Политика конфиденциальности
Effective date: 10 October 2026.
1. Кто мы
eSimgator управляется Revaltex Group OÜ, регистрационный номер 17112275, VAT EE102798333, Vesivärava tn 50-312, 10152 Tallinn, Estonia. Мы являемся оператором персональных данных для работы магазина, обработки заказов и поддержки клиентов. Напишите на info@esimgator.com по вопросам конфиденциальности или support@esimgator.com по вопросам заказов и обслуживания.
2. Какие данные мы используем
Мы используем данные, сообщённые при регистрации, покупке или обращении: имя, почту, платёжный адрес, страну проживания, сведения о заказах и переписку. Для покупок компаний также используем название, регистрационный номер, VAT-номер при наличии и адрес компании для счёта. Не отправляйте данные карты или документы личности по почте.
При оплате формируются идентификаторы транзакций, статусы, записи возвратов и ограниченные данные о способе оплаты. Stripe обрабатывает платёжные сведения в своём интерфейсе. Магазин устроен так, чтобы не хранить полные номера карт и защитные коды.
Записи eSIM включают пакет, номер заказа поставщика, идентификатор eSIM, данные установки, статусы выдачи и активации и сведения об использовании или остатке трафика от провайдера. Данные установки требуют такой же защиты, как пароли.
Технические записи могут включать IP, браузер, устройство, время посещения и события безопасности. Заявленное место проживания и платёжная страна используются для налоговых и транзакционных проверок. Страна оценивается локальной базой DB-IP, без передачи IP в DB-IP. Оценка может ошибаться, например при VPN, и её можно изменить; основой проверки заказа остаётся заявленная страна проживания. Направление eSIM — отдельная информация. Популярные пакеты выбираются по агрегированной статистике завершённых заказов по предполагаемой IP-стране. Для дневной статистики посетителей используется хеш IP и браузера с дневным ключом, без аналитического cookie и сохранения исходного IP в статистике. Различаются просмотры страниц и повторные визиты после 30 минут бездействия; индивидуальные статистические записи удаляются через 35 дней. Рейтинги обновляются ежемесячно и не раскрывают данные отдельных клиентов.
Гостевые заказы привязаны к email, указанному при покупке. Для просмотра позже нужен доступ к этому почтовому ящику. Если вы выбираете пароль, мы храним его безопасный хеш, а не пароль в открытом виде.
With your analytics consent, we store campaign labels, a referring domain and a partner code in the encrypted esg_acquisition cookie for up to 30 days. We retain the first source and the latest non-direct source. Optional advertising measurement runs only with the corresponding consent.
3. Цели и правовые основания
| Цель | Основание |
|---|---|
| Создание аккаунта, обработка, выполнение и поддержка заказа | Исполнение договора, включая действия до покупки по вашему запросу |
| Налоговый учёт, определение налогового режима и законные запросы | Исполнение правовых обязанностей |
| Защита аккаунтов и платежей, расследование злоупотреблений и защита требований | Наши законные интересы в безопасности и защите прав с учётом ваших интересов |
| Необязательная аналитика, реклама и маркетинг по согласию, если предлагаются | Ваше согласие, запрашиваемое отдельно от условий покупки |
Обязательные данные нужны для указанной транзакционной или правовой цели. Без них мы можем не завершить покупку. Необязательные настройки не определяют возможность купить eSIM.
4. Источники и получатели данных
Данные поступают от вас, браузера, платёжного сервиса и поставщика eSIM. Сайт и транзакционная почта размещены у Zone, платежи обрабатывает Stripe. RoamWiFi предоставляет профиль и связь через сетевых партнёров; запрос выдачи использует номер заказа и идентификатор пакета. Мы передаём необходимые сведения соответствующим провайдерам. Бухгалтеры и консультанты могут получать связанные с их работой записи, органы власти — когда требует закон.
Stripe обрабатывает данные платежей по применимым условиям, включая собственную Политика конфиденциальности. У операторов сетей и провайдеров могут быть собственные обязанности по сетевым записям и соблюдению закона, регулируемые их уведомлениями. Не все поставщики действуют исключительно по нашим указаниям.
Раскрытие ограничивается соответствующей целью. Если корпоративная сделка затрагивает персональные данные, мы применим необходимые гарантии и уведомим клиентов, когда это требуется.
