ГлавнаяДокументы

Политика конфиденциальности

Содержание · 12
  1. 1. Общие положения
  2. 2. Какие данные мы обрабатываем
  3. 3. Цели обработки
  4. 4. Правовые основания
  5. 5. Как обрабатывается заявка
  6. 6. Кому передаются данные
  7. 7. Трансграничная передача
  8. 8. Сроки хранения
  9. 9. Защита данных
  10. 10. Права Пользователя
  11. 11. Изменения
  12. 12. Реквизиты и контакты Оператора

Политика обработки персональных данных

Дата редакции: 5 октября 2026 года. Предыдущая опубликованная редакция — от 9 мая 2026 года.

1. Общие положения

Настоящая Политика определяет, как обрабатываются персональные данные пользователей сайта https://sheinshop.ru/ и клиентов сервиса, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика опубликована во исполнение ч. 2 ст. 18.1 этого закона.

Оператор персональных данных: CDEK BKK COMPANY LIMITED (СиДиИК БиКейКей Компани Лимитед), компания, зарегистрированная в Таиланде, Tax ID 0105565199963 (далее — Оператор). Реквизиты и адреса Оператора — в разделе 12.

SHEINSHOP — направление сервиса выкупа S4Y, заявки обрабатывают менеджеры S4Y. S4Y — бренд, под которым Оператор оказывает услуги выкупа и доставки.

Мы обрабатываем данные покупателей из России, поэтому исходим из того, что к этой обработке применяются требования российского законодательства о персональных данных, а также принципы тайского закона о защите персональных данных (PDPA), которому подчиняется компания.

Согласие на обработку персональных данных при заказе — отдельный документ: Согласие на обработку персональных данных. Использование cookie и аналитики описано в отдельном документе — «Использование cookie».

2. Какие данные мы обрабатываем

Из формы заказа на сайте:

  • ссылка на корзину SHEIN и комментарий к заказу;
  • фамилия, имя и отчество (при наличии) получателя;
  • номер телефона;
  • выбранный мессенджер (Telegram, WhatsApp или MAX) и ник или номер в нём;
  • email — если вы его указали;
  • способ доставки СДЭК (пункт выдачи или курьер);
  • отметка о согласии на обработку персональных данных, время её получения и редакция согласия.

При оформлении заказа — сведения для доставки: город, пункт выдачи СДЭК или адрес для курьера.

Технические данные:

  • IP-адрес, сведения об устройстве и браузере — в технических журналах сервера, для работы и защиты сайта. Вместе с заявкой они не сохраняются. Для защиты формы от злоупотреблений используется необратимый хеш IP-адреса, такие записи старше суток удаляются;
  • cookie и данные Яндекс Метрики — только если вы разрешили аналитику на сайте, в порядке, описанном в документе «Использование cookie»;
  • источник визита (метки рекламной ссылки, признак перехода по рекламе, домен сайта, с которого был переход, первая открытая страница) — прикладывается к заявке, только если вы разрешили аналитику. Без разрешения заявка отправляется без него.

Специальные категории и биометрические персональные данные мы не обрабатываем.

3. Цели обработки

  • рассмотрение заявки, проверка корзины и расчёт заказа;
  • связь с вами по заявке и заказу — в выбранном мессенджере, по телефону или email, в том числе информирование о статусе заказа;
  • при оформлении заказа — выкуп товаров на SHEIN и организация их доставки в Россию, включая таможенное оформление;
  • анализ посещаемости сайта и того, откуда приходят заявки, — только если вы разрешили аналитику.

4. Правовые основания

  • ваше согласие на обработку персональных данных — для обработки данных из формы заказа, их передачи менеджерам S4Y через Telegram и на рабочую почту и для трансграничной передачи (доступа к данным из Таиланда);
  • заключение и исполнение договора по вашей инициативе (п. 5 ч. 1 ст. 6 152-ФЗ) — выкуп и доставка заказа по публичной оферте;
  • ваше согласие на аналитику («Разрешить аналитику» в настройках cookie на сайте) — для анализа посещаемости и источника визита в заявке. Его можно отозвать в любой момент там же, это не влияет на заявку и заказ.

