ГлавнаяДокументы
Политика конфиденциальности
Содержание · 12
Политика обработки персональных данных
Дата редакции: 5 октября 2026 года. Предыдущая опубликованная редакция — от 9 мая 2026 года.
1. Общие положения
Настоящая Политика определяет, как обрабатываются персональные данные пользователей сайта https://sheinshop.ru/ и клиентов сервиса, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика опубликована во исполнение ч. 2 ст. 18.1 этого закона.
Оператор персональных данных: CDEK BKK COMPANY LIMITED (СиДиИК БиКейКей Компани Лимитед), компания, зарегистрированная в Таиланде, Tax ID 0105565199963 (далее — Оператор). Реквизиты и адреса Оператора — в разделе 12.
SHEINSHOP — направление сервиса выкупа S4Y, заявки обрабатывают менеджеры S4Y. S4Y — бренд, под которым Оператор оказывает услуги выкупа и доставки.
Мы обрабатываем данные покупателей из России, поэтому исходим из того, что к этой обработке применяются требования российского законодательства о персональных данных, а также принципы тайского закона о защите персональных данных (PDPA), которому подчиняется компания.
Согласие на обработку персональных данных при заказе — отдельный документ: Согласие на обработку персональных данных. Использование cookie и аналитики описано в отдельном документе — «Использование cookie».
2. Какие данные мы обрабатываем
Из формы заказа на сайте:
- ссылка на корзину SHEIN и комментарий к заказу;
- фамилия, имя и отчество (при наличии) получателя;
- номер телефона;
- выбранный мессенджер (Telegram, WhatsApp или MAX) и ник или номер в нём;
- email — если вы его указали;
- способ доставки СДЭК (пункт выдачи или курьер);
- отметка о согласии на обработку персональных данных, время её получения и редакция согласия.
При оформлении заказа — сведения для доставки: город, пункт выдачи СДЭК или адрес для курьера.
Технические данные:
- IP-адрес, сведения об устройстве и браузере — в технических журналах сервера, для работы и защиты сайта. Вместе с заявкой они не сохраняются. Для защиты формы от злоупотреблений используется необратимый хеш IP-адреса, такие записи старше суток удаляются;
- cookie и данные Яндекс Метрики — только если вы разрешили аналитику на сайте, в порядке, описанном в документе «Использование cookie»;
- источник визита (метки рекламной ссылки, признак перехода по рекламе, домен сайта, с которого был переход, первая открытая страница) — прикладывается к заявке, только если вы разрешили аналитику. Без разрешения заявка отправляется без него.
Специальные категории и биометрические персональные данные мы не обрабатываем.
3. Цели обработки
- рассмотрение заявки, проверка корзины и расчёт заказа;
- связь с вами по заявке и заказу — в выбранном мессенджере, по телефону или email, в том числе информирование о статусе заказа;
- при оформлении заказа — выкуп товаров на SHEIN и организация их доставки в Россию, включая таможенное оформление;
- анализ посещаемости сайта и того, откуда приходят заявки, — только если вы разрешили аналитику.
4. Правовые основания
- ваше согласие на обработку персональных данных — для обработки данных из формы заказа, их передачи менеджерам S4Y через Telegram и на рабочую почту и для трансграничной передачи (доступа к данным из Таиланда);
- заключение и исполнение договора по вашей инициативе (п. 5 ч. 1 ст. 6 152-ФЗ) — выкуп и доставка заказа по публичной оферте;
- ваше согласие на аналитику («Разрешить аналитику» в настройках cookie на сайте) — для анализа посещаемости и источника визита в заявке. Его можно отозвать в любой момент там же, это не влияет на заявку и заказ.
5. Как обрабатывается заявка
- Вы заполняете форму заказа и отдельной отметкой даёте согласие на обработку персональных данных.
- Заявка записывается в базу данных Оператора на сервере хостинга в Российской Федерации — в защищённое хранилище вне публичной части сайта.
- После записи заявка автоматически пересылается в рабочую группу менеджеров S4Y в Telegram, копия направляется на рабочую почту info@s-4-y.com.
