Политика конфиденциальности: обработка персональных данных по 152-ФЗ
Обновлено: 6 августа 2026
Эта политика конфиденциальности 152-ФЗ определяет, какие данные esimmir.ru собирает при покупке eSIM и на каких основаниях. Оператором персональных данных выступает ИП Колесник Андрей Владимирович (ИНН 250803477768, ОГРНИП 308263516100053). Адрес: 355042, Ставропольский край, г. Ессентуки, пер. Школьный, д. 11/2. Документ разработан на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Действует с 6 августа 2026 года.
Короткий ответ на главный вопрос читателя: номер карты и срок её действия на серверы esimmir.ru не попадают. Реквизиты вводятся на стороне платёжного оператора CloudPayments. Нам приходит только результат операции — «оплачено» или «отклонено». Для доставки eSIM и чека достаточно одного обязательного поля — e-mail. Это осознанный выбор, а не техническое ограничение. Мы работаем по принципу минимизации и не запрашиваем данные сверх того, что нужно для заказа. Ниже — что мы собираем и где это хранится. Дальше — cookie и аналитика, ваши права и то, сколько данные живут после заказа. Эта политика конфиденциальности 152-ФЗ действует только на сайте esimmir.ru — если по ссылке вы переходите на сайт платёжного оператора или другого партнёра, там уже действуют его собственные правила.
Какие данные мы собираем и зачем
Обязательный реквизит для покупки один — адрес электронной почты. На него приходят QR-код с данными активации eSIM и фискальный чек по 54-ФЗ. Дополнительно браузер сам передаёт технические данные: IP-адрес, тип устройства и браузера, список посещённых страниц, идентификатор сессии.
К каждому заказу привязываются служебные параметры: идентификатор тарифа, ICCID выданного профиля, статус активации. Без них нельзя ни выдать eSIM, ни ответить в поддержке по конкретному заказу. Обработка персональных данных в этом объёме нужна для исполнения договора, а не для маркетинга. Данные карты в этот список не входят: их видит только CloudPayments, у нас на сервере их нет вообще.
Паспортные данные, геолокацию и контакты из телефонной книги мы не запрашиваем. Форма заказа технически не содержит таких полей. Рекламные письма без отдельного согласия мы тоже не отправляем: e-mail из заказа используется только для доставки eSIM, чека и ответов поддержки.
Основание для сбора — согласие, которое вы даёте при акцепте оферты (факт оплаты, ст. 438 ГК РФ; сам текст согласия — п. 5.6 оферты), и необходимость исполнить перед вами договор купли-продажи eSIM (п. 5 ч. 1 ст. 6 152-ФЗ). Отдельной формы согласия при оформлении заказа нет: акцепт оферты уже его содержит. Ниже — сводка по каждому виду данных, которую фиксирует политика конфиденциальности 152-ФЗ.
| Категория данных | Зачем собираем | Основание | Срок хранения |
|---|---|---|---|
| Доставка QR-кода и чека 54-ФЗ, поддержка по заказу | Акцепт оферты + п. 5 ч. 1 ст. 6 152-ФЗ | 3 года с последнего заказа | |
| IP, устройство, браузер, cookie | Работа сайта, защита от мошенничества, обезличенная аналитика | Согласие при использовании сайта | 3 года |
| ICCID, ID тарифа, статус активации | Выдача и поддержка конкретного заказа | Исполнение договора | 3 года, затем обезличивание |
| Результат оплаты, без номера карты | Проведение платежа, выпуск чека | Договор с CloudPayments, требования 54-ФЗ | 5 лет — по фискальным документам, ст. 29 402-ФЗ |
В отличие от сервисов, которые сохраняют карту для будущих списаний, esimmir.ru такую опцию не предлагает. Каждая покупка — отдельная сессия оплаты у CloudPayments, без сохранённого профиля карты на нашей стороне. CloudPayments сертифицирован по стандарту PCI DSS Level 1. Это отраслевое требование к защите данных платёжных карт, а не наша внутренняя договорённость.
Где хранятся данные и кто оператор
Оператор персональных данных — ИП Колесник Андрей Владимирович. Адрес регистрации: 355042, Ставропольский край, г. Ессентуки, пер. Школьный, д. 11/2 (ОГРНИП 308263516100053). Сайт с контентом и система оформления заказа — разные системы. E-mail и служебные параметры заказа обрабатываются в системе приёма заказов; платёжные данные на серверы esimmir.ru вообще не попадают, их принимает CloudPayments. Часть 5 статьи 18 152-ФЗ требует хранить персональные данные граждан России в базах, размещённых на территории РФ, — это и есть локализация данных в РФ. Мы обязаны это обеспечить для системы приёма заказов; на дату публикации документа конкретное размещение базы заказов уточняется у поставщика инфраструктуры и будет подтверждено отдельно.
Часть данных мы передаём третьим лицам, но только в объёме, нужном для конкретной задачи. Платёжному оператору CloudPayments уходят данные для проведения платежа и выпуска чека. Оператору-партнёру, который физически выпускает и активирует eSIM-профиль, передаются параметры заказа — тариф и ICCID. Без них профиль не активируется. Сам оператор-партнёр в этом документе, как и в оферте, не называется поимённо.
Отдельный случай — именно эта передача параметров заказа. Каталог тарифов работает на инфраструктуре международного провайдера, поэтому такая передача формально является трансграничной передачей персональных данных (ст. 12 152-ФЗ). Мы передаём туда минимум: тариф и ICCID, без e-mail и без данных карты. Акцептуя оферту, вы даёте согласие и на эту передачу — она названа прямо в п. 5.6 оферты, отдельной формы для неё нет.
