Политика конфиденциальности

eSIM Spotter помогает путешественникам сравнивать тарифные планы eSIM, операторов, цены, зону покрытия и условия тарифных планов. В настоящей Политике конфиденциальности объясняется, какую информацию мы собираем, как мы её используем и какие у вас есть возможности выбора.

Информация, которую мы собираем

Мы можем собирать основную техническую информацию, когда вы используете сайт, включая регион, определяемый по IP-адресу, тип браузера, тип устройства, запрашиваемые страницы, страницы, с которых вы перешли на наш сайт, и временные метки из стандартных журналов сервера. Нам не нужны ваш паспорт, номер телефона, проездные документы или данные платежной карты для сравнения тарифных планов.

Файлы cookie и аналитика

Мы используем минимум файлов cookie и только собственные (first-party) — мы не используем сторонние рекламные сети и межсайтовое поведенческое отслеживание. Мы устанавливаем функциональный cookie, который запоминает выбранный вами язык, чтобы при следующем визите сайт открылся на нём. Выбранная валюта хранится локально в вашем браузере (local storage), а не в cookie.

Когда вы переходите по ссылке к провайдеру eSIM, наше партнёрское перенаправление устанавливает в вашем браузере собственный cookie (aff_click_id) с анонимным идентификатором клика. Мы используем его до 30 дней, чтобы засчитать переход, рассчитать комиссию и выявлять злоупотребления. Он не идентифицирует вас напрямую и не передаётся рекламным сетям; поскольку это постоянный идентификатор, мы описываем его здесь полностью.

Для веб-аналитики, когда она включена, мы применяем инструмент без cookie (Umami): он не ставит cookie и не отслеживает вас на других сайтах; в продакшене он сейчас отключён.

Cookie	Назначение	Тип	Срок
locale / NEXT_LOCALE	Запоминает выбранный язык, чтобы страницы открывались на нём	Функциональный	Около 1 года
aff_click_id	Анонимный идентификатор клика, устанавливается при переходе к провайдеру; используется для зачёта перехода, расчёта комиссии и выявления злоупотреблений	Партнёрский учёт (собственный)	30 дней

Вы можете удалить или заблокировать файлы cookie в настройках браузера. Если заблокировать языковой cookie, сайт просто не будет запоминать ваш язык между визитами.

Партнерские ссылки и перенаправления

Некоторые кнопки и ссылки проходят через наш партнерский путь перенаправления, например /r/..., прежде чем перенаправить вас к поставщику. Мы можем записывать неконфиденциальную информацию о кликах, такую как поставщик, страна назначения, временная метка, пользовательский агент, реферер и анонимный идентификатор клика. Это помогает нам рассчитывать комиссионные, выявлять злоупотребления и понимать, какие сравнения полезны.

Данные о провайдерах и тарифных планах

Цены на тарифные планы, лимиты трафика, сроки действия, названия провайдеров, логотипы, покрытие и партнерские URL-адреса собираются из источников данных провайдеров или партнеров и используются для работы страниц сравнения. Мы не рассматриваем общедоступную информацию о провайдерах и тарифных планах как персональные данные.

Как мы используем информацию

• Для работы и обеспечения безопасности сайта.
• Для запоминания языковых настроек, валюты и предпочтений интерфейса.
• Для оценки эффективности партнерских ссылок и работы сайта.
• Для улучшения ранжирования тарифных планов, фильтрации и качества контента.
• Для обнаружения спама, злоупотреблений, скрапинга или технических сбоев.

Правовые основания обработки (ЕЭЗ/Великобритания)

Если вы находитесь в Европейской экономической зоне (ЕЭЗ) или Великобритании, мы обрабатываем ваши персональные данные только при наличии правового основания согласно Общему регламенту по защите данных (GDPR). В зависимости от цели мы опираемся на следующие основания:

• Законные интересы (ст. 6(1)(f) GDPR) — для работы, защиты и улучшения сайта, оценки производительности и понимания того, какие сравнения полезны, определения вашего приблизительного региона по IP-адресу для показа релевантных тарифов и валюты, а также для измерения партнёрских кликов и выявления мошенничества и злоупотреблений. Мы соотносим эти интересы с вашими правами и используем минимально необходимые данные.
• Исполнение вашего запроса и функциональность (ст. 6(1)(b) и (f) GDPR) — чтобы запоминать выбранные вами настройки (язык, валюта) и отображать запрошенную страницу.
• Согласие (ст. 6(1)(a) GDPR) — для любых необязательных технологий аналитики, рекламы или стороннего отслеживания, требующих согласия. Там, где согласие требуется, мы запрашиваем его до загрузки таких технологий, и вы можете отозвать его в любой момент. В настоящее время мы не используем такие технологии в проде; при их внедрении мы сначала запросим согласие.
• Юридическая обязанность (ст. 6(1)(c) GDPR) — когда мы обязаны хранить или раскрывать ограниченные данные для соблюдения применимого права, бухучёта или законных запросов.

