Политика обработки персональных данных
Редакция от 24.10.2026. Действует на сайте https://yatumo.ru/yatumo/store/ («Сайт»), в Telegram-боте @yatumo_esim_bot («Бот») и в разделе для бизнеса https://yatumo.ru/business/ («Раздел для бизнеса»).
1. Общие положения
1.1. Оператор персональных данных — индивидуальный предприниматель Шипицын Илья Тимофеевич (реквизиты — на странице «Контакты и продавец»), место нахождения: г. Екатеринбург, Свердловская область, телефон: +7 (343) 228-60-88, электронная почта для обращений: support@yatumo.ru («Оператор», «мы»).
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она описывает, какие данные мы обрабатываем, зачем, как долго храним и какие права у вас есть. Политика опубликована в свободном доступе (ст. 18.1 152-ФЗ).
1.3. Пользуясь Сайтом или Ботом, вы подтверждаете, что ознакомились с Политикой. Если вы не согласны с ней, не пользуйтесь сервисом.
1.4. Ответственный за организацию обработки персональных данных — сам Оператор.
1.5. Сервис предназначен для лиц старше 18 лет.
1.6. Мы обрабатываем только те данные, которые нужны для заказанной услуги и перечисленных целей, следим за их точностью и не храним дольше необходимого (ст. 5 152-ФЗ).
2. Какие данные мы обрабатываем
| Категория | Состав | Когда собирается |
|---|---|---|
| Контактные | адрес электронной почты | оформление заказа, вход по коду, вход через Яндекс ID, вопрос в поддержку |
| Идентификаторы сторонних сервисов | Telegram ID, имя и @username; идентификатор аккаунта Яндекс и email | вход через Telegram и Яндекс ID, работа с Ботом, привязка Telegram в кабинете |
| Данные заказов | страна и пакет, сумма, статус и время заказа, номер заказа, промокод, идентификатор eSIM (ICCID), остаток объёма, срок линии | оформление и исполнение заказа |
| Данные об оплате | статус платежа, сумма, идентификатор платежа у платёжного сервиса, email для чека. Номер карты мы не получаем и не храним: платёж проходит на стороне платёжного сервиса | оплата и кассовый чек |
| Обращения в поддержку | текст, вложения (фото, файлы, голос, видео), email, Telegram | обращение из кабинета, Бота или по почте |
| Данные для выдачи eSIM | QR-код и код активации в письме, PDF и кабинете | выдача eSIM |
| Технические данные | IP-адрес, дата и время запросов, тип браузера, журнал действий в кабинете, идентификатор сессии (в хранилище — только хеш) | любое обращение к Сайту; безопасность и защита от перебора |
| Статистика посещений | обезличенный суточный хеш (позволяет посчитать посетителей, но не определить человека), просмотренные страницы, источник перехода. IP-адрес не сохраняется, cookie для этого не используются | подсчёт числа посетителей |
| Статистика Яндекс Метрики (только после «Принять» в уведомлении о cookie) | идентификатор посетителя в cookie Метрики, адреса просмотренных страниц и источник перехода, данные браузера и устройства, примерный регион по IP-адресу, клики по ссылкам и кнопкам. Запись экрана и содержимое форм не собираются; страницы входа, кабинета и выдачи eSIM не отслеживаются, адрес страницы оплаты передаётся без номера заказа | подсчёт посетителей, оценка источников трафика и удобства Сайта |
| Данные партнёров (Раздел для бизнеса) | ФИО и email представителя организации, телефон (по желанию), название, ИНН и сайт организации, ожидаемый объём, комментарий; email, имя и роль сотрудников партнёра в кабинете, время входа; время и IP-адрес принятия партнёрской оферты; реквизиты и подписант для счетов и актов; email менеджера, которому партнёр поручил получать письма о туристах без eSIM; название и начало ключа API, время его последнего использования | заявка на сайте, приглашение в кабинет, счета и акты, создание тура и ключа API |
| Данные клиентов партнёров | email и имя клиента (туриста), страна и пакет, дата вылета и срок поездки, дата отправки письма и напоминаний, идентификатор eSIM (ICCID), статус получения eSIM и время нажатия «Получить QR», время первого открытия страницы eSIM и копирования кода активации | заказ eSIM партнёром в кабинете, по файлу или через API; список туристов тура |
Мы не обрабатываем паспортные данные, биометрию и специальные категории данных и не просим документы для подключения eSIM. Не присылайте их и в обращениях.
