Политика конфиденциальности

Политика в отношении обработки персональных данных

Редакция от 1 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет, какие персональные данные обрабатывает Борис Биньяминов (eSIMello), далее — «Оператор», зачем он это делает, кому их передаёт и как их защищает. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Политика действует в отношении данных, которые Оператор получает от пользователей:

• сайта https://esimello.com;
• Telegram-бота @eSIMello_bot и открываемого из него мини-приложения;
• бота службы поддержки @eSIMello_support_bot.

Далее всё перечисленное вместе — «Сайт».

1.3. Условия продажи eSIM установлены Публичной офертой. Термины «Заказ», «Личный кабинет», «Платёжный сервис» используются в значении, данном в Оферте.

1.4. Оператор обрабатывает только те данные, которые нужны для перечисленных ниже целей. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Оператор не обрабатывает. Рекламные рассылки Оператор не ведёт.

2. Какие данные, зачем и на каком основании

2.1. Регистрация и вход по адресу электронной почты. Данные: адрес электронной почты, хеш пароля (сам пароль не хранится), дата подтверждения адреса, дата регистрации и последнего входа, число неудачных попыток входа. Основание — заключение и исполнение договора с пользователем (пункт 5 части 1 статьи 6 Закона).

2.2. Вход через Telegram, работа бота и мини-приложения. Данные: идентификатор пользователя Telegram, имя пользователя (username), имя, ссылка на фотографию профиля — в том объёме, в каком их передаёт Telegram. Основание — заключение и исполнение договора.

2.3. Оформление, оплата и выдача eSIM. Данные: выбранный тариф и количество, страна плательщика, сумма и валюта, идентификаторы платежа в Платёжном сервисе, статус платежа, номер заказа, ICCID и статус eSIM, данные для его установки, расход трафика, срок действия пакета. Основания — исполнение договора, а также исполнение обязанностей Оператора по налоговому и бухгалтерскому учёту (пункты 2 и 5 части 1 статьи 6 Закона).

2.4. Служебные сообщения. Ссылки для входа и подтверждения адреса отправляются на электронную почту, сообщения о статусе Заказа — в Telegram-бот. Используются те же данные, что в пунктах 2.1 и 2.2. Основание — исполнение договора.

2.5. Служба поддержки. Данные: имя, имя пользователя и идентификатор в Telegram, текст сообщений, отправленные фотографии и файлы, номер Заказа или ICCID, если пользователь их сообщает. На типовые вопросы бот поддержки может отвечать автоматически с помощью сервиса OpenAI; обращение, которое требует участия человека, передаётся сотруднику поддержки вместе с историей переписки. Основание — исполнение договора и законный интерес Оператора в ответе на обращение (пункты 5 и 7 части 1 статьи 6 Закона).

2.6. Безопасность и предотвращение злоупотреблений. Данные: IP-адрес, время и адрес запроса, сведения о браузере, которые он передаёт сам, число запросов с одного адреса. Используются для защиты от подбора паролей, мошенничества и перегрузки Сайта. Основание — законный интерес Оператора и его обязанность обеспечивать безопасность данных (пункт 7 части 1 статьи 6, статья 19 Закона).

2.7. Данные банковской карты вводятся на странице Платёжного сервиса. Оператор их не получает, не видит и не хранит.

3. Файлы cookie и хранилище браузера

3.1. Сайт использует только технически необходимые средства:

3.2. Сайт не использует cookie аналитики и рекламы и не подключает счётчики посещаемости.

3.3. При открытии страниц Сайта браузер загружает шрифты с серверов Google и скрипт мини-приложения с серверов Telegram, а на странице оплаты — скрипт Paddle. При этом эти компании получают IP-адрес и сведения о браузере посетителя, а Paddle может установить собственные cookie на странице оплаты. Cloudflare, через который проходит трафик Сайта, может устанавливать технические cookie для защиты от атак.

3.4. Cookie можно удалить или заблокировать в настройках браузера. Без cookie esim_session вход в Личный кабинет невозможен.