Обработчики и третьи лица, которых мы привлекаем

Мы не продаём ваши персональные данные. Мы передаём ограниченные данные только поставщикам услуг («обработчикам»), которые действуют по нашим указаниям и связаны надлежащими условиями о защите данных. Категории и поставщики:

• Хостинг и инфраструктура: {{SUBPROCESSOR_LIST:hosting}}.
• Аналитика и измерение использования: {{SUBPROCESSOR_LIST:analytics}}.
• Партнёрские сети и измерение кликов: {{SUBPROCESSOR_LIST:affiliate}}.
• Безопасность, защита от злоупотреблений и доставка контента: {{SUBPROCESSOR_LIST:security}}.

Когда вы переходите с eSIM Spotter на сайт поставщика eSIM, такой поставщик является самостоятельным контролёром, и к вашим действиям там применяется его собственная политика конфиденциальности.

Международные пользователи

eSIM Spotter обслуживает многоязычную аудиторию путешественников. Ваша информация может обрабатываться в других странах, в зависимости от наших поставщиков хостинга, аналитики и услуг.

Поскольку наши поставщики могут работать за пределами вашей страны, ваши данные могут передаваться и обрабатываться в других странах, в том числе за пределами ЕЭЗ. В таких случаях мы опираемся на надлежащие гарантии, признанные GDPR (например, Стандартные договорные положения Европейской комиссии или решение об адекватности). [нужна проверка лиц. юристом — подтвердить механизм передачи после уточнения локаций хостинга/субпроцессоров]

Сроки хранения

Мы храним персональные данные только столько, сколько необходимо для описанных выше целей, после чего удаляем или обезличиваем их. Наши стандартные сроки хранения:

• Серверные логи и логи доступа (включая регион по IP): {{RETENTION_LOGS}}.
• Данные о партнёрских кликах и перенаправлениях: {{RETENTION_CLICKS}}.
• Агрегированная или псевдонимная аналитика использования: {{RETENTION_ANALYTICS}}.
• Данные, которые мы обязаны хранить в юридических, бухгалтерских целях или для разрешения споров: в течение срока, требуемого применимым правом.

Если данные агрегированы или обезличены так, что больше не позволяют вас идентифицировать, мы можем хранить их дольше в статистических целях.

Ваши права в отношении персональных данных

В зависимости от страны проживания у вас есть права в отношении ваших персональных данных. Если вы находитесь в ЕЭЗ или Великобритании, по GDPR вы имеете право на:

• Доступ — подтверждение факта обработки и копию ваших данных (ст. 15).
• Исправление — исправление неточных или неполных данных (ст. 16).
• Удаление — удаление данных в предусмотренных законом случаях («право быть забытым», ст. 17).
• Ограничение — ограничение обработки в определённых случаях (ст. 18).
• Возражение — возражение против обработки на основании законных интересов, включая профилирование, и против прямого маркетинга в любой момент (ст. 21).
• Переносимость — получение предоставленных вами данных в переносимом формате, где это применимо (ст. 20).
• Отзыв согласия — отзыв данного вами согласия в любой момент, без влияния на законность предшествующей обработки (ст. 7(3)).

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по реквизитам в разделе «Контролёр данных и контакт» ниже. Мы ответим в сроки, установленные применимым правом. В обычных случаях реализация ваших прав бесплатна и не повлечёт для вас неблагоприятных последствий.

Вы также вправе подать жалобу в надзорный орган по защите данных — в частности, в стране ЕЭЗ, где вы живёте или работаете либо где, по вашему мнению, произошло нарушение. Тем не менее мы будем признательны за возможность сначала урегулировать вопрос напрямую.

Контролёр данных и контакт

Контролёром, ответственным за персональные данные, описанные в настоящей Политике, является:

{{LEGAL_ENTITY}}
{{ENTITY_ADDRESS}}
{{ENTITY_REG}}
Контакт по вопросам конфиденциальности и юр-вопросам: {{PRIVACY_CONTACT_EMAIL}}

Если мы назначим ответственного за защиту данных (DPO) или представителя в ЕС/Великобритании (ст. 27 GDPR), мы укажем их здесь.