Политика конфиденциальности и обработки персональных данных

Кто обрабатывает ваши данные

Оператор персональных данных и продавец — CDEK BKK COMPANY LIMITED (СиДиИК БиКейКей Компани Лимитед), компания, зарегистрированная в Таиланде.

Tax ID: 0105565199963
Адрес: 18/6 Сой Удомсук 31, Бангчак, Пракханонг, Бангкок 10260, Таиланд
Address: 18/6 Soi Udomsuk 31, Bangchak, Phakhanong, Bangkok 10260, Thailand

Сервис работает под брендом S4Y; RunShoes — его подбренд, под которым сервис представлен покупателям в России. Оба названия относятся к одному и тому же сервису этой компании, и настоящая политика действует для обоих. Связаться с нами можно через Telegram @manager_s4y или WhatsApp +66 81 525 9434.

Мы обрабатываем данные покупателей из России, поэтому исходим из того, что к этой обработке применяются требования российского законодательства о персональных данных, а также принципы тайского закона о защите персональных данных (PDPA), которому подчиняется компания.

Какие данные мы получаем

Только то, без чего нельзя выполнить заказ. Когда вы отправляете заявку, мы получаем:

имя или обращение, которое вы указали;
способ связи — Telegram или WhatsApp — и ваш контакт в нём;
город;
выбранные товары: модель, расцветка, размер, количество и цена на момент отправки;
комментарий, если вы его написали;
номер заявки и время её отправки;
подтверждение согласия с документами и их версии.

Когда доходит до отправки товара, менеджер дополнительно уточняет данные, нужные перевозчику: имя получателя, телефон, адрес доставки. Позже к заявке добавляется информация об отправлении и его отслеживании.

Отдельно от этого работает статистика посещаемости сайта — о ней ниже, в разделе «Сайт, файлы cookie и статистика посещаемости».

Мы не запрашиваем паспортные данные, не собираем платёжные реквизиты на сайте и не ведём профиль покупателя между заказами.

Зачем эти данные нужны

Каждая цель — часть реального процесса выкупа:

принять заявку и связаться с вами;
проверить фактическое наличие товара у источника;
согласовать с вами итоговый заказ;
сообщить итоговую сумму и порядок оплаты;
подтвердить поступление оплаты;
выкупить товар в Таиланде;
организовать доставку в Россию и сообщать статус;
обработать отмену, возврат или проблему с заказом;
сохранить неизменяемые сведения о сделке — что было согласовано и когда;
обеспечить безопасность сервиса и защиту от злоупотреблений.

Отдельная цель — понимать, как люди пользуются сайтом, и делать его удобнее. Для этого на сайте может работать счётчик посещаемости; что именно он собирает, написано ниже.

Мы не используем ваши данные для рассылок и рекламы и не передаём их для этих целей никому.

На каком основании

Обработка данных, без которых заказ невозможен — связаться, согласовать заказ, выкупить, доставить, — нужна для исполнения договора с вами и вытекающих из него обязанностей.

Отдельно вы даёте согласие при отправке заявки: галочку никто не ставит за вас, а отправить заявку без неё нельзя.

Статистика посещаемости ведётся в нашем законном интересе — понимать, как работает сайт, и исправлять неудобные места. Она не нужна для выполнения заказа, и от её сбора можно отказаться — как именно, написано ниже.

Часть сведений о сделке мы обязаны хранить как коммерческое и бухгалтерское доказательство даже после того, как заказ закрыт.

Где данные хранятся и кто их видит

Первичная запись, систематизация и хранение персональных данных покупателей из России ведутся в базе данных, размещённой на территории России.

Сотрудники компании работают из Таиланда: именно там менеджер проверяет наличие, согласовывает заказ, выкупает товар и организует отправку. Поэтому доступ к данным вашей заявки происходит в том числе из Таиланда. Такой доступ ограничен тем, что нужно для выполнения вашего заказа.

Кроме сотрудников компании, отдельные сведения получают:

мессенджер, который вы сами выбрали для связи — переписка идёт в нём;
служебный чат команды, куда приходит уведомление о новой заявке: номер, имя, способ связи, город, выбранные товары и комментарий. Адрес доставки в уведомление не попадает;
магазины в Таиланде, у которых выкупается товар — им сообщается только то, что нужно для покупки;
перевозчики и логистические службы — им передаются данные получателя, без которых доставить посылку невозможно;
сервис, через который вы совершаете оплату по инструкциям менеджера — его условия действуют между вами и им;
сервис статистики посещаемости Яндекс.Метрика, когда счётчик включён — сведения о посещении сайта, перечисленные ниже. Данные вашей заявки туда не передаются.

Мы не продаём данные и не передаём их рекламным сетям.

Сайт, файлы cookie и статистика посещаемости

Сайт использует файлы cookie, без которых он не работает: они хранят вашу подборку и техническую сессию.

