Политика обработки персональных данных
1. Оператор персональных данных
Оператором обработки персональных данных является индивидуальный предприниматель Козлов Максим Сергеевич, ОГРНИП 317213000008234, ИНН 212903324019, адрес регистрации: г. Чебоксары, ул. Гражданская, 72.
Обращения по вопросам обработки персональных данных — на privacy@pandasim.ru.
2. Какие данные обрабатываются
- Email и хэш пароля — для регистрации и входа в личный кабинет.
- Имя — по желанию, для обращения в письмах. Поставщику eSIM передаётся только внутренний идентификатор аккаунта: ни почта, ни имя, ни телефон к нему не уходят.
- История заказов, платежей и баланс — для оказания услуг и поддержки.
- Адрес подписки на уведомления браузера и ключи их шифрования — если вы сами разрешили уведомления о заканчивающемся трафике. Нужны только для того, чтобы такое уведомление отправить; отключается тем же значком колокольчика в карточке eSIM или в настройках браузера.
- Отзыв о работе сотовой сети — если вы сами его оставили. Публикуется оценка, место, объём израсходованного трафика и срок поездки; вместо адреса — его замаскированная копия вида «m*******@ya.ru». Имя, фотография профиля и ссылка на ваш кабинет не публикуются.
- Данные о посещении сайта — IP-адрес, сведения о браузере, устройстве и операционной системе, приблизительный регион, источник перехода (в том числе поисковый запрос, рекламная метка или адрес страницы, с которой вы пришли), просмотренные страницы и действия на них. Собираются автоматически при заходе на сайт, подробнее — в разделе 7.
3. Цели обработки
Регистрация и авторизация пользователей, оформление и оказание услуг по продаже и пополнению eSIM, обработка платежей, поддержка пользователей, публикация отзывов о качестве связи по направлениям, анализ посещаемости сайта и эффективности каналов привлечения.
4. Правовые основания
Согласие субъекта персональных данных (ст. 6 152-ФЗ), исполнение договора оказания услуг.
5. Место хранения данных
Персональные данные пользователей — граждан РФ хранятся на серверах, расположенных на территории Российской Федерации (Yandex Cloud).
6. Передача третьим лицам
Данные передаются только в объёме, необходимом для оказания услуги.
- Поставщикам eSIM персональные данные не передаются: для выпуска карты им уходит внутренний идентификатор аккаунта в нашей системе и код тарифного пакета — без имени, адреса электронной почты и телефона.
- Платёжному провайдеру передаётся адрес электронной почты — для отправки фискального чека. Данные банковской карты обрабатываются им напрямую: нам они не передаются и не хранятся.
- Почтовому провайдеру передаётся адрес получателя — для доставки писем о заказе, о готовности eSIM и кодов для входа.
- Сервису веб-аналитики передаются данные о посещении сайта, перечисленные в разделе 2. Имя, адрес электронной почты, история заказов и платежей ему не передаются.
7. Файлы cookie и веб-аналитика
Сайт использует файлы cookie — небольшие файлы, которые сохраняются в вашем браузере. Часть из них необходима для работы сайта: они хранят сеанс входа в личный кабинет. Без них войти в кабинет невозможно.
Отдельный файл cookie запоминает, откуда вы попали на сайт впервые — из поиска, по рекламной ссылке или с другого сайта. Эта отметка хранится до 90 дней, сохраняется в оформленном заказе и используется только для того, чтобы понимать, какие каналы приводят покупателей. Персональных данных она не содержит.
Для анализа посещаемости используется сервис Яндекс.Метрика (счётчик № 112400012), оператор — ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Сервис собирает данные о посещении, перечисленные в разделе 2, и обрабатывает их на условиях, опубликованных Яндексом: условия использования сервиса и политика конфиденциальности. Данные обрабатываются на территории Российской Федерации.
В составе Метрики работает Вебвизор — он записывает действия на странице: перемещения указателя, прокрутку, нажатия и переходы между страницами. Содержимое полей ввода Вебвизор не записывает: адрес электронной почты, введённый при оформлении заказа или при входе, в запись не попадает.
Отказаться от сбора этих данных можно, запретив файлы cookie в настройках браузера или установив официальное дополнение Яндекса для отказа от Метрики. На возможность оформить, оплатить и получить eSIM отказ не влияет.
8. Срок хранения
До отзыва согласия или удаления аккаунта, либо в течение срока, установленного законодательством РФ.
9. Права субъекта персональных данных
Вы вправе запросить доступ к своим данным, их исправление или удаление, а также отозвать согласие на обработку, обратившись по контактам, указанным в разделе 1.