# Политика конфиденциальности
URL: https://esimmir.kz/politika-konfidencialnosti/
Источник: eSIM мир Казахстан (esimmir.kz)
Автор: Надежда Семёнова — 7 лет в предпринимательстве, сооснователь travel-сервиса Trippy. https://esimmir.kz/ob-avtore/
Обновлено: 2026-10-20

*Редакция от 20 октября 2026 года.*

Эта Политика описывает, какие персональные данные собирает сайт esimmir.kz (далее — Сайт), зачем, кому их передаёт, где и сколько хранит. Она составлена по Закону Республики Казахстан «О персональных данных и их защите». Собственник и оператор данных — Продавец, его реквизиты на странице [«Реквизиты»](/rekvizity/). Политика действует на Сайте; на страницах платёжного сервиса и других внешних сервисов действуют их собственные правила.

Коротко. Для покупки нужен один реквизит — адрес электронной почты. Номер карты, срок действия и CVV мы не получаем: их вводят на странице Stripe, а при оплате через Kaspi платёж подтверждается в приложении Kaspi.kz и данных карты мы не видим. Паспорт, ИИН, телефон и геолокацию мы не запрашиваем. Часть данных при этом попадает в Яндекс Метрику, OpenAI (реклама в ChatGPT), Telegram, почтовый сервис и на сервер в России — ниже по порядку.

## 1. Какие данные мы получаем

**1.1. Адрес электронной почты.** Обязательное поле при заказе. Мы получаем его, когда вы нажимаете «Оплатить картой» или «Оплатить через Kaspi»: в этот момент создаётся заказ. Если вы покупаете eSIM для другого человека («Купить для другого»), мы получаем и его адрес: туда уходит письмо с QR-кодом, а сам адрес хранится вместе с заказом.

**1.2. Данные заказа.** Пакет, направление, сумма, валюта, промокод, статус платежа и профиля, идентификатор профиля (ICCID), данные активации (QR-код, код установки), пополнения трафика, дата заказа. Номера карты среди них нет. Если вы не отказались от рекламной статистики (раздел 4), с заказом хранятся также IP-адрес и данные браузера (User-Agent), с которых он оформлен, и коды рекламного клика OpenAI.

**1.3. Технические данные посещения.** Наш собственный счётчик событий записывает открытые страницы, нажатия на пакеты и кассу, источник перехода и метки кампаний (utm, yclid, gclid), идентификатор посетителя (случайный номер в памяти браузера), IP-адрес и данные браузера (User-Agent). События оформления заказа содержат номер заказа — так мы видим, из какого источника пришла покупка. Отметки об отправленных напоминаниях и просьбах об отзыве хранятся там же с номером заказа и e-mail, чтобы не написать вам дважды.

**1.4. Обращения.** Чат поддержки на Сайте (кнопка в правом нижнем углу): текст сообщений, присланные скриншоты и фото, e-mail, если вы его оставили, номер заказа, если вы его назвали или открыли чат со страницы заказа по ссылке из письма, адрес страницы, с которой вы пишете, и IP-адрес (для защиты от спама). Форма на странице [«Контакты»](/kontakty/): имя, e-mail, текст обращения и номер заказа, если вы его указали. Письма на support@esimmir.kz: адрес отправителя, тема, текст и вложенные картинки.

Первым в чате, в Telegram-боте и на письма на support@esimmir.kz отвечает помощник — языковая модель: она читает переписку и присланные фото, отвечает по статьям Сайта и, если вы назвали e-mail заказа, проверяет его статус и остаток трафика. Решений о деньгах модель не принимает: возвраты и спорные вопросы решает человек. Когда нужен человек, обращение целиком (переписка, фото, e-mail и номер заказа) уходит в рабочий чат поддержки в Telegram, а ответ приходит в тот же чат на Сайте и дублируется на почту.

**1.5. Отзыв.** Форма отзыва: оценка, текст и имя (необязательное). Отзыв привязывается к вашему заказу. Если отзыв оставлен в Telegram-боте, подписью к нему становится имя из вашего профиля Telegram; попросите убрать или изменить его — сделаем (раздел 8).

**1.6. Telegram-бот.** Если вы откроете бота @esimmir_kz_bot и привяжете заказ, мы сохраняем идентификатор вашего чата в Telegram вместе с заказом, а имя и username из Telegram видны нам в переписке. Через бота можно получить данные активации, посмотреть остаток трафика и написать в поддержку.

