Политика обработки персональных данных

Дата редакции: 25 сентября 2026 года.

Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных при использовании сайта kupiesim.ru и мобильного приложения Kupi eSIM. Официальная версия Политики составлена на русском языке.

1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператором персональных данных является индивидуальный предприниматель Токарев Сергей Владимирович (далее - «Оператор» или «Купи eSIM»).

  • ОГРНИП: 322169000127293;
  • ИНН: 165714613179;
  • регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 18 по Республике Татарстан;
  • адрес регистрации: г. Казань, ул. Октябрьская, д. 48;
  • email для обращений по вопросам персональных данных: support@kupiesim.ru.

Политика применяется к посетителям сайта, пользователям мобильного приложения, зарегистрированным пользователям, гостевым покупателям, лицам, обращающимся в службу поддержки, и участникам партнёрской программы.

2. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ

Оператор обрабатывает только те данные, которые необходимы для заранее определённых и законных целей, не допускает их избыточности, обеспечивает точность и хранит их не дольше, чем этого требуют цели обработки или законодательство.

Обработка осуществляется на основании законодательства Российской Федерации, заключения и исполнения договора с пользователем, выполнения обязанностей Оператора, осуществления законных прав и интересов либо отдельного согласия пользователя, когда такое согласие требуется.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях или интимной жизни, а также биометрических персональных данных.

3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Данные, предоставляемые пользователем

  • имя и адрес электронной почты;
  • пароль в защищённом хешированном виде, токены подтверждения email и восстановления доступа;
  • сведения, содержащиеся в обращениях в службу поддержки;
  • другие данные, которые пользователь добровольно сообщает для исполнения заказа или решения технической проблемы.

3.2. Данные о заказах, платежах и eSIM

  • идентификатор пользователя, UUID и дата заказа;
  • выбранный тариф, страна или регион, цена и валюта;
  • статус оплаты и идентификатор транзакции;
  • ICCID, QR-код, данные активации, назначенные тарифы, сроки действия, остаток трафика и технический статус eSIM;
  • партнёрский идентификатор, если заказ оформлен по партнёрской ссылке.

Реквизиты банковской карты вводятся в защищённой платёжной форме CloudPayments. Полный номер карты и защитный код CVC/CVV сайт Купи eSIM не получает и не хранит. Обработку и сохранение платёжных реквизитов для последующих покупок обеспечивает CloudPayments, сертифицированный по стандарту безопасности PCI DSS. Данные платёжной формы передаются по защищённому соединению HTTPS.

Для оплаты сохранённой картой на сайте Оператор хранит привязанный к аккаунту зашифрованный токен CloudPayments, идентификатор покупателя в платёжном сервисе, платёжную систему, последние четыре цифры номера и срок действия карты, а также служебные идентификаторы и сведения о платеже, при котором карта была сохранена. Токен используется для обращения к платёжному сервису при новой покупке; он не содержит доступного сайту полного номера карты или CVC/CVV. Сохранение карты само по себе не создаёт подписку и не включает регулярные автоматические списания.

Для совместимости с платёжной формой сайт генерирует техническое значение в формате телефонного номера и передаёт его CloudPayments. Реальный номер телефона покупателя для этой цели не запрашивается. Для зарегистрированного пользователя сгенерированное значение сохраняется в аккаунте и повторно используется при обычной оплате и оплате сохранённой картой; для гостя оно создаётся для текущей оплаты без сохранения в профиле.

Удалить привязку карты можно в профиле, в разделе «Сохранённые карты», кнопкой «Удалить». При этом из списка сохранённых карт сайта удаляется токен и связанная с ним запись. Удаление не отменяет уже отправленный платёж и не удаляет историю операций, которую CloudPayments и банк хранят на собственных законных основаниях. Подробная инструкция: Сохранённые карты: безопасность и удаление.

3.3. Технические данные

  • IP-адрес, дата и время обращения, адрес запрошенной страницы и реферер;
  • тип и версия браузера, операционная система, тип устройства и язык интерфейса;
  • идентификаторы cookies, сведения о сессии и действиях на сайте;
  • технические журналы ошибок, защиты и предотвращения мошенничества;
  • технические сведения о сети и стране подключения eSIM без целенаправленного сбора точных GPS-координат пользователя.

