Политика конфиденциальности

Политика обработки персональных данных

г. Банг Яй, Нонтхабури, Таиланд
Дата последнего обновления: «15» января 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые компанией Decos Company Limited (далее — «Оператор»).

1.2. Оператор является юридическим лицом, зарегистрированным в Королевстве Таиланд, и осуществляет свою деятельность в соответствии с законодательством Таиланда.

1.3. При этом в части обработки персональных данных пользователей, находящихся на территории Российской Федерации, а также персональных данных, связанных с заказами, доставляемыми в Российскую Федерацию, Оператор соблюдает применимые требования законодательства Российской Федерации о персональных данных, включая Федеральный закон № 152-ФЗ «О персональных данных».

1.4. База данных персональных данных граждан Российской Федерации, обрабатываемых Оператором, расположена на территории Российской Федерации у российского провайдера.

1.5. Настоящая Политика распространяется на всю информацию, которую Оператор может получить о пользователях сайта Decosthai.com, покупателях, получателях заказов и подписчиках маркетинговых рассылок.

2. Основные принципы обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.4. Оператор придерживается принципа минимизации персональных данных и обрабатывает только те персональные данные, которые необходимы для достижения соответствующих целей.

2.5. При передаче персональных данных третьим лицам Оператор передаёт только тот объём данных, который необходим для выполