Политика конфиденциальности

Мы продаём украшения, а не данные. Всё, что вы сообщаете нам при оформлении заказа, используется ровно для одного — чтобы кольцо, кулон или браслет из Бангкока доехали именно к вам и именно туда, куда вы просили. Ниже — подробно и без мелкого шрифта: что мы собираем, зачем, кому передаём, сколько храним и как всё это удалить.

Редакция от 17 июля 2026 года.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных покупателей и посетителей интернет-магазина SIAM RATANA («Сиам Ратана»). Политика составлена с учётом требований Федерального закона № 152-ФЗ «О персональных данных», поскольку наши покупатели — граждане Российской Федерации, а также применимого законодательства Королевства Таиланд о защите персональных данных (PDPA).

Используя сайт и оформляя заказ, вы подтверждаете, что ознакомились с Политикой. Согласие на обработку персональных данных вы даёте отдельно — отмечая чекбокс в форме доставки после успешной оплаты. Без этого согласия мы не сможем принять адрес и оформить международное отправление.

2. Оператор персональных данных

Оператором персональных данных является компания Madas Company Limited — юридическое лицо, зарегистрированное в Королевстве Таиланд.

3. Какие данные мы собираем

Мы придерживаемся принципа минимальности: собираем только то, без чего заказ невозможно выполнить, и только если вы сами указали эти данные.

• Контактные данные — имя, номер телефона, адрес электронной почты. Мы запрашиваем их в форме доставки только после оплаты либо получаем, если вы сами написали нам.
• Данные заказа — состав заказа, адрес доставки, сумма, способ оплаты, история переписки по заказу, трек-номер отправления.
• Технические данные — файлы cookie и локальное хранилище браузера, в котором сайт держит содержимое вашей корзины. Корзина хранится на вашем устройстве, а не на нашем сервере, пока вы не оформили заказ.

Мы не собираем и не просим сообщать нам специальные категории данных (о здоровье, убеждениях и т. п.), паспортные данные, реквизиты банковских карт. Оплата проходит через СБП на стороне банка — данные вашего счёта нам не видны и у нас не хранятся.

4. Цели обработки

Персональные данные обрабатываются исключительно для следующих целей:

• приём, подтверждение и исполнение вашего заказа;
• организация доставки из Таиланда в Россию, включая оформление международного отправления и передачу трек-номера;
• уведомления о статусе заказа: подтверждение оплаты, отправка, движение посылки, вручение;
• ответы на ваши вопросы и обращения, в том числе по возврату и обмену;
• исполнение требований законодательства, применимого к продавцу.

Мы не используем ваши данные для навязчивых рассылок и не передаём их рекламным сетям. Если когда-нибудь мы захотим присылать вам новости о новых коллекциях, мы спросим отдельное согласие — и его можно будет отозвать в один клик.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• ваше согласие, которое вы даёте, отмечая чекбокс «Согласен на обработку персональных данных» в форме доставки после оплаты (ст. 6 и ст. 9 152-ФЗ);
• исполнение договора, стороной которого вы являетесь: обработка необходима для заключения и исполнения договора купли-продажи, инициатором которого выступаете вы сами.

Согласие действует с момента его предоставления и до достижения целей обработки либо до его отзыва — в зависимости от того, что наступит раньше.

6. Передача данных третьим лицам

Мы передаём персональные данные третьим лицам только тогда, когда без этого заказ не выполнить, и только в минимально необходимом объёме:

• платёжному провайдеру, обслуживающему приём платежей через СБП, — в объёме, необходимом для идентификации платежа по заказу;
• службам доставки (почтовым и курьерским операторам Таиланда и России) — имя получателя, телефон и адрес доставки, без которых международное отправление невозможно оформить и вручить.

Мы не продаём, не сдаём в аренду и не передаём ваши данные кому-либо ещё — ни маркетинговым агентствам, ни «партнёрам», ни брокерам данных. Раскрытие данных государственным органам возможно только по законному и обоснованному требованию.

7. Трансграничная передача и хранение данных

Говорим прямо: сервер, на котором работает сайт и хранятся данные заказов, находится за пределами Российской Федерации — в Таиланде, по месту регистрации продавца. Оформляя заказ, вы соглашаетесь с тем, что ваши данные передаются через границу и обрабатываются на этом сервере. Таиланд имеет собственный закон о защите персональных данных (PDPA), близкий по духу к европейскому GDPR.

При этом законодательство РФ (ст. 18 152-ФЗ) требует, чтобы запись, систематизация, накопление и хранение персональных данных граждан России осуществлялись с использованием баз данных, находящихся на территории РФ, а трансграничная передача с 2023 года требует уведомления Роскомнадзора.

Мы сознательно сводим объём собираемых данных к минимуму, необходимому для исполнения заказа.

8. Сроки хранения

• данные заказа и связанные с ним контактные данные — в течение срока, необходимого для исполнения заказа и разрешения возможных претензий, но не более трёх лет с момента вручения отправления;
• переписка по обращениям — до закрытия обращения и в течение одного года после, на случай повторных вопросов;
• содержимое корзины — только в локальном хранилище вашего браузера; мы не имеем к нему доступа, и вы можете очистить его в настройках браузера в любой момент;
• документы, хранение которых предписано законодательством (бухгалтерские, налоговые), — в течение установленных законом сроков.

По истечении сроков данные удаляются либо обезличиваются так, что восстановить по ним личность невозможно.

9. Ваши права

Как субъект персональных данных вы вправе в любой момент:

• запросить сведения о том, какие ваши данные мы обрабатываем и зачем;
• потребовать уточнить, исправить или дополнить неточные данные;
• отозвать согласие на обработку и потребовать удаления данных — за исключением тех, что мы обязаны хранить по закону;
• обжаловать наши действия в уполномоченный орган по защите прав субъектов данных.

Для реализации любого из этих прав достаточно письма на SiamRatana-Thai@proton.me с темой «Персональные данные». Мы ответим в течение 10 рабочих дней; отзыв согласия прекращает обработку, кроме случаев, когда у нас есть иное законное основание продолжать её (например, неисполненный заказ или обязательное хранение документов).

10. Как мы защищаем данные

• соединение с сайтом защищено шифрованием (HTTPS/TLS);
• доступ к данным заказов имеет ограниченный круг сотрудников Madas Company Limited, непосредственно занятых исполнением заказов;
• реквизиты оплаты не попадают к нам вовсе — платёж по СБП проходит на стороне вашего банка;
• мы не храним «на всякий случай» ничего, что не нужно для исполнения заказа, — лучший способ защитить данные, которых нет.

Если, несмотря на принятые меры, произойдёт инцидент с утечкой данных, мы уведомим затронутых покупателей по указанным ими контактам и опишем, какие данные затронуты и что мы предприняли.

11. Изменения Политики

Мы можем обновлять Политику — например, при изменении законодательства, состава обрабатываемых данных или инфраструктуры хранения. Действующая редакция всегда опубликована на этой странице с указанием даты. Существенные изменения (новые цели обработки, новые получатели данных) вступают в силу только после публикации новой редакции, а если для них требуется согласие — мы запросим его заново.