Политика обработки персональных данных GoGoSIM

1. Общие положения

Данная Политика определяет порядок обработки и защиты персональных данных пользователей сервиса GoGoSIM. Политика обработки персональных данных (далее — Политика) разработана в целях обеспечения прозрачности, безопасности и соответствия применимому законодательству. Политика распространяется на все персональные данные, которые Оператор получает и обрабатывает в процессе оказания услуг.

Сервис расположен по адресу https://gogosim.ru.

Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании сайта, оформлении заказа, оплате услуг, обращении в поддержку и взаимодействии с сервисом, в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Оператор предоставляет неограниченный доступ к настоящей Политике и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

2. Оператор персональных данных

Оператор: ИП Золотарева Марина Сергеевна
Адрес: г. Красноярск, ул. Конституции 23
ОГРНИП: 318246800071028
ИНН: 246103344848
Email: support@gogosim.ru

По вопросам обработки персональных данных и реализации прав субъекта персональных данных пользователь может использовать контакты, указанные на странице «Контакты».

3. Категории персональных данных

Оператор может обрабатывать следующие категории персональных данных:

3.1. Контактные данные

Адрес электронной почты, предоставляемый при оформлении заказа или обращении в поддержку.

3.2. Данные о заказе

Страна или регион, выбранный тарифный план, объём трафика, срок действия, идентификатор заказа, статус исполнения заказа, сведения о предоставленном eSIM-профиле.

3.3. Платежные данные

Сведения о факте, сумме, статусе и идентификаторах транзакции, необходимые для подтверждения оплаты. Полные реквизиты банковской карты Оператором не обрабатываются и не хранятся.

3.4. Технические данные и данные использования сайта

IP-адрес, идентификаторы cookie, сведения о браузере, типе устройства, операционной системе, языке интерфейса, разрешении экрана, источнике перехода, посещённых страницах, времени визита, действиях на сайте, событиях интерфейса и технических логах.

3.5. Данные, сообщаемые при обращении в поддержку

Содержание обращения, ссылка на заказ, модель устройства, версия операционной системы, сведения о проблеме и иные данные, которые пользователь добровольно сообщает Оператору.

Оператор не обрабатывает: специальные категории персональных данных, биометрические персональные данные, а также полные реквизиты банковских карт, если иное не требуется законом.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• оформление, оплата и исполнение заказа;
• предоставление eSIM-профиля и данных для активации;
• направление информации о заказе и уведомлений, связанных с исполнением услуги;
• обработка запросов в поддержку и сопровождение пользователей;
• подтверждение оплаты, предотвращение мошенничества и обеспечение безопасности сервиса;
• анализ работы сайта, улучшение пользовательского опыта, оценка эффективности интерфейсов, маркетинговых каналов и контента;
• выполнение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора и пользователей.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных — в случаях, когда обработка основана на согласии пользователя;
• исполнение договора — когда обработка необходима для оформления, оплаты и исполнения заказа, стороной которого является пользователь;
• исполнение обязанностей, установленных законом — в части налогового, бухгалтерского и иного обязательного учета;
• законный интерес Оператора — в части обеспечения безопасности сайта, предотвращения злоупотреблений, диагностики сбоев и развития сервиса, если при этом не нарушаются права и свободы субъекта персональных данных.

6. Способы и действия по обработке

Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таковых.

В отношении персональных данных могут совершаться следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (включая обновление и изменение);
• извлечение;
• использование;
• передача (включая предоставление и доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7. Использование cookie и средств веб-аналитики

Сайт использует cookie, локальные идентификаторы, технические журналы и иные аналогичные технологии, необходимые для корректной работы сайта, сохранения пользовательских настроек, аналитики и улучшения качества сервиса.

Оператор использует сервис веб-аналитики Яндекс.Метрика, а также внутреннюю систему продуктовой аналитики для фиксации технических и поведенческих событий на сайте. Такие системы могут обрабатывать технические данные, сведения о действиях на сайте, идентификаторы браузера и иные данные использования сайта.

Пользователь может ограничить использование cookie через настройки своего браузера, однако это может повлиять на корректность работы отдельных функций сайта.

8. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения заявленных целей обработки, в том числе следующим категориям получателей:

• платёжным сервисам и платёжным партнёрам — для подтверждения и обработки оплаты; оплата осуществляется через Т-Банк, YooKassa или Robokassa, которые обеспечивают обработку платёжных данных в соответствии с применимыми требованиями безопасности, включая PCI DSS;
• партнёрским поставщикам и операторам связи — только в случаях, когда передача персональных данных необходима для предоставления eSIM-профиля, данных для активации и исполнения заказа; в текущем процессе eSIM-поставщикам передаются технические параметры заказа без контактных данных пользователя;
• сервисам веб-аналитики и обработки событий — для оценки работы сайта, диагностики ошибок и улучшения продукта;
• хостинг-провайдерам, провайдерам инфраструктуры и техническим подрядчикам — для размещения сайта, хранения технических данных, сопровождения и поддержки;
• государственным органам и иным лицам — в случаях, прямо предусмотренных законодательством Российской Федерации.

Оператор не продаёт персональные данные и не раскрывает их неопределенному кругу лиц без законных оснований.

9. Трансграничная передача персональных данных

9.1. Обработка данных при использовании eSIM

После предоставления профиля использование eSIM может сопровождаться тем, что устройство пользователя, мобильные операторы и иные лица, участвующие в обеспечении связи, обрабатывают служебные технические данные, необходимые для активации eSIM-профиля и предоставления услуг мобильной связи. Оператор не передает контактные данные пользователя зарубежным операторам связи в рамках процесса оформления заказа.

9.2. Правовые основания трансграничной передачи

При активации и использовании eSIM-профиля отдельные служебные технические данные могут обрабатываться мобильными операторами, поставщиками eSIM-инфраструктуры и иными лицами, участвующими в обеспечении связи, в странах действия выбранного Тарифного плана и странах размещения соответствующей телекоммуникационной инфраструктуры. Такая обработка необходима для надлежащего функционирования eSIM-профиля и предоставления услуг мобильной связи.

10. Сроки обработки и хранения персональных данных

• данные о заказах и оплатах — в течение срока, необходимого для исполнения договора, и далее в пределах сроков, установленных налоговым, бухгалтерским и иным обязательным законодательством;
• переписка и обращения в поддержку — в течение периода, необходимого для рассмотрения обращения и последующей защиты прав и законных интересов Оператора и пользователя;
• технические логи, cookie и аналитические события — в течение срока, необходимого для целей аналитики, обеспечения безопасности и работоспособности сайта, либо до момента удаления соответствующих данных, отзыва согласия или достижения цели обработки, если иное не предусмотрено законом.

Когда цели обработки достигнуты или необходимость в их достижении утрачена, Оператор удаляет, уничтожает или обезличивает персональные данные, если закон не требует более длительного хранения.

11. Безопасность персональных данных

Оператор принимает необходимые и достаточные меры — правовые, организационные и технические — чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• использование защищённых каналов передачи данных (HTTPS/TLS);
• ограничение доступа к персональным данным по принципу необходимости;
• ведение технических журналов и мониторинг инцидентов;
• использование защищённой серверной и облачной инфраструктуры;
• обновление программного обеспечения и базовые меры защиты от злоупотреблений;
• периодический анализ применяемых мер безопасности;
• обработка ситуаций, связанных с возможными инцидентами безопасности.

12. Права субъекта персональных данных

Пользователь как субъект персональных данных вправе:

• получать сведения о факте обработки его персональных данных Оператором;
• получать сведения о целях, основаниях, способах и сроках обработки;
• требовать уточнения, блокирования или удаления неточных либо избыточных данных;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Для реализации своих прав пользователь может направить обращение на support@gogosim.ru. В обращении рекомендуется указать ссылку на заказ или адрес электронной почты, использованный при оформлении заказа, чтобы Оператор мог корректно идентифицировать заявителя.

Оператор отвечает на запрос субъекта персональных данных в срок, установленный Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».

Для отзыва согласия на обработку персональных данных пользователь направляет заявление на support@gogosim.ru. Оператор прекращает обработку персональных данных в срок и порядке, предусмотренные законодательством Российской Федерации, за исключением случаев, когда дальнейшая обработка допускается или требуется законом.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте и вступает в силу с момента публикации, если иное не указано в соответствующей редакции. Пользователь считается уведомленным об изменениях с момента публикации новой редакции Политики на сайте.

14. Контакты

По вопросам обработки персональных данных можно обратиться к Оператору:
Email: support@gogosim.ru
Страница контактов: /contacts