Политика в отношении обработки персональных данных

1.1.Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), использующих сайт omnex-esim.ru и сервис Omnex eSIM.

1.2.Оператором персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ОМНЕКС» (ИНН 7801748922, ОГРН 1267800027208), место нахождения: 197046, Россия, г. Санкт-Петербург, вн.тер.г. муниципальный округ Посадский, ул. Большая Посадская, д. 24/2, литера А, помещ. 3-Н, рм 22.

1.3.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.4.Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

1.5.Начиная использовать Сайт, оформляя заказ или проходя авторизацию, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия Пользователю следует прекратить использование Сайта.

1.6.Оператор не проверяет достоверность предоставляемых Пользователем данных и исходит из того, что Пользователь предоставляет достоверную информацию и поддерживает её в актуальном состоянии.

1.7.Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья) и биометрические персональные данные.

2.1.Оператор обрабатывает следующие категории данных Пользователя:

• Адрес электронной почты — основной идентификатор учётной записи, используется для доставки профиля eSIM, кассового чека и сервисных уведомлений.
• Имя и фотография профиля (аватар) — передаются сервисами Google, Яндекс, VK ID и Apple при авторизации, если Пользователь выбрал такой способ входа. Пароль от учётной записи стороннего сервиса Оператору не передаётся и не хранится.
• Идентификатор учётной записи в соответствующем сервисе авторизации — используется для сопоставления повторных входов с ранее созданным Личным кабинетом.
• IP-адрес, дата и время обращения, сведения о браузере и операционной системе — фиксируются автоматически в журналах сервера.
• Файлы cookie и данные локального хранилища браузера — обеспечивают сохранение сессии авторизации и корректную работу Сайта.
• История заказов — состав заказа, выбранный тарифный план, сумма, дата, статус оплаты и идентификатор платежа.
• ICCID выданных профилей eSIM и связанные с ними данные активации, срок действия и статус профиля.
• Содержание обращений в поддержку — текст письма и приложенные Пользователем сведения.
• Данные профиля Telegram — числовой идентификатор, имя пользователя (username), имя и фамилия, язык интерфейса, признак Telegram Premium и ссылка на фотографию профиля. Передаются Telegram при входе через бота или мини-приложение и используются для сопоставления переписки с Личным кабинетом.
• Токен push-уведомлений и сведения об устройстве — идентификатор устройства в службе доставки уведомлений, платформа, модель устройства и версия приложения. Обрабатываются только при установленном мобильном приложении и используются для доставки уведомлений о заказе, остатке трафика и сроке действия тарифа.
• Страны и даты планируемых поездок — Пользователь указывает их сам либо, с его отдельного согласия, они переносятся из календаря устройства. Из календаря обрабатываются только название страны и даты события; текст, участники и иное содержание событий Оператору не передаются. Согласие отзывается в приложении, отзыв удаляет ранее перенесённые поездки.
• Дата рождения и пол — если Пользователь указал их в Личном кабинете или они переданы сервисом авторизации.
• Баланс Личного кабинета и операции по нему — суммы пополнений, оплат, возвратов и вознаграждений, а также код приглашения и сведения о том, кто кого пригласил.

2.2.Реквизиты банковских карт Пользователя Оператором не собираются, не обрабатываются и не хранятся. Ввод платёжных данных производится на защищённой странице платёжного сервиса АО «ТБанк».

2.3.Оператор не собирает данные о точном местоположении устройства (координаты GPS), о содержании интернет-трафика Пользователя и о лицах, с которыми он обменивается сообщениями. Страна определяется приблизительно по IP-адресу, а сведения о будущих поездках обрабатываются только в объёме, указанном в пункте 2.1, и только по инициативе самого Пользователя.

3.1.Персональные данные обрабатываются исключительно в следующих целях:

• заключение и исполнение договора возмездного оказания услуг, заключённого на условиях публичной оферты;
• формирование заказа, проведение расчётов и подтверждение оплаты;
• выдача профиля eSIM: направление QR-кода и данных активации на адрес электронной почты и размещение их в Личном кабинете;
• предоставление доступа к Личному кабинету и идентификация Пользователя при повторных входах;
• информирование о статусе заказа, сроке действия и остатке трафика приобретённого тарифа;
• рассмотрение обращений, претензий и заявлений о возврате денежных средств;
• ведение бухгалтерского и налогового учёта, формирование и направление кассовых чеков;
• исполнение требований законодательства Российской Федерации, в том числе о применении контрольно-кассовой техники;
• обеспечение безопасности сервиса, выявление и предотвращение мошеннических действий;
• сбор обезличенной статистики посещаемости для улучшения работы Сайта.

3.2.Обработка данных в целях, несовместимых с перечисленными, не осуществляется. Рекламные и маркетинговые рассылки направляются только при наличии отдельного согласия Пользователя, которое может быть отозвано в любой момент.

4.1.Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), выражаемое при регистрации и оформлении заказа;
• необходимость исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о бухгалтерском учёте (пункт 2 части 1 статьи 6 152-ФЗ);
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 152-ФЗ), — в части обеспечения безопасности сервиса.