- Менеджер связывается с вами в выбранном мессенджере, по телефону или email, проверяет корзину и присылает расчёт. Сайт платежей не принимает: оплата — по реквизитам или ссылке, которые присылает менеджер.
- При оформлении заказа Оператор выкупает товары и отправляет посылку из Бангкока по сети CDEK, а данные для доставки по России и таможенного оформления передаёт СДЭК (Россия).
6. Кому передаются данные
С данными работают сотрудники Оператора, которым это нужно для заявки и заказа. Кроме них, мы передаём только те данные, которые нужны для конкретной цели:
- Telegram — после записи в базу данных Оператора заявка автоматически пересылается в рабочую группу менеджеров S4Y; копия заявки направляется на рабочую почту info@s-4-y.com;
- мессенджеры Telegram, WhatsApp и MAX — для переписки в том из них, который вы выбрали;
- СДЭК (Россия) — для доставки по России и таможенного оформления, если вы оформили заказ;
- банки и платёжные сервисы — при оплате заказа по реквизитам или ссылке от менеджера; данные банковских карт сайт не получает;
- ООО «ЯНДЕКС» (Яндекс Метрика) — только если вы разрешили аналитику на сайте;
- государственные органы — в случаях, предусмотренных законом.
7. Трансграничная передача
Первичная запись заявки выполняется в базе данных Оператора на сервере хостинга в Российской Федерации — до её пересылки в Telegram и на почту (ч. 5 ст. 18 152-ФЗ).
Оператор — компания, зарегистрированная в Королевстве Таиланд, и его сотрудники работают из Таиланда: там менеджер проверяет корзину, готовит расчёт, выкупает товары и организует отправку. Поэтому доступ к данным заявки и заказа происходит в том числе из Таиланда. Такой доступ ограничен тем, что нужно для выполнения заявки и заказа. Трансграничная передача осуществляется на основании вашего согласия в порядке ст. 12 152-ФЗ.
8. Сроки хранения
Данные обрабатываются до достижения целей обработки или до отзыва согласия. Данные по оформленным заказам хранятся, пока исполняется договор, а затем — в течение сроков, установленных законодательством. При отзыве согласия обработка на его основании прекращается, данные уничтожаются в сроки, установленные ст. 21 152-ФЗ, если нет другого законного основания для их обработки.
9. Защита данных
База заявок хранится вне публичной части сайта, доступ к заявкам есть только у сотрудников Оператора — менеджеров S4Y, которые с ними работают. Сайт работает по HTTPS. IP-адрес и сведения о браузере вместе с заявкой не сохраняются.
10. Права Пользователя
- получать информацию об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие — сообщением Оператору с пометкой «Отзыв согласия»;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Чтобы воспользоваться правами, напишите Оператору любым способом из раздела 12 с пометкой «Персональные данные» или направьте письменный запрос по адресу для корреспонденции и претензий в России. Ответ направим в сроки, установленные 152-ФЗ.
11. Изменения
Политика вступает в силу с момента размещения на сайте. Новая редакция публикуется на этой странице с указанием даты.
12. Реквизиты и контакты Оператора
CDEK BKK COMPANY LIMITED (СиДиИК БиКейКей Компани Лимитед)
Страна регистрации: Таиланд
Tax ID: 0105565199963
Адрес регистрации (головной офис): 18/6 Сой Удомсук 31, Бангчак, Пракханонг, Бангкок 10260, Таиланд
Registered address: 18/6 Soi Udomsuk 31, Bangchak, Phakhanong, Bangkok 10260, Thailand
Адрес для корреспонденции и претензий в России: 143132, Московская область, Рузский р-н, рп. Тучково, ул. Советская, д. 31, офис 14
Российский адрес — почтовый: по нему принимаются письма и претензии. Адресом регистрации компании он не является.
- E-mail: info@s-4-y.com
- Telegram: @manager_s4y
- WhatsApp: +66 81 525 9434
- MAX: +66 81 525 9434
- Телефон: +66 81 525 9434
Согласие на обработку персональных данных · Использование cookie · Пользовательское соглашение