Политика обработки персональных данных

Дата редакции: 11 сентября 2026 года.

Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных при использовании сайта kupiesim.ru. Официальная версия Политики составлена на русском языке.

1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператором персональных данных является индивидуальный предприниматель Токарев Сергей Владимирович (далее — «Оператор» или «Купи eSIM»).

  • ОГРНИП: 322169000127293;
  • ИНН: 165714613179;
  • регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 18 по Республике Татарстан;
  • адрес регистрации: г. Казань, ул. Октябрьская, д. 48;
  • email для обращений по вопросам персональных данных: support@kupiesim.ru.

Политика применяется к посетителям сайта, зарегистрированным пользователям, гостевым покупателям, лицам, обращающимся в службу поддержки, и участникам партнёрской программы.

2. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ

Оператор обрабатывает только те данные, которые необходимы для заранее определённых и законных целей, не допускает их избыточности, обеспечивает точность и хранит их не дольше, чем этого требуют цели обработки или законодательство.

Обработка осуществляется на основании законодательства Российской Федерации, заключения и исполнения договора с пользователем, выполнения обязанностей Оператора, осуществления законных прав и интересов либо отдельного согласия пользователя, когда такое согласие требуется.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях или интимной жизни, а также биометрических персональных данных.

3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Данные, предоставляемые пользователем

  • имя и адрес электронной почты;
  • пароль в защищённом хешированном виде, токены подтверждения email и восстановления доступа;
  • сведения, содержащиеся в обращениях в службу поддержки;
  • другие данные, которые пользователь добровольно сообщает для исполнения заказа или решения технической проблемы.

3.2. Данные о заказах, платежах и eSIM

  • идентификатор пользователя, UUID и дата заказа;
  • выбранный тариф, страна или регион, цена и валюта;
  • статус оплаты и идентификатор транзакции;
  • ICCID, QR-код, данные активации, назначенные тарифы, сроки действия, остаток трафика и технический статус eSIM;
  • партнёрский идентификатор, если заказ оформлен по партнёрской ссылке.

Полные реквизиты банковской карты, включая полный номер, срок действия и защитный код, вводятся в интерфейсе CloudPayments и Оператором не получаются и не хранятся.

3.3. Технические данные

  • IP-адрес, дата и время обращения, адрес запрошенной страницы и реферер;
  • тип и версия браузера, операционная система, тип устройства и язык интерфейса;
  • идентификаторы cookies, сведения о сессии и действиях на сайте;
  • технические журналы ошибок, защиты и предотвращения мошенничества;
  • технические сведения о сети и стране подключения eSIM без целенаправленного сбора точных GPS-координат пользователя.

4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ

  • Работа сайта и безопасность: предоставление страниц, поддержание сессии, авторизация, предотвращение атак, ошибок и мошенничества. Основание — исполнение договора, выполнение обязанностей и законные интересы Оператора при условии соблюдения прав пользователя.
  • Регистрация и личный кабинет: создание учётной записи, подтверждение email, восстановление доступа и показ приобретённых eSIM. Основание — заключение и исполнение договора.
  • Оформление и исполнение заказа: создание заказа, проведение оплаты, получение eSIM у поставщика, показ и отправка QR-кода, контроль статуса и остатка трафика. Основание — заключение и исполнение договора.
  • Обязательные документы и учёт: формирование кассового чека, бухгалтерский и налоговый учёт, рассмотрение возвратов и платёжных споров. Основание — требования законодательства.
  • Поддержка: обработка обращений, диагностика подключения и восстановление услуги. Основание — исполнение договора и рассмотрение требований пользователя.
  • Сервисные уведомления: сообщения о заказе, eSIM, безопасности и остатке трафика. Основание — исполнение договора. Такие сообщения не являются рекламной рассылкой.
  • Аналитика и реклама: оценка посещаемости и эффективности рекламы с использованием необязательных cookies. Основание — отдельное согласие пользователя, выраженное через панель выбора cookies.
  • Рекламные email и SMS: направление предложений и новостей только при наличии отдельного предварительного согласия пользователя и до его отзыва.

5. ДЕЙСТВИЯ С ДАННЫМИ

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без них.

Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных, кроме случаев, допускаемых законодательством или отдельно согласованных с пользователем.

6. ПЕРЕДАЧА ДАННЫХ И ПОЛУЧАТЕЛИ

Для достижения указанных целей данные в необходимом объёме могут передаваться следующим получателям:

  • CloudPayments — проведение оплаты, возврата, противодействие мошенничеству и передача сведений о результате транзакции;
  • eSIM Go — создание eSIM, назначение тарифа, получение технического статуса, остатка трафика и обработка возврата неиспользованного тарифа;
  • провайдеры хостинга, электронной почты и технической инфраструктуры — размещение сайта, хранение данных, доставка eSIM, чеков и сервисных сообщений;
  • ООО «ЯНДЕКС» — веб-аналитика посредством Яндекс Метрики только после согласия на аналитические cookies;
  • Google и его поставщики сервисов — измерение эффективности рекламы посредством Google Ads только после согласия на аналитические cookies;
  • государственные органы — исключительно по основаниям и в порядке, предусмотренным законодательством.

