Политика конфиденциальности
GoEasySim.com продаёт тарифы eSIM для путешествий. В этой политике объясняется, какие персональные данные мы собираем, зачем, и какие у вас права на них.
Коротко: мы собираем ваш адрес электронной почты, чтобы выдать вам eSIM, данные вашей карты вводятся на платёжной странице банка и не предназначены для попадания к нам, мы не продаём ваши данные и не отправляем вам маркетинговых писем. Подробности ниже, а продажа как таковая описана в наших Условиях использования.
Кто мы
GoEasySim.com продаёт тарифы eSIM для путешествий на сайте goeasysim.com. В настоящей политике «мы», «нас» и «наш» означают индивидуального предпринимателя, зарегистрированного в Республике Армения, который действует под наименованием GoEasySim.com. Мы — физическое лицо, а не компания, и одновременно являемся продавцом вашей eSIM и контролёром ваших персональных данных.
- Имя
- Сурен Гаспарян
- Работает под названием
- GoEasySim.com
- Статус
- Индивидуальный предприниматель, зарегистрированный в Республике Армения
- Регистрационный номер
- 26737618
- Контакты
- info@goeasysim.com
Мы являемся контролёром персональных данных, описанных ниже. По вопросам об этой политике, а также чтобы воспользоваться любым из закреплённых в ней прав, напишите на info@goeasysim.com. Жалобы направляйте на info@goeasysim.com; мы ответим в разумный срок.
Какие данные мы собираем
Мы собираем только то, что нужно для целей, указанных ниже:
- Ваш адрес электронной почты. Вы сообщаете его при покупке тарифа, чтобы мы могли связать покупку с вами, показать вам ваш заказ и отвечать на вопросы об оплате.
- Данные заказа и eSIM. Какой тариф вы купили, его цену и валюту, направление, статус заказа и идентификаторы выданного вам профиля eSIM, включая его ICCID и расход трафика по данным нашего поставщика.
- Данные учётной записи, если вы её создаёте. Учётная запись необязательна: вы можете купить тариф без неё. Если вы регистрируетесь, мы храним ваш адрес электронной почты и хеш вашего пароля, а не сам пароль. Если вы пользуетесь сбросом пароля, мы также храним хеш одноразового кода, хеш токена сброса и IP-адрес, с которого был сделан запрос, — недолгое время, необходимое для безопасности.
- Записи о платежах, но не данные карты. Мы храним подтверждения платежей, которые присылает банк, чтобы сверять платежи и поддерживать ваш заказ. См. раздел «Платежи» ниже.
- Базовые технические данные. Журналы сервера с запросами к нашему сайту — включая IP-адрес, время запросов и запрошенные страницы — которые мы храним для безопасности, предотвращения мошенничества и отладки.
Мы не используем на этом сайте рекламное или поведенческое отслеживание. Мы используем Google Analytics для измерения совокупной статистики использования, как описано в разделе «Файлы cookie» ниже.
Зачем мы используем данные и на каком основании
- Чтобы продать и доставить вашу eSIM. Ваш адрес электронной почты и данные заказа нужны, чтобы принять заказ, приобрести у нашего поставщика соответствующую eSIM и показать вам QR-код.
- Чтобы поддерживать вас. Отвечать на ваши вопросы, повторно выдавать код активации, который вы не можете найти, разбираться, почему тариф не подключается.
- Чтобы обеспечивать безопасность учётных записей и платежей. Выявлять мошенничество, предотвращать повторные списания и защищать коды активации от кражи.
- Чтобы выполнять наши юридические обязанности. Хранить записи о продажах так, как этого требуют налоговое, бухгалтерское и иное законодательство.
Мы обрабатываем данные для исполнения нашего договора с вами, для выполнения юридических обязанностей, в наших законных интересах — безопасности и удобной работе сервиса, а в остальных случаях — с вашего согласия, когда этого требует применимое законодательство.
Мы не продаём ваши персональные данные и не передаём их никому для его собственного маркетинга.
Платежи
Оплата картой принимается на защищённой платёжной странице банка Ameriabank. Ameriabank проводит операцию по карте; он не является продавцом. Продавец вашей eSIM — мы, и мы отвечаем за продажу, возвраты и поддержку клиентов.
Данные вашей карты вводятся на платёжной странице Ameriabank и не предназначены для получения или хранения нами. Когда платёж завершён, мы получаем обратно информацию, необходимую для выполнения и сверки заказа, например статус платежа, ссылку на платёж и сумму.
Ameriabank получает платёжные данные, которые вы вводите на его странице, и обрабатывает их в соответствии со своими собственными условиями конфиденциальности, с которыми мы рекомендуем вам ознакомиться на его сайте.
Чтобы выбрать валюту, в которой сначала показываются цены, наша хостинговая сеть (Cloudflare) сообщает сайту, из какой страны, по-видимому, идёт ваше соединение. Мы используем это только в этот момент для выбора валюты по умолчанию и не сохраняем.
Кто ещё видит ваши данные
Мы держим список третьих лиц коротким:
- Наш поставщик eSIM. Мы не эксплуатируем мобильную сеть. Когда вы покупаете тариф, мы заказываем соответствующую eSIM у оптового агрегатора, который выпускает профиль и сообщает нам его статус и расход трафика. Мы передаём ему только информацию, необходимую для выпуска вашей eSIM.
