Политика в отношении обработки персональных данных
Редакция от 21 августа 2026 года. Применяется с даты публикации.
Политика относится к российскому договорному контуру partner.letisim.ru, его Кабинету, API и партнёрской поддержке. Она не регулирует розничные покупки на letisim.ru, letisim.com и в мобильных приложениях: для них опубликована отдельная политика розничного сервиса.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ПЕРЕДОВЫЕ РЕШЕНИЯ» в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми актами.
Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ и действует в отношении автоматизированной и неавтоматизированной обработки. Термины используются в значении, установленном российским законодательством.
2. Оператор
| Оператор | Общество с ограниченной ответственностью «ПЕРЕДОВЫЕ РЕШЕНИЯ» (ООО «ПЕРЕДОВЫЕ РЕШЕНИЯ») |
|---|---|
| ОГРН | 1166196075583 |
| ИНН / КПП | 6155075137 / 615501001 |
| Адрес | 346500, Ростовская область, г Шахты, ул Советская, здание 228 |
| Запросы о персональных данных | partners@letisim.com, тема письма «Персональные данные» |
Оператор самостоятельно определяет цели и средства обработки данных посетителей, заявителей, представителей и сотрудников Партнёров, участников партнёрских программ и лиц, обращающихся в поддержку.
В отношении данных Клиентов Партнёра, переданных для заказа, доставки eSIM или поддержки, цели и основание определяет Партнёр, а ООО обрабатывает данные по его поручению. Условия поручения закреплены в разделе 14 Оферты Letisim Connect или в отдельном договоре.
3. Принципы обработки
- законность, справедливость и ограничение заранее определёнными целями;
- недопущение несовместимого объединения баз данных;
- соответствие состава и объёма данных заявленным целям и запрет избыточности;
- точность и актуальность данных;
- хранение не дольше, чем этого требуют цель, договор, закон или защита прав;
- уничтожение либо обезличивание после достижения цели, если иное не предусмотрено законом;
- конфиденциальность и применение необходимых мер безопасности.
4. Субъекты, данные, цели и основания
| Субъекты и данные | Цели | Правовое основание |
|---|---|---|
| Посетители: IP-адрес, дата и время, запрошенный адрес, источник перехода, тип браузера и устройства, язык, технические cookie/localStorage, идентификаторы запросов и событий безопасности. | Работа сайта и Кабинета, выбор языка, защита сессии, диагностика, предотвращение атак и злоупотреблений. | Осуществление прав и законных интересов оператора и пользователей при условии соблюдения прав субъекта; согласие для необязательных технологий, когда оно требуется. |
| Заявители, ИП и представители Партнёра: имя, рабочий email, телефон или мессенджер, должность/роль, название и реквизиты бизнеса, содержание заявки, выбранная программа и язык. | Ответ на заявку, проверка контрагента, подготовка, заключение и исполнение договора, деловая коммуникация. | Действия по инициативе субъекта до заключения договора; заключение и исполнение договора; обязанности по закону. |
| Пользователи Кабинета и участники команды: email, отображаемое имя, роль, организация/аккаунт, статусы приглашения и доступа, история входов и действий, хеши средств доступа, разрешённые IP/CIDR и технические журналы. | Аутентификация, разграничение прав, работа Кабинета/API, аудит, расследование инцидентов и поддержка. | Исполнение договора; осуществление прав и законных интересов оператора и Партнёра; обязанности по защите информации. |
| Плательщики, получатели выплат, блогеры и агенты: договорные и налоговые статусы, банковские/платёжные реквизиты, документы, суммы и история расчётов. | Счета, пополнение Баланса, выплаты, возвраты, бухгалтерский и налоговый учёт, сверка и защита от мошенничества. | Исполнение договора и обязанности, установленные законодательством РФ. |
| Клиенты Партнёра: имя (необязательно), email или внутренний reference, язык, Пакет, Заказ, статус доставки/eSIM и сведения из обращения в поддержку. | Создание и исполнение Заказа, доставка и защищённая выдача eSIM, поддержка, возврат и предотвращение злоупотреблений. | Поручение Партнёра по части 3 статьи 6 № 152-ФЗ; основание перед субъектом обеспечивает Партнёр. |
| Обратившиеся в поддержку: контакт, содержание переписки, номера Заказов, технические сведения, добровольно приложенные файлы и голосовые сообщения. | Ответ, диагностика, восстановление доступа, разрешение претензии и контроль качества поддержки. | Исполнение договора, действия по запросу субъекта, осуществление и защита прав; согласие, если оно требуется для необязательных данных. |
Оператор не запрашивает и не обрабатывает намеренно биометрические данные, сведения о здоровье, политических взглядах, религии, интимной жизни, судимости и иные специальные категории. Не направляйте такие сведения в свободных полях и вложениях. Если они поступили без необходимости, Оператор ограничивает обработку и удаляет их, если закон не требует иного.
