Политика обработки персональных данных
Это проект политики, а не согласие на обработку данных. До начала работы с реальными клиентами нужно утвердить оператора, цели, основания и условия хранения.
Оператор и обращения
- НЕ ЗАПОЛНЕНО: ФИО ИП, ИНН, ОГРНИП, адрес и отдельный контакт по вопросам персональных данных.
- НЕ СОГЛАСОВАНО: порядок доступа, уточнения, удаления данных и отзыва согласия, если обработка основана на согласии.
Цели, данные и основания
- Для каждого процесса — оформления, доставки eSIM, платежа, поддержки и работы Telegram — нужно отдельно установить необходимые данные и правовое основание.
- Договорное основание и согласие не взаимозаменяемы. Публикация политики не означает согласия пользователя на все операции.
- Новая тестовая форма принимает только синтетические адреса @example.invalid и не отправляет письма. Это не разрешает собирать реальные адреса через другие каналы.
Получатели и хранение
- НЕ СОГЛАСОВАНО: перечень хостинга, почтового сервиса, эквайринга, ККТ, поставщика eSIM и иных обработчиков, их роли и цели передачи.
- Рабочая база персональных данных, журналы и резервные копии требуют выбранной инфраструктуры и проверки локализации в РФ.
- Передача за границу требует отдельной оценки, определения стран и получателей и выполнения применимых требований до начала передачи.
- НЕ СОГЛАСОВАНО: сроки хранения по категориям, основания продления, порядок удаления и срок жизни резервных копий. Бессрочное хранение не предполагается.
Безопасность и аналитика
- Секреты поставщиков хранятся на сервере и не передаются в браузер. Параметры установки eSIM не должны публиковаться в аналитике и общедоступных журналах.
- Сторонний аналитический сервис и рекламные трекеры сейчас не подключены. До их подключения нужно утвердить цели, получателей и необходимые настройки согласия.
- Не отправляйте в поддержку пароли, полные данные карты и секретные коды установки.