (ru.smit34.smit_billing.demo).

Настоящая политика описывает, какие персональные данные обрабатывает мобильное приложение личного кабинета абонента «СмИТ Биллинг» (далее — Приложение), зачем, как долго они хранятся и как их удалить. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Разработчик Приложения — ООО «СмИТ» (далее — Оператор).

«СмИТ Демо» — демонстрационная версия: она подключена к демо-стенду, где все клиенты, платежи и обращения вымышленные, и не обрабатывает реальные персональные данные, кроме технических данных устройства (раздел 1).

1. Какие данные обрабатываются

• Данные входа: номер договора или логин и пароль; после входа на устройстве хранятся только токены доступа.
• Контактные данные: адрес электронной почты, номер телефона.
• Данные абонента: ФИО, адрес подключения, тариф, баланс лицевого счёта.
• Операции: история платежей и начислений.
• Обращения в поддержку: тема и текст сообщений, приложенные файлы.
• Технические данные: push-токен устройства (Firebase Cloud Messaging) и платформа (Android или iOS).
• Чат с помощником: вопросы абонента и ответы помощника в разделе поддержки.

Приложение не запрашивает доступ к контактам, фотографиям, геолокации и SMS, не показывает рекламу и не использует рекламные и аналитические трекеры.

2. Цели обработки

• Вход в личный кабинет и идентификация абонента.
• Показ сведений о договоре, балансе, тарифе и услугах.
• Оплата услуг — на странице платёжного сервиса; данные банковской карты Приложение не получает и не хранит.
• Обработка обращений в техническую поддержку.
• Push-уведомления о балансе, обещанном платеже и плановых работах.

3. Правовые основания

Обработка ведётся для исполнения договора об оказании услуг связи между абонентом и его оператором связи (п. 5 ч. 1 ст. 6 152-ФЗ). Данные абонента хранит оператор связи в своём биллинге; Приложение показывает их абоненту.

4. Передача данных

• Данные передаются только по защищённому соединению (HTTPS) между Приложением и сервером личного кабинета оператора связи.
• Платёжному сервису — сумма и номер договора для оплаты.
• Firebase Cloud Messaging (Google) — только push-токен устройства для доставки уведомлений.
• Иным третьим лицам данные не передаются, кроме случаев, предусмотренных законодательством Российской Федерации. Серверы личного кабинета размещены в России.

5. Сроки хранения

• На устройстве: токены доступа — до выхода из аккаунта или удаления Приложения; история чата с помощником — 24 часа с последнего сообщения; оформление и настройки — до удаления Приложения. Данные абонента и операции загружаются с сервера при каждом открытии и на устройстве не сохраняются.
• Push-токен на сервере — пока действует договор абонента; после удаления Приложения токен становится недействительным, и уведомления на устройство не приходят. Удалить токен досрочно — по запросу (раздел 6).
• Данные абонента, операции и обращения хранятся у оператора связи в течение действия договора и после его окончания — в сроки, установленные законодательством для операторов связи и бухгалтерского учёта, после чего удаляются или обезличиваются.

6. Как удалить данные

• Выйти и удалить данные с устройства: в Приложении — «Профиль» → «Выйти» (токены доступа удаляются), затем удалите Приложение — вместе с ним удаляются история чата и настройки.
• Учётная запись в Приложении не создаётся: вход выполняется по договору с оператором связи. Чтобы удалить персональные данные абонента, расторгните договор или направьте запрос оператору связи; для абонентов СмИТ — на support@smit34.ru. Запрос исполняется в течение 10 рабочих дней, кроме данных, срок хранения которых установлен законом.
• «СмИТ Демо»: данные стенда вымышленные и восстанавливаются к исходным каждые 3 часа; чтобы удалить данные с устройства, удалите Приложение.

7. Разрешения Приложения

• Интернет и состояние сети — связь с сервером личного кабинета.
• Уведомления — push-уведомления о балансе и работах (можно отключить в настройках Android).
• Биометрия — вход по отпечатку пальца, только если абонент включил его сам.

8. Защита данных

• Обмен данными — только по HTTPS; доступ к данным — по токенам JWT с ограниченным сроком действия.
• Токены хранятся в защищённом хранилище устройства (Android Keystore / iOS Keychain).
• Пароль на устройстве не сохраняется.

9. Права пользователя

Вы вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку — обратившись к своему оператору связи или к Оператору по адресу ниже.

10. Изменения политики

Актуальная редакция всегда доступна по адресу billing.smit34.ru/privacy.html и по ссылке «Политика конфиденциальности» в профиле Приложения.

11. Контакты

• Оператор: ООО «СмИТ», ИНН 3461009378, КПП 346101001
• Адрес: 400080, г. Волгоград, ул. 40 лет ВЛКСМ, д. 80, оф. 1
• Ответственный за обработку персональных данных: ООО «СмИТ», support@smit34.ru, +7 (937) 555-11-22
• Сайт: billing.smit34.ru