5. Источники данных
Данные поступают от самого субъекта; от Партнёра, который приглашает сотрудника или передаёт данные своего Клиента; автоматически от устройства и инфраструктуры при использовании сайта/API; от банков и платёжных организаций в составе сведений о расчёте; от поставщиков eSIM и почтовой доставки в составе статусов исполнения; из государственных реестров и иных законных открытых источников при проверке контрагента.
Партнёр обязан передавать только необходимые данные и гарантирует законное основание, достоверность и исполнение обязанности информировать своих сотрудников и Клиентов.
6. Операции и способы обработки
Оператор может совершать сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление и доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без них.
Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Автоматические проверки безопасности могут временно ограничить запрос или сессию; решение можно оспорить через поддержку.
7. Cookie, локальное хранилище и внешние ресурсы
Letisim Connect использует необходимые технологии браузера для сессии, защиты от повторных запросов, сохранения языка, состояния интерфейса и одноразового показа секретов. Без них Кабинет может не работать. Удалить локальные данные можно в настройках браузера, после чего потребуется новый вход.
В текущей версии российской партнёрской поверхности рекламные счётчики и профилирование не являются необходимой частью Кабинета. Если Оператор подключит необязательную аналитику или рекламу, она включается только после отдельного информированного согласия и может быть отключена без потери основных функций.
Страница может запрашивать web-шрифты у внешнего поставщика; при таком запросе поставщик технически получает IP-адрес, user-agent и адрес ресурса. Для российского контура такой вызов допускается только после выполнения требований к основанию и трансграничной передаче либо заменяется локальным ресурсом.
8. Передача третьим лицам и обработчики
Оператор предоставляет данные только в необходимом объёме и при наличии договора, поручения или обязанности по закону:
- российскому хостингу и инфраструктурным подрядчикам — для размещения базы, API, журналов и резервных копий;
- сервису транзакционной электронной почты — email получателя, шаблон и технические параметры доставки OTP, приглашения, документов и eSIM;
- банкам и платёжным организациям — реквизиты и сведения о платеже, возврате или выплате; полные данные банковской карты Letisim Connect не хранит;
- поставщикам eSIM — технический идентификатор Заказа и параметры Пакета; имя и email Клиента не передаются поставщику, если это не требуется конкретным подтверждённым процессом;
- получателям webhook, настроенным Партнёром — только предусмотренные контрактом события; payload не должен содержать email Клиента, установочный секрет или данные поставщика;
- консультантам и аудиторам — при обязанности сохранять конфиденциальность;
- судам, правоохранительным, налоговым и иным органам — в предусмотренных законом случаях.
В поручении обработчику определяются перечень данных и операций, цели, конфиденциальность, требования безопасности, подтверждение мер, уведомление об инцидентах и обязанность прекратить обработку по законной инструкции.
9. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных на территории Российской Федерации.
После первичного сбора отдельные данные могут передаваться за пределы РФ для резервного восстановления, технической выдачи eSIM, загрузки внешнего ресурса или на настроенный Партнёром endpoint. До начала такой передачи Оператор исполняет предусмотренную статьёй 12 № 152-ФЗ процедуру уведомления Роскомнадзора, оценивает иностранного получателя, страну, цель и меры защиты. Если законного основания или разрешённого процесса нет, передача не выполняется.
Потенциально затрагиваемые процессы включают зашифрованные резервные копии/standby в Германии, технические запросы web-шрифтов и обращения к иностранным поставщикам eSIM. Актуальный перечень стран и категорий получателей предоставляется субъекту по запросу в части, не раскрывающей сведения о безопасности и коммерческую тайну.
