1. Кто обрабатывает данные
Оператор — [реквизиты — после регистрации ИП], УНП [реквизиты — после регистрации ИП], адрес: [реквизиты — после регистрации ИП]. По вопросам о данных пишите на support@e-sim.by.
2. Какие данные, зачем и на каком основании
Заказ. Почта — чтобы отправить eSIM и письма по заказу. Номер заказа, пакет, сумма, способ оплаты, номер платежа в bePaid или счёта ЕРИП, ICCID (номер eSIM) — чтобы выдать eSIM, помочь с установкой, вернуть деньги, вести учёт. Тип устройства, с которого оформлен заказ (iPhone, Android или компьютер), — чтобы прислать подходящую инструкцию по установке. Основание — договор с вами, отдельное согласие не нужно.
Учётная запись («Мои eSIM»). Почта или несколько почт, идентификатор Google или Apple, если входите через них. Если при входе через Apple вы скрыли почту, мы получаем адрес Apple для пересылки писем. Основание — договор: учётная запись нужна, чтобы показать ваши заказы.
Обращения в поддержку. Переписка в почте и в других каналах со страницы «Поддержка», через которые вы нам написали, — чтобы ответить и решить вопрос по заказу. Основание — договор.
Рассылка. Почта — чтобы присылать новости и специальные предложения. Только если вы сами отметили галочку «Я хочу получать на почту новости и специальные предложения E-SIM». Основание — ваше согласие. Без него купить можно так же. Согласие действует, пока вы его не отзовёте; после отзыва письма с новостями больше не приходят, письма по заказам приходят как прежде. Мы храним, когда, где и с каким текстом вы отметили галочку, и когда отозвали согласие, — чтобы подтвердить согласие, если потребуется.
Возврат наличного платежа ЕРИП. Номер банковского счёта и ФИО его владельца — только если вы платили через ЕРИП наличными и просите вернуть деньги: иначе их не перевести. Основание — договор.
Учёт и налоги. Данные заказа без почты — потому что этого требует налоговое законодательство.
Работа сайта. Технические журналы сервера с IP-адресом — чтобы защищать сайт и разбирать ошибки.
Проверка совместимости. Чтобы быстрее найти ваш телефон в списке, сайт может спросить у браузера модель телефона Android или то, что у вас iPhone, и предложить подставить её в поиск. Эти сведения остаются в вашем браузере: мы их не получаем и не сохраняем. В приложении E-SIM проверка идёт на самом телефоне, модель нам тоже не передаётся.
Cookie и аналитика. Сайт использует cookie, без которых он не работает: чтобы вы оставались в «Моих eSIM» после входа (до 30 дней), чтобы только что оформленный заказ открывался без входа (сутки), чтобы защитить оформление от слишком частых заказов (час), чтобы завершить вход через Google (10 минут) и чтобы запомнить ваш выбор в окне cookie (6 месяцев). Пока вы вводите код из письма, браузер помнит вашу почту в этой вкладке и забывает её, когда вы вкладку закрываете. Если вы дали согласие в окне cookie, мы подключаем аналитические cookie сервисов Яндекс.Метрика и Google Analytics: они нужны для анализа поведения на сайте: какие страницы и элементы используют, клики, переходы. Это помогает улучшать взаимодействие с сайтом: мы находим неудобные места и исправляем их. Основание — ваше согласие. Пока согласия нет, счётчики не загружаются, а сайт и покупка работают так же. Рекламных cookie нет. Подробнее — в Политике обработки файлов cookie.
3. Чего мы не собираем
Данные карты мы не получаем: их вводят на странице bePaid. Паспорт, дату рождения, адрес и ФИО для покупки не спрашиваем — для заказа они не нужны.
4. Кому мы передаём данные
bePaid (ООО «ИКомЧардж», Беларусь) — платёжный сервис. Данные карты вы вводите у него, он обрабатывает их как самостоятельный оператор по своей политике. Мы передаём ему номер заказа и сумму.
eSIM Go (Великобритания) — поставщик eSIM. Мы передаём только заказ пакета; почту, телефон и имя не передаём.
Хостинг и почтовый сервис для отправки писем — HostFly, серверы в Минске: хранит данные сайта и отправляет письма по нашему поручению.
Google и Apple — если вы входите через них: они сообщают нам вашу почту и идентификатор.
Telegram и Viber — если вы пишете нам туда: переписка хранится у этих сервисов за рубежом, по их правилам.
Чата на сайте пока нет. Если подключим, допишем сюда сервис и страну до того, как его включим.
