Globy – Политика конфиденциальности
Дата вступления в силу: 05.11.2025
1) Кто мы (Контролёр данных)
Zace Tech OÜ (« Globy», «мы»), адрес: Ahtri tn 12, 15551 Таллин, Эстония, является контролёром персональных данных, обрабатываемых через веб-сайты Globy и приложение Globy eSIM. Контакт: info@globyteam.com.
2) Область применения и правовые основания (GDPR)
Мы обрабатываем персональные данные в соответствии с GDPR ЕС и применимым законодательством на основании:
- Исполнение договора (предоставление Сервиса, обработка покупок, поддержка)
- Законные интересы (безопасность, предотвращение мошенничества, аналитика сервиса)
- Согласие (маркетинговые электронные письма/push-уведомления, определённые аналитические/cookie-файлы)
- Юридические обязательства (налогообложение, бухгалтерия, соответствие)
Где это применимо к турецким пользователям, мы также учитываем требования KVKK.
3) Данные, которые мы собираем
Данные, предоставленные вами: электронная почта, имя/фамилия (если указано), страна/регион (если указано), сообщения в службу поддержки.
Автоматически собираемые данные: модель устройства/ОС, версия приложения, IP-адрес, приблизительное местоположение (через IP), события использования/аналитики, журналы ошибок, метаданные транзакций (напр., ID транзакции, валюта, статус).
Платежи: Мы не храним данные карт. Платёжные данные обрабатываются Stripe. Мы получаем ограниченные метаданные для сверки и предотвращения мошенничества.
eSIM и заказы: детали заказа (направление, размер плана/дни, цена, валюта, временные метки), статус, счётчики использования, предоставленные Поставщиком, где это применимо.
Несовершеннолетние и аккаунты: Аккаунты должны создаваться лицами от 18 лет. Несовершеннолетние могут использовать Сервис только через аккаунт родителя/опекуна. Мы сознательно не собираем данные непосредственно у несовершеннолетних.
4) Цели обработки
- Создание и аутентификация аккаунта
- Обработка покупок и доставка планов eSIM
- Предотвращение мошенничества и безопасность
- Поддержка клиентов и сервисные коммуникации
- Аналитика сервиса и улучшение продукта
- Маркетинговые коммуникации только с согласия
5) Cookie и аналогичные технологии
Мы можем использовать cookie/SDK для основных операций, анализа производительности и (с согласия) маркетинговой атрибуции. Вы можете управлять предпочтениями через настройки устройства/браузера. Некоторые функции могут не работать без определённых cookie/SDK.
6) Передача и трансферы
Мы передаём данные доверенным обработчикам только в мере необходимости для предоставления Сервиса:
- Google Cloud / Firebase (GCP) – хостинг, база данных, аналитика, отчёты об ошибках
- Stripe – обработка платежей (вкл. Apple Pay, Google Pay, PayPal через Stripe)
- Postmark – доставка транзакционных электронных писем
- Телеком-поставщики – для активации и поддержки вашего плана eSIM, где это требуется Поставщиком
- Инструменты противодействия мошенничеству и соответствия (где применимо) – для предотвращения злоупотреблений и выполнения юридических обязательств
Некоторые поставщики могут обрабатывать данные за пределами ЕЭП. В случае таких передач мы опираемся на гарантии, соответствующие GDPR (напр., Стандартные договорные оговорки), и применяем надлежащие технические и организационные меры.
7) Сроки хранения
- Данные аккаунта: срок действия аккаунта + до 24 месяцев
- Транзакционные/финансовые записи: 7 лет (юридические обязательства)
- Тикеты поддержки: до 24 месяцев после закрытия
- Аналитические события: обычно 18–24 месяца в агрегированном виде
Мы можем анонимизировать или агрегировать данные для более длительного хранения.
8) Ваши права
В соответствии с GDPR и местными законами вы имеете право на доступ, исправление, удаление, ограничение, возражение и переносимость данных; а также на отзыв согласия в любое время (для обработки на основе согласия). Вы также имеете право подать жалобу в местный орган или в Эстонскую инспекцию по защите данных. Для реализации прав: info@globyteam.com.
9) Несовершеннолетние
Сервис не предназначен для несовершеннолетних. Пользователи младше 18 лет должны использовать Сервис под родительским надзором через аккаунт опекуна. Мы сознательно не собираем данные непосредственно у несовершеннолетних.
10) Безопасность
Мы применяем надлежащие административные, технические и организационные меры (контроль доступа, шифрование при передаче/хранении, где это поддерживается нашими поставщиками, и доступ с минимальными привилегиями). Ни один метод передачи или хранения не является на 100% безопасным.
11) Маркетинговые коммуникации
Мы отправляем маркетинговые электронные письма/push-уведомления только с вашего согласия. Вы можете отказаться в любое время через настройки приложения или ссылку для отписки. Транзакционные сообщения (напр., квитанции, сервисные уведомления) продолжают отправляться.
12) Изменения
Мы можем обновить эту Политику. Последняя версия будет доступна в приложении/на сайте с обновлённой датой вступления в силу.
Контакт (Защита данных): info@globyteam.com
