Политика обработки персональных данных
Политика объясняет, какие персональные данные обрабатывает бот «Симолёт» в MAX и сайт simolet.ru, зачем, на каком основании, сколько хранит и кому передаёт. Она опубликована по ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».
1. Оператор
Индивидуальный предприниматель Куватов Валерий Мунирович, ИНН 502007568470, ОГРНИП 324508100384359. По вопросам персональных данных: поддержка в боте, support@simolet.ru или сообщение на номер +7 968 625-05-39 (только сообщения).
2. Чьи данные
Пользователи бота; покупатели; те, кто обратился в поддержку; те, кто попросил напомнить о поездке.
3. Цели, данные, основания и сроки
Работа бота: ответы на ваши сообщения и кнопки
| Данные | идентификатор пользователя и чата в MAX, имя из профиля MAX, метка ссылки, по которой вы открыли бота (например, из какого канала), время первого и последнего обращения; какой пакет, срок и цену бот показал на экране «Перед оплатой» — до оформления заказа, не дольше двух суток |
| Основание | действия по вашей инициативе, направленные на заключение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Срок | 1 год с последнего обращения к боту, если у вас нет заказов и обращений в поддержку; иначе — по срокам целей ниже. После этого данные уничтожаются |
Продажа, выдача и пополнение eSIM, возврат денег
| Данные | идентификатор пользователя и чата в MAX, имя из профиля MAX; заказы (пакет, цена, статус, даты, отметка о подтверждении условий перед оплатой); сведения об оплате — номер платежа, сумма, способ оплаты, дата, без данных карты; выданные eSIM — номер ICCID, данные для установки, статус и остаток трафика |
| Основание | заключение и исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ); бухгалтерский и налоговый учёт — обязанность по закону (п. 2 ч. 1 ст. 6) |
| Срок | пока действует договор, затем 5 лет — для учёта и разбора претензий; после этого данные уничтожаются |
Поддержка
| Данные | текст обращений и ответов, номер заказа, идентификатор в MAX; если вы пишете на почту или звоните — адрес почты или номер телефона и содержание обращения |
| Основание | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); если договора нет — ответ на ваше обращение |
| Срок | 3 года с последнего сообщения в обращении; после этого данные уничтожаются |
Напоминание о поездке — только если вы сами его попросили
| Данные | страна и дата поездки, версия текста согласия и время, когда вы его дали |
| Основание | ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ); оно же — согласие получить одно сообщение с предложением eSIM |
| Срок | страну и дату поездки — до отправки напоминания или до отзыва согласия; версию и время согласия и его отзыва — 3 года после этого, чтобы подтвердить, что сообщение было отправлено с согласия. Затем данные уничтожаются |
| Как отозвать | кнопка «Не напоминать» в боте или письмо на support@simolet.ru |
Работа и безопасность сервиса
| Данные | технические журналы сервера: время и тип события, номер заказа, номер платежа и его статус, номер ICCID выданной eSIM, служебные идентификаторы. Коды активации eSIM, реквизиты банковской карты и секреты в журналы не попадают |
| Основание | законный интерес оператора — обеспечить работу и безопасность сервиса (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Срок | журналы — до 30 дней, резервные копии базы — до 30 дней |
Сайт не использует cookie и счётчики посещаемости, не подключает внешние шрифты и скрипты и не ведёт журнал посещений.
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации. Решений, которые порождают для вас юридические последствия, только на основании автоматической обработки мы не принимаем.
5. Кому передаём
- Robokassa — принимает оплату. Данные карты и адрес для чека вы вводите на странице Robokassa; нам она сообщает номер платежа, сумму и способ оплаты. Данные кассового чека Robokassa передаёт оператору фискальных данных и в ФНС России, как требует закон о применении контрольно-кассовой техники.
- MAX — через эту платформу идёт переписка с ботом.
- Timeweb Cloud — хостинг: сервер с базой бота находится в Москве.
- Поставщик eSIM-профилей (ESIM ACCESS LIMITED, Гонконг) — получает код тарифа и технический номер заказа, а для проверки остатка трафика, пополнения и отмены — номер выданного eSIM-профиля. В ответ он присылает данные профиля (ICCID, данные для установки) и расход трафика. Имени, идентификатора в MAX, телефона и других сведений о вас мы ему не передаём. Чтобы скачать eSIM-профиль, ваш телефон сам подключается к серверу поставщика.
- Apple — если вы нажмёте кнопку «Установить на iPhone», ссылка ведёт на сервис Apple и содержит данные для установки eSIM: так iPhone устанавливает профиль без QR-кода.
- Государственные органы — только когда этого требует закон.
Базы с персональными данными находятся в Российской Федерации.
6. Как мы защищаем данные
- Доступ к серверу — только у оператора, по ключу; база доступна только службам бота и сайта, сайт читает из неё только цены.
- Соединения с ботом и сайтом шифруются (HTTPS).
- Резервные копии хранятся с ограниченным доступом.
- Коды активации eSIM и секреты не записываются в журналы.
7. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем; потребовать уточнить, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать наши действия в Роскомнадзоре или в суде. Напишите на support@simolet.ru или в поддержку бота — ответим в течение 10 рабочих дней.
8. Изменения
Новую редакцию политики мы публикуем на этой странице.