Политика обработки персональных данных
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21.

1.2. Оператор персональных данных — [наименование ИП/ООО], ИНН: [ИНН], ОГРНИП/ОГРН: [ОГРН], адрес: [юридический адрес] (далее — «Оператор»), осуществляющий деятельность под торговой маркой «Простор».

1.3. Политика определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сервисом «Простор» через сайт prostoresim.ru (далее — «Сайт»).

1.4. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка с помощью средств вычислительной техники.

Конфиденциальность персональных данных — обязанность Оператора не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта.

Оператор руководствуется следующими принципами (ст. 5 152-ФЗ):

• обработка на законной и справедливой основе;
• соответствие целей обработки заранее определённым и заявленным целям;
• соответствие объёма и характера обрабатываемых данных заявленным целям;
• недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
• обеспечение точности и достаточности персональных данных;
• хранение данных не дольше, чем этого требуют цели обработки;
• уничтожение данных по достижении целей обработки или в случае утраты необходимости.

Оператор обрабатывает персональные данные в следующих целях:

• регистрация и идентификация Пользователя на Сайте;
• оказание информационно-консультационных услуг по оформлению eSIM;
• обработка заказов и платежей;
• направление уведомлений о состоянии заказа и подписки;
• техническая поддержка Пользователей;
• улучшение качества услуг и Сайта;
• исполнение требований законодательства РФ.

5.1. Оператор обрабатывает следующие категории персональных данных:

• Идентификационные: фамилия, имя, адрес электронной почты;
• Контактные: номер телефона (при указании);
• Технические: IP-адрес, cookie-файлы, данные браузера и устройства;
• Платёжные: информация о транзакциях (без хранения данных банковских карт).

5.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья и др.).

5.3. Оператор не обрабатывает биометрические персональные данные.

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнения обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ);
• законного интереса Оператора при условии, что права субъекта не нарушаются (п. 7 ч. 1 ст. 6 152-ФЗ).

7.1. Обработка осуществляется автоматизированным и неавтоматизированным способами.

7.2. Данные банковских карт обрабатываются и хранятся исключительно платёжным провайдером, сертифицированным по стандарту PCI DSS. Оператор не имеет доступа к полным данным карт.

7.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

7.4. Срок хранения персональных данных определяется достижением целей обработки, но не менее сроков, установленных законодательством (в том числе налоговым — 5 лет).

8.1. Оператор может передавать персональные данные следующим категориям получателей:

• платёжным провайдерам — для обработки платежей;
• сервисам электронной почты — для доставки уведомлений;
• государственным органам — по запросу в установленном законом порядке.

8.2. Оператор не осуществляет трансграничную передачу персональных данных в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных.

8.3. Оператор не продаёт и не передаёт персональные данные третьим лицам для маркетинговых целей.

Оператор принимает следующие меры по защите персональных данных:

• шифрование данных при передаче (TLS 1.2/1.3);
• разграничение доступа к информационным системам;
• регулярное обновление средств защиты;
• контроль физического доступа к серверам;
• обучение сотрудников правилам обработки персональных данных;
• резервное копирование.

В соответствии со ст. 14–17 152-ФЗ субъект имеет право:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав направьте запрос на адрес: support@prostoresim.ru. Срок рассмотрения — 30 (тридцать) календарных дней.

11.1. Сайт использует cookie-файлы для обеспечения корректной работы, персонализации контента и анализа посещаемости.

11.2. Пользователь может отключить cookie-файлы в настройках браузера, при этом некоторые функции Сайта могут работать некорректно.

11.3. Продолжая использование Сайта, Пользователь соглашается с использованием cookie-файлов.

12.1. Оператор вправе вносить изменения в Политику, публикуя обновлённую версию на Сайте.

12.2. Действующая Политика размещена по адресу: prostoresim.ru/legal/privacy.

12.3. По вопросам обработки персональных данных обращайтесь: support@prostoresim.ru.