Политика в отношении обработки персональных данных

1. Оператор

Оператор персональных данных — CDEK BKK COMPANY LIMITED (СиДиИК БиКейКей Компани Лимитед), компания, зарегистрированная в Таиланде, Tax ID 0105565199963. Сервис работает под брендом S4Y. Реквизиты и адреса Оператора — в разделе 12.

Мы обрабатываем данные покупателей из России, поэтому исходим из того, что к этой обработке применяются требования российского законодательства о персональных данных, а также принципы тайского закона о защите персональных данных (PDPA), которому подчиняется компания.

2. Какие данные мы получаем

Через форму заявки на сайте:

• контакт для связи — ник в Telegram или номер телефона в WhatsApp или MAX, а также выбранный канал;
• имя — если вы его указали;
• ссылки на товары, их параметры (цвет, размер, количество, цена) и комментарий.

В переписке с менеджером, если вы оформляете заказ:

• данные получателя, нужные для доставки и таможенного оформления: фамилия, имя, отчество, телефон, адрес или пункт выдачи CDEK и другие данные, которые запросят перевозчик и таможня.

Технические данные:

• IP-адрес, сведения о браузере и времени обращения — в журналах сервера хостинга, для работы и защиты сайта;
• данные Яндекс Метрики (cookie, сведения о действиях на сайте) — только если вы разрешили аналитические cookie. Подробнее — в Политике использования cookie;
• источник перехода на сайт — UTM-метки, признак рекламного перехода, домен сайта, с которого вы пришли, страница входа — только если вы разрешили аналитические cookie. Если вы отправили заявку, эти сведения хранятся вместе с ней.

Специальные категории и биометрические персональные данные мы не обрабатываем.

3. Зачем эти данные нужны

• ответить на заявку, проверить товар и продавца и прислать расчёт;
• заключить и исполнить агентский договор: выкуп, доставка, таможенное оформление, возвраты;
• связаться с вами по заявке и заказу в выбранном канале;
• выполнить обязанности по налоговому и бухгалтерскому учёту;
• анализировать посещаемость сайта и понимать, какие источники и материалы приводят клиентов, — только с вашего согласия на аналитические cookie.

Рекламных рассылок мы не делаем.

4. Правовые основания

• подготовка и заключение договора по вашей инициативе и его исполнение — п. 5 ч. 1 ст. 6 152-ФЗ;
• ваше согласие — для обработки данных из формы заявки с передачей менеджерам через мессенджеры и для трансграничной передачи при оформлении заказа (Согласие на обработку персональных данных), а также для аналитических cookie;
• исполнение обязанностей, возложенных на Оператора законодательством, — налоговый и бухгалтерский учёт.

5. Кому передаются данные

С данными работают сотрудники Оператора, которым это нужно для заявки и заказа. Кроме них, мы передаём только те данные, которые нужны для конкретной цели:

• хостинг-провайдер сайта — ООО «Бегет» (Россия): на его сервере заявка сначала записывается в базу данных Оператора;
• Telegram: после записи заявка автоматически пересылается в рабочую группу менеджеров S4Y в Telegram — так менеджеры её получают и отвечают; копия уходит на электронную почту Оператора;
• мессенджеры WhatsApp и MAX — если вы выбрали их для переписки;
• СДЭК (Россия) — данные получателя для доставки по России и таможенного оформления, если вы оформили заказ;
• ООО «ЯНДЕКС» (Яндекс Метрика) — если вы разрешили аналитические cookie.

Магазинам и маркетплейсам Таиланда ваши данные не передаются, кроме случаев, когда это нужно для выкупа и согласовано с вами.

6. Трансграничная передача

Первичная запись заявки с сайта выполняется в базе данных Оператора на сервере хостинга в Российской Федерации — до её пересылки в Telegram и на почту (ч. 5 ст. 18 152-ФЗ).

Оператор — компания, зарегистрированная в Таиланде, и его сотрудники работают из Таиланда: там менеджер проверяет товар и продавца, готовит расчёт, выкупает товар и организует отправку. Поэтому доступ к данным заявки и заказа происходит в том числе из Таиланда. Такой доступ ограничен тем, что нужно для выполнения заявки и заказа.

Серверы Telegram и WhatsApp могут находиться за пределами России. Трансграничная передача осуществляется в порядке ст. 12 152-ФЗ.

7. Сроки хранения

• заявки, по которым заказ не оформлен, — пока это нужно для ответа на заявку, затем данные удаляются;
• данные по заказам — пока исполняется договор, а затем в течение сроков, установленных законодательством для налогового и бухгалтерского учёта;
• при отзыве согласия обработка на его основании прекращается, данные уничтожаются в сроки, установленные ст. 21 152-ФЗ, если нет другого законного основания для их обработки.

8. Защита данных

База заявок хранится вне публичной части сайта, доступ к заявкам есть только у сотрудников, которые с ними работают. Сайт работает по HTTPS. IP-адрес и сведения о браузере вместе с заявкой не сохраняются. В записях Вебвизора Яндекс Метрики поля с контактами и комментарием формы скрыты.

9. Cookie и аналитика

Сайт использует необходимое хранилище браузера и — только с вашего разрешения — аналитические cookie Яндекс Метрики. Выбор можно изменить в любой момент по ссылке «Настройки cookie» внизу сайта. Подробности — в Политике использования cookie (s-4-y.com/cookies/).

10. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, напишите Оператору через любой канал ниже с пометкой «Персональные данные» или направьте письменный запрос по адресу для корреспонденции и претензий в России. Ответ направим в сроки, установленные 152-ФЗ.

• Telegram: @manager_s4y
• WhatsApp: +66 81 525 9434
• MAX: +66 81 525 9434

Адрес для корреспонденции и претензий в России: 143132, Московская область, Рузский р-н, рп. Тучково, ул. Советская, д. 31, офис 14

11. Изменения

Политика вступает в силу с момента размещения на сайте. Новая редакция публикуется на этой странице с указанием версии и даты.

12. Реквизиты Оператора

• CDEK BKK COMPANY LIMITED (СиДиИК БиКейКей Компани Лимитед)
• Страна регистрации: Таиланд
• Tax ID: 0105565199963
• Адрес регистрации (головной офис): 18/6 Сой Удомсук 31, Бангчак, Пракханонг, Бангкок 10260, Таиланд
• Registered address: 18/6 Soi Udomsuk 31, Bangchak, Phakhanong, Bangkok 10260, Thailand
• Адрес для корреспонденции и претензий в России: 143132, Московская область, Рузский р-н, рп. Тучково, ул. Советская, д. 31, офис 14
• Режим работы: 09:00–18:00 по московскому времени

Российский адрес — почтовый: по нему принимаются письма и претензии. Адресом регистрации компании он не является. S4Y — бренд, под которым компания оказывает услуги выкупа и доставки.

Связь — через каналы, указанные на сайте s-4-y.com:

• Telegram: @manager_s4y
• WhatsApp: +66 81 525 9434
• MAX: +66 81 525 9434