Политика обработки персональных данных
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21.

1.2. Оператор персональных данных — ИП Муллагалиев Фанзиль Фаритович, ИНН: 160900184231 (далее — «Оператор»), использующий коммерческое обозначение «Простор».

1.3. Политика определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сервисом «Простор» через сайт prostoresim.ru (далее — «Сайт»).

1.4. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка с помощью средств вычислительной техники.

Конфиденциальность персональных данных — обязанность Оператора не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта.

Оператор руководствуется следующими принципами (ст. 5 152-ФЗ):

• обработка на законной и справедливой основе;
• соответствие целей обработки заранее определённым и заявленным целям;
• соответствие объёма и характера обрабатываемых данных заявленным целям;
• недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
• обеспечение точности и достаточности персональных данных;
• хранение данных не дольше, чем этого требуют цели обработки;
• уничтожение данных по достижении целей обработки или в случае утраты необходимости.

Оператор обрабатывает персональные данные в следующих целях:

• регистрация и идентификация Пользователя на Сайте;
• оказание информационно-консультационных услуг по оформлению eSIM;
• обработка заказов и платежей;
• направление уведомлений о состоянии заказа и подписки;
• техническая поддержка Пользователей;
• улучшение качества услуг и Сайта;
• исполнение требований законодательства РФ.

5.1. Оператор обрабатывает следующие категории персональных данных:

• Идентификационные: фамилия, имя, дата рождения, адрес электронной почты;
• Контактные: номер телефона, идентификатор Telegram (при указании);
• Сведения о заказе: выбранный тариф, история заказов, статус подключения eSIM, переписка в поддержке;
• Технические: IP-адрес, cookie-файлы, данные браузера и устройства;
• Платёжные: информация о транзакциях, токен рекуррентного платежа (без хранения данных банковских карт).

5.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья и др.).

5.3. Оператор не обрабатывает биометрические персональные данные.

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнения обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ);
• законного интереса Оператора при условии, что права субъекта не нарушаются (п. 7 ч. 1 ст. 6 152-ФЗ).

7.1. Обработка осуществляется автоматизированным и неавтоматизированным способами.

7.2. Данные банковских карт обрабатываются и хранятся исключительно платёжным провайдером, сертифицированным по стандарту PCI DSS. Оператор не имеет доступа к полным данным карт.

7.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

7.4. Срок хранения персональных данных определяется достижением целей обработки, но не менее сроков, установленных законодательством (в том числе налоговым — 5 лет).

8.1. Оператор может передавать персональные данные следующим категориям получателей:

• Free Mobile SAS (иностранный оператор связи, Франция) и его уполномоченным партнёрам — в объёме, необходимом для оформления, активации и сопровождения подключения eSIM;
• платёжным провайдерам — для обработки платежей и рекуррентных списаний;
• сервисам электронной почты и Telegram — для доставки уведомлений и сообщений поддержки;
• лицам, привлекаемым Оператором по договору, — для исполнения договора с Пользователем (хостинг, рассылки, аналитика);
• государственным органам — по запросу в установленном законом порядке.

8.2. Передача персональных данных получателям, указанным в п. 8.1, осуществляется только в объёме, необходимом для достижения соответствующей цели обработки.

8.3. Оператор не продаёт и не передаёт персональные данные третьим лицам для маркетинговых целей.

9.1. Для оформления и активации eSIM иностранного оператора Оператор может осуществлять трансграничную передачу персональных данных Пользователя во Францию (Французская Республика) — компании Free Mobile SAS и/или её уполномоченным партнёрам, участвующим в оформлении подключения.

9.2. Трансграничная передача осуществляется в объёме, необходимом для исполнения договора с Пользователем (фамилия, имя, дата рождения, адрес электронной почты, сведения о заказе и иные данные, требуемые оператором для подключения eSIM).

9.3. Французская Республика является страной — участницей Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивает адекватную защиту прав субъектов персональных данных в соответствии с приказом Роскомнадзора от 05.08.2022 № 128.

9.4. Трансграничная передача осуществляется при наличии согласия Пользователя, выраженного при акцепте Оферты, и/или на иных правовых основаниях, предусмотренных ст. 12 152-ФЗ.

9.5. Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном законодательством Российской Федерации.

Оператор принимает следующие меры по защите персональных данных:

• шифрование данных при передаче (TLS 1.2/1.3);
• разграничение доступа к информационным системам;
• регулярное обновление средств защиты;
• контроль физического доступа к серверам;
• обучение сотрудников правилам обработки персональных данных;
• резервное копирование.

В соответствии со ст. 14–17 152-ФЗ субъект имеет право:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав направьте запрос на адрес: support@prostoresim.ru. Срок рассмотрения — 30 (тридцать) календарных дней.

12.1. Сайт использует cookie-файлы для обеспечения корректной работы, персонализации контента и анализа посещаемости.

12.2. Пользователь может отключить cookie-файлы в настройках браузера, при этом некоторые функции Сайта могут работать некорректно.

12.3. Продолжая использование Сайта, Пользователь соглашается с использованием cookie-файлов.

13.1. Оператор вправе вносить изменения в Политику, публикуя обновлённую версию на Сайте.

13.2. Действующая Политика размещена по адресу: prostoresim.ru/legal/privacy.

13.3. По вопросам обработки персональных данных обращайтесь: support@prostoresim.ru.