1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта esim-travel.store, покупателей eSIM, заявителей, авторов отзывов и пользователей связанных сервисов eSIM Travel.
1.2. Оператор обрабатывает персональные данные в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.
1.3. Использование Сайта без оформления заказа возможно без сообщения имени и номера телефона. Для исполнения заказа необходим адрес электронной почты.
1.4. Политика доступна без ограничений по адресу https://esim-travel.store/privacy.
2.1. Оператор персональных данных: Капустин Артём Вячеславович, ИНН 540226011638. Фактический адрес: Dusit Grand Park 1, Чонбури, Таиланд.
2.2. Обращения по вопросам персональных данных принимаются через Telegram поддержки.
3.1. Для оформления и исполнения заказа: адрес электронной почты, номер и дата заказа, выбранные страна и тариф, сумма, валюта и статус платежа, применённый промокод или реферальный код, сведения о выданной eSIM и история обращений в поддержку.
3.2. Автоматически при обращении к Сайту: дата и время посещения, обезличенный идентификатор браузера и сессии, адрес открытой страницы, источник перехода, длительность просмотра, этапы оформления заказа, язык, часовой пояс, тип устройства, размер экрана и маскированная IP-подсеть. Полный IP-адрес в системе внутренней аналитики не сохраняется.
3.3. При публикации отзыва: указанное Пользователем имя, страна, оценка и текст отзыва.
3.4. При использовании Telegram-сервисов: Telegram ID, имя, username, язык и иные сведения, переданные Telegram в соответствии с настройками Пользователя, а также история заказов и обращений, связанных с Telegram ID.
3.5. Оператор не запрашивает специальные категории персональных данных и биометрические данные. Полные реквизиты банковской карты, CVC/CVV и коды подтверждения платежа Оператором не получаются и не хранятся.
4.1. Заключение и исполнение договора: создание заказа, приём оплаты, выдача и активация eSIM, направление QR-кода и инструкции, продление тарифа и информирование о статусе заказа.
4.2. Поддержка Пользователя, обработка обращений, претензий, возвратов и предотвращение повторной выдачи или мошеннических операций.
4.3. Исполнение обязанностей, установленных законодательством, ведение бухгалтерского и налогового учёта, защита прав Оператора и Пользователя.
4.4. Обеспечение работоспособности и безопасности Сайта, диагностика ошибок, защита от автоматизированных атак и злоупотреблений.
4.5. Публикация и модерация отзывов — на основании добровольного действия Пользователя. Рекламные и информационные рассылки осуществляются только при наличии отдельного законного основания и могут быть прекращены по требованию Пользователя.
4.6. Внутренняя аналитика используется для подсчёта аудитории, анализа последовательности посещённых страниц, воронки выбора и оплаты, качества интерфейса и причин ухода со страниц. В аналитику не передаются адрес электронной почты, ICCID, платёжные реквизиты, введённые промокоды и содержимое полей форм.
5.1. Основаниями обработки являются заключение и исполнение договора с Пользователем, согласие Пользователя, обязанности Оператора по закону, а также осуществление прав и законных интересов при условии, что права Пользователя не нарушаются.
5.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.
5.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.
6.1. Для исполнения заказа Оператор может поручать обработку или передавать минимально необходимые данные: платёжному сервису LAVA и банкам — для оплаты и возврата; почтовому сервису — для отправки QR-кода и уведомлений; технологическому поставщику eSIM — для выпуска и обслуживания профиля; хостинг-провайдеру — для работы Сайта; Telegram — при использовании соответствующего канала.
6.2. При оплате на странице LAVA обработка платёжных данных также регулируется политикой конфиденциальности LAVA. Оператор получает только сведения, необходимые для сопоставления платежа с заказом: идентификатор, сумму, валюту и статус.
6.3. Данные также могут быть предоставлены государственным органам в случаях и порядке, прямо предусмотренных законодательством РФ, либо с согласия Пользователя.
6.4. Если для исполнения выбранного международного тарифа требуется трансграничная передача данных технологическому провайдеру, она осуществляется только при наличии предусмотренного законом основания и после выполнения применимых требований к такой передаче.
7.1. Данные заказа, оплаты и возврата хранятся в течение срока исполнения договора и далее в течение 5 лет, если больший срок не установлен законодательством или необходим для разрешения спора.
7.2. Переписка с поддержкой хранится до завершения обращения и не более 3 лет после него; технические журналы безопасности — не более 12 месяцев; сведения внутренней веб-аналитики — не более 90 дней; данные отзыва — до его удаления, отзыва согласия или прекращения работы соответствующего раздела.
7.3. Данные, обрабатываемые на основании согласия, обрабатываются до отзыва согласия либо достижения цели, если продолжение обработки не требуется по закону или договору.
7.4. По достижении цели или истечении срока хранения данные удаляются или обезличиваются в срок, установленный законодательством и внутренними процедурами Оператора.
8.1. Сайт использует техническое локальное хранилище браузера, в том числе случайные идентификаторы посетителя и текущей вкладки, для сохранения состояния интерфейса, параметров заказа, реферальной метки, построения внутренней статистики и защиты от повторной отправки событий.
8.2. Внутренняя аналитика работает на инфраструктуре Оператора и не передаёт сведения сторонним рекламным или аналитическим системам. Необязательные сторонние системы аналитики и рекламы не должны включаться до получения необходимого согласия Пользователя.
8.3. Пользователь может удалить локальные идентификаторы и иные сохранённые данные через настройки браузера. После удаления при следующем посещении будет создан новый случайный идентификатор; отдельные функции Сайта могут потребовать повторного ввода данных.
9.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и возразить против обработки в случаях, предусмотренных законом.
9.2. Запрос направляется через Telegram поддержки с пометкой «Персональные данные». Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с заказом.
9.3. Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, необходимую для исполнения закона, договора или защиты прав в допустимых законом пределах.
9.4. Пользователь вправе обратиться с жалобой в Роскомнадзор или в суд.
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.
10.2. Доступ к данным предоставляется только лицам, которым он необходим для выполнения обязанностей. Передача данных через Сайт защищается с использованием HTTPS.
11.1. Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента публикации, если в ней не указано иное.
11.2. К обработке персональных данных применяется законодательство Российской Федерации.
11.3. Редакция Политики от 13 августа 2026 года.