## 2. Зачем и на каком основании

| Данные | Цель | Основание |
|---|---|---|
| E-mail, данные заказа | Провести платёж, выдать eSIM, отправить данные активации, поддержка, возврат | Договор (оферта) и ваше согласие |
| E-mail, данные заказа | Одно напоминание о неоплаченном заказе с промокодом; просьба оставить отзыв | Ваше согласие; отказаться можно в любой момент (раздел 3) |
| Технические данные, cookie Метрики и пикселя OpenAI | Работа Сайта, статистика, оценка рекламы, защита от накруток | Ваше согласие; отказаться можно (раздел 4) |
| Обращения, переписка в чате поддержки | Ответить и решить вопрос по заказу | Ваше согласие |
| Отзыв | Публикация на Сайте после проверки | Ваше согласие |
| Документы об оплате | Учёт и налоги | Требование закона |

Продажи данных третьим лицам и профилирования у нас нет.

## 3. Письма, которые вы можете получить

Кроме писем с данными активации и подтверждением оплаты (они нужны для исполнения заказа) мы отправляем два вида писем по своей инициативе:

- **Напоминание о неоплаченном заказе.** Если вы нажали кнопку оплаты, но заказ не оплатили, примерно через час после этого мы можем один раз написать вам, со ссылкой на заказ и, если он действует, промокодом. Не чаще одного такого письма на адрес в сутки, только в дневное время по Алматы.
- **Просьба об отзыве.** Через несколько дней после выдачи eSIM — одно письмо со ссылкой на форму отзыва, не чаще одного письма в неделю на адрес.

Чтобы не получать такие письма, ответьте на любое из них — больше не пришлём — или напишите на support@esimmir.kz. Адрес из стоп-листа храним, пока действует отказ, только чтобы больше вам не писать. Это касается только писем по нашей инициативе: данные активации и подтверждение оплаты вам всё равно придут, пока идёт заказ.

## 4. Яндекс Метрика, cookie и внешние сервисы на Сайте

Сайт подключает Яндекс Метрику (счётчик 112293636, оператор — Яндекс, Россия). Метрика ставит cookie `_ym_*`, ведёт карту кликов, фиксирует переходы по внешним ссылкам и достижение целей: поиск страны, выбор пакета, отправка заказа, переход к оплате, получение eSIM. Цели по заказу и адреса страниц заказа и отзыва передают в Метрику номер заказа (без e-mail и ключа доступа к заказу). Вебвизор выключен: запись экрана не ведётся. Данные Метрики Продавец использует для статистики, оценки рекламы и её настройки в Яндекс Директе.

Кроме cookie Метрики, Сайт ставит свою cookie `lang` (выбранный язык, на год) и хранит в памяти браузера (localStorage) идентификатор посетителя, выбранную валюту, e-mail последнего заказа (чтобы не вводить его снова) и данные текущего заказа; очистить их можно в настройках браузера.

Отказаться от Метрики можно так: заблокировать cookie в настройках браузера или расширением, либо воспользоваться [страницей отказа Яндекса](https://yandex.ru/support/metrica/general/opt-out.html). На выдачу оплаченной eSIM это не влияет — данные активации приходят на e-mail.

**Реклама в ChatGPT.** Для измерения рекламы в ChatGPT (OpenAI, США) Сайт использует пиксель OpenAI — скрипт с сервера bzrcdn.openai.com. Он ставит две cookie: `__oppref` — код клика по объявлению, только если вы пришли из рекламы в ChatGPT (30 дней), и `__obref` — случайный идентификатор браузера (365 дней). Пиксель передаёт OpenAI события: просмотр страницы и витрины, выбор пакета, переход к оплате и оплату — с идентификатором пакета, номером заказа и суммой, а вместе с ними IP-адрес и данные браузера (User-Agent). После оплаты наш сервер сообщает OpenAI о покупке: номер заказа, пакет, сумму, ваш e-mail в виде хеша SHA-256 (по нему адрес не восстановить), IP-адрес, данные браузера и коды из этих cookie. Поэтому вместе с заказом мы храним IP-адрес и данные браузера, с которых он оформлен, и коды `__oppref` и `__obref`.

