Политика обработки персональных данных

Документ объясняет, какие данные о вас мы получаем, зачем они нужны, кому передаются и как их удалить.

1. Кто обрабатывает данные

Оператор персональных данных — —————, ИНН —————, адрес —————. Вопросы и требования по персональным данным принимаются по адресу support@simtur.ru.

2. Главный принцип: собираем минимум

Мы не спрашиваем имя, фамилию, телефон, дату рождения и паспортные данные — для продажи eSIM они не нужны. Чем меньше данных собрано, тем меньше их можно потерять.

3. Какие данные обрабатываются

• Адрес электронной почты — вы указываете его сами при заказе. Без него невозможно отправить eSIM и чек.
• Данные заказа: выбранный тариф, количество, сумма, время оплаты, статус, идентификаторы выданных профилей.
• Технические данные, которые браузер передаёт любому сайту: IP-адрес, тип устройства и браузера, время обращения. Они попадают в журналы сервера.

Данные банковской карты мы не получаем и не храним: они вводятся на стороне платёжного сервиса.

4. Зачем и на каком основании

Исполнить договор

выдать eSIM, отправить письмо и чек, дать доступ к странице заказа, обработать возврат. Основание — заключённый с вами договор.

Поддержка

ответить на обращение, разобраться, почему тариф не работает. Основание — договор и ваше обращение.

Требования закона

выдать кассовый чек и хранить сведения о расчётах. Основание — закон, и в этой части данные нельзя удалить по требованию раньше срока.

Безопасность

защита от мошеннических заказов и перебора. Основание — наш законный интерес.

Для рассылок и рекламы данные не используются. Если однажды появится рассылка, на неё будет отдельная галочка, и отказ от неё не помешает покупке.

5. Кому передаются данные

Мы передаём только то, без чего нельзя выполнить заказ, и только этим получателям:

• платёжному сервису — сумма заказа и адрес почты для чека;
• поставщику eSIM — сведения о заказанном тарифе. Поставщик находится за пределами России, то есть это трансграничная передача данных;
• почтовому сервису — адрес получателя и текст письма с eSIM;
• поставщику вычислительных мощностей, на которых работает сайт.

Мы не продаём данные, не передаём их в рекламные сети и не публикуем. Государственным органам данные передаются только по законному запросу.

6. Сколько данных хранится

• Данные заказа — пока действует тариф и ещё три года после, чтобы подтвердить расчёты и разобрать спор.
• Сведения, необходимые для кассового и налогового учёта — в сроки, установленные законом.
• Журналы сервера — не более шести месяцев.
• Переписка с поддержкой — год с последнего сообщения.

По истечении сроков данные удаляются или обезличиваются: остаётся только статистика без адреса почты.

7. Как мы защищаем данные

• Сайт работает по защищённому соединению.
• Доступ к базе имеет только серверная часть сайта по секретному ключу; из браузера база недоступна.
• Страница заказа открывается по одноразовой ссылке с длинным случайным кодом, а не по номеру заказа, который можно подобрать.
• Пароли мы не храним, потому что регистрации на сайте нет.

8. Ваши права

Вы можете в любой момент:

• узнать, какие данные о вас есть, и получить их копию;
• исправить неточные данные;
• потребовать удаления — кроме сведений, которые мы обязаны хранить по закону;
• отозвать согласие там, где обработка основана на согласии;
• пожаловаться в Роскомнадзор.

Напишите на support@simtur.ru с того адреса, который указывали при заказе. Мы ответим в течение десяти рабочих дней. Если запрос приходит с другого адреса, мы попросим подтвердить, что заказ ваш — иначе данные можно выдать посторонним.

9. Cookie

Мы используем только те cookie, без которых сайт не работает: они хранят техническое состояние сессии. Рекламных и следящих cookie, счётчиков и пикселей сторонних сервисов на сайте нет. Поэтому окна «согласитесь на cookie» вы здесь не увидите.

10. Изменения

Новая редакция публикуется на этой странице с датой. Если изменения существенно затронут ваши права, мы сообщим об этом письмом.