Политика обработки персональных данных

1. Оператор персональных данных

Оператор: Индивидуальный предприниматель Калинин Тимофей Евгеньевич.

ИНН 616831607510, ОГРНИП 326619600220237.

Адрес: 344103, Россия, Ростовская область, г. Ростов-на-Дону, ул. Содружества, д. 41/1.

Электронная почта по вопросам персональных данных: support@spacesim.ru.

2. Основные принципы обработки

SpaceSim обрабатывает персональные данные законно и добросовестно, только для заранее определённых целей и в объёме, необходимом для таких целей. Не допускается обработка данных, избыточных по отношению к заявленным целям.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные для работы обычного пользовательского сервиса SpaceSim.

3. Какие данные обрабатываются

4. Данные банковской карты

SpaceSim не получает и не хранит полный номер банковской карты, срок её действия и CVV/CVC-код. Ввод платёжных реквизитов осуществляется в защищённом интерфейсе платёжного провайдера.

При использовании CloudPayments сервис передаёт платёжному провайдеру сведения, необходимые для проведения платежа и направления чека, включая сумму, номер заказа и адрес электронной почты пользователя.

5. Цели обработки персональных данных

Персональные данные обрабатываются для:

• создания и обслуживания аккаунта SpaceSim;
• аутентификации пользователя по электронной почте;
• заключения и исполнения договора с пользователем;
• формирования, обработки и исполнения заказа eSIM;
• приёма платежей, возвратов и фискализации расчётов;
• отправки сервисных сообщений, кодов входа и данных готовой eSIM;
• ведения истории заказов в личном кабинете;
• технической поддержки, диагностики и рассмотрения предложений, в том числе без регистрации на сайте;
• предотвращения мошенничества, злоупотреблений и несанкционированного доступа;
• исполнения требований налогового, бухгалтерского, потребительского и иного законодательства Российской Федерации;
• защиты прав и законных интересов Оператора и пользователей при возникновении споров.

6. Правовые основания обработки

В зависимости от конкретной цели основаниями обработки являются:

• заключение и исполнение договора, стороной либо выгодоприобретателем по которому является пользователь;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• согласие субъекта персональных данных — в тех случаях, когда оно требуется законом;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что этим не нарушаются права и свободы субъекта персональных данных, в предусмотренных законом случаях.

Если для конкретной обработки законодательство требует отдельного согласия, SpaceSim запрашивает его отдельно от оферты и иных документов.

7. Как данные получаются

Данные могут быть получены непосредственно от пользователя при вводе email, заполнении профиля, оформлении заказа и обращении в поддержку, а также автоматически при использовании сайта и в результате взаимодействия с платёжными и техническими системами.

8. Cookies и локальное хранилище браузера

SpaceSim использует технически необходимые средства хранения данных в браузере, включая защищённую сессионную cookie для входа в аккаунт, а также localStorage/sessionStorage для сохранения отдельных данных интерфейса, например email профиля, выбранного тарифа и незавершённого платёжного сценария.

Такие данные используются для работы сервиса, авторизации и сохранения состояния интерфейса. На дату настоящей редакции SpaceSim не использует рекламные cookies или рекламные пиксели на основном пользовательском сайте.

9. Кому могут передаваться данные

В необходимом для соответствующей цели объёме данные могут передаваться или предоставляться:

• CloudPayments и связанным с проведением платежа и фискализацией участникам — для приёма оплаты, подтверждения транзакции, возврата и направления электронного чека;
• провайдеру электронной почты/SMTP — для отправки кодов входа, сервисных уведомлений, данных eSIM и ручных ответов на обращения;
• хостинг-провайдеру и техническим подрядчикам, которые обеспечивают работу инфраструктуры SpaceSim и обрабатывают данные по поручению Оператора;
• государственным органам, судам и иным лицам — если предоставление данных требуется законом или необходимо для защиты прав Оператора или пользователя.

Иностранному техническому поставщику eSIM в текущей реализации передаются идентификатор заказа SpaceSim и технические параметры выбранного eSIM-продукта. Адрес электронной почты и имя пользователя в запросе на выпуск eSIM не передаются.

Форма поддержки сохраняет обращения на сервере SpaceSim и не отправляет их автоматически в Telegram, WhatsApp или внешнему ИИ. Если пользователь добровольно указывает дополнительный контакт и выбирает этот канал для ответа, владелец может ответить вручную в соответствующем мессенджере. Для ответа только по email дополнительный контакт не требуется. Не прикладывайте пароли, коды входа, данные карты, QR-код eSIM и коды активации.

10. Трансграничная передача

Если в будущем для работы сервиса потребуется передавать именно персональные данные пользователя иностранному получателю, Оператор до начала такой передачи выполнит применимые требования законодательства Российской Федерации, включая предусмотренные законом уведомительные и организационные процедуры, и при необходимости обновит настоящую Политику.

11. Локализация данных граждан Российской Федерации

При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством.

12. Сроки обработки и хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки и применимое законодательство.

• данные активной пользовательской сессии хранятся в течение срока действия сессии либо до выхода/отзыва сессии;
• данные аккаунта и истории заказов — пока аккаунт используется, а после прекращения использования — в объёме и в течение сроков, необходимых для исполнения требований закона, рассмотрения претензий и защиты прав сторон;
• платёжные, кассовые и связанные с заказами сведения — в течение обязательных сроков хранения, установленных налоговым, бухгалтерским и иным законодательством;
• обращения и предложения из формы сайта, их контакты и скриншоты — до 90 дней с отправки, после чего удаляются автоматически; незавершённые загрузки — до одного часа; резервные копии могут сохранять удалённые данные до окончания своего эксплуатационного срока (обычное значение — 14 дней). Срок фактических копий определяется действующей настройкой резервирования сервера;
• переписка, которую владелец ведёт вручную по email или в выбранном мессенджере, хранится в соответствующем канале пока необходима для рассмотрения обращения и разрешения споров; удаление записи формы не удаляет такую переписку автоматически.

После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если отсутствует иное законное основание для их дальнейшего хранения.

13. Защита персональных данных

SpaceSim применяет правовые, организационные и технические меры защиты, включая разграничение доступа, защищённое соединение HTTPS, серверные сессии, HttpOnly/Secure cookies, ограничение частоты запросов, контроль административного доступа, резервные и эксплуатационные меры безопасности.

Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих обязанностей.

14. Права пользователя

Пользователь вправе в случаях, предусмотренных законом:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или уничтожения данных при наличии законных оснований;
• отозвать ранее предоставленное согласие на обработку персональных данных, если обработка основана на таком согласии;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Отзыв согласия не прекращает обработку, если у Оператора имеется иное законное основание для её продолжения, например необходимость хранить сведения о совершённом расчёте в силу закона.

15. Как направить запрос

Запрос по вопросам обработки персональных данных можно направить на support@spacesim.ru. В запросе следует указать сведения, позволяющие идентифицировать пользователя и его аккаунт/заказ, а также содержание требования.

Оператор вправе запросить разумное подтверждение личности заявителя, чтобы не раскрыть персональные данные постороннему лицу.

16. Изменение Политики

Оператор вправе обновлять настоящую Политику при изменении законодательства, состава сервисов или способов обработки данных. Актуальная редакция постоянно размещается по адресу https://spacesim.ru/privacy.html.