Яндекс (ООО «ЯНДЕКС», Россия) и Google (Google LLC, США) — сервисы статистики и анализа поведения на сайте Яндекс.Метрика и Google Analytics, только если вы дали согласие в окне cookie. Какие данные они получают — в Политике обработки файлов cookie.
Сервисы, которые обрабатывают данные по нашему поручению, действуют по договору с нами.
Государственным органам — только когда этого требует закон.
5. Передача за рубеж
Данные хранятся на сервере в Беларуси. Мы передаём ваши данные за рубеж в двух случаях: переписка, если вы сами пишете нам в Telegram или Viber, и данные для статистики, если вы дали согласие в окне cookie: их получают Яндекс в России и Google в США. Россия входит в перечень государств с надлежащим уровнем защиты персональных данных. США в него не входят: защита данных там не признана надлежащей, ваши права могут быть защищены слабее, чем в Беларуси. eSIM Go в Великобритании получает только заказ пакета, без почты, телефона и имени. Если это изменится, мы допишем сюда, что и куда передаём. В страны, где не обеспечен надлежащий уровень защиты данных, передаём только то, что нужно для исполнения заказа, или с вашего согласия после предупреждения о рисках.
6. Сколько мы храним данные
Учётную запись (почты, идентификатор Google или Apple) храним, пока вы её не удалите. Если 3 года не было ни входа, ни заказа, удаляем сами.
Данные заказа вместе с почтой храним 3 года с даты заказа: столько можно предъявить требования по заказу.
Затем заказ без почты — номер, дата, пакет, сумма, способ оплаты, номер платежа, ICCID — храним ещё до 5 лет: этого требует налоговое законодательство.
Переписку по обращению храним 3 года после того, как вопрос закрыт. Согласие на рассылку и его отзыв — 3 года после отзыва. Коды входа — сутки. Согласие на аналитические cookie действует 6 месяцев. Запись о вашем выборе в окне cookie храним 3 года и 6 месяцев с даты выбора. Статистику в Яндекс.Метрике — [срок в Метрике], данные о посетителях в Google Analytics — 2 месяца. Журналы сервера с IP-адресом — 90 дней. Данные карты мы не получаем и не храним.
7. Ваши права
Вы можете:
- узнать, какие ваши данные у нас есть, зачем и на каком основании, — ответим в течение 5 рабочих дней, бесплатно;
- узнать, кому мы передавали ваши данные за последний год, — в течение 15 дней, раз в год бесплатно;
- исправить неточные данные — в течение 15 дней;
- отозвать согласие на рассылку — ссылкой «Отписаться» в любом письме или написав нам; рассылку прекращаем не позже следующего рабочего дня;
- отозвать согласие на аналитические cookie — ссылкой «Настройки файлов cookie» внизу любой страницы; счётчики отключаются сразу;
- удалить данные и учётную запись — в течение 15 дней (подробнее — в разделе 8);
- пожаловаться в Национальный центр защиты персональных данных, если считаете, что мы нарушили ваши права.
Как написать: из «Моих eSIM» или письмом на support@e-sim.by с почты, на которую оформлены заказы. Мы можем попросить подтвердить почту кодом.
8. Как удалить данные
Удалить учётную запись можно в «Моих eSIM» (блок «Учётная запись») или письмом на support@e-sim.by. Мы удаляем почты, способы входа, подписку на рассылку и переписку и сообщаем вам об этом в течение 15 дней.
Заказы при удалении обезличиваем: убираем почту, а номер, дату, пакет, сумму, способ оплаты и ICCID храним в сроки из раздела 6 — этого требует налоговое законодательство.
Если пакет ещё действует или идёт возврат, удалим данные после окончания пакета или возврата и сообщим об этом.
Если вы удалите Apple ID или отключите вход через Apple, мы считаем это просьбой удалить учётную запись.
9. Как мы защищаем данные
Данные хранятся на сервере в Беларуси. Доступ к ним есть только у владельца, вход — с двухфакторной защитой. Действия с данными покупателей записываются в журнал. Платёжные данные обрабатывает bePaid.
Если произойдёт утечка, мы сообщим в Национальный центр защиты персональных данных не позднее 3 рабочих дней.
10. Изменения политики
Новая редакция действует с даты публикации на сайте. Дата — в начале страницы.
11. Контакты
[реквизиты — после регистрации ИП], УНП [реквизиты — после регистрации ИП], адрес: [реквизиты — после регистрации ИП]. Почта для вопросов о данных: support@e-sim.by.