Госорганам данные передаются только по прямому основанию, предусмотренному законом — например, по запросу суда или прокуратуры. Мы не продаём и не сдаём персональные данные в аренду третьим лицам: список получателей исчерпывается перечисленным выше. Канал передачи данных на сайте и при оплате защищён по TLS. Доступ сотрудников к персональным данным разграничен по ролям: сотрудник поддержки видит заказ, но не видит данные других пользователей без служебной необходимости.
Если произойдёт утечка персональных данных, закон обязывает уведомить Роскомнадзор и пострадавших пользователей. Сроки уведомления отдельно установлены 152-ФЗ в редакции 2022 года. Это требование закона, а не жест доброй воли.
Cookie и веб-аналитика
Сайт использует два типа cookie. Технические cookie держат сессию и выбранную валюту. Аналитические cookie не привязаны к оплате и не содержат номер карты. При первом визите показывается cookie-уведомление с коротким описанием, какие cookie используются и как от них отказаться. Отказ от аналитических cookie не блокирует покупку eSIM. Формально IP-адрес и идентификатор cookie тоже относятся к персональным данным, если по ним можно прямо или косвенно установить человека (ст. 3 152-ФЗ) — поэтому мы обрабатываем их по тем же правилам, что и e-mail.
Для аналитики esimmir.ru использует собственный счётчик: Яндекс.Метрика, отдельный аккаунт, заведённый под этот сайт. Статистика esimmir.ru не объединяется со статистикой других проектов и никуда не выгружается для сведения профилей: счётчик видит только поведение на этом домене.
Метрика собирает обезличенные поведенческие данные: какие страницы смотрели, откуда пришли, сколько времени провели на сайте. С e-mail из заказа эти данные не связываются. Отключить аналитические cookie можно в настройках браузера. На доставку уже оплаченной eSIM это не влияет: письмо с QR-кодом уходит на e-mail, а не через cookie-сессию.
Ваши права и как их реализовать
Любой пользователь вправе запросить, какие данные о нём хранятся. Можно потребовать их уточнения или полного удаления. Ответ приходит не позднее 10 рабочих дней (ст. 20 152-ФЗ); рабочие дни считаются без выходных и государственных праздников РФ. Право доступа, уточнения, блокирования и уничтожения персональных данных закреплено статьёй 14 152-ФЗ. Право отозвать согласие на обработку — статьёй 21. Если действия оператора с вашими данными кажутся неправомерными, можно подать жалобу в Роскомнадзор. Контакты и форма обращения — на официальном сайте rkn.gov.ru.
На практике уточнение чаще всего нужно в одном случае: e-mail указан с опечаткой, и письмо с QR-кодом не дошло. Тогда мы меняем адрес в заказе и повторно отправляем данные активации — без нового платежа.
Рабочая процедура удаления выглядит так. Письмо отправляется на privacy@esimmir.ru с темой «Удаление персональных данных». В тексте нужно указать e-mail, с которого оформлялся заказ. Если есть номер заказа, укажите и его — так проверка пройдёт быстрее. Мы подтверждаем получение запроса и сверяем e-mail заявителя с e-mail заказа. Дальше данные удаляются из активных систем — в те же 10 рабочих дней. Фискальные чеки по завершённым заказам при этом не удаляются. Их отдельное хранение требует налоговое законодательство — подробности в следующем разделе.
Отозвать согласие можно в любой момент (ст. 21 152-ФЗ) — момент активации eSIM это право не ограничивает. Но у отзыва есть практическое следствие: без e-mail нам некуда отправить QR-код и чек, поэтому невыполненный заказ после отзыва выполнить нельзя. Отзыв не отменяет уже оказанную услугу и не отменяет хранение фискальных документов, которое требует налоговое законодательство (следующий раздел). По вопросам конкретного заказа быстрее написать через страницу контактов.
Срок хранения и удаление данных
Персональные данные хранятся не дольше 3 лет с момента последнего взаимодействия с сайтом. Дальше они удаляются или обезличиваются автоматически. Это основной срок хранения по всем категориям из первого раздела, кроме одного исключения.
Исключение — фискальные чеки и первичные бухгалтерские документы по каждому заказу. Их положено хранить не менее 5 лет с окончания отчётного года (ст. 29 402-ФЗ «О бухгалтерском учёте»). На этот срок не влияют ни отзыв согласия, ни запрос на удаление из предыдущего раздела.
ICCID закрытого профиля тоже остаётся в истории заказа — например, чтобы восстановить доступ к чеку при повторном обращении в поддержку. Отдельно, вне заказа, эти данные никак не используются.
По истечении срока хранения e-mail и технические данные заказа удаляются из рабочих систем. В документах, которые закон обязывает хранить дольше, персональные данные обезличиваются там, где это возможно. Например, полный e-mail в архивной записи заменяется частичным. Восстановить оригинал из такой записи нельзя. Резервные копии перезаписываются по графику. Короткое время они могут содержать уже удалённые записи — это особенность резервного копирования, а не нарушение срока хранения.
Актуальная редакция документа «Политика конфиденциальности 152-ФЗ» действует с 6 августа 2026 года. При существенных изменениях дата в шапке страницы обновляется.
Источники приведены для ознакомления, экспертная юридическая проверка документа не завершена. Для решения по вашей конкретной ситуации обратитесь к профильному юристу.