3.4. Данные мобильного приложения

При регистрации и входе приложение передаёт имя, email, пароль и обозначение устройства для токена доступа (например, модель Android-устройства или идентификатор типа iPhone). Токен входа хранится в защищённом хранилище устройства и может быть отозван при выходе или удалении аккаунта. Для покупки гостем используется email, введённый в платёжной форме; для зарегистрированного покупателя - email аккаунта. Для технической совместимости с платёжной формой может передаваться автоматически сгенерированный номер телефона; это не номер пользователя.

Приложение показывает данные заказа, ICCID, QR-код, ссылку на установку eSIM и остаток трафика. При добровольном открытии быстрой установки строка активации eSIM передаётся сервису настройки устройства Google или Apple вместе с обычными техническими данными запроса. Приложение само не использует cookies веб-аналитики; при открытии встроенной страницы сайта к ней применяются правила сайта и раздел 8 этой Политики. Оператор не собирает точные GPS-координаты через приложение.

4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ

  • Работа сайта и приложения, безопасность: предоставление страниц и экранов, поддержание сессии, авторизация, предотвращение атак, ошибок и мошенничества. Основание - исполнение договора, выполнение обязанностей и законные интересы Оператора при условии соблюдения прав пользователя.
  • Регистрация и личный кабинет: создание учётной записи, подтверждение email, восстановление доступа и показ приобретённых eSIM. Основание - заключение и исполнение договора.
  • Оформление и исполнение заказа: создание заказа, проведение оплаты, получение eSIM у поставщика, показ и отправка QR-кода, контроль статуса и остатка трафика. Основание - заключение и исполнение договора.
  • Обязательные документы и учёт: формирование кассового чека, бухгалтерский и налоговый учёт, рассмотрение возвратов и платёжных споров. Основание - требования законодательства.
  • Поддержка: обработка обращений, диагностика подключения и восстановление услуги. Основание - исполнение договора и рассмотрение требований пользователя.
  • Сервисные уведомления: сообщения о заказе, eSIM, безопасности и остатке трафика. Основание - исполнение договора. Такие сообщения не являются рекламной рассылкой.
  • Аналитика посещаемости: изучение источников переходов и взаимодействия со страницами, поиск ошибок и оценка эффективности рекламы с помощью Яндекс Метрики. Данные и способы ограничения сбора описаны в разделе 8. Если применимое законодательство требует согласия на такую обработку, оно должно быть получено отдельно; ознакомление с Политикой и закрытие cookie-уведомления не заменяют такое согласие.
  • Рекламные email и SMS: направление предложений и новостей только при наличии отдельного предварительного согласия пользователя и до его отзыва.

5. ДЕЙСТВИЯ С ДАННЫМИ

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без них.

Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных, кроме случаев, допускаемых законодательством или отдельно согласованных с пользователем.

6. ПЕРЕДАЧА ДАННЫХ И ПОЛУЧАТЕЛИ

Для достижения указанных целей данные в необходимом объёме могут передаваться следующим получателям:

  • CloudPayments - проведение оплаты и возврата, сохранение платёжных реквизитов и выдача токена для следующих покупок, противодействие мошенничеству и передача сведений о результате транзакции. Для оплаты передаются необходимые сведения о заказе, сумме, валюте, email, идентификаторе покупателя и техническом телефонном номере; при оплате сохранённой картой также передаётся её токен;
  • eSIM Go - создание eSIM, назначение тарифа, получение технического статуса, остатка трафика и обработка возврата неиспользованного тарифа;
  • провайдеры хостинга, электронной почты и технической инфраструктуры - размещение сайта и API приложения, хранение данных, доставка eSIM, чеков и сервисных сообщений;
  • Google или Apple - получение строки активации eSIM при добровольном переходе пользователя по ссылке быстрой установки на устройстве соответствующей платформы;
  • ООО «ЯНДЕКС» - получение технических данных о посещениях и действиях на сайте через Яндекс Метрику, а также запросов при загрузке виджета рейтинга Яндекс Бизнес; подробнее в разделе 8;
  • государственные органы - исключительно по основаниям и в порядке, предусмотренным законодательством.