Кроме этого на сайте может работать счётчик посещаемости Яндекс.Метрика (сервис компании «Яндекс»). Он включается настройкой боевого сайта: пока счётчик не включён, никакие сведения в Яндекс.Метрику не передаются и её файлы cookie не устанавливаются.

Зачем он нужен: посчитать посещаемость, понять, откуда люди приходят на сайт (поиск, прямые заходы, ссылки, рекламные метки), с каких устройств и браузеров его открывают, как ходят по каталогу и где перестают пользоваться сайтом, а также находить неудобные места в интерфейсе.

Что при этом может обрабатываться:

сведения о посещении: открытые страницы, время и последовательность просмотров;
технические сведения о браузере, устройстве и операционной системе, разрешение экрана, язык;
сетевые сведения, включая IP-адрес, — как часть работы сервиса;
файлы cookie и аналогичные идентификаторы, по которым сервис отличает один визит от другого;
адрес страницы, с которой вы пришли, и рекламные метки в адресе;
действия на странице: нажатия, прокрутка, использование фильтров и других элементов управления.

Мы не используем в Метрике сопоставление с вашими контактными данными, не загружаем туда сведения из нашей системы и не отмечаем отправленную заявку как оплаченную покупку: оплаты на сайте нет.

Запись поведения на странице (Вебвизор)

Когда счётчик включён, в Яндекс.Метрике может работать Вебвизор — он записывает поведение на странице: перемещение по ней, прокрутку, нажатия, переходы между экранами. Это нужно, чтобы увидеть, где сайт неудобен — особенно на телефоне.

Записывается ПОВЕДЕНИЕ, а не то, что вы ввели. Поля формы заявки помечены в разметке сайта так, чтобы их содержимое не записывалось, а ваши данные, показанные обратно на странице проверки и в заявке — имя, контакт, город, комментарий, адрес доставки, — скрыты от записи.

Мы не передаём в Яндекс.Метрику имя, телефон, контакт в мессенджере, адрес, город и текст комментария через события статистики. В сведениях, которые уходят в счётчик, из вашей заявки нет ничего: только обезличенные факты каталога — модель, расцветка, размер, раздел, цена на витрине.

При этом сам сервис статистики обрабатывает технические сведения о визите, перечисленные выше: утверждать, что не обрабатывается ничего, было бы неправдой.

Как отказаться от статистики посещаемости

Вы можете запретить сбор сведений о ваших визитах Яндекс.Метрикой. Для этого «Яндекс» предлагает собственное расширение — блокировщик Яндекс.Метрики: оно не даёт устанавливать файлы cookie счётчика и ограничивает передачу данных.

для Firefox: addons.mozilla.org/ru/firefox/addon/metrics-optout-extension/
для Chrome: расширение «Блокировщик Яндекс.Метрики» в Chrome Web Store

Отказ от статистики не мешает пользоваться сайтом: каталог, подборка и отправка заявки работают как обычно.

Условия обработки данных на стороне «Яндекса» описаны в его собственных документах — политике конфиденциальности «Яндекса» (yandex.ru/legal/confidential) и условиях использования Яндекс.Метрики (yandex.ru/legal/metrica_termsofuse). В отношении сведений, собираемых счётчиком на нашем сайте, «Яндекс» действует как предоставляющий нам сервис статистики; оператором ваших данных остаётся CDEK BKK COMPANY LIMITED.

Сколько мы храним данные

Переписку и рабочие данные заявки — пока это нужно для выполнения заказа и разбора возможных вопросов по нему.

Сведения о состоявшейся сделке — перечень товаров, согласованную сумму, факт оплаты и отправки — дольше: этого требуют бухгалтерия и возможные споры.

Сведения статистики посещаемости хранятся на стороне сервиса статистики по его правилам; мы храним только сводные отчёты, по которым нельзя узнать конкретного человека.

Когда данные перестают быть нужными и не удерживаются законом, мы их удаляем или обезличиваем.

Как мы защищаем данные

Доступ к рабочему месту с заявками — по учётной записи с ограниченными правами: менеджер видит заказы и каталог и не имеет доступа к технической части системы.

Соединение с сайтом защищено TLS. Действия с заявками фиксируются в журнале, который нельзя переписать задним числом.

Мы не публикуем детали внутреннего устройства защиты — но готовы ответить на разумные вопросы о том, что происходит с вашими данными.

Ваши права

Вы можете:

узнать, какие ваши данные у нас есть;
попросить исправить неточность;
отозвать согласие и попросить удалить данные;
возразить против обработки;
отказаться от сбора статистики посещаемости — как именно, написано выше;
пожаловаться, если считаете, что мы поступили неправильно.

Напишите в Telegram @manager_s4y или WhatsApp +66 81 525 9434 — мы ответим и скажем, что можем сделать. Если заказ ещё выполняется или закон обязывает нас хранить сведения о сделке, мы честно объясним, что именно и почему удалить нельзя.

Отзыв согласия до выкупа означает, что мы прекращаем работу по заявке: без ваших данных выполнить заказ невозможно.