3. Цели и правовые основания (ст. 6 152-ФЗ)
| Цель | Основание |
|---|---|
| Заключение и исполнение договора: заказ, оплата, выдача eSIM, пополнение, возврат | исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6); согласие |
| Рассмотрение заявки партнёра, заключение и исполнение партнёрского договора, счета, акты и расчёты, безопасность кабинета, служебные письма партнёру (в том числе о нехватке баланса и о туристах, которые ещё не получили eSIM) | исполнение договора, стороной которого является партнёр (п. 5 ч. 1 ст. 6); законный интерес (п. 7 ч. 1 ст. 6); исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6) |
| Доставка eSIM клиенту партнёра: письмо со ссылкой, напоминания, пока eSIM не получена, страница с кодом активации, помощь по обращению | поручение партнёра, который является оператором данных своего клиента (ч. 3 ст. 6); основание для передачи данных клиента обеспечивает партнёр |
| Вход в кабинет, защита аккаунта и сервиса от перебора и мошенничества | исполнение договора; согласие; законный интерес (п. 7 ч. 1 ст. 6) |
| Сервисные уведомления по заказу: выдача eSIM, остаток объёма, окончание пакета, ответ поддержки (email, Telegram) | исполнение договора; согласие — для Telegram |
| Ответы на обращения, разбор споров | исполнение договора; законный интерес |
| Кассовые чеки, налоговый учёт, ответы на запросы госорганов | исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6) |
| Предложения и скидки на продление (например, письма «Трафик закончился — продлите») | только по отдельному согласию; отозвать его можно ссылкой «Отписаться» в письме или в кабинете |
Мы не продаём данные и не используем их для профилирования, не связанного с услугой. Решений, порождающих юридические последствия, только на основе автоматической обработки мы не принимаем.
4. Как мы обрабатываем данные и кому передаём
4.1. Обработка смешанная: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
4.2. Базы данных с персональными данными граждан РФ записываются и хранятся на серверах, расположенных на территории Российской Федерации. Там же работает наша почта: письма с eSIM и переписка с вами не уходят на зарубежные почтовые сервисы.
4.3. Для работы сервиса мы привлекаем исполнителей, которые действуют по нашему поручению (ч. 3 ст. 6 152-ФЗ):
| Получатель | Что получает | Зачем | Где находится |
|---|---|---|---|
| Банк-эквайер «Точка» (платёжная страница банка) | сумма, номер заказа, email для чека; данные карты вводятся на стороне банка | приём платежей и возвраты | РФ |
| Онлайн-касса банка «Точка» и оператор фискальных данных | email для чека, сумма и состав заказа (название пакета) | кассовые чеки и чеки возврата по 54-ФЗ | РФ |
| Telegram | Telegram ID, сообщения и вложения в Боте | работа Бота, вход, уведомления | за пределами РФ |
| Яндекс | идентификатор аккаунта и email | вход через Яндекс ID | РФ |
| Яндекс (сервис Метрика) | данные из строки «Статистика Яндекс Метрики» таблицы в п. 3, только если вы нажали «Принять» | статистика посещений Сайта | РФ |
| Хостинг-провайдер | хранение данных | размещение Сайта | РФ |
Поставщику пакетов связи, который находится за пределами РФ, передаётся только технический идентификатор пакета и eSIM для выдачи и пополнения; ваши имя, email и другие сведения о вас ему не передаются.
4.4. Государственным органам данные раскрываются только по основаниям, предусмотренным законом.
