gosim
ВойтиРегистрация
← На главную

Политика сервиса GoSIM в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта gosim.su, официального Telegram-бота GoSIM, личного кабинета, службы поддержки и иных интерфейсов сервиса GoSIM (далее совместно — «Сервис»).

1.2. Оператор персональных данных (далее — «Оператор») управляет Сервисом под обозначением «GoSIM».

Сведения об Операторе приведены в разделе 11 Политики.

1.3. Политика распространяется на пользователей сайта и Telegram-бота, покупателей, получателей eSIM, участников реферальной программы и лиц, обращающихся в поддержку.

1.4. Политика информирует об обработке персональных данных и сама по себе не требует принятия Пользователем. Персональные данные, необходимые для регистрации, использования Сервиса и исполнения заказов, обрабатываются на предусмотренных законом основаниях, включая заключение и исполнение договоров и выполнение действий по запросу Пользователя. Когда для отдельной операции по закону требуется согласие, Оператор запрашивает его отдельно от оферты, пользовательского соглашения и иных документов.

1.5. При начале взаимодействия с официальным Telegram-ботом Telegram передаёт Сервису Telegram ID Пользователя, username, имя и фамилию при их наличии. Эти данные обрабатываются для регистрации, аутентификации, заключения и исполнения Пользовательского соглашения, выполнения действий по запросу Пользователя и обеспечения безопасности Сервиса.

1.6. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, биометрических персональных данных и данных о банковских картах. Не следует передавать такие сведения в сообщениях поддержки.

2. Какие данные обрабатываются

2.1. Данные учётной записи:

  • внутренний идентификатор пользователя;
  • Telegram ID, username, имя и фамилия, если пользователь взаимодействует через Telegram;
  • адрес электронной почты, состояние его подтверждения;
  • хэш пароля, хэши и сроки действия токенов сессии, подтверждения email и восстановления доступа. Пароль в открытом виде не хранится.

2.2. Данные о заказах и исполнении договора:

  • выбранный тариф, страны или регионы покрытия, объём трафика, срок действия и стоимость;
  • идентификаторы заказа, инвойса и операции у GoSIM, платёжного провайдера и поставщика eSIM;
  • статус оплаты и исполнения, даты операций, применённые бонусы и промокоды;
  • ICCID, QR-код, код активации, идентификатор eSIM у поставщика, срок действия, общий и использованный объём трафика, технический статус eSIM;
  • сведения о пополнениях, запросах на возврат, причинах возврата и результатах их рассмотрения.

2.3. Данные поддержки и коммуникаций:

  • тема и текст обращения, сообщения пользователя и сотрудников поддержки;
  • предоставленные пользователем модель устройства, описание и снимки ошибки, если они нужны для решения обращения;
  • история транзакционных уведомлений о регистрации, заказах, eSIM, восстановлении доступа и поддержке.

2.4. Данные реферальной и бонусной программы:

  • идентификатор пригласившего пользователя;
  • статистика приглашений и покупок, бонусный баланс, начисления и списания;
  • запросы на выплату и статус их обработки;
  • промокод, связанный email и хэш технического идентификатора клиента, применяемый для проверки ограничений промокода.

2.5. Технические данные:

  • IP-адрес, дата и время обращения, адрес запрошенной страницы, заголовки запроса, сведения о браузере и устройстве в объёме, передаваемом ими автоматически;
  • необходимые cookies авторизации access_token и refresh_token;
  • cookie gosim_client_id, создаваемый для проверки ограничений промокодов;
  • технические журналы, данные об ошибках, события webhook и состояние пользовательского сценария Telegram-бота.

2.6. GoSIM не получает полный номер, срок действия и защитный код банковской карты. Эти данные пользователь вводит на стороне платёжного провайдера по его правилам.

3. Цели, основания и сроки обработки

3.1. Регистрация, аутентификация и управление учётной записью:

  • данные: идентификаторы пользователя, Telegram-профиль либо email, хэши пароля и токенов;
  • цель: создание аккаунта, вход, восстановление доступа, защита сессий;
  • основание: заключение и исполнение пользовательского соглашения, действия по запросу пользователя до заключения договора, законный интерес в обеспечении безопасности, а в необходимых случаях — отдельное согласие;
  • срок: пока существует аккаунт; после подтверждённого требования об удалении — до 30 дней, кроме данных, подлежащих дальнейшему хранению по закону или для защиты прав сторон. Refresh-токены хранятся до 30 дней либо до выхода; токен подтверждения email — до 24 часов, восстановления пароля — до 1 часа.

3.2. Оформление, оплата и исполнение заказов, пополнений и возвратов:

  • данные: сведения из пунктов 2.1 и 2.2, необходимые платёжные и технические идентификаторы;
  • цель: расчёт цены, приём оплаты, выдача и обслуживание eSIM, проверка остатка, пополнение, возврат и урегулирование претензий;
  • основание: заключение и исполнение договора, исполнение обязанностей, установленных законодательством, защита прав и законных интересов сторон;
  • срок: в течение исполнения договора и 5 лет после завершения соответствующей операции либо дольше, если это требуется законом или незавершённым спором.

3.3. Поддержка пользователей:

  • данные: идентификаторы пользователя и заказа, содержание обращений и приложенные пользователем сведения;
  • цель: ответ на обращение, диагностика, исполнение договора и рассмотрение претензии;
  • основание: исполнение договора, законные интересы сторон и выполнение требований законодательства;
  • срок: 3 года после закрытия обращения либо до окончания связанного спора, если он длится дольше.

