Политика обработки персональных данных
Документ объясняет, какие данные о вас мы получаем, зачем они нужны, кому передаются и как их удалить.
1. Кто обрабатывает данные
Оператор персональных данных – —————, ИНН —————, адрес —————. Вопросы и требования по персональным данным принимаются по адресу support@simtur.ru.
2. Главный принцип: собираем минимум
Мы не спрашиваем имя, фамилию, телефон, дату рождения и паспортные данные – для продажи eSIM они не нужны. Чем меньше данных собрано, тем меньше их можно потерять.
3. Какие данные обрабатываются
Данные обрабатываются у двух категорий людей: покупателей и тех, кто написал нам в поддержку. Других категорий – работников, партнёров, посетителей с регистрацией – у нас нет.
- Адрес электронной почты – вы указываете его сами при заказе. Без него невозможно отправить eSIM и чек.
- Данные заказа: выбранный тариф, количество, сумма, время оплаты, статус, идентификаторы выданных профилей.
- Сведения из формы поддержки: тема обращения и его текст, адрес почты, а также – если вы их укажете – модель телефона, страна и город и ссылка на ваш заказ. Последние три поля необязательны, без них обращение всё равно принимается.
- Если вы пишете нам в Телеграм, обработка идёт и на стороне Телеграма: ему видны ваш аккаунт и текст сообщения. Переписку мы у себя не храним – ответ уходит через того же бота.
- Технические данные, которые браузер передаёт любому сайту: IP-адрес, тип устройства и браузера, время обращения. Они попадают в журналы сервера.
- Необратимый отпечаток источника запроса: результат преобразования IP-адреса вместе с секретной строкой. Восстановить по нему адрес нельзя; он нужен, чтобы никто не мог оформить сотню заказов на чужую почту.
Данные банковской карты мы не получаем и не храним: они вводятся на стороне платёжного сервиса.
4. Зачем и на каком основании
- Исполнить договор
- выдать eSIM, отправить письмо и чек, дать доступ к странице заказа, обработать возврат. Основание – заключённый с вами договор.
- Поддержка
- ответить на обращение, разобраться, почему тариф не работает. Основание – договор и ваше обращение.
- Требования закона
- выдать кассовый чек и хранить сведения о расчётах. Основание – закон, и в этой части данные нельзя удалить по требованию раньше срока.
- Безопасность
- защита от мошеннических заказов и перебора. Основание – наш законный интерес.
Для рассылок и рекламы данные не используются. Если однажды появится рассылка, на неё будет отдельная галочка, и отказ от неё не помешает покупке.
5. Кому передаются данные
Мы передаём только то, без чего нельзя выполнить заказ, и только этим получателям:
- платёжному сервису – сумма заказа и адрес почты для чека;
- сервису выпуска профилей eSIM – сведения о заказанном тарифе. Этот сервис находится за пределами России, то есть это трансграничная передача данных;
- почтовому сервису – адрес получателя и текст письма с eSIM;
- Телеграму – если вы сами написали нам туда: текст вашего сообщения и идентификатор вашего аккаунта. Это тоже передача за пределы России;
- сервису, предоставляющему вычислительные мощности, на которых работает сайт.
Мы не продаём данные, не передаём их в рекламные сети и не публикуем. Государственным органам данные передаются только по законному запросу.
6. Сколько данных хранится
- Данные заказа – пока действует тариф и ещё три года после, чтобы подтвердить расчёты и разобрать спор.
- Сведения, необходимые для кассового и налогового учёта – в сроки, установленные законом.
- Журналы сервера – не более шести месяцев.
- Переписка с поддержкой – год с последнего сообщения.
По истечении сроков данные удаляются или обезличиваются: остаётся только статистика без адреса почты.
Порядок такой же, когда вы сами требуете удаления или отзываете согласие. Требование принимается по адресу support@simtur.ru, срок – не более тридцати дней с даты обращения. Мы удаляем адрес почты и всё, что позволяет связать заказ с вами; сведения о самом расчёте остаются, потому что хранить их обязывает закон. Об исполнении составляется акт, и по вашей просьбе мы его высылаем.
7. Как мы защищаем данные
- Сайт работает по защищённому соединению.
- Доступ к базе имеет только серверная часть сайта по секретному ключу; из браузера база недоступна.
- Страница заказа открывается по одноразовой ссылке с длинным случайным кодом, а не по номеру заказа, который можно подобрать.
- Пароли мы не храним, потому что регистрации на сайте нет.
8. Ваши права
Вы можете в любой момент:
- узнать, какие данные о вас есть, и получить их копию;
- исправить неточные данные;
- потребовать удаления – кроме сведений, которые мы обязаны хранить по закону;
- отозвать согласие там, где обработка основана на согласии;
- пожаловаться в Роскомнадзор.
Напишите на support@simtur.ru с того адреса, который указывали при заказе. Мы ответим в течение десяти рабочих дней. Если запрос приходит с другого адреса, мы попросим подтвердить, что заказ ваш – иначе данные можно выдать посторонним.
9. Cookie
Cookie мы не используем вовсе: сайт работает без них, регистрации и входа на нём нет. Рекламных и следящих cookie, счётчиков посещаемости и пикселей сторонних сервисов тоже нет. Поэтому окна «согласитесь на cookie» вы здесь не увидите.
10. Изменения
Новая редакция публикуется на этой странице с датой. Если изменения существенно затронут ваши права, мы сообщим об этом письмом.