Отказаться от рекламной статистики можно одним нажатием: [отключить рекламную статистику](/politika-konfidencialnosti/?izmerenie=off). Отказ запоминается в этом браузере: пиксель удаляет свои cookie и перестаёт отправлять события, а в заказах, оформленных после этого, мы не храним IP-адрес, данные браузера и коды клика и не сообщаем OpenAI о покупке. Включить снова — [по этой ссылке](/politika-konfidencialnosti/?izmerenie=on). В другом браузере или на другом устройстве отказ нужно повторить. На покупку и выдачу eSIM он не влияет.

## 5. Кому мы передаём данные

- **Stripe** (платёжный сервис, США и другие страны, где работает Stripe). Передаются e-mail, номер заказа, идентификатор пакета, описание покупки и сумма, при пополнении трафика — ещё ICCID. Данные карты вы вводите на странице Stripe, мы их не получаем. Если при оплате в долларах вам показан вариант оплаты стейблкоинами (USDC), платёж проходит в публичном блокчейне, и запись о нём там остаётся навсегда: удалить её не может ни Stripe, ни мы.
- **ApiPay и Kaspi Pay** (при оплате через Kaspi; Казахстан). Платёж проходит через ТОО «ApiPay» — сервис приёма платежей, который выпускает ссылку на оплату в Kaspi Pay, и через сам Kaspi Pay (АО «Kaspi Bank»). Передаются номер заказа, сумма, описание платежа («esimmir.kz • заказ …») и адрес нашей страницы заказа, на которую вас вернут после оплаты. Данные карты и e-mail мы им не передаём; платёж вы подтверждаете в приложении Kaspi.kz. Получатель платежа — ТОО «MuzaMechanica» ([п. 3.7 оферты](/oferta/)): платёж и его сумма видны получателю.
- **Яндекс Метрика** (Россия) — данные посещения, см. раздел 4.
- **OpenAI** (США) — события пикселя и сведения о покупке для измерения рекламы в ChatGPT, см. раздел 4.
- **Google Fonts** (Google, США) и **flagcdn.com** — с их серверов загружаются шрифты и флаги стран, поэтому при открытии страницы они получают IP-адрес и данные браузера (User-Agent).
- **Telegram** (серверы в разных странах). Обращения, переданные человеку из чата на Сайте, бота и писем, и обращения из формы «Контакты» (имя, e-mail, текст, фото, номер заказа) попадают в рабочий чат поддержки. Сообщения о заказах и отзывах приходят нам туда же. Если вы пользуетесь ботом — данные п. 1.6.
- **OpenRouter** (OpenRouter, Inc., США) и провайдеры языковых моделей, к которым он направляет запрос (Google, Anthropic), — переписка с помощником, присланные фото и сведения о заказе, которые помощник проверил (п. 1.4). Запрос идёт через наш сервер-посредник на Cloudflare (Cloudflare, Inc., США).
- **Сервис отправки писем** (Rusender, Россия) — доставка писем с данными активации, напоминаний и ответов поддержки: адрес и текст письма.
- **Хостинг Beget** (ООО «Бегет», Россия) — сервер Сайта, база заказов, её резервные копии и почтовые ящики домена esimmir.kz.
- **Оператор-партнёр** (определение в [п. 1.4 оферты](/oferta/)) — выпускает профиль и обслуживает пакет. Ему передаются номер вашего заказа и идентификатор пакета, а ICCID — для проверки остатка трафика, пополнения и заявок на возврат. Ваш e-mail и платёжные данные оператору-партнёру не передаются. Как оператор связи он и так видит, что профиль подключился к сети и сколько трафика израсходовано. Партнёры расположены за пределами Казахстана; страна зависит от направления и выпускающего оператора.
- **Государственные органы** — только по основаниям, прямо установленным законом.

Продавец зарегистрирован в США. Передача данных получателям выше, кроме государственных органов Республики Казахстан, ТОО «ApiPay», Kaspi Pay и ТОО «MuzaMechanica», идёт за её пределы, поэтому это трансграничная передача в смысле ст. 16 Закона; согласие на неё вы даёте по разделу 7.

## 6. Где и сколько мы храним

**Где.** База заказов и сервер Сайта находятся в России. Мы в Казахстане данные не храним; данные платежа через Kaspi хранят ТОО «ApiPay» и Kaspi по своим правилам.

