Политика конфиденциальности и обработки персональных данных

Редакция от: 16.06.2026

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта esim.bar, личного кабинета, API, Telegram-бота и иных связанных сервисов ООО «СИСТЕМА».

Политика подготовлена с учетом модели оказания информационно-технических услуг взаимодействия с платформой иностранного поставщика eSIM-пакетов (далее - «услуги ИТВ») и применяется совместно с публичной офертой Оператора об оказании услуг ИТВ.

1. Оператор персональных данных

1.1. Оператор персональных данных: ООО «СИСТЕМА», ОГРН 1186658072094, ИНН 6677012280, КПП 667701001.

1.2. Контакт для обращений по вопросам персональных данных: support@esim.bar.

1.3. Адрес места нахождения Оператора подлежит размещению на Сайте в разделе «Контакты» и/или в настоящем разделе до публикации Политики.

1.4. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации, Законом Российской Федерации «О защите прав потребителей» в применимой части и иными применимыми актами законодательства Российской Федерации.

2. Термины

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь - посетитель Сайта, Заказчик, представитель Коммерческого заказчика, владелец личного кабинета, пользователь API, пользователь Telegram-бота или иного связанного сервиса Оператора.

2.4. Заказчик - лицо, оформляющее Заказ, регистрирующее личный кабинет, использующее API или иным образом акцептующее оферту Оператора.

2.5. Коммерческий заказчик - Заказчик, использующий Сайт, личный кабинет, API или услуги ИТВ для предпринимательской, профессиональной, партнерской, агентской, перепродажной, корпоративной или иной коммерческой деятельности.

2.6. Поставщик eSIM-пакета - иностранный оператор, провайдер, агрегатор, платформа или иной поставщик, который обеспечивает техническую возможность использования eSIM-пакета в сетях зарубежных партнерских операторов на своих условиях.

2.7. Параметры eSIM - QR-код, LPA-код, SM-DP+ адрес, activation code, ссылка, инструкция, идентификатор заказа, статус заявки или иной цифровой набор данных, полученный от платформы Поставщика eSIM-пакета или технической платформы и необходимый для установки или использования eSIM-пакета на условиях такого поставщика.

3. Какие данные обрабатываются

3.1. Оператор обрабатывает только данные, необходимые для работы Сайта, личного кабинета, API, Telegram-бота, оформления и сопровождения Заказов, оказания услуг ИТВ, поддержки Пользователей, безопасности и выполнения требований закона.

3.2. Оператор может обрабатывать следующие категории персональных данных:

• контактные данные: email, имя, фамилия, телефон, если Пользователь указал их при регистрации, оформлении Заказа, обращении в поддержку или использовании бота;
• данные аккаунта: идентификатор аккаунта, статус email, дата регистрации, дата входа, настройки аккаунта, технические сведения о сессии;
• данные Коммерческого заказчика и его представителей: наименование организации или ИП, ИНН, контактные лица, должность, корпоративный email, сведения о полномочиях, если такие данные предоставлены Пользователем;
• данные Заказа: выбранный eSIM-пакет, страна или регион, количество, цена, валюта, номер Заказа, статус оплаты, статус обработки заявки, статус получения или направления Параметров eSIM;
• данные Параметров eSIM: идентификаторы eSIM-пакета, QR-код, LPA-код, SM-DP+ адрес, activation code, ссылка, инструкция, статус заявки, статус установки, активации или использования, если такие данные доступны Оператору и необходимы для оказания услуг ИТВ, отображения в личном кабинете, диагностики, аннулирования или возврата;
• данные обращений в поддержку: текст обращения, вложения, скриншоты, история коммуникации, сведения о проблеме, модель устройства, страна использования, дата и время попытки установки, активации или использования;
• данные Telegram-бота и иных мессенджеров: username, user ID, имя профиля, текст сообщений, вложения, история диалога, выбранные действия и технические статусы, если Пользователь обращается через соответствующий канал;
• технические данные: IP-адрес, дата и время запроса, URL, язык интерфейса, user-agent, сведения о браузере и устройстве, cookie-файлы, local storage, похожие идентификаторы, журналы безопасности;
• данные API: API-ключи и токены в технически необходимом объеме, идентификаторы запросов, методы API, параметры запросов, статусы ответов, логи ошибок, IP-адреса, время запросов, лимиты и признаки технических злоупотреблений;
• данные баланса и расчетов: сумма пополнения, остаток баланса, списания, валюта, счет, акт, статус платежа, идентификатор платежа, платежный провайдер, способ оплаты;
• платежные данные в ограниченном объеме: статус платежа, идентификатор платежа, платежный провайдер, сумма, валюта, последние цифры или маска платежного средства, если такие данные передаются платежным провайдером. Полные реквизиты банковских карт Оператором не хранятся.

