Политика обработки персональных данных
Документ объясняет, какие данные о вас мы получаем, зачем они нужны, кому передаются и как их удалить.
1. Кто обрабатывает данные
Оператор персональных данных – —————, ИНН —————, ОГРНИП —————, адрес для сообщений —————. Вопросы и требования по персональным данным принимаются по адресу support@simlet.ru.
Документ составлен по статье 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». Согласие на обработку, которое вы даёте при заказе, оформлено отдельным документом: согласие на обработку персональных данных.
2. Главный принцип: собираем минимум
Мы не спрашиваем имя, фамилию, телефон, дату рождения и паспортные данные – для продажи eSIM они не нужны. Чем меньше данных собрано, тем меньше их можно потерять.
3. Какие данные обрабатываются
Данные обрабатываются у двух категорий людей: покупателей и тех, кто написал нам в поддержку. Других категорий – работников, партнёров, посетителей с регистрацией – у нас нет.
- Адрес электронной почты – вы указываете его сами при заказе. Без него невозможно отправить eSIM и чек.
- Данные заказа: выбранный тариф, количество, сумма, время оплаты, статус, идентификаторы выданных профилей.
- Сведения из формы поддержки: тема обращения и его текст, адрес почты, а также – если вы их укажете – модель телефона, страна и город и ссылка на ваш заказ. Последние три поля необязательны, без них обращение всё равно принимается.
- Если вы пишете нам в Телеграм, обработка идёт и на стороне Телеграма: ему видны ваш аккаунт и текст сообщения. Переписку мы у себя не храним – ответ уходит через того же бота.
- Технические данные, которые браузер передаёт любому сайту: IP-адрес, тип устройства и браузера, время обращения. Они попадают в журналы сервера.
- Необратимый отпечаток источника запроса: результат преобразования IP-адреса вместе с секретной строкой. Восстановить по нему адрес нельзя; он нужен, чтобы никто не мог оформить сотню заказов на чужую почту.
Данные банковской карты мы не получаем и не храним: они вводятся на стороне платёжного сервиса.
4. Зачем и на каком основании
- Исполнить договор
- выдать eSIM, отправить письмо и чек, дать доступ к странице заказа, обработать возврат. Основание – ваше согласие и заключённый с вами договор (пункты 1 и 5 части 1 статьи 6 Закона № 152-ФЗ).
- Поддержка
- ответить на обращение, разобраться, почему тариф не работает. Основание – ваше согласие, договор и ваше обращение.
- Требования закона
- выдать кассовый чек и хранить сведения о расчётах. Основание – закон (пункт 2 части 1 статьи 6 Закона № 152-ФЗ), и в этой части данные нельзя удалить по требованию раньше срока.
- Безопасность
- защита от мошеннических заказов и перебора. Основание – наш законный интерес (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).
- Статистика посещений
- понимать, какие страницы и реклама приводят к покупке. Только если вы разрешили cookie в окне на сайте (раздел 9). Основание – ваше согласие.
Рассылок нет, и адрес почты для рекламы не используется. Если однажды появится рассылка, на неё будет отдельная галочка, и отказ от неё не помешает покупке.
4.1. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача получателям из раздела 5, обезличивание, блокирование, удаление и уничтожение. Обработка смешанная: в основном автоматизированная, вручную – когда мы отвечаем на обращение или разбираем возврат.
Базы данных, в которых записываются и хранятся персональные данные покупателей, находятся на территории России.
5. Кому передаются данные
Мы передаём только то, без чего нельзя выполнить заказ, и только этим получателям:
- платёжному сервису – сумма заказа и адрес почты для чека;
- сервису выпуска профилей eSIM – сведения о заказанном тарифе. Этот сервис находится за пределами России, то есть это трансграничная передача данных;
- почтовому сервису – адрес почты и текст писем: письма с eSIM и ваших обращений в поддержку;
- Телеграму – если вы сами написали нам туда: текст вашего сообщения и идентификатор вашего аккаунта. Это тоже передача за пределы России;
- сервису, предоставляющему вычислительные мощности, на которых работает сайт;
- Яндекс Метрике (ООО «ЯНДЕКС», Россия) – только если вы разрешили cookie в окне на сайте: технические данные о посещении (раздел 9).
Мы не продаём данные и не публикуем их. Данные о посещении из Метрики мы используем, чтобы понимать, какая реклама и какие страницы приводят к покупке. Адрес почты и личная ссылка на заказ в Метрику не передаются; какой тариф вы смотрели, Метрика видит по адресу страницы. Государственным органам данные передаются только по законному запросу.
6. Сколько данных хранится
- Данные заказа – пока действует тариф и ещё три года после, чтобы подтвердить расчёты и разобрать спор.
- Сведения, необходимые для кассового и налогового учёта – в сроки, установленные законом.
- Журналы сервера – не более шести месяцев.
- Переписка с поддержкой – год с последнего сообщения.
По истечении сроков данные удаляются или обезличиваются: остаётся только статистика без адреса почты.
Порядок такой же, когда вы сами требуете удаления или отзываете согласие. Требование принимается по адресу support@simlet.ru, срок – не более тридцати дней с даты обращения. Мы удаляем адрес почты и всё, что позволяет связать заказ с вами; сведения о самом расчёте остаются, потому что хранить их обязывает закон. Об исполнении составляется акт, и по вашей просьбе мы его высылаем.
7. Как мы защищаем данные
- Сайт работает по защищённому соединению.
- Доступ к базе имеет только серверная часть сайта по секретному ключу; из браузера база недоступна.
- Страница заказа открывается по личной ссылке с длинным случайным кодом, а не по номеру заказа, который можно подобрать.
- Пароли мы не храним, потому что регистрации на сайте нет.
8. Ваши права
Вы можете в любой момент:
- узнать, какие данные о вас есть, и получить их копию;
- исправить неточные данные;
- потребовать удаления – кроме сведений, которые мы обязаны хранить по закону;
- отозвать согласие там, где обработка основана на согласии;
- пожаловаться в Роскомнадзор.
Напишите на support@simlet.ru с того адреса, который указывали при заказе. Мы ответим в течение десяти рабочих дней. Если запрос приходит с другого адреса, мы попросим подтвердить, что заказ ваш – иначе данные можно выдать посторонним.
9. Cookie
Для работы сайта cookie не нужны: регистрации и входа на нём нет.
При первом посещении сайт спрашивает, можно ли подключить Яндекс Метрику. Только если вы нажали «Разрешить», Метрика ставит свои cookie и получает технические данные о посещении: адреса просмотренных страниц, откуда вы пришли, тип устройства и браузера, IP-адрес. Запись действий на странице (Вебвизор) выключена: что вы вводите в поля, Метрика не видит. Личная ссылка на заказ передаётся без ключа доступа.
Нажали «Отказаться» – Метрика не загружается, сайт работает так же. Передумать можно, очистив данные сайта в браузере: окно появится снова.
10. Изменения
Новая редакция публикуется на этой странице с датой. Если изменения существенно затронут ваши права, мы сообщим об этом письмом.
