1. Кто обрабатывает данные
Оператор персональных данных — сайт esim.ru.net.
Вопросы об обработке данных, отзыв согласия и требование об удалении: help@esim.ru.net. Отвечаем в течение десяти рабочих дней.
2. Какие данные мы собираем
Мы собираем минимум, необходимый для продажи и выдачи eSIM.
- Адрес электронной почты. Указывается при оформлении заказа. На него уходят чек, QR-код и код для входа в личный кабинет.
- История заказов — что куплено, когда, на какую сумму, в каком состоянии заказ и выданная eSIM.
- Бонусный счёт — начисления, списания и приглашённые пользователи.
- Номер телефона и банк — только если вы просите вернуть деньги. Нужны, чтобы перевести их по СБП. Вместе с ними сохраняется причина возврата и ваш комментарий, если вы его оставили.
- Технические данные. IP-адрес используется в момент запроса, чтобы ограничить число попыток входа и заказов с одного адреса и защитить сайт от рассылок. IP-адрес не сохраняется в базе и не связывается с заказом.
- Данные сессии — идентификатор входа в кабинет, хранится в виде необратимого хэша.
- Статистика посещений. Яндекс.Метрика считает, сколько людей заходит на сайт и на каких страницах уходит. Она видит обезличенные данные: страницы, устройство, источник перехода. Ваш адрес почты и состав заказа ей не передаются. Запись действий на странице (вебвизор) выключена.
Мы не собираем: паспортные данные, адрес проживания, данные банковской карты и счёта. Оплата проходит на странице платёжного провайдера и в приложении вашего банка, платёжные реквизиты к нам не попадают — мы получаем только факт оплаты. Номер телефона спрашиваем только для возврата денег.
3. Зачем и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Продать и выдать eSIM, отправить чек | Почта, состав заказа | Исполнение договора (оферта) |
| Вход в личный кабинет | Почта, данные сессии | Исполнение договора |
| Поддержка и разбор обращений | Почта, история заказов | Исполнение договора |
| Вернуть деньги | Телефон, банк, причина возврата | Исполнение договора |
| Программа лояльности | Бонусный счёт, приглашения | Согласие, данное при заказе |
| Бухгалтерский и налоговый учёт | Заказы и платежи | Требование закона |
| Защитить сайт от рассылок и перебора | IP-адрес запроса | Законные интересы оператора |
4. Кому мы передаём данные
Данные не продаются и не передаются для рекламы. Передача ограничена четырьмя случаями:
- Поставщик eSIM-профилей. Получает только технический идентификатор заказа и параметры тарифа. Почта, имя и история покупок ему не передаются.
- Платёжный провайдер. Получает сумму, номер заказа и адрес почты для отправки чека — этого требует закон о применении контрольно-кассовой техники. При возврате — номер телефона и банк, на которые переводятся деньги.
- Яндекс.Метрика. Получает обезличенные данные о посещениях: адреса страниц, тип устройства, источник перехода. Ни почты, ни состава заказа, ни суммы покупки ей не передаётся.
- Государственные органы — по мотивированному запросу в порядке, установленном законом.
5. Где хранятся данные
На сервере, расположенном на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ. Доступ к базе имеет только владелец сайта. Соединение с сайтом защищено протоколом TLS.
Пароли на сайте не используются вовсе: вход выполняется по одноразовому коду из письма. Коды хранятся в виде необратимых хэшей и удаляются через пятнадцать минут. Терять при утечке базы нечего — паролей в ней нет.
6. Сколько храним
- Коды для входа — 15 минут, затем удаляются автоматически.
- Сессии — до 90 дней или до выхода из кабинета.
- Аккаунт и бонусный счёт — пока вы не потребуете удаления.
- Заказы и платежи — пять лет с момента сделки: этого требуют налоговое законодательство и правила бухгалтерского учёта.
7. Ваши права
Вы вправе в любой момент:
- узнать, какие ваши данные у нас есть, и получить их копию;
- потребовать исправить неточные данные;
- отозвать согласие на обработку;
- потребовать удалить данные;
- обжаловать наши действия в Роскомнадзоре или в суде.
Для этого напишите на help@esim.ru.net с адреса, на который оформлялись заказы.
Что происходит при удалении. Адрес почты заменяется обезличенной меткой, вход в кабинет закрывается, выданные eSIM отвязываются от вас. Сведения о самих заказах и платежах остаются — их обязаны хранить пять лет, и удалить их мы не вправе. Восстановить доступ после удаления невозможно.
Отзыв согласия делает невозможным исполнение договора: без адреса почты мы не сможем ни выдать eSIM, ни отправить чек.
8. Файлы cookie
Свои cookie — только те, без которых сайт не работает: сессия входа в кабинет и запоминание приглашения по реферальной ссылке. Яндекс.Метрика ставит свои, чтобы считать посещаемость. Рекламных cookie и трекеров сторонних сетей нет. Подробнее — на странице «Файлы cookie».
9. Изменения политики
Новая редакция публикуется на этой странице с указанием даты. Существенные изменения мы сообщаем письмом на адрес, указанный при заказе.