4. Кому передаются данные

4.1. Оператор не продаёт персональные данные. Он передаёт их только в объёме, необходимом для целей раздела 2:

4.2. Поставщику eSIM (оператору связи — партнёру Оператора) передаются только параметры Заказа: тариф, количество и номер транзакции. Имя, адрес электронной почты и данные Telegram ему не передаются.

4.3. Оператор предоставляет данные государственным органам только в случаях и в порядке, установленных законодательством Российской Федерации.

5. Хранение и трансграничная передача

5.1. База данных Сайта размещена на сервере в Германии. Часть получателей, указанных в разделе 4, находится за пределами Российской Федерации, поэтому обработка включает трансграничную передачу данных. Она осуществляется в объёме, необходимом для целей раздела 2, в соответствии со статьёй 12 Закона.

5.2. Сроки хранения:

• данные учётной записи (пункты 2.1 и 2.2) — пока существует учётная запись;
• данные о Заказах и платежах (пункт 2.3) — 5 лет после окончания года, в котором совершён платёж, как того требует налоговое законодательство;
• переписка со службой поддержки (пункт 2.5) — 3 года с последнего обращения, то есть в течение срока исковой давности;
• технические журналы (пункт 2.6) — не более 6 месяцев;
• резервные копии базы данных — 14 дней, после чего они перезаписываются.

5.3. По истечении срока хранения, по достижении цели обработки или по обоснованному требованию пользователя данные уничтожаются или обезличиваются в течение 30 дней. Данные, которые Оператор обязан хранить по закону, уничтожаются после истечения установленного законом срока.

6. Как защищаются данные

6.1. Оператор принимает правовые, организационные и технические меры защиты, предусмотренные статьями 18.1 и 19 Закона, в том числе:

• соединение с Сайтом шифруется (HTTPS);
• пароли хранятся только в виде хеша (алгоритм scrypt), а токены входа и ссылки из писем — только в виде хеша, так что утечка базы не раскрывает их;
• число попыток входа ограничено, после серии неудачных попыток вход временно блокируется;
• доступ к серверу ограничен, вход на сервер — только по ключу, входящие соединения ограничены межсетевым экраном;
• секреты и токены вырезаются из технических журналов;
• база данных ежедневно копируется, восстановление из копий регулярно проверяется.

6.2. Ответственным за организацию обработки персональных данных является Оператор лично.

7. Права пользователя

7.1. Пользователь вправе:

• получить сведения об обработке своих данных: какие данные обрабатываются, на каком основании, с какой целью, кому передаются и как долго хранятся;
• потребовать уточнить данные, если они неполные, неточные или устарели;
• потребовать блокировать или уничтожить данные, если они обрабатываются незаконно или не нужны для заявленной цели;
• удалить учётную запись. Данные, которые Оператор обязан хранить по закону (пункт 5.2), сохраняются до истечения установленного срока;
• отозвать согласие на обработку, если обработка основана на согласии;
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

7.2. Пользователи из Европейского союза и Великобритании, кроме того, имеют права, предусмотренные GDPR, включая право на переносимость данных, право возразить против обработки и право подать жалобу в надзорный орган по защите данных своей страны.

7.3. Запрос направляется на boris.binyaminov@gmail.com с адреса, указанного в учётной записи, или в службу поддержки в Telegram из аккаунта, через который выполнялся вход. Так Оператор может убедиться, что запрос исходит от владельца данных. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор сообщит с указанием причины.

8. Несовершеннолетние

8.1. Сайт предназначен для лиц старше 18 лет. Лицо младше 18 лет может пользоваться Сайтом только с согласия законного представителя. Если Оператор узнает, что получил данные ребёнка без такого согласия, он удалит их.

9. Изменение Политики

9.1. Оператор вправе изменять Политику, публикуя новую редакцию на Сайте по адресу https://esimello.com/privacy. Новая редакция действует с момента публикации. Дата редакции указана в начале документа.

9.2. Политика составлена на русском языке. Английский перевод размещён на Сайте для удобства. При расхождении текстов применяется текст на русском языке.

10. Контакты Оператора