10. Сроки хранения
- данные аккаунта и договора — в течение отношений и затем в сроки, необходимые для бухгалтерского, налогового учёта и защиты прав сторон;
- первичные учётные документы и сведения о расчётах — не менее срока, установленного применимым законодательством;
- данные Клиента Партнёра — до исполнения поручения или законной инструкции Партнёра об удалении; снимок данных в исполненном Заказе может храниться дольше для учёта, претензий и безопасности;
- одноразовый код входа действует 10 минут; запись о попытке может временно сохраняться для защиты от подбора и расследования инцидентов;
- журналы HTTP-доступа — до 14 дней, журналы Partner API без тела запроса/ответа — до 30 дней;
- записи доставки webhook — до 90 дней;
- секреты ссылок выдачи удаляются не позднее 30 дней после истечения или отзыва; неиспользованные Quote — после установленного 90-дневного окна;
- обращения и документы по спору — до разрешения вопроса и окончания применимого срока защиты прав;
- резервные копии — в пределах утверждённой ротации; удаление из копии происходит при её перезаписи. Ротация не может использоваться для бессрочного хранения данных, удалённых из рабочей системы.
Конкретный срок может быть продлён из-за судебного спора, обязательного запроса органа власти или обязанности по закону. После прекращения основания данные уничтожаются или обезличиваются с оформлением результата в предусмотренных случаях.
11. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных, отозвать согласие, возражать против обработки на основании законных интересов, обжаловать действия Оператора в Роскомнадзор или суд и защищать права иными способами.
Запрос направляется на partners@letisim.com с темой «Персональные данные» либо по юридическому адресу. Для формального запроса в порядке части 3 статьи 14 № 152-ФЗ укажите сведения об основном документе, удостоверяющем личность, сведения, подтверждающие отношения с Оператором или факт обработки, и подпись; электронный запрос подписывается электронной подписью в соответствии с законом. Оператор также может принять запрос из подтверждённого Кабинета или после иной достаточной проверки личности, если это не снижает защиту данных. Не направляйте копию документа, если Оператор её отдельно и обоснованно не запросил.
Ответ предоставляется в течение 10 рабочих дней; срок может быть мотивированно продлён не более чем на 5 рабочих дней. Если данные обрабатываются по поручению Партнёра, Оператор может передать запрос Партнёру как лицу, определяющему цели обработки, и помогает ему исполнить обязанность.
Отзыв согласия не прекращает обработку, для которой существует иное законное основание. Отказ предоставить обязательный рабочий email или данные, необходимые для договора/платежа, может сделать регистрацию или исполнение невозможными.
12. Меры защиты и инциденты
Оператор назначает ответственного, принимает локальные акты, ограничивает доступ по ролям, ведёт учёт и аудит действий, применяет многофакторную защиту административных функций, хеширование ключей, шифрование установочных секретов, сетевые ограничения, резервное копирование, мониторинг, обучение и проверку подрядчиков. Состав мер определяется угрозами и требованиями статей 18.1 и 19 № 152-ФЗ.
При инциденте Оператор прекращает нарушение, уменьшает последствия, сохраняет доказательства, оценивает вред, уведомляет затронутого Партнёра и исполняет обязанность уведомить Роскомнадзор в установленные законом сроки, включая первичное уведомление в течение 24 часов и результаты внутреннего расследования в течение 72 часов, когда такая обязанность применима.
13. Реклама и сервисные сообщения
OTP, приглашения, уведомления о безопасности, Заказах, eSIM, документах и поддержке являются сервисными сообщениями, необходимыми для запрошенного действия или договора. Рекламные и информационные рассылки направляются только при отдельном предварительном согласии, которое можно отозвать в каждом доступном канале или письмом Оператору.
Данные Клиентов Партнёра не используются для собственного маркетинга Оператора.
14. Несовершеннолетние
Российский договорный контур предназначен для представителей бизнеса и не рассчитан на самостоятельную регистрацию несовершеннолетних. Партнёр не должен создавать карточки несовершеннолетних Клиентов без необходимого законного основания и участия законного представителя.
15. Изменение Политики
Оператор пересматривает Политику при изменении закона, целей, состава данных, обработчиков или архитектуры. Новая редакция публикуется по тому же адресу с датой. Изменения, требующие нового согласия, не применяются к обработке на основании прежнего согласия до его получения.