**Как защищаем.** Соединение защищено TLS, доступ к данным заказа ограничен, данные карты мы не храним вовсе.

**Сколько.**

- технические события (счётчик Сайта) — не дольше 12 месяцев;
- e-mail и данные оплаченного заказа — 3 года после исполнения заказа, затем e-mail, привязку к Telegram и данные активации удаляем, а номер, пакет, сумму, дату и ICCID оставляем для учёта; e-mail неоплаченного заказа — 30 дней;
- IP-адрес, данные браузера и коды рекламного клика OpenAI в заказе (п. 1.2) — 30 дней с оформления заказа, затем удаляются автоматически;
- документы об оплате — сколько требует налоговое и бухгалтерское законодательство;
- переписка в чате поддержки на Сайте, в боте и по почте (с присланными фото) — 90 дней с последнего сообщения, затем удаляется автоматически;
- копия обращения в рабочем чате Telegram и обращения из формы «Контакты» — пока нужно для ответа и разбора спора, но не дольше 3 лет;
- опубликованный отзыв — пока вы не попросите его убрать или обезличить (раздел 8).

Резервные копии базы хранятся 14 дней, и удалённые записи могут оставаться в них до этого срока. Если случится утечка персональных данных, мы уведомим уполномоченный орган и затронутых пользователей в порядке, установленном законом.

## 7. Ваше согласие

Нажимая кнопку «Оплатить картой» или «Оплатить через Kaspi», вы принимаете [оферту](/oferta/) и даёте согласие на сбор и обработку данных, перечисленных в разделе 1, на передачу их получателям из раздела 5, в том числе за пределы Казахстана, и на письма из раздела 3. Документы опубликованы на Сайте, ссылки — в подвале любой страницы.

Продолжая пользоваться Сайтом после уведомления о cookie внизу страницы, вы соглашаетесь на обработку технических данных и cookie из п. 1.3 и раздела 4, в том числе на их передачу в Яндекс (Россия) и OpenAI (США); отказаться можно способами из раздела 4. Отправляя сообщение в чат поддержки, форму «Контакты» или форму отзыва либо привязывая заказ к Telegram-боту, вы соглашаетесь на обработку этих данных в целях, названных выше, в том числе на их передачу получателям из раздела 5 за пределы Казахстана. Публикуя отзыв, вы соглашаетесь на его распространение на Сайте, то есть в общедоступном источнике.

Согласие действует, пока цели обработки не достигнуты, а после — в пределах сроков из раздела 6. Оператор данных — Jet Sharing Mobility LLC, реквизиты на странице «Реквизиты».

## 8. Ваши права и как ими воспользоваться

Вы вправе: узнать, какие данные о вас обрабатываются, зачем, откуда получены и как долго хранятся; потребовать исправить или дополнить данные; потребовать заблокировать или обезличить их при нарушении условий обработки; потребовать удалить данные, собранные с нарушением закона или в иных случаях, которые он устанавливает; отозвать согласие, включая согласие на передачу за границу и на публикацию; защищать свои права в суде и требовать возмещения вреда. Отозвать согласие нельзя, если это противоречит закону или у вас есть неисполненное обязательство — например, пока идёт оплаченный заказ.

Запрос отправьте на support@esimmir.kz с адреса, на который оформлен заказ, и укажите номер заказа. Сроки:

- исправить, заблокировать или удалить данные после подтверждения оснований — в течение одного рабочего дня;
- после отзыва согласия прекратить обработку или дать мотивированный отказ — в течение пятнадцати рабочих дней;
- на запрос о ваших данных отвечаем не позднее 10 рабочих дней, обычно быстрее.

Жаловаться можно в уполномоченный орган в сфере защиты персональных данных Республики Казахстан или в суд. По конкретному заказу быстрее писать в поддержку: support@esimmir.kz чат поддержки на любой странице Сайта или форма на странице [«Контакты»](/kontakty/), ответ обычно за несколько минут, не позже 24 часов в рабочие дни.

## 9. Изменения

Мы можем менять Политику, публикуя новую редакцию на этой странице с новой датой. К заказу применяется редакция, действовавшая на момент оплаты. Прежние редакции от 3 и 30 сентября и 1 октября 2026 года доступны по запросу на support@esimmir.kz.