Получатели обрабатывают данные по поручению Оператора либо в качестве самостоятельных операторов в соответствии со своими условиями и политиками. Оператор передаёт только данные, необходимые для конкретной цели, и принимает предусмотренные законом меры по защите такой передачи.

7. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

При использовании иностранных поставщиков eSIM, рекламных или инфраструктурных сервисов отдельные идентификаторы и технические сведения могут передаваться за пределы Российской Федерации. До начала такой передачи Оператор выполняет требования законодательства о трансграничной передаче, включая оценку получателя и направление необходимых уведомлений в Роскомнадзор. Пользователь вправе запросить информацию о странах и получателях фактической трансграничной передачи.

8. COOKIES И СЕРВИСЫ АНАЛИТИКИ

Сайт использует следующие категории cookies:

  • обязательные: сессия, защита формы, авторизация, выбранный язык, временная связь результата оплаты с заказом и сохранение выбора пользователя. Они необходимы для работы сайта;
  • партнёрские: cookie kupiesim_pp хранит идентификатор партнёрской ссылки до 12 часов;
  • аналитические: cookies Яндекс Метрики и Google Ads используются только после согласия пользователя.

Cookie с выбором настроек конфиденциальности хранится до 12 месяцев. Временные cookies платёжного сценария хранятся до завершения сессии браузера. Сроки аналитических cookies определяются настройками соответствующего сервиса, но их использование прекращается после отзыва согласия на данном сайте.

Пользователь может принять или отклонить аналитические cookies в панели, изменить выбор путём удаления cookie kupiesim_cookie_consent, а также ограничить cookies в настройках браузера. Отключение обязательных cookies может сделать недоступными авторизацию, оплату и другие функции сайта.

Условия обработки Яндексом опубликованы в Политике конфиденциальности Яндекса, а Google — в Политике конфиденциальности Google.

9. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ

  • данные учётной записи хранятся до её удаления пользователем или прекращения договора; сведения, которые необходимо сохранить по закону или для разрешения спора, отделяются и ограничиваются в использовании;
  • сведения о заказах, платежах и выданных eSIM хранятся пять лет после исполнения заказа, если более продолжительный срок не требуется законом или продолжающимся спором;
  • обращения в службу поддержки хранятся три года после закрытия обращения;
  • технические журналы безопасности и ошибок хранятся не более 12 месяцев, если они не нужны для расследования инцидента;
  • данные для рекламной рассылки обрабатываются до отзыва согласия;
  • сроки cookies определены в разделе 8 Политики.

После достижения цели, истечения срока хранения или отзыва согласия данные уничтожаются либо обезличиваются в срок, установленный законодательством, если отсутствует другое законное основание для их хранения. Отзыв согласия не прекращает обработку данных, необходимых для исполнения уже заключённого договора или обязательных требований законодательства.

10. ПРАВА ПОЛЬЗОВАТЕЛЯ

Пользователь вправе:

  • получить подтверждение обработки и сведения о своих персональных данных;
  • потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или ненужных данных;
  • отозвать согласие и отдельно отказаться от рекламных сообщений;
  • получить сведения о получателях и трансграничной передаче;
  • обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос можно направить на support@kupiesim.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с аккаунтом или заказом. Ответ направляется в течение 10 рабочих дней с момента получения надлежащего запроса; в предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.

11. ЗАЩИТА ДАННЫХ И ИНЦИДЕНТЫ

Оператор применяет необходимые правовые, организационные и технические меры, включая разграничение доступа, использование защищённых соединений, резервное копирование, журналирование событий, обновление программного обеспечения, защиту учётных данных и контроль действий лиц, имеющих доступ к персональным данным.

При выявлении неправомерной передачи или доступа Оператор принимает меры по прекращению нарушения, уменьшению последствий и внутреннему расследованию, а также уведомляет Роскомнадзор в установленные законом сроки: первоначально — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов. Пользователь уведомляется, когда это требуется законом или необходимо для защиты его прав и интересов.

12. РЕКЛАМНЫЕ СООБЩЕНИЯ

Рекламные сообщения по email или SMS направляются только при наличии отдельного предварительного согласия. Пользователь может в любое время отказаться от рекламы по ссылке в сообщении или через support@kupiesim.ru. Отказ от рекламы не прекращает направление обязательных сервисных сообщений об оплате, заказе, безопасности и работе приобретённой eSIM.

13. ИЗМЕНЕНИЕ ПОЛИТИКИ

Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или способов обработки. Новая редакция применяется с даты публикации и не создаёт задним числом новых целей обработки. При существенных изменениях Оператор размещает уведомление на сайте, а когда требуется законом — запрашивает новое согласие.

14. ОБРАЩЕНИЯ

Вопросы, требования и отзывы по обработке персональных данных принимаются по адресу support@kupiesim.ru. Другие способы связи приведены на странице «Контакты». Обязательный досудебный порядок для обращения в Роскомнадзор или суд настоящей Политикой не устанавливается.