Политика конфиденциальности eSIM

Кто мы

Сервис eSIM на сайте cyberkompass.com и на основном сайте CyberCompass предоставляет Голоденков Владимир Андреевич, плательщик налога на профессиональный доход (самозанятый), ИНН 891301897498, Россия. Он же — продавец по договору и оператор, обрабатывающий ваши персональные данные.

Вопросы о ваших данных и любые обращения по этой политике — на почту cyberkompass@proton.me.

Правовое основание

Мы обрабатываем ваши данные, чтобы исполнить договор купли-продажи eSIM, стороной которого вы являетесь. При покупке на сайте адрес электронной почты обязателен — форма его требует, — и вместе с выбранным тарифом он нужен, чтобы профиль вообще можно было выпустить.

Часть данных передаётся за границу. Профиль выпускает поставщик GENESIS GROUP AG, Bahnhofstrasse 4, 6340 Baar, Швейцария; ему уходят выбранный тариф и адрес электронной почты, который вы указали при покупке.

Швейцария входит в число государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

Журналы сервера мы ведём не для исполнения договора, а ради безопасности и работоспособности сайта — это наш законный интерес, и данные из них не используются ни для чего другого.

Там, где обработка опирается на ваше согласие, его можно отозвать: как это сделать и что за этим следует — в разделе «Ваши права».

Цели

Выпустить профиль eSIM и доставить его вам.

Отправить чек об оплате.

Отвечать на ваши обращения и повторно выдавать профиль, если он потерялся.

Вести учёт расчётов, которого требует закон.

Поддерживать безопасность и работоспособность сайта — для этого ведутся журналы сервера.

Какие данные мы получаем

Адрес электронной почты — чтобы отправить чек об оплате и выпустить профиль у поставщика связи.

Если вы входите через Telegram — идентификатор, имя, фамилию, имя пользователя и ссылку на фотографию профиля: их присылает сам Telegram при входе. Сохраняем из них только идентификатор, имя и имя пользователя — чтобы показать ваши покупки.

Технические записи о посещении: IP-адрес, время, запрошенные страницы, адрес страницы, с которой вы пришли, и строка вашего браузера — в журналах сервера.

Что мы не получаем

Данные банковской карты: оплату проводит платёжный сервис ЮKassa на своей стороне, мы получаем только подтверждение оплаты и сумму.

Кому передаём

Поставщику связи GENESIS GROUP AG (Bahnhofstrasse 4, 6340 Baar, Швейцария) — выбранный тариф и адрес электронной почты: по нему поставщик заводит учётную запись, чтобы выпустить профиль eSIM.

Платёжному сервису ЮKassa — сумму, адрес почты для чека, описание покупки (страна или регион, объём трафика и срок), наши внутренние номера заказа и идентификатор Telegram, если он у нас есть.

Службе мониторинга ошибок Sentry (Functional Software, Inc., США; отчёты принимает европейский узел сервиса) — отчёты о сбоях на сервере и выборочные замеры скорости примерно каждого десятого запроса: адрес запроса и заголовки. Из карточки пользователя в отчёте удаляются адрес почты, имя пользователя и IP-адрес, идентификатор заменяется необратимым хешем; тело запроса и файлы cookie не отправляются.

Telegram — в двух случаях. Первый: при загрузке кнопки входа ваш браузер обращается к telegram.org, и Telegram видит ваш IP-адрес и адрес страницы; это происходит, даже если вы не нажали кнопку. Второй: если вы вошли через Telegram, туда же приходит сам купленный профиль — QR-код и код установки, — то есть они проходят через серверы Telegram.

Если доставка профиля не удалась, код установки отправляется администратору сервиса в Telegram, чтобы выдать профиль вручную.

Другим лицам данные не передаются и не продаются для рекламы.

Как храним

Профиль eSIM (QR-код и код установки) доступен по ссылке со страницы оплаты 30 дней после покупки.

Сам профиль — QR-код, код установки и ссылку для iPhone — храним в своей базе, пока существует запись о покупке: без этого его нельзя показать вам повторно в разделе «Мои eSIM». Отдельного срока для него сейчас не установлено.

Обмен с сайтом идёт по защищённому соединению, служебная кука выдачи недоступна скриптам страницы, а доступ к базе есть только у администратора сервиса.

Сроки хранения

Записи о покупке — пока действует профиль, и далее столько, сколько закон обязывает хранить документы о расчётах.

Журналы веб-сервера — 14 дней, после чего они удаляются автоматически.

Служебная кука выдачи профиля — 30 дней с оформления заказа.

Данные вашей сессии в браузере — до выхода из аккаунта или до неудачной проверки сессии; сами по себе они не истекают. Вы можете удалить их в любой момент, очистив данные сайта.

Файлы на вашем устройстве

Сайт хранит в браузере ключ вашей сессии Telegram-входа, признак её продления, ваш идентификатор, имя и имя пользователя Telegram, а также настройку темы. Сторонних счётчиков и рекламных трекеров нет.

На некоторых страницах основного сайта браузер заводит служебный скрипт, который кеширует открытые страницы, чтобы они работали без сети. На страницах eSIM и на cyberkompass.com его нет. Купленный профиль в этот кеш не попадает в любом случае.

После оплаты сервер ставит одну служебную куку со ссылкой на ваш профиль eSIM: она живёт 30 дней, недоступна скриптам страницы и передаётся только на адрес выдачи профиля.

Ваши права

Вы можете запросить, какие данные о вас у нас есть, потребовать их исправить или удалить — письмом на cyberkompass@proton.me.

Ответ направляется в срок, установленный статьёй 20 Федерального закона «О персональных данных»: 10 рабочих дней со дня обращения.

Согласие на обработку можно отозвать письмом на ту же почту. После отзыва обработка прекращается — кроме данных, хранить которые нас обязывает закон: их мы храним до конца установленного срока и не используем ни для чего другого.

Удаление данных о покупке возможно после окончания срока хранения, требуемого законом.

Изменения

Дата редакции указана внизу страницы; при изменении политики дата обновляется.