1. Продавец и обращения
Наименование сервиса: SimRent. Сайт: simrent.store.
Поддержка и обращения: Telegram @simrentstore_bot, https://t.me/simrentstore_bot.
SimRent является обозначением сервиса. Данные зарегистрированного продавца, налоговые реквизиты и адрес подлежат дополнению перед началом реальных продаж.
2. Область действия
Политика относится к оформлению и исполнению заказов на simrent.store. Она не распространяется на обработку, которую самостоятельно осуществляют банк, Lava, магазин приложений, мессенджер и приложение номера в собственных интерфейсах. Их документы необходимо читать отдельно.
Оператор не использует принятие этой политики как согласие на любую обработку. Для каждой цели применяется самостоятельное законное основание; при необходимости согласия оно оформляется отдельно.
3. Данные и цели
Для оформления и исполнения договора: email; выбранные страна и период; сумма, валюта и идентификаторы заказа и счёта; статус оплаты, возврата и время операций; после оплаты ID аккаунта приложения, необходимый для передачи номера. Основание: заключение и исполнение договора по инициативе покупателя и обязанности, предусмотренные законом.
Для необязательной связи в Telegram: введённый покупателем логин, идентификатор связанного заказа, время и редакция отдельного согласия. Цель: уточнение подключения и поддержка по конкретному заказу. Основание: отдельное добровольное согласие. Отказ не мешает покупке; остаётся связь по email.
Для проверки обращений и защиты прав: сообщения покупателя, сведения о заказе и доказательства исполнения в объёме, необходимом для рассмотрения требования и законной защиты. Для обязательного учёта расчётов: данные, которые требует применимый к продавцу закон.
Для безопасности и доступа: случайный идентификатор браузерной сессии, его хеш в базе и технические сведения, необходимые для работы хостинга и защиты от злоупотреблений. Полные платёжные реквизиты, CVV, пароли сторонних аккаунтов и содержимое SMS-кодов форма SimRent не запрашивает и не сохраняет.
4. Способы обработки и доступ
В рамках названных целей выполняются сбор, запись, систематизация, хранение, уточнение, извлечение, использование, необходимая передача, блокирование, удаление и уничтожение данных с применением автоматизации и при работе поддержки. Доступ предоставляется только тем лицам, которым он необходим для исполнения обязанностей.
Данные не публикуются в общем доступе, не продаются и не используются SimRent для рекламных рассылок. Рекламное согласие в оформлении не собирается. Юридически значимые решения не принимаются исключительно автоматически в случаях, когда закон требует иного порядка.
Запросы к странице заказа защищены HTTPS и доступом через HttpOnly-cookie браузера. Секретные ключи платёжного API размещаются на сервере. Эти меры уменьшают риски, но не являются обещанием абсолютной защищённости любой информационной системы.
5. Платежи, приложение и инфраструктура
При создании счёта в Lava передаются идентификатор заказа, сумма, описание страны и периода, а также адреса уведомления и возврата. Email и логин Telegram не включаются SimRent в запрос создания счёта. Данные, которые покупатель вводит на стороне кассы или банка, обрабатываются ими по их собственным основаниям.
ID аккаунта предоставляется покупателем после ознакомления с процедурой подключения и используется для передачи номера в указанном приложении. Сведения о приложении и его документах доступны до отправки ID. Создавая аккаунт в приложении, покупатель взаимодействует с его владельцем самостоятельно. Оператор не получает пароль этого аккаунта.
Текущая инфраструктура сайта: отдельный VPS с PostgreSQL; для операторской проекции используется Baserow Cloud. Размещение данных исключительно на территории Российской Федерации для этой инфраструктуры не подтверждено. До сбора данных, для которых закон требует локализации, оператор обеспечивает надлежащую схему хранения. Эта политика и согласие покупателя сами по себе не заменяют выполнение таких требований.
Передача привлечённым обработчикам производится только при наличии необходимого правового основания и договорных условий, а передача уполномоченным органам в случаях, предусмотренных законом. До начала трансграничной передачи оператор выполняет применимые требования, включая необходимые уведомления; согласие на Telegram не заменяет эти обязанности.
6. Сроки хранения
Контакты неоплаченного и неисполненного заказа подлежат удалению не позднее 30 дней после прекращения попытки покупки, если нет обращения, спора или иного законного основания. Данные исполненного заказа и принятой редакции условий сохраняются на период договора и до 3 лет после его окончания для обращений и защиты прав, если более длительный срок не предусмотрен законом.
Данные, включённые в обязательные расчётные и учётные документы, хранятся отдельно в составе таких документов в установленный для продавца законом срок. Это не служит основанием бессрочно хранить весь профиль покупателя.
Логин Telegram используется до завершения поддержки по заказу, но не дольше оплаченного периода и 30 дней после него, либо до отзыва согласия. После отзыва обработка, основанная только на согласии, прекращается, а данные уничтожаются в установленный законом срок, как правило, не позднее 30 дней. Доказательство самого согласия или обращения может сохраняться в необходимом объёме при наличии отдельного законного основания.
При достижении цели данные удаляются или обезличиваются, если продолжение хранения не требуется законом или не обосновано неоконченным спором. Ответственный за обработку организует проверку сроков и удаление; ограничения резервных копий учитываются так, чтобы удалённые данные не возвращались в обычную обработку.
7. Cookie и внешние ссылки
SimRent использует техническую cookie __Host-simrent-session для доступа к заказу. Она содержит случайный токен, имеет срок до 400 дней, атрибуты HttpOnly, Secure и SameSite=Lax. В базе хранится хеш токена. Очистка cookie может привести к потере прямого доступа к заказу; в этом случае следует обратиться в поддержку.
Рекламные пиксели и системы поведенческой аналитики SimRent не подключены. Платформа хостинга и платёжный сервис могут применять собственные технические cookie в своих интерфейсах. Переход по внешней ссылке подчиняется правилам соответствующего сайта; данные формы SimRent в параметры таких ссылок не подставляются.
8. Права покупателя и обращения
Обращения по данным и отзыв согласия направляются на Telegram @simrentstore_bot (https://t.me/simrentstore_bot) с темой «Персональные данные». Укажите email заказа и сведения, достаточные для поиска. Оператор вправе соразмерно проверить, что запрос относится к заявителю, но не требует избыточных документов.
Покупатель вправе получить предусмотренную законом информацию об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обратиться в уполномоченный орган или суд. Ответ направляется в установленный законом срок; допустимое продление сопровождается мотивированным уведомлением.
Отзыв согласия не отменяет обработку, необходимую для договора, обязательного учёта или законной защиты прав. Оператор сообщает соответствующее основание и объём сохраняемых данных. Изменения политики публикуются новой редакцией; новые цели, требующие согласия, не распространяются автоматически на ранее собранные данные.