Политика конфиденциальности

Редакция от 3 сентября 2026 года.

Настоящая Политика определяет, какие персональные данные собирает сайт esimmir.kz (далее — Сайт), на каком основании, кому передаёт и как долго хранит. Документ составлен в соответствии с Законом Республики Казахстан «О персональных данных и их защите». Собственник и оператор базы персональных данных — Продавец, реквизиты которого указаны на странице «Реквизиты». Политика действует только на Сайте: при переходе на страницы платёжного сервиса или иных партнёров действуют их собственные правила.

Короткий ответ на главный вопрос: номер карты, срок действия и CVV на наши серверы не попадают — они вводятся на стороне платёжного сервиса Stripe. Для покупки нужен один обязательный реквизит — адрес электронной почты. Паспортные данные, ИИН, номер телефона и геолокацию мы не запрашиваем.

1. Какие данные мы собираем

1.1. Адрес электронной почты. Единственное обязательное поле при заказе. На него приходят данные активации eSIM, подтверждение оплаты и ответы поддержки.

1.2. Данные заказа. Идентификатор пакета, ICCID выпущенного профиля, статус профиля, дата и сумма заказа, валюта расчёта, результат платежа («оплачено» или «отклонено»). Номер карты в эти данные не входит.

1.3. Технические данные посещения. IP-адрес, тип устройства и браузера, открытые страницы, источник перехода, идентификатор сессии. Их передаёт браузер при загрузке страниц.

1.4. Обращения в поддержку. Текст письма или сообщения из формы на странице «Контакты», адрес отправителя и приложенные файлы — в объёме, который вы сами отправили.

2. Цели и основания обработки

Рекламные рассылки без отдельного согласия мы не отправляем. E-mail из заказа используется только для доставки eSIM, подтверждений и ответов поддержки. Профилирование и продажа данных третьим лицам не ведутся.

3. Кому передаются данные

Данные передаются третьим лицам только в объёме, необходимом для конкретной задачи:

— Stripe (платёжный сервис) — обработка платежа. Данные карты вводятся непосредственно на его стороне, нам возвращается результат операции. Stripe также направляет подтверждение оплаты на ваш e-mail. Сервис сертифицирован по стандарту PCI DSS Level 1. — Оператор-партнёр eSIM — выпуск и обслуживание профиля. Передаются идентификатор пакета и ICCID. Адрес электронной почты и платёжные данные оператору-партнёру не передаются. — Почтовый сервис — отправка писем с данными активации и ответов поддержки. Передаются адрес электронной почты и содержимое письма.

Продавец зарегистрирован в США, инфраструктура Stripe и оператора-партнёра также находится за пределами Республики Казахстан, поэтому передача данных им является трансграничной. Она осуществляется для исполнения договора с Покупателем и с его согласия, выраженного при акцепте оферты. Государственным органам данные предоставляются только по основаниям, прямо предусмотренным законодательством Республики Казахстан.

4. Cookie и статистика посещений

Сайт использует технические cookie для хранения сессии, выбранной валюты и данных текущего заказа. Без них оформить заказ нельзя.

Для статистики посещений используется собственный счётчик Сайта: он фиксирует обезличенные данные — открытые страницы, источник перехода, тип устройства. Эти данные не связываются с адресом электронной почты из заказа. Рекламные трекеры и cookie третьих лиц для отслеживания между сайтами не используются; если для аналитики подключается внешний сервис, он указывается в этом разделе. Отключить cookie можно в настройках браузера — на доставку уже оплаченной eSIM это не влияет: письмо уходит на e-mail, а не через cookie-сессию.

5. Хранение и защита

Персональные данные хранятся в системе приёма заказов с разграниченным доступом: сотрудник поддержки видит только данные заказа, по которому идёт обращение. Соединение с Сайтом и передача данных партнёрам защищены по протоколу TLS. Данные карты у нас не хранятся вообще.

Сроки хранения:

— e-mail и данные заказа — в течение срока действия заказа (до 365 дней на установку плюс срок действия пакета) и далее 3 года для ответов на обращения и разрешения споров, после чего удаляются или обезличиваются; — технические данные посещений — не дольше 12 месяцев; — документы об оплате — в течение срока, установленного применимым налоговым и бухгалтерским законодательством; — обращения в поддержку — 3 года с момента последнего сообщения.

Резервные копии перезаписываются по графику и короткое время могут содержать уже удалённые записи — это особенность резервного копирования, а не нарушение срока хранения. При выявлении утечки персональных данных Продавец уведомляет уполномоченный орган и затронутых субъектов в порядке и сроки, установленные законодательством Республики Казахстан.

6. Права субъекта персональных данных

В соответствии с Законом Республики Казахстан «О персональных данных и их защите» вы вправе:

— знать, какие ваши данные обрабатываются, и получить их копию; — требовать уточнения данных — например, исправить опечатку в e-mail, чтобы получить письмо с данными активации; — требовать прекращения обработки и удаления данных, если они больше не нужны для исполнения договора и закон не обязывает их хранить; — отозвать согласие на обработку; — обжаловать действия оператора в уполномоченном органе в сфере защиты персональных данных Республики Казахстан или в суде.

Запросы направляются на privacy@esimmir.kz с адреса, на который оформлялся заказ. Укажите номер заказа, если он есть, — проверка пройдёт быстрее. Мы подтверждаем получение, сверяем адрес заявителя с адресом заказа и отвечаем не позднее 10 рабочих дней, если законодательством не установлен более короткий срок.

Отзыв согласия не отменяет уже оказанную услугу и не прекращает хранение документов об оплате, которое требует законодательство. Без адреса электронной почты невыполненный заказ исполнить невозможно: некуда отправить данные активации.

Вопросы по конкретному заказу быстрее решаются через поддержку: support@esimmir.kz или форма на странице «Контакты».

7. Изменения Политики

Продавец вправе изменять Политику, публикуя новую редакцию на этой странице. Существенные изменения отражаются в дате редакции в начале документа. К заказу применяется редакция, действовавшая на момент его оплаты.