- Ameriabank, банк, принимающий оплату картой, как описано выше.
- Amazon Web Services (AWS), где размещены наш бэкенд и база данных, и Cloudflare, где размещена витрина сайта и который выступает как наша сеть доставки контента (CDN). Они обрабатывают данные по нашим указаниям, чтобы работал сайт.
- Google Analytics — для измерения совокупной статистики использования; в разделе «Файлы cookie» ниже указано, что именно он получает, а что нет.
- Twilio SendGrid — для отправки писем от нашего имени: доставка eSIM и служебные уведомления, а также письма, связанные с безопасностью учётной записи (коды подтверждения и сброса пароля), когда эти функции включены. Он получает адрес, на который отправляется письмо, и само сообщение.
Мы также можем раскрывать информацию там, где этого требует закон или где это необходимо для установления либо защиты правового требования.
Мы находимся в Армении, а eSIM продаются для поездок, поэтому доставка вашего заказа может включать передачу данных за пределы Армении и за пределы вашей страны. При необходимости мы применяем надлежащие меры защиты при таких передачах, как это допускает применимое законодательство.
Как мы защищаем ваши данные
Код активации — единственные данные здесь, которые стоит красть: любой, у кого он есть, может установить вашу eSIM. Мы применяем разумные технические и организационные меры, чтобы защитить его и остальные ваши данные.
- Ваш QR-код создаётся нашими собственными серверами и отображается на странице вашего заказа.
- Пароли и токены сессий хранятся в виде хешей, а не в читаемом виде.
- Данные карты вводятся на платёжной странице Ameriabank и не предназначены для попадания на наши серверы.
Ни одна система не защищена идеально, но если утечка затронет ваши персональные данные, мы уведомим вас и надзорный орган там, где этого требует закон.
Электронная почта и маркетинг
В настоящее время мы вообще не отправляем маркетинговых писем, и покупка у нас не подписывает вас ни на какие рассылки.
Если вы пользуетесь функциями учётной записи, которые отправляют вам код по почте, например подтверждением адреса электронной почты или сбросом пароля, мы отправляем письмо о безопасности учётной записи только когда вы его запрашиваете, а также короткое уведомление, если ваш пароль был изменён. Это никогда не маркетинг.
Страница заказа — это канал доставки вашей eSIM: ваш QR-код и инструкции по активации находятся там, а ссылка на неё остаётся у вас. Мы также можем отправлять вам письма о купленной eSIM — например, копию данных доставки или служебное уведомление, когда данные заканчиваются или тариф скоро истекает. Это никогда не маркетинг.
Если позже мы введём маркетинговые письма, мы обновим эту страницу и, когда это требуется, попросим ваше согласие перед отправкой маркетинга.
Как долго мы храним данные
- Заказы, платежи и записи об eSIM хранятся столько, сколько требуют налоговое, бухгалтерское или иное законодательство (сейчас мы применяем срок в пять лет с даты покупки).
- Данные учётной записи хранятся до тех пор, пока вы не закроете учётную запись, после чего мы их удаляем, за исключением случаев, когда запись нужно сохранить по причинам, указанным выше.
- Сессии истекают автоматически.
- Журналы сервера и другие технические данные хранятся только столько, сколько нужно для целей, указанных выше, например безопасности и отладки.
Ваши права
В соответствии с применимым законодательством и в зависимости от места вашего проживания вы можете иметь право:
- Узнать, какие ваши персональные данные у нас есть, как и зачем они обрабатываются, и получить их копию.
- Требовать исправления неточных данных.
- Требовать блокирования или удаления ваших данных, если мы не обязаны их хранить.
- Требовать ограничить использование ваших данных или возражать против него.
- Получить ваши данные в переносимом, машиночитаемом формате.
- Отозвать согласие, если мы опирались на согласие.
- Подать жалобу в надзорный орган — в Армении это Агентство по защите персональных данных Министерства юстиции Республики Армения — или в суд, а также в уполномоченный орган по защите данных вашей страны, если он на вас распространяется.
Чтобы воспользоваться любым из этих прав, напишите на info@goeasysim.com. Мы ответим в срок, допускаемый применимым законодательством. Возможно, нам сначала потребуется подтвердить вашу личность — как правило, попросив вас ответить с адреса, указанного в заказе.
Мы не используем ваши данные для автоматизированного принятия решений, которые создают для вас юридические последствия.
Дети
Этот сервис не предназначен для детей. Если вы не достигли возраста, с которого по закону места вашего проживания можно заключать договоры или давать согласие, пользуйтесь им только вместе с родителем или опекуном. Если вы считаете, что ребёнок передал нам свои данные, свяжитесь с нами, и мы рассмотрим этот вопрос.
Изменения в этой политике
Мы обновляем эту страницу, когда меняется то, что мы делаем. Дата «последнего обновления» вверху всегда соответствует текущей версии. Если изменение существенно затрагивает ваши права, мы скажем об этом прямо, а не будем незаметно править текст.