3.3. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Пользователь не должен передавать такие данные через Сайт, личный кабинет, API, Telegram-бот или поддержку.

4. Цели обработки

4.1. Персональные данные обрабатываются для следующих целей:

• регистрация, обслуживание и защита личного кабинета;
• предоставление технического доступа к API, выдача и обслуживание API-ключей;
• оформление, оплата, исполнение и сопровождение Заказа;
• оказание услуг ИТВ, включая отображение технической информации о eSIM-пакетах, оформление технической заявки, передачу минимально необходимых данных на платформу Поставщика eSIM-пакета или техническую платформу, получение и направление Пользователю Параметров eSIM;
• отображение Заказов, статусов, Параметров eSIM, истории операций и баланса в личном кабинете;
• клиентская поддержка, диагностика ошибок установки, активации или использования eSIM-пакета, проверка возможности аннулирования, замены или возврата расходов;
• подтверждение email, восстановление доступа и коммуникация с Пользователем;
• обслуживание Telegram-бота и иных каналов поддержки, включая подбор eSIM-пакетов, оформление Заказов и помощь с установкой;
• выполнение обязанностей по бухгалтерскому, налоговому, претензионному, потребительскому и иному применимому законодательству;
• обеспечение безопасности Сайта, личного кабинета, API и платежей, предотвращение злоупотреблений, мошенничества и несанкционированного доступа;
• рассмотрение обращений, претензий, chargeback, банковских и платежных споров;
• аналитика качества работы Сайта, личного кабинета, API, поддержки и бота в обезличенном или агрегированном виде;
• направление информационных, сервисных и маркетинговых сообщений при наличии правового основания и отдельного согласия, если такое согласие требуется законом.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

• заключение и исполнение договора с Пользователем или совершение действий по запросу Пользователя до заключения договора;
• согласие Пользователя на обработку персональных данных;
• выполнение обязанностей, возложенных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы Пользователя.

5.2. Согласие на обработку персональных данных оформляется отдельно от принятия оферты, пользовательского соглашения и иных документов, если отдельное согласие требуется законом или выбранным сценарием обработки.

5.3. Пользователь может отозвать согласие, направив обращение на support@esim.bar. Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва, и не прекращает обработку, которую Оператор обязан или вправе продолжить по закону, договору или для защиты своих прав.

6. Согласие на обработку персональных данных

6.1. Подтверждая отдельный чекбокс согласия на Сайте, в личном кабинете, Telegram-боте или ином интерфейсе, Пользователь дает Оператору согласие на обработку персональных данных, указанных в настоящей Политике, для соответствующих целей обработки.

6.2. Разрешенные действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение.

6.3. Согласие действует до достижения целей обработки, истечения сроков хранения, прекращения аккаунта или отзыва согласия, если более длительный срок не требуется по закону, договору или для защиты прав Оператора.

7. Хранение и локализация данных

7.1. При сборе персональных данных граждан Российской Федерации через Сайт, личный кабинет, API, Telegram-бот или иные сервисы Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если применимое законодательство не допускает исключение.

7.2. Сроки хранения определяются целями обработки:

• данные аккаунта хранятся до удаления аккаунта или до прекращения необходимости его обслуживания;
• данные Заказов, платежей, баланса, счетов, актов и бухгалтерские документы хранятся в сроки, установленные законодательством Российской Федерации;
• данные Параметров eSIM хранятся в течение срока, необходимого для отображения Пользователю, сопровождения Заказа, диагностики, возвратов, претензионной работы и защиты прав;
• переписка с поддержкой и ботом хранится до завершения обращения и в течение срока, необходимого для защиты прав, рассмотрения претензий и выполнения требований закона;
• технические журналы безопасности, API-логи и антифрод-данные хранятся ограниченный срок, необходимый для защиты сервиса, расследования инцидентов и предотвращения злоупотреблений.

7.3. После достижения целей обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в сроки, предусмотренные законодательством Российской Федерации, если дальнейшее хранение не требуется по закону, договору или для защиты прав Оператора.