4.5. Клиенты партнёров. Когда eSIM заказывает партнёр (турагентство или другая организация) для своего клиента, оператором данных клиента является партнёр: он определяет цели и состав данных и отвечает за основание их передачи нам. Мы действуем по его поручению (ч. 3 ст. 6 152-ФЗ): отправляем клиенту письмо со ссылкой на страницу eSIM от имени партнёра и напоминания, пока он не получил eSIM, показываем эту страницу и храним сведения о заказе. Если партнёр создал тур, мы отправляем его менеджеру письма со списком туристов, которые ещё не получили eSIM (за 3 дня до вылета и в день вылета). Мы не используем данные клиентов партнёров для рекламных рассылок и собственных целей, не передаём их третьим лицам, кроме случаев, указанных в п. 4.3 и 4.4, и принимаем меры защиты по разделу 7. Если клиент обратится к нам по поводу своих данных, мы передадим обращение партнёру или рассмотрим его по поручению партнёра.
5. Сроки хранения
| Данные | Срок |
|---|---|
| Аккаунт, контакты, история заказов | пока существует аккаунт и 3 года после последнего заказа; затем удаляются или обезличиваются |
| Данные об оплате и чеки | 4 года (срок, установленный налоговым законодательством), затем удаляются |
| Обращения в поддержку | 3 года с даты закрытия |
| Журнал действий, технические данные | хранятся последние 20 000 записей, более ранние удаляются автоматически |
| Коды входа по email | 10 минут; сессия входа — до 7 дней |
| Заявки партнёров, не завершившиеся договором | 1 год с даты заявки, затем удаляются |
| Пользователи кабинета партнёра, журнал действий в кабинете партнёра | пока действует партнёрский договор и 3 года после его окончания; затем удаляются или заменяются обезличенным идентификатором. Сессия кабинета партнёра — 12 часов |
| Заказы партнёров с данными клиентов (email, имя) | 1 год с даты выдачи eSIM (если клиент eSIM не получил, с даты создания заказа), затем email и имя стираются; номер заказа, сумма и дата остаются для учёта |
| Email менеджера тура | 1 год с даты создания тура, затем стирается |
| Счета, акты и платёжные документы партнёров | 5 лет, затем удаляются |
| Статистика посещений | обезличенные суточные итоги, персональных данных в них нет |
После достижения цели обработки, при отзыве согласия (если оно было основанием) или по вашему требованию мы удаляем данные в течение 30 дней, если закон не требует их хранить.
6. Ваши права
Вы вправе: получить сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных; отозвать согласие; потребовать прекратить обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос отправьте через кабинет («Обращения»), в Боте или на support@yatumo.ru с адреса, указанного в аккаунте. Мы ответим в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением). Чтобы защитить ваши данные, мы можем попросить подтвердить личность.
Удалить аккаунт можно по такому же запросу: мы удалим данные в течение 30 дней, кроме тех, которые обязаны хранить по закону.
7. Меры защиты
Мы применяем правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), ограничение и разграничение доступа к данным, защиту входа от подбора, журналирование действий, резервное копирование. Доступ к данным имеют только уполномоченные лица и исполнители из раздела 4, обязанные соблюдать конфиденциальность.
Данные хранятся до достижения целей обработки, после чего удаляются или обезличиваются: электронные записи стираются с серверов, а из резервных копий — по истечении срока их хранения. При утечке данных Оператор уведомляет Роскомнадзор в сроки, установленные законом: в течение 24 часов о произошедшем и в течение 72 часов о результатах внутреннего расследования.
8. Cookies и данные в браузере
Всегда работают необходимые технические средства: cookie сессии входа (до 7 дней) и парная к ней техническая отметка «вход выполнен» без идентификатора (нужна, чтобы страницы не запрашивали профиль у посетителя, который не входил), краткоживущие cookie процесса входа через Telegram и Яндекс ID, cookie сессии кабинета партнёра yatumo_b2b (до 12 часов), сведения в памяти браузера (тема, фильтры, язык). Только после кнопки «Принять» в уведомлении о cookie сохраняются источник перехода и cookie счётчика Яндекс Метрики (до 12 месяцев; запись экрана выключена). Если выбрать «Только необходимые», счётчик не загружается. Рекламных cookie и пикселей нет. Изменить выбор можно по ссылке Изменить выбор: мы удалим сохранённый выбор, источник перехода и cookie Метрики, а уведомление появится снова.
9. Изменения
Новая редакция публикуется на Сайте с датой. О существенных изменениях мы сообщим по email или в кабинете.