3.4. Реферальная, бонусная и промокодная программы:

  • данные: сведения из пункта 2.4 и минимально необходимые данные учётной записи и заказа;
  • цель: учёт приглашений, проверка правил акции, начисление, использование и выплата бонусов, предотвращение злоупотреблений;
  • основание: исполнение условий соответствующей программы и законный интерес в предотвращении мошенничества;
  • срок: в течение участия и 3 года после завершения, а для данных, связанных с расчётами, — 5 лет после операции.

3.5. Безопасность и стабильность Сервиса:

  • данные: технические данные, журналы событий и ошибок, идентификаторы сессий и операций;
  • цель: предотвращение несанкционированного доступа, расследование сбоев и злоупотреблений, повторная обработка событий поставщиков;
  • основание: законный интерес Оператора и пользователей в безопасной работе Сервиса, а также обязанности по защите персональных данных;
  • срок: обработанные webhook-события — 30 дней; иные технические журналы — не более 1 года, если более длительный срок не требуется для расследования инцидента или по закону. Cookie gosim_client_id хранится на устройстве до 1 года.

3.6. Транзакционные сообщения:

  • данные: email либо Telegram ID, имя при наличии, идентификатор и статус операции;
  • цель: подтверждение email, восстановление доступа, уведомление об исполнении заказа, пополнении и ответе поддержки;
  • основание: исполнение договора и пользовательского соглашения;
  • срок: в пределах сроков хранения связанных аккаунта, заказа или обращения.

3.7. GoSIM не направляет рекламу и не передаёт данные для таргетированной рекламы без отдельного предварительного согласия пользователя.

4. Действия с данными и способы обработки

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка осуществляется автоматизированно и, при работе поддержки или рассмотрении возврата, с участием уполномоченных лиц.

4.3. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для пользователя или иным образом существенно затрагивающие его права.

4.4. После достижения цели или прекращения законного основания данные удаляются либо уничтожаются в срок до 30 дней, если иной срок не установлен законом, договором либо необходимостью разрешения спора. Если немедленное удаление невозможно из резервной копии, данные изолируются и удаляются в рамках установленного цикла резервного копирования.

5. Получатели данных

5.1. Доступ к данным получают только уполномоченные лица GoSIM и подрядчики в объёме, необходимом для соответствующей цели.

5.2. Для работы Сервиса данные могут передаваться:

  • Telegram — для взаимодействия пользователя с официальным ботом и входа через Telegram;
  • технологическому поставщику eSIM и операторам связи — технические идентификаторы заказа и eSIM, включая ICCID, параметры тарифа и команды обслуживания. ФИО, email, Telegram ID и платёжные реквизиты пользователя поставщику eSIM не передаются;
  • Lava — для создания и подтверждения платежа и возврата; передаются идентификатор заказа, сумма, назначение платежа и адреса служебных уведомлений;
  • UniSender — для отправки транзакционных писем на email пользователя;
  • поставщикам хостинга, баз данных, резервного копирования, защиты и мониторинга — для эксплуатации и безопасности Сервиса;
  • государственным органам и иным лицам — только при наличии предусмотренного законом основания и в установленном порядке.

5.3. Получатели самостоятельно обрабатывают данные по своим политикам, когда выступают отдельными операторами, либо по поручению Оператора и с обязанностью обеспечить конфиденциальность и безопасность данных.

6. Локализация и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации через Интернет их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

6.2. Использование Telegram, технологической инфраструктуры поставщика eSIM и зарубежных сетей связи может включать трансграничную передачу минимально необходимых технических данных. Такая передача осуществляется после выполнения предусмотренных законом процедур.

7. Защита данных

7.1. Оператор применяет необходимые правовые, организационные и технические меры, включая разграничение доступа, аутентификацию, хэширование паролей и токенов, защищённое соединение, журналирование событий безопасности, резервное копирование и контроль подрядчиков.

7.2. Пользователь обязан сохранять данные входа в тайне, не передавать третьим лицам QR-код и код активации eSIM и незамедлительно сообщать о подозрении на компрометацию аккаунта.

8. Права пользователя

8.1. Пользователь вправе:

  • получить сведения об обработке своих персональных данных и их копию в предусмотренном законом объёме;
  • потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо не требующихся для заявленной цели данных;
  • отозвать ранее данное согласие, не затрагивая законность обработки до отзыва;
  • возражать против обработки, основанной на законном интересе, и обжаловать действия Оператора в Роскомнадзор или суд;
  • прекратить получение рекламных сообщений, если они будут введены в будущем.

8.2. Для исполнения запроса Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с аккаунтом. Ответ предоставляется в сроки, установленные законодательством.

8.3. Запрос направляется через аккаунт поддержки @gosim_support либо по почтовому адресу Оператора.

8.4. Отзыв согласия не обязывает Оператора удалить данные, которые необходимо продолжать обрабатывать для исполнения договора, соблюдения закона или защиты прав сторон.

9. Cookies и сторонние ресурсы

9.1. Авторизационные cookies необходимы для входа и защиты аккаунта. Их отключение может сделать личный кабинет недоступным.

9.2. gosim_client_id используется для проверки ограничений промокодов. Если для его применения требуется согласие, Сервис запрашивает его до установки cookie.

9.3. На сайтах и в приложениях третьих лиц, открываемых по ссылкам из GoSIM, действуют собственные правила обработки данных.

10. Изменение Политики

10.1. Оператор может изменять Политику при изменении Сервиса или законодательства. Новая редакция применяется с указанной в ней даты и публикуется в Сервисе.

10.2. Изменение Политики не создаёт новое основание обработки и не заменяет получение отдельного согласия, когда оно требуется.

11. Контакты Оператора

  • Сервис: GoSIM
  • Сайт: https://gosim.su
  • Telegram: https://t.me/gosimbot
  • Поддержка: @gosim_support