8. Передача третьим лицам

8.1. Оператор может передавать персональные данные только в объеме, необходимом для целей обработки:

• платежным провайдерам, банкам и платежным системам - для приема и подтверждения оплаты, возвратов, chargeback и платежной безопасности;
• Поставщикам eSIM-пакетов, иностранным платформам и техническим провайдерам - для оформления технической заявки, получения Параметров eSIM, проверки статуса Заказа, диагностики, аннулирования, замены или возврата расходов;
• хостинг-провайдерам, провайдерам баз данных, сервисам безопасности, антифрод-сервисам, CDN и технической инфраструктуре - для работы и защиты Сайта, личного кабинета и API;
• email-провайдерам, сервисам уведомлений, мессенджерам, Telegram и сервисам поддержки - для доставки сообщений, поддержки Пользователей и обработки обращений;
• подрядчикам по бухгалтерскому, юридическому, техническому и клиентскому сопровождению - в пределах, необходимых для исполнения их функций;
• государственным органам, судам, банкам, платежным системам и иным уполномоченным лицам - в случаях и порядке, предусмотренных законодательством Российской Федерации или необходимом для защиты прав Оператора.

8.2. Лица, получающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать защиту данных в соответствии с применимым законодательством и договором с Оператором.

9. Трансграничная передача

9.1. Так как услуги ИТВ связаны с платформами иностранных Поставщиков eSIM-пакетов, в отдельных случаях для исполнения Заказа, получения Параметров eSIM, диагностики, аннулирования, замены или возврата расходов может потребоваться трансграничная передача ограниченного набора персональных данных иностранному Поставщику eSIM-пакета, иностранной платформе, техническому провайдеру, платежному провайдеру или сервису поддержки.

9.2. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку условий передачи и направление уведомления в Роскомнадзор, если такое уведомление требуется.

9.3. Трансграничная передача выполняется только в объеме, необходимом для оказания услуг ИТВ, исполнения Заказа, технической поддержки, диагностики, безопасности, возвратов или выполнения требований закона.

10. Telegram-бот, AI и автоматизированная обработка

10.1. Если Пользователь взаимодействует с Telegram-ботом, AI-консультантом или иным автоматизированным помощником esim.bar, Оператор может обрабатывать данные Telegram-профиля, текст сообщений, выбранные действия, вложения, историю диалога, технические статусы и сведения, необходимые для подбора eSIM-пакета, оформления Заказа, направления Параметров eSIM или поддержки.

10.2. Автоматизированные инструменты могут использоваться для подбора eSIM-пакетов, ответов на типовые вопросы, маршрутизации обращений, помощи с установкой, диагностики и повышения качества поддержки.

10.3. Пользователь не должен передавать через Telegram-бота, AI-консультанта или поддержку избыточные персональные данные, данные документов, специальные категории персональных данных, биометрические данные, платежные реквизиты банковских карт или иные сведения, не необходимые для оформления Заказа или диагностики.

10.4. Если решение требует индивидуальной проверки, финансового возврата, претензионного рассмотрения или иных юридически значимых действий, Оператор вправе передать обращение сотруднику поддержки.

11. Cookies и аналитика

11.1. Сайт использует обязательные cookies и аналогичные технологии для работы корзины, checkout, сессии, личного кабинета, API-интерфейсов, безопасности и выбора языка.

11.2. Аналитические и маркетинговые cookies используются в соответствии с Cookies-политикой и применимыми настройками согласия.

11.3. Пользователь может ограничить cookies в браузере, но это может повлиять на работу Сайта, оформления Заказа, личного кабинета, API и отдельных функций.

12. Права пользователя

12.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отзывать согласие на обработку персональных данных;
• возражать против обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

12.2. Для реализации прав Пользователь направляет обращение на support@esim.bar.

12.3. Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и проверки правомерности запроса.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. Меры включают разграничение доступа, управление правами пользователей, журналирование, резервное копирование, использование защищенных каналов, контроль подрядчиков, внутренние правила обработки персональных данных, антифрод-проверки и иные меры с учетом характера обрабатываемых данных.

13.3. Пользователь обязан самостоятельно обеспечивать сохранность логина, пароля, API-ключей, токенов и иных средств доступа к личному кабинету, API и связанным сервисам.

14. Изменение Политики

14.1. Оператор может обновлять Политику при изменении Сайта, личного кабинета, API, Telegram-бота, процессов обработки, состава подрядчиков, законодательства или модели оказания услуг.

14.2. Актуальная редакция Политики публикуется на Сайте и доступна без ограничений.

15. Контакты

Email поддержки: support@esim.bar
Сайт: esim.bar