Получатели обрабатывают данные по поручению Оператора либо в качестве самостоятельных операторов в соответствии со своими условиями и политиками. Оператор передаёт только данные, необходимые для конкретной цели, и принимает предусмотренные законом меры по защите такой передачи.

7. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

При использовании иностранных поставщиков eSIM, рекламных или инфраструктурных сервисов отдельные идентификаторы и технические сведения могут передаваться за пределы Российской Федерации. До начала такой передачи Оператор выполняет требования законодательства о трансграничной передаче, включая оценку получателя и направление необходимых уведомлений в Роскомнадзор. Пользователь вправе запросить информацию о странах и получателях фактической трансграничной передачи.

8. COOKIES И СЕРВИСЫ АНАЛИТИКИ

Cookies — небольшие файлы, которые браузер хранит на устройстве. Сайт также может использовать хранилища браузера localStorage и sessionStorage. Они помогают поддерживать работу сайта и собирать статистику посещений.

  • Технические cookies: поддерживают сессию, вход в аккаунт и защиту форм. Срок зависит от назначения cookie и настроек сессии. Их блокировка может нарушить вход в аккаунт и оформление заказа.
  • Cookie уведомления: kupiesim_cookie_notice_dismissed хранит отметку о закрытии уведомления до 365 дней. Такая же отметка может храниться в sessionStorage до завершения сеанса вкладки. Она не является выбором настроек аналитики.
  • Партнёрские cookies: kupiesim_pp и kupiesim_referral используются для учёта перехода по партнёрской ссылке и его связи с заказом; срок — до 30 суток. Может также учитываться ранее установленный идентификатор pp.
  • Аналитические cookies Яндекс Метрики: позволяют различать посещения и анализировать использование сайта; например, _ym_uid и _ym_d — до одного года, _ym_visorc_* для Вебвизора — до 30 минут. Состав и сроки зависят от настроек сервиса и браузера; актуальный перечень опубликован в документации Яндекс Метрики.

Какие данные получает Метрика. При загрузке страниц со счётчиком Яндексу передаются технические сведения: IP-адрес, идентификаторы браузера, адрес и заголовок страницы, источник перехода, характеристики устройства и браузера, язык, параметры экрана, время и длительность посещения, просмотры и взаимодействия со страницей. На сайте включены карта кликов, отслеживание переходов по ссылкам и Вебвизор, который позволяет воспроизводить действия на странице, включая прокрутку и нажатия. Подробнее: состав данных Метрики. Эти сведения используются для статистики, улучшения сайта и оценки источников посещений; их нельзя считать гарантированно анонимными только потому, что они не содержат имени.

Как работает уведомление. В текущей версии сайта счётчик Яндекс Метрики загружается при открытии страниц, на которых он установлен, без ожидания нажатия кнопки в cookie-уведомлении. Кнопка «Хорошо» и крестик только закрывают уведомление. Они не отключают Метрику и не предоставляют выбор категорий cookies. Удаление отметки о закрытии лишь показывает уведомление заново и не прекращает аналитику.

Как ограничить сбор. В настройках браузера можно удалить cookies и данные хранилищ, ограничить их установку и блокировать запросы к сервисам аналитики. Для поддерживаемых браузеров Яндекс предлагает блокировщик Яндекс Метрики. Одного удаления cookies недостаточно: при следующем посещении счётчик может установить их снова; блокировка cookies сама по себе не обязательно прекращает все сетевые запросы к Яндексу. Эти действия не удаляют сведения, уже переданные сервису. По вопросам обработки и удаления данных можно обратиться к Оператору по адресу support@kupiesim.ru.

В футере размещён виджет рейтинга Яндекс Бизнес. При его загрузке браузер обращается к Яндексу и передаёт обычные технические данные запроса, в том числе IP-адрес и сведения о браузере; сервис может использовать свои cookies. Обработка Яндексом регулируется его Политикой конфиденциальности. Google Ads в текущей версии сайта отключён; рекламный счётчик Google Ads не загружается. При изменении состава подключённых сервисов этот раздел подлежит обновлению.

9. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ

  • данные учётной записи хранятся до её удаления пользователем или прекращения договора; при удалении аккаунта удаляются запись пользователя, токены входа, незавершённые изменения email, токены восстановления пароля и связанные временные сессии и отзывы; сведения, которые необходимо сохранить для исполнения оплаченной услуги, возврата, обязательного учёта или разрешения спора, ограничиваются в ином использовании;
  • учётные сведения о заказах и платежах хранятся пять лет после исполнения заказа, если более продолжительный срок не требуется законом или продолжающимся спором; технические данные выданной eSIM (включая QR-код и ICCID) хранятся пока необходимы для оказания услуги и поддержки и могут быть удалены раньше после окончания услуги, когда нет активных или ожидающих тарифов;
  • обращения в службу поддержки хранятся три года после закрытия обращения;
  • технические журналы безопасности и ошибок хранятся не более 12 месяцев, если они не нужны для расследования инцидента;
  • данные для рекламной рассылки обрабатываются до отзыва согласия;
  • токен и данные привязки сохранённой карты хранятся, пока привязка активна, и удаляются из списка сохранённых карт при нажатии «Удалить» в профиле; служебная отметка об удалении без токена может сохраняться для предотвращения повторного добавления карты по старому уведомлению о платеже. Учётные сведения о совершённых платежах хранятся отдельно на указанных выше основаниях;
  • сроки cookies определены в разделе 8 Политики.

После достижения цели, истечения срока хранения или отзыва согласия данные уничтожаются либо обезличиваются в срок, установленный законодательством, если отсутствует другое законное основание для их хранения. Отзыв согласия не прекращает обработку данных, необходимых для исполнения уже заключённого договора или обязательных требований законодательства.

Удаление аккаунта прекращает доступ к купленным eSIM и истории платежей в личном кабинете, но не удаляет уже установленную eSIM с устройства и не аннулирует оплаченный тариф автоматически. Сохраните QR-код и ICCID заранее. Сохраняемые записи заказа и оплаты не прикрепляются автоматически к новому аккаунту с тем же email. Подробный порядок и веб-запрос без установки приложения: Удаление аккаунта и данных.

10. ПРАВА ПОЛЬЗОВАТЕЛЯ

Пользователь вправе:

  • получить подтверждение обработки и сведения о своих персональных данных;
  • потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или ненужных данных;
  • отозвать согласие и отдельно отказаться от рекламных сообщений;
  • получить сведения о получателях и трансграничной передаче;
  • обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос можно направить на support@kupiesim.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с аккаунтом или заказом. Ответ направляется в течение 10 рабочих дней с момента получения надлежащего запроса; в предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.

11. ЗАЩИТА ДАННЫХ И ИНЦИДЕНТЫ

Оператор применяет необходимые правовые, организационные и технические меры, включая разграничение доступа, использование защищённых соединений, резервное копирование, журналирование событий, обновление программного обеспечения, защиту учётных данных и контроль действий лиц, имеющих доступ к персональным данным.

При выявлении неправомерной передачи или доступа Оператор принимает меры по прекращению нарушения, уменьшению последствий и внутреннему расследованию, а также уведомляет Роскомнадзор в установленные законом сроки: первоначально - в течение 24 часов, о результатах внутреннего расследования - в течение 72 часов. Пользователь уведомляется, когда это требуется законом или необходимо для защиты его прав и интересов.

12. РЕКЛАМНЫЕ СООБЩЕНИЯ

Рекламные сообщения по email или SMS направляются только при наличии отдельного предварительного согласия. Пользователь может в любое время отказаться от рекламы по ссылке в сообщении или через support@kupiesim.ru. Отказ от рекламы не прекращает направление обязательных сервисных сообщений об оплате, заказе, безопасности и работе приобретённой eSIM.

13. ИЗМЕНЕНИЕ ПОЛИТИКИ

Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или способов обработки. Новая редакция применяется с даты публикации и не создаёт задним числом новых целей обработки. При существенных изменениях Оператор размещает уведомление на сайте, а когда требуется законом - запрашивает новое согласие.

14. ОБРАЩЕНИЯ

Вопросы, требования и отзывы по обработке персональных данных принимаются по адресу support@kupiesim.ru. Другие способы связи приведены на странице «Контакты». Обязательный досудебный порядок для обращения в Роскомнадзор или суд настоящей Политикой не устанавливается.