Политика обработки персональных данных

1. Оператор

Оператор персональных данных: Индивидуальный предприниматель Миронов Владимир Иванович. Политика действует для всех данных, которые оператор получает через сайт simtuda24.ru.

Продавец: Индивидуальный предприниматель Миронов Владимир Иванович
ИНН: 500308379378
ОГРНИП: 322774600652422
Адрес: Г.Москва, пос.Московский, д.9
Телефон: +7 993 916-38-52
Email: help@simtuda.ru
Сайт: simtuda24.ru

Вопросы о персональных данных, запросы и отзыв согласия направляйте на help@simtuda.ru.

2. Цели, данные, основания и сроки

Цель	Данные	Основание	Срок хранения
Регистрация и ведение личного кабинета	Имя, email, пароль (хранится только в виде хэша)	Согласие (п. 1 ч. 1 ст. 6 152-ФЗ)	До удаления аккаунта или отзыва согласия
Заключение и исполнение договора: выпуск eSIM, пополнение, показ QR-кода и остатка трафика	Имя, email, состав и сумма заказов, номер eSIM (ICCID), данные для установки, расход трафика	Исполнение договора (п. 5 ч. 1 ст. 6)	Срок действия договора и 3 года после него (срок исковой давности)
Сервисные письма: готовность eSIM, восстановление пароля, остаток трафика	Имя, email	Исполнение договора (п. 5 ч. 1 ст. 6)	Пока действует аккаунт. Письма об остатке трафика отключаются в профиле
Приём оплаты, кассовые чеки, бухгалтерский и налоговый учёт	Email, номер и сумма заказа, идентификатор платежа	Требования закона (п. 2 ч. 1 ст. 6), в том числе 54-ФЗ и Налогового кодекса	Сроки, установленные законодательством о налогах и учёте
Ответы на обращения и претензии	Имя, email, текст обращения и приложенные файлы	Исполнение договора (п. 5 ч. 1 ст. 6)	3 года с момента обращения
Telegram-бот и мини-приложение (подключаются по желанию): уведомления о готовности eSIM и остатке трафика, просмотр eSIM и пополнение в Telegram, ответы на вопросы в чате	Идентификатор, имя и имя пользователя (username) в Telegram, email, страна, тариф, остаток и срок действия eSIM, номера и статусы заказов, текст сообщений в чат поддержки	Отдельное согласие на обработку и трансграничную передачу (ст. 9 и 12 152-ФЗ), которое даётся при подключении Telegram	До отключения Telegram или отзыва согласия
Безопасность сайта, защита от взлома и злоупотреблений	IP-адрес, данные браузера, время запросов, технические cookie	Законный интерес оператора (п. 7 ч. 1 ст. 6)	До 6 месяцев

Мы не обрабатываем специальные категории персональных данных и биометрию, не принимаем решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки. Сайт предназначен для совершеннолетних пользователей.

3. Как мы обрабатываем данные

Обработка смешанная, преимущественно автоматизированная. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

4. Кому передаются данные

Платёжные сервисы ЮKassa (ООО НКО «ЮМани») и АО «ТБанк» получают сумму, номер заказа и email для чека. Данные карты вы вводите на их стороне, мы их не получаем.
Поставщики, которые обрабатывают данные по нашему поручению: хостинг-провайдер и сервис отправки писем. Они обязаны соблюдать конфиденциальность и требования 152-ФЗ.
Мессенджер Telegram, только если вы сами подключили Telegram в профиле или вошли в мини-приложение. В Telegram передаются сообщения бота вам: сведения о ваших eSIM и заказах, а при подключении ваш email. Если вы пишете в чат поддержки, текст сообщения и ваш email видят сотрудники поддержки в рабочем чате Telegram.
Государственные органы: только по законному запросу.

Поставщику eSIM мы передаём только код тарифа и технический номер заказа. Имя и email ему не передаются.

Трансграничная передача

Без подключения Telegram трансграничная передача персональных данных не осуществляется. Шрифты, иконки и другие файлы сайта загружаются с нашего сервера, без обращений к зарубежным сервисам.

Если вы подключаете Telegram, данные из таблицы выше передаются сервису Telegram, серверы которого находятся за пределами Российской Федерации (оператор сервиса Telegram FZ-LLC, Объединённые Арабские Эмираты). Telegram обрабатывает их по своей политике конфиденциальности. Передача выполняется только с вашего отдельного согласия, которое вы даёте при подключении, и прекращается, когда вы отключаете Telegram. Подключение необязательно: все функции доступны на сайте без Telegram.

5. Cookie и хранилище браузера

Сайт использует только необходимые cookie и не подключает рекламу и сторонние счётчики.

simtuda_token: сессия входа в личный кабинет, действует 72 часа или до выхода из аккаунта.
localStorage «theme»: выбранная тема оформления, хранится только в вашем браузере.

Если отключить cookie в браузере, войти в личный кабинет не получится.

6. Защита данных

Соединение с сайтом шифруется (HTTPS).
Пароли хранятся только в виде хэша bcrypt, восстановить исходный пароль из него нельзя.
Доступ к базе данных есть только у оператора, ссылки для восстановления пароля одноразовые и действуют 1 час.
Ссылки «Поделиться QR» можно отозвать, они действуют не дольше 7 дней.
Ссылка для подключения Telegram одноразовая и действует 15 минут. Вход в мини-приложение проверяется по цифровой подписи Telegram, QR-коды eSIM в сообщениях бота не отправляются.

При утечке персональных данных оператор уведомляет Роскомнадзор в сроки, установленные статьёй 21 152-ФЗ, и сообщает пострадавшим пользователям.

7. Ваши права

Вы вправе:

получить сведения об обработке ваших данных;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели или обрабатываются незаконно;
отозвать согласие на обработку;
обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос отправьте на help@simtuda.ru с email, указанного в аккаунте. Мы ответим в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, о чём мы сообщим с указанием причины.

8. Отзыв согласия и удаление аккаунта

Чтобы отозвать согласие или удалить аккаунт, напишите на help@simtuda.ru. Мы прекратим обработку и уничтожим данные в течение 30 дней. Данные, которые закон обязывает хранить (например, сведения о платежах), хранятся до истечения установленного срока и для других целей не используются.

После удаления аккаунта QR-коды купленных eSIM станут недоступны на сайте. Сохраните их заранее, если eSIM ещё не установлена.

Отключить Telegram и тем самым отозвать согласие на трансграничную передачу можно в профиле на сайте (кнопка «Отключить») или командой /unlink в боте. После этого бот перестаёт присылать сведения о ваших eSIM. Сообщения, уже доставленные в Telegram, хранятся у Telegram, удалить их можно в самом чате.

9. Изменения политики

Оператор может обновлять политику. Новая редакция действует с момента публикации на этой странице, дата редакции указана вверху.