5. Как обрабатывается заявка

  1. Вы заполняете форму заказа и отдельной отметкой даёте согласие на обработку персональных данных.
  2. Заявка записывается в базу данных Оператора на сервере хостинга в Российской Федерации — в защищённое хранилище вне публичной части сайта.
  3. После записи заявка автоматически пересылается в рабочую группу менеджеров S4Y в Telegram, копия направляется на рабочую почту info@s-4-y.com.
  4. Менеджер связывается с вами в выбранном мессенджере, по телефону или email, проверяет корзину и присылает расчёт. Сайт платежей не принимает: оплата — по реквизитам или ссылке, которые присылает менеджер.
  5. При оформлении заказа Оператор выкупает товары и отправляет посылку из Бангкока по сети CDEK, а данные для доставки по России и таможенного оформления передаёт СДЭК (Россия).

6. Кому передаются данные

С данными работают сотрудники Оператора, которым это нужно для заявки и заказа. Кроме них, мы передаём только те данные, которые нужны для конкретной цели:

  • Telegram — после записи в базу данных Оператора заявка автоматически пересылается в рабочую группу менеджеров S4Y; копия заявки направляется на рабочую почту info@s-4-y.com;
  • мессенджеры Telegram, WhatsApp и MAX — для переписки в том из них, который вы выбрали;
  • СДЭК (Россия) — для доставки по России и таможенного оформления, если вы оформили заказ;
  • банки и платёжные сервисы — при оплате заказа по реквизитам или ссылке от менеджера; данные банковских карт сайт не получает;
  • ООО «ЯНДЕКС» (Яндекс Метрика) — только если вы разрешили аналитику на сайте;
  • государственные органы — в случаях, предусмотренных законом.

7. Трансграничная передача

Первичная запись заявки выполняется в базе данных Оператора на сервере хостинга в Российской Федерации — до её пересылки в Telegram и на почту (ч. 5 ст. 18 152-ФЗ).

Оператор — компания, зарегистрированная в Королевстве Таиланд, и его сотрудники работают из Таиланда: там менеджер проверяет корзину, готовит расчёт, выкупает товары и организует отправку. Поэтому доступ к данным заявки и заказа происходит в том числе из Таиланда. Такой доступ ограничен тем, что нужно для выполнения заявки и заказа. Трансграничная передача осуществляется на основании вашего согласия в порядке ст. 12 152-ФЗ.

8. Сроки хранения

Данные обрабатываются до достижения целей обработки или до отзыва согласия. Данные по оформленным заказам хранятся, пока исполняется договор, а затем — в течение сроков, установленных законодательством. При отзыве согласия обработка на его основании прекращается, данные уничтожаются в сроки, установленные ст. 21 152-ФЗ, если нет другого законного основания для их обработки.

9. Защита данных

База заявок хранится вне публичной части сайта, доступ к заявкам есть только у сотрудников Оператора — менеджеров S4Y, которые с ними работают. Сайт работает по HTTPS. IP-адрес и сведения о браузере вместе с заявкой не сохраняются.

10. Права Пользователя

  • получать информацию об обработке своих данных;
  • требовать уточнения, блокирования или уничтожения данных;
  • отозвать согласие — сообщением Оператору с пометкой «Отзыв согласия»;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, напишите Оператору любым способом из раздела 12 с пометкой «Персональные данные» или направьте письменный запрос по адресу для корреспонденции и претензий в России. Ответ направим в сроки, установленные 152-ФЗ.

11. Изменения

Политика вступает в силу с момента размещения на сайте. Новая редакция публикуется на этой странице с указанием даты.

12. Реквизиты и контакты Оператора

CDEK BKK COMPANY LIMITED (СиДиИК БиКейКей Компани Лимитед)
Страна регистрации: Таиланд
Tax ID: 0105565199963
Адрес регистрации (головной офис): 18/6 Сой Удомсук 31, Бангчак, Пракханонг, Бангкок 10260, Таиланд
Registered address: 18/6 Soi Udomsuk 31, Bangchak, Phakhanong, Bangkok 10260, Thailand
Адрес для корреспонденции и претензий в России: 143132, Московская область, Рузский р-н, рп. Тучково, ул. Советская, д. 31, офис 14

Российский адрес — почтовый: по нему принимаются письма и претензии. Адресом регистрации компании он не является.

Согласие на обработку персональных данных · Использование cookie · Пользовательское соглашение