Политика конфиденциальности

Настоящая Политика описывает обработку персональных данных сервисом yotti в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

yotti не является оператором связи и не передаёт ваши данные операторам связи в объёме, превышающем необходимый для активации eSIM.

Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних.

• Если нам стало известно, что данные принадлежат лицу до 18 лет — они будут незамедлительно удалены
• Обработка данных несовершеннолетних возможна только с письменного согласия законного представителя (ФЗ-152 ст. 9)
• Родители/опекуны могут обратиться по адресу privacy@yotti.net для удаления данных

• Данные аккаунта: имя, email-адрес, пароль (в зашифрованном виде)
• Платёжные данные: yotti не хранит данные банковских карт — обработка производится платёжным провайдером (PCI DSS)
• Данные устройства: модель, ОС — только для проверки совместимости с eSIM
• Данные о заказах: история покупок, активированные eSIM, статусы тарифов
• Технические данные: IP-адрес, тип браузера, cookie — для безопасности и аналитики

• Исполнение договора: активация eSIM и выдача тарифа после оплаты
• Поддержка пользователей: ответы на вопросы, решение технических проблем
• Безопасность: защита от мошенничества и несанкционированного доступа
• Улучшение сервиса: анализ использования для оптимизации
• Уведомления: транзакционные письма (чеки, подтверждения заказов)

Мы передаём данные только в следующих случаях:

• Операторы-партнёры: минимально необходимые данные для активации eSIM (без финансовых данных)
• Платёжные провайдеры: для обработки транзакций в рамках PCI DSS
• Vercel / Supabase: инфраструктурные провайдеры, с которыми заключены DPA-соглашения
• Требования закона: по запросу уполномоченных органов РФ в установленном порядке

Мы не продаём ваши данные и не передаём их рекламным сетям.

В целях оказания услуг часть данных может обрабатываться за пределами Российской Федерации (инфраструктура Supabase, Vercel).

• Трансграничная передача осуществляется в соответствии с ФЗ-152 ст. 12
• Все получатели данных за рубежом обеспечивают уровень защиты не ниже российского
• Регистрируясь на сервисе, вы даёте согласие на трансграничную передачу ваших данных на описанных условиях
• yotti уведомляет Роскомнадзор о трансграничной передаче данных в установленном порядке

• Данные аккаунта — до удаления учётной записи, затем 30 дней на резервное хранение
• Данные о транзакциях — 5 лет с момента операции (требования налогового законодательства РФ, НК ст. 23)
• История заказов и eSIM-профилей — 5 лет (ФЗ-152, бухгалтерский учёт)
• Технические логи — не более 90 дней
• Cookie — в соответствии с настройками браузера или до отзыва согласия
• Данные несовершеннолетних — немедленное удаление при обнаружении

В соответствии с ФЗ-152 вы вправе:

• Получить информацию о составе и целях обработки ваших данных
• Исправить недостоверные или неполные данные
• Запросить удаление данных (право на забвение)
• Отозвать согласие на обработку данных
• Ограничить обработку данных в случаях, предусмотренных законом
• Обратиться с жалобой в Роскомнадзор (rkn.gov.ru)

Для реализации прав: privacy@yotti.net. Срок ответа — 30 дней.

Мы используем cookie для корректной работы сервиса:

• Обязательные: авторизация, безопасность сессий — не могут быть отключены
• Аналитические: Vercel Analytics — анонимная статистика без передачи PII
• Функциональные: предпочтения валюты и языка

Вы можете отказаться от необязательных cookie через баннер при первом посещении или настройки браузера. Отказ от обязательных cookie может нарушить работу сервиса.