4.2.Правовым основанием обработки также являются учредительные документы Оператора и настоящая Политика, размещённая в открытом доступе.

5.1.Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

5.2.Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.

5.3.Персональные данные хранятся не дольше, чем этого требуют цели обработки. Данные учётной записи хранятся в течение всего срока её существования и 12 месяцев после её удаления.

5.4.Данные о заказах, платежах и выданных профилях eSIM хранятся не менее 5 (пяти) лет с даты совершения операции — в соответствии с требованиями законодательства о бухгалтерском учёте и налогового законодательства.

5.5.Журналы сервера, содержащие IP-адреса и технические сведения об обращениях, хранятся не более 12 месяцев, после чего уничтожаются или обезличиваются.

5.6.По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иной срок хранения не предусмотрен законодательством или договором.

6.1.Оператор не продаёт персональные данные, не передаёт их в рекламных целях и не раскрывает третьим лицам, за исключением случаев, прямо предусмотренных настоящим разделом и законодательством Российской Федерации.

6.2.Передача данных осуществляется в объёме, не превышающем необходимый для достижения цели, следующим категориям получателей:

• Платёжный агент АО «ТБанк» (ИНН 7710140679) — для проведения расчётов и формирования кассового чека передаются сумма платежа, идентификатор заказа и адрес электронной почты Пользователя.
• Поставщик профилей eSIM — для выпуска профиля передаются исключительно технические параметры заказа: идентификатор заказа и код тарифного плана. Имя, адрес электронной почты и иные идентифицирующие Пользователя сведения не передаются.
• Поставщик услуг электронной почты — для доставки писем с данными активации передаётся адрес электронной почты Пользователя.
• Уполномоченные государственные органы — по мотивированному запросу в порядке и объёме, установленных законодательством Российской Федерации.

6.3.Лица, которым передаются персональные данные, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных при их обработке.

6.4.Трансграничная передача персональных данных Пользователей Оператором не осуществляется.

7.1.Пользователь имеет право:

• получать сведения о факте обработки его персональных данных, правовых основаниях, целях, способах обработки и сроках хранения;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• самостоятельно изменять данные учётной записи в Личном кабинете;
• отозвать согласие на обработку персональных данных в любой момент, направив соответствующее обращение на адрес support@omnex-esim.ru;
• требовать удаления учётной записи и связанных с ней данных, за исключением сведений, подлежащих обязательному хранению по закону;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

7.2.Запрос Пользователя должен содержать сведения, позволяющие его идентифицировать: адрес электронной почты, указанный при регистрации, и существо требования. Ответ направляется в срок, не превышающий 30 календарных дней с даты получения запроса.

7.3.Отзыв согласия на обработку персональных данных, необходимых для исполнения заключённого договора, может повлечь невозможность дальнейшего оказания услуг и доступа к Личному кабинету.

8.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• передача всех данных между устройством Пользователя и сервером осуществляется по защищённому протоколу HTTPS с шифрованием TLS;
• доступ к персональным данным предоставляется ограниченному кругу сотрудников исключительно в объёме, необходимом для выполнения их обязанностей;
• применяется разграничение прав доступа и журналирование действий с данными;
• пароли и токены доступа хранятся в защищённом виде; реквизиты банковских карт не хранятся вовсе;
• выполняется регулярное резервное копирование с хранением копий в защищённом контуре;
• производится своевременное обновление программного обеспечения и контроль уязвимостей.

8.2.Оператор назначает лицо, ответственное за организацию обработки персональных данных, и осуществляет внутренний контроль соответствия обработки требованиям 152-ФЗ.

8.3.В случае выявления инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ.

9.1.Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя. Технически необходимые cookie обеспечивают сохранение сессии авторизации и корректную работу Личного кабинета; без них Сайт функционировать не может.

9.2.Для сбора обезличенной статистики посещаемости используется сервис Яндекс.Метрика (ООО «ЯНДЕКС»). Сервис фиксирует факты посещения страниц, источник перехода, тип устройства и браузера, а также обезличенные сведения о поведении на Сайте.

9.3.Данные аналитики обрабатываются в обезличенном виде и используются исключительно для улучшения работы Сайта. Обработка данных сервисом Яндекс.Метрика осуществляется на условиях, размещённых на сайте соответствующего сервиса.

9.4.Пользователь вправе в любой момент запретить сохранение файлов cookie в настройках своего браузера либо удалить сохранённые ранее файлы. При отключении технически необходимых cookie авторизация на Сайте станет невозможной.

10.1.По всем вопросам, связанным с обработкой персональных данных, включая отзыв согласия, уточнение и удаление данных, следует обращаться по адресу электронной почты support@omnex-esim.ru.

10.2.Письменные обращения могут быть направлены по адресу места нахождения Оператора: 197046, Россия, г. Санкт-Петербург, вн.тер.г. муниципальный округ Посадский, ул. Большая Посадская, д. 24/2, литера А, помещ. 3-Н, рм 22.

10.3.Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу omnex-esim.ru/privacy, если иное не предусмотрено новой редакцией.