5. Международная передача
Некоторые получатели обрабатывают данные вне ЕЭЗ. Если применяются правила GDPR о передаче, мы используем решение об адекватности или гарантии, например стандартные договорные положения Еврокомиссии, и дополнительные меры при необходимости. Напишите нам, чтобы узнать о гарантиях для ваших данных и получить копию.
6. Сроки хранения
Данные аккаунта хранятся, пока нужны для его обслуживания и закрытия. Первичные бухгалтерские документы обычно хранятся семь лет с конца финансового года записи операции; более длительные налоговые сроки или незавершённые споры также учитываются. Переписка поддержки хранится для решения вопроса и связанных требований. Журналы безопасности — ограниченный соразмерный период для выявления злоупотреблений. При споре или требовании сохранения записи могут оставаться до его разрешения.
Можно запросить удаление ненужных нам данных. Коды входа истекают через десять минут, записи запросов удаляются через два дня. Закрытие аккаунта не удаляет сразу счета и другие обязательные записи. Уточняйте срок для конкретных данных у нас.
7. Ваши права и выбор
В зависимости от закона вы можете запросить доступ, исправление, удаление, ограничение, перенос данных и возразить против обработки по законным интересам. Можно отказаться от прямого маркетинга и отозвать согласие в любое время; это не меняет законность предшествующей обработки.
Направляйте запросы на info@esimgator.com. Для защиты данных может потребоваться соразмерная проверка личности. По GDPR обычно отвечаем за месяц и объясняем допустимое продление. Можно обратиться в Инспекцию защиты данных Эстонии по адресу aki.ee или в компетентный местный орган.
8. Cookie и безопасность
См. Настройки cookie об опциональных технологиях сайта. Мы применяем контроль доступа и подходящие технические и организационные меры. Берегите данные аккаунта и eSIM и сообщайте о подозрении на несанкционированный доступ.
9. Дети и автоматизированные решения
Магазин предназначен для лиц, способных законно заключить договор. Если ребёнок передал данные без надлежащих полномочий, сообщите нам. Цены зависят от пакета и коммерческих правил, а не индивидуальной готовности платить. Платёжные провайдеры могут применять автоматические проверки; при отказе платежа обратитесь за помощью.
10. Изменения
Мы обновляем уведомление при изменении практик, указываем дату действия и уведомляем дополнительно, когда требуется. Новая редакция сама по себе не разрешает новое использование данных, для которого нужно согласие.
Google Analytics
После вашего повторного согласия на аналитику Google Analytics получает псевдонимные идентификаторы браузера, посещения публичных страниц, суммы завершённых покупок, валюту и сведения о тарифах. Мы не передаём имена, адреса электронной почты и коды активации eSIM. Срок cookie Google Analytics настроен на 30 дней. Персонализация рекламы и Google Signals отключены. Отозвать согласие можно через настройки cookie.
Meta
С рекламного согласия Meta получает посещения публичных страниц, идентификаторы браузера и сведения о завершённых покупках для измерения рекламы Facebook и Instagram. Мы не передаём имена, email клиентов и коды активации eSIM.
Отозвать рекламное согласие можно в настройках cookie. Meta может обрабатывать данные за рубежом в соответствии со своей политикой конфиденциальности.
Google Ads measurement
С согласия на аналитику Google получает идентификаторы рекламных кликов и сведения о покупках для измерения рекламы Google. Персонализация рекламы отключена.
This measurement requires analytics consent and separate Google Ads measurement consent. You can withdraw either choice through Cookie Preference. Click identifiers (gclid, gbraid and wbraid) may be included in public page addresses sent to Google. We do not send names, emails, checkout tokens or eSIM activation codes. Existing Meta consent does not enable Google Ads measurement.
Package view statistics
With analytics consent, we measure which eSIM package cards you view and which packages you select for checkout. A random browser identifier is stored in esg-package-visitor in local storage for up to 30 days and is removed when you withdraw analytics consent. Our backend keeps a keyed hash of that identifier, the destination, data allowance, validity, package code and time. These statistics do not contain raw IP addresses, names, emails, payment details or eSIM activation codes, and are not sent to advertising providers. Statistical view records are retained for up to 366 days. Refusing analytics does not prevent browsing or buying.