1. Общие положения
Оператором персональных данных является администратор сервиса SimCat (далее — «Оператор», «SimCat»). Настоящая Политика применяется при использовании сайта SimCat, Telegram-бота, Telegram Mini App, службы поддержки и связанных функций сервиса.
Используя SimCat или передавая данные через его интерфейсы, пользователь подтверждает ознакомление с этой Политикой. Если пользователь не согласен с условиями обработки данных, ему следует прекратить использование сервиса.
2. Какие данные обрабатываются
В зависимости от способа использования SimCat могут обрабатываться:
- Telegram ID, имя, фамилия, username, язык интерфейса и фотография профиля;
- данные авторизации Telegram Mini App и технические идентификаторы сессии;
- логин и защищенный хэш пароля при использовании входа по логину и паролю;
- VK ID, имя, фамилия, фотография профиля и email, если пользователь разрешил их передачу через VK ID;
- сведения о заказах: страна, тариф, стоимость, статус оплаты и выдачи eSIM;
- история внутреннего баланса, начислений, списаний и возвратов;
- email, если он необходим для формирования платежа или электронного чека;
- обращения в поддержку и сведения, добровольно сообщенные пользователем;
- технические данные: IP-адрес, тип устройства и браузера, операционная система, cookies, время посещения, источник перехода и действия на сайте.
SimCat не получает и не хранит полные реквизиты банковских карт, CVC/CVV-коды или пароли от платежных сервисов. Такие данные обрабатываются выбранным платежным провайдером на его стороне.
3. Цели и основания обработки
Данные обрабатываются для следующих целей:
- регистрация и идентификация пользователя в Telegram Mini App;
- создание личного кабинета, вход в него и связывание способов авторизации;
- формирование, оплата, исполнение и сопровождение заказов eSIM;
- ведение внутреннего баланса и истории операций;
- выдача QR-кода, ссылки и данных активации eSIM;
- уведомления о заказе, статусе eSIM и остатке интернет-трафика;
- ответы службы поддержки, рассмотрение претензий и возвратов;
- предотвращение злоупотреблений, повторных платежей и мошенничества;
- анализ работы сайта, улучшение интерфейса и исправление ошибок;
- исполнение требований применимого законодательства.
Основаниями обработки являются согласие пользователя, необходимость исполнения соглашения с пользователем, законные интересы Оператора по обеспечению безопасности сервиса и обязанности, установленные законодательством.
4. Передача данных и сторонние сервисы
Для работы SimCat отдельные данные могут передаваться только в необходимом объеме следующим категориям получателей:
- Telegram — для авторизации, работы бота и Mini App;
- VK ID — для авторизации через учетную запись VK;
- поставщикам eSIM — для выпуска, активации и проверки состояния eSIM;
- платежным провайдерам — для создания платежа и подтверждения его статуса;
- провайдерам хостинга и инфраструктуры — для работы и защиты сервиса;
- Яндекс Метрике — для анализа посещаемости и работы сайта;
- государственным органам — только в случаях, предусмотренных законом.
Сторонние сервисы самостоятельно определяют порядок обработки данных на своей стороне. Пользователю рекомендуется ознакомиться с их политиками конфиденциальности до использования соответствующих функций.
5. Сроки хранения и защита данных
Данные хранятся не дольше, чем это необходимо для целей обработки, исполнения заказов, ведения учета, рассмотрения претензий и соблюдения требований закона. Срок может быть продлен при наличии незавершенного спора, обязательного срока хранения или законного запроса уполномоченного органа.
Оператор применяет организационные и технические меры защиты, ограничивает доступ к данным и использует защищенные соединения. При этом ни один способ передачи и хранения информации в интернете не может гарантировать абсолютную безопасность.
6. Права пользователя
Пользователь вправе:
- получить информацию об обработке своих персональных данных;
- потребовать уточнения, ограничения или удаления данных;
- отозвать согласие на обработку, если обработка основана на согласии;
- обжаловать действия Оператора в установленном законом порядке.
Для исполнения запроса Оператор может попросить подтвердить Telegram-аккаунт или предоставить иную информацию, необходимую для идентификации заявителя. Удаление части данных может быть невозможно до истечения обязательного срока хранения или завершения исполнения заказа.
8. Изменения Политики и контакты
Оператор может обновлять Политику при изменении сервиса, законодательства или состава подключенных поставщиков. Новая редакция действует с даты, указанной в начале документа, и публикуется на этой странице.
Запросы по персональным данным и конфиденциальности направляются в поддержку: @simcat_support.