Политика конфиденциальности

Мы продаём украшения, а не данные. Всё, что вы сообщаете нам при оформлении заказа, используется ровно для одного — чтобы кольцо, кулон или браслет из Бангкока доехали именно к вам и именно туда, куда вы просили. Ниже — подробно и без мелкого шрифта: что мы собираем, зачем, кому передаём, сколько храним и как всё это удалить.

Редакция от 17 июля 2026 года.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных покупателей и посетителей интернет-магазина SIAM RATANA («Сиам Ратана»). Политика составлена с учётом требований Федерального закона № 152-ФЗ «О персональных данных», поскольку наши покупатели — граждане Российской Федерации, а также применимого законодательства Королевства Таиланд о защите персональных данных (PDPA).

Используя сайт и оформляя заказ, вы подтверждаете, что ознакомились с Политикой. Согласие на обработку персональных данных вы даёте отдельно — отмечая чекбокс при оформлении заказа. Без этого согласия мы не сможем принять заказ, потому что нам физически не на что будет оформить международное отправление.

2. Оператор персональных данных

Оператором персональных данных является компания Madas Company Limited — юридическое лицо, зарегистрированное в Королевстве Таиланд.

3. Какие данные мы собираем

Мы придерживаемся принципа минимальности: собираем только то, без чего заказ невозможно выполнить, и только если вы сами указали эти данные.

• Контактные данные — имя, номер телефона, адрес электронной почты. Только если вы указали их в форме заказа или написали нам сами.
• Данные заказа — состав заказа, адрес доставки, сумма, способ оплаты, история переписки по заказу, трек-номер отправления.
• Технические данные — файлы cookie и локальное хранилище браузера, в котором сайт держит содержимое вашей корзины. Корзина хранится на вашем устройстве, а не на нашем сервере, пока вы не оформили заказ.

Мы не собираем и не просим сообщать нам специальные категории данных (о здоровье, убеждениях и т. п.), паспортные данные, реквизиты банковских карт. Оплата проходит через СБП на стороне банка — данные вашего счёта нам не видны и у нас не хранятся.

4. Цели обработки

Персональные данные обрабатываются исключительно для следующих целей:

• приём, подтверждение и исполнение вашего заказа;
• организация доставки из Таиланда в Россию, включая оформление международного отправления и передачу трек-номера;
• уведомления о статусе заказа: подтверждение оплаты, отправка, движение посылки, вручение;
• ответы на ваши вопросы и обращения, в том числе по возврату и обмену;
• исполнение требований законодательства, применимого к продавцу.

Мы не используем ваши данные для навязчивых рассылок и не передаём их рекламным сетям. Если когда-нибудь мы захотим присылать вам новости о новых коллекциях, мы спросим отдельное согласие — и его можно будет отозвать в один клик.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• ваше согласие, которое вы даёте, отмечая чекбокс «Согласен на обработку персональных данных» при оформлении заказа (ст. 6 и ст. 9 152-ФЗ);
• исполнение договора, стороной которого вы являетесь: обработка необходима для заключения и исполнения договора купли-продажи, инициатором которого выступаете вы сами.

Согласие действует с момента его предоставления и до достижения целей обработки либо до его отзыва — в зависимости от того, что наступит раньше.

6. Передача данных третьим лицам

Мы передаём персональные данные третьим лицам только тогда, когда без этого заказ не выполнить, и только в минимально необходимом объёме:

• платёжному провайдеру, обслуживающему приём платежей через СБП, — в объёме, необходимом для идентификации платежа по заказу;
• службам доставки (почтовым и курьерским операторам Таиланда и России) — имя получателя, телефон и адрес доставки, без которых международное отправление невозможно оформить и вручить.

Мы не продаём, не сдаём в аренду и не передаём ваши данные кому-либо ещё — ни маркетинговым агентствам, ни «партнёрам», ни брокерам данных. Раскрытие данных государственным органам возможно только по законному и обоснованному требованию.

7. Трансграничная передача и хранение данных

Говорим прямо: сервер, на котором работает сайт и хранятся данные заказов, находится за пределами Российской Федерации — в Таиланде, по месту регистрации продавца. Оформляя заказ, вы соглашаетесь с тем, что ваши данные передаются через границу и обрабатываются на этом сервере. Таиланд имеет собственный закон о защите персональных данных (PDPA), близкий по духу к европейскому GDPR.

При этом законодательство РФ (ст. 18 152-ФЗ) требует, чтобы запись, систематизация, накопление и хранение персональных данных граждан России осуществлялись с использованием баз данных, находящихся на территории РФ, а трансграничная передача с 2023 года требует уведомления Роскомнадзора.

Мы сознательно сводим объём собираемых данных к минимуму, необходимому для исполнения заказа.

8. Сроки хранения

• данные заказа и связанные с ним контактные данные — в течение срока, необходимого для исполнения заказа и разрешения возможных претензий, но не более трёх лет с момента вручения отправления;
• переписка по обращениям — до закрытия обращения и в течение одного года после, на случай повторных вопросов;
• содержимое корзины — только в локальном хранилище вашего браузера; мы не имеем к нему доступа, и вы можете очистить его в настройках браузера в любой момент;
• документы, хранение которых предписано законодательством (бухгалтерские, налоговые), — в течение установленных законом сроков.

По истечении сроков данные удаляются либо обезличиваются так, что восстановить по ним личность невозможно.

9. Ваши права

Как субъект персональных данных вы вправе в любой момент:

• запросить сведения о том, какие ваши данные мы обрабатываем и зачем;
• потребовать уточнить, исправить или дополнить неточные данные;
• отозвать согласие на обработку и потребовать удаления данных — за исключением тех, что мы обязаны хранить по закону;
• обжаловать наши действия в уполномоченный орган по защите прав субъектов данных.

Для реализации любого из этих прав достаточно письма на SiamRatana-Thai@proton.me с темой «Персональные данные». Мы ответим в течение 10 рабочих дней; отзыв согласия прекращает обработку, кроме случаев, когда у нас есть иное законное основание продолжать её (например, неисполненный заказ или обязательное хранение документов).

10. Как мы защищаем данные

• соединение с сайтом защищено шифрованием (HTTPS/TLS);
• доступ к данным заказов имеет ограниченный круг сотрудников Madas Company Limited, непосредственно занятых исполнением заказов;
• реквизиты оплаты не попадают к нам вовсе — платёж по СБП проходит на стороне вашего банка;
• мы не храним «на всякий случай» ничего, что не нужно для исполнения заказа, — лучший способ защитить данные, которых нет.

Если, несмотря на принятые меры, произойдёт инцидент с утечкой данных, мы уведомим затронутых покупателей по указанным ими контактам и опишем, какие данные затронуты и что мы предприняли.

11. Изменения Политики

Мы можем обновлять Политику — например, при изменении законодательства, состава обрабатываемых данных или инфраструктуры хранения. Действующая редакция всегда опубликована на этой странице с указанием даты. Существенные изменения (новые цели обработки, новые получатели данных) вступают в силу только после публикации новой редакции, а если для них требуется согласие — мы запросим его заново.