Согласие на обработку персональных данных

Термины и определения

Оператор:
Индивидуальный предприниматель Сабадах Владимир Викторович, ИНН 770507191726, ОГРНИП 324774600584775, адрес:109451, г. Москва, ул. Братиславская 12, e-mail для запросов по ПДн: vopros@esim365.ru.
Сайт: esim365.ru (далее — «Сайт», «Сервисы»).

1. Правовое основание и форма

Настоящим, руководствуясь ст. 9 152-ФЗ, я, субъект персональных данных («Пользователь»), выражаю Оператору согласие на обработку моих персональных данных на условиях ниже. Отдельные операции допускаются без согласия в случаях, предусмотренных ст. 6, 10, 11 152-ФЗ (исполнение договора, исполнение обязанностей по закону и т. п.).
Форма согласия: электронная (проставление отметки/нажатие кнопки/отправка формы). Оператор ведёт учёт сведений о получении согласия (дата/время, IP/устройство, версия формы).

2. Состав персональных данных

Обработка осуществляется в объёме, необходимом для указанных целей:
2.1. Учётные и контактные: ФИО; e-mail; номер телефона; пароль/токены (хэш/маскировано).
2.2. Платёжные: способ оплаты; маскированные реквизиты; идентификаторы транзакций у платёжных агрегаторов (полные реквизиты карты обрабатываются платёжными провайдерами).
2.3. Технические/аналитические: IP-адрес; идентификаторы cookies/устройств; данные браузера и ОС; время доступа; реферер/UTM; данные провайдера связи; приблизительная геолокация (если включена); события использования Сайта/приложения; ошибки и логи.
2.4. Коммуникации: обращения в поддержку; записи звонков (при уведомлении/отдельном согласии); переписка.
Биометрические ПДн не обрабатываются. В случае появления такой обработки она будет осуществляться только на основании отдельного согласия с соблюдением ст. 11 152-ФЗ.

3. Цели обработки

3.1. Оказание услуг и исполнение договора: регистрация и ведение личного кабинета; продажа и активация eSIM-профилей; биллинг и взаиморасчёты; техподдержка; претензионная работа; выполнение требований законодательства РФ (включая ответы на запросы госорганов).
3.2. Безопасность и качество сервиса: обеспечение работоспособности Сайта/Сервисов; предотвращение мошенничества и нарушений; статистика и аналитика использования для улучшения продуктов; персонализация сообщений (с правом отказа).

4. Действия и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), поручение обработки, обезличивание, блокирование, удаление, уничтожение. Обработка смешанная — с применением средств автоматизации и без них.

5. Передача и поручение третьим лицам

Оператор вправе поручать обработку по договорам (ст. 6, 18.1 152-ФЗ) провайдерам дата-центров/облаков, платёжным агрегаторам/банкам-эквайерам, провайдерам SMS/e-mail/push-рассылок, службам поддержки/связи, поставщикам антифрод-сервисов и аналитики, партнёрам по доставке документов (если применимо).
Перечень ключевых получателей и обработчиков, а также страны их нахождения приводится в Политике в отношении обработки ПДн на Сайте. Передача в госорганы осуществляется в случаях и порядке, предусмотренных законодательством РФ.

6. Локализация

Первичная запись и хранение баз данных ПДн граждан РФ осуществляются на территории Российской Федерации (ст. 18(5) 152-ФЗ).

7. Cookies и аналитика

На Сайте используются необходимые cookies для работы ЛК/корзины/безопасности, а также аналитические и маркетинговые cookies при наличии согласия. Управлять согласием можно в баннере/настройках ЛК/браузера.

8. Сроки хранения

ПДн хранятся не дольше, чем этого требуют цели обработки или сроки по закону. Ориентировочно:
— учётные данные и коммуникации — на период использования Сервисов и 1 год после удаления аккаунта (для защиты прав/претензионной работы);
— данные о расчётах/бухучёт — не менее 5 лет с даты операции/договора (если иное не установлено законом);
— записи звонков — до 6 мес. (указать фактический срок);
— cookies/идентификаторы — по срокам действия соответствующих файлов/SDK или до отзыва согласия.
По истечении сроков данные удаляются или обезличиваются.

9. Автоматизированные решения и профилирование

Оператор использует автоматизированные инструменты для антифрода и персонализации. Пользователь вправе возражать против решений, порождающих юридические последствия, принятых исключительно на основе автоматизированной обработки, и требовать участия человека (ст. 16 152-ФЗ).

10. Несовершеннолетние

Сайт и Сервисы не предназначены для лиц младше 18 лет. При необходимости обработки ПДн несовершеннолетнего требуется согласие законного представителя и/или иное основание, предусмотренное законом.

11. Права субъекта и порядок обращений

Я вправе получать сведения об обработке моих ПДн, требовать их уточнения, блокирования или уничтожения, а также обжаловать действия Оператора. Запросы направляются на vopros@esim365.ru или по почтовому адресу Оператора. Оператор отвечает в срок, установленный законодательством (обычно до 30 дней).

12. Отзыв согласия

Согласие действует с момента подтверждения и до достижения целей обработки или отзыва. Я могу отозвать согласие, направив заявление на vopros@esim365.ru либо по почтовому адресу Оператора. После получения отзыва Оператор вправе продолжить обработку ПДн без согласия при наличии оснований, указанных в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ.