Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта esimprom.online и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является лицо, реквизиты которого приведены в конце документа.

Политика распространяется на все данные, которые Оператор получает от пользователя при посещении сайта, оформлении и исполнении заказа, а также при обращении в поддержку.

Использование сайта означает согласие пользователя с настоящей Политикой. При несогласии пользователю следует прекратить использование сайта.

2. Какие данные обрабатываются

— Адрес электронной почты, указанный при оформлении заказа. Это единственный обязательный идентификатор покупателя.

— Данные заказа: выбранный пакет, страна назначения, стоимость, дата и статус заказа, статус платежа.

— Технические данные соединения: IP-адрес, тип и язык устройства, заголовки браузера. Обрабатываются автоматически при каждом запросе.

— Идентификаторы выданной eSIM: ICCID профиля и объём израсходованного трафика, получаемые от оператора связи для отображения в личном кабинете.

— Содержание обращений в поддержку и адрес, с которого они отправлены.

Оператор НЕ обрабатывает и не хранит реквизиты банковских карт: их принимает и обрабатывает платёжный сервис на своей стороне.

Оператор не обрабатывает специальные и биометрические категории персональных данных, не собирает данные несовершеннолетних осознанно и не осуществляет профилирование, влекущее юридические последствия для пользователя.

3. Цели обработки

— Заключение и исполнение договора: оформление заказа, выпуск eSIM-профиля у оператора связи, передача QR-кода покупателю.

— Направление сервисных сообщений: подтверждение оплаты, письмо с QR-кодом и инструкцией по установке, уведомления о статусе заказа.

— Поддержка пользователей и рассмотрение обращений, включая заявления о возврате оплаты.

— Обеспечение безопасности сайта: ограничение частоты запросов, выявление и предотвращение злоупотреблений.

— Исполнение обязанностей, предусмотренных законодательством, включая налоговый и бухгалтерский учёт.

4. Правовые основания

Обработка осуществляется на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — исполнение договора, стороной которого является субъект персональных данных, — а также на основании согласия субъекта (п. 1 ч. 1 ст. 6), которое даётся оформлением заказа.

Обработка технических данных соединения в целях безопасности осуществляется на основании п. 7 ч. 1 ст. 6 — для достижения законных интересов Оператора, при условии соблюдения прав субъекта.

5. Передача третьим лицам и трансграничная передача

Оператор не продаёт персональные данные и не передаёт их в рекламных целях. Передача ограничена объёмом, необходимым для исполнения договора:

— eSIM Access (провайдер eSIM, Гонконг) — передаётся техническая информация заказа, необходимая для выпуска профиля. Адрес электронной почты покупателя провайдеру не передаётся.

— Resend (сервис доставки электронной почты, США / ЕС) — передаются адрес электронной почты и содержание сервисного письма.

— ЮKassa (приём платежей в рублях, Российская Федерация) и 2328.io (приём криптовалютных платежей) — передаются сумма, номер заказа и адрес электронной почты для отправки чека, в объёме, требуемом платёжным сервисом.

Передача данных в Гонконг и США является трансграничной. Пользователь, оформляя заказ, подтверждает согласие на такую передачу, необходимую для исполнения заключаемого договора (п. 3 ч. 4 ст. 12 Федерального закона № 152-ФЗ).

Данные могут быть предоставлены государственным органам по мотивированному запросу в порядке, установленном законодательством.

6. Сроки хранения

Данные заказа и связанные с ним данные покупателя хранятся в течение срока действия договора и трёх лет после его исполнения — срока исковой давности; документы бухгалтерского учёта хранятся в сроки, установленные законодательством.

Технические данные соединения хранятся не более 12 месяцев.

Переписка с поддержкой хранится один год с момента последнего сообщения.

По достижении целей обработки либо при отзыве согласия данные уничтожаются, за исключением сведений, хранение которых обязательно в силу закона.

7. Меры защиты

Обмен данными между устройством пользователя и сайтом защищён протоколом TLS.

Секреты выданных eSIM хранятся в базе данных в зашифрованном виде.

Доступ к персональным данным ограничен кругом лиц, которым он необходим для исполнения обязанностей; действия с данными журналируются.

Применяется ограничение частоты обращений к интерфейсам, работающим с данными заказа.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

8. Файлы cookie и локальное хранилище

Сайт использует технически необходимые cookie: файл с выбранным языком интерфейса. Локальное хранилище браузера используется для сохранения выбранной темы оформления.

Рекламные и аналитические cookie сторонних систем на страницах eSIM не устанавливаются.

Отключение cookie в браузере не препятствует оформлению заказа, но интерфейс перестанет запоминать выбранный язык.

9. Права субъекта персональных данных

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны либо не являются необходимыми для заявленной цели, а также отозвать согласие на обработку.

Обращение направляется на support@esimprom.online с адреса электронной почты, указанного при оформлении заказа. Ответ предоставляется в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

Отзыв согласия влечёт прекращение обработки и уничтожение данных, кроме случаев, когда обработка продолжается на ином законном основании. Отзыв согласия после выдачи eSIM не отменяет уже исполненный договор и не является основанием для возврата оплаты.

Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте по адресу /privacy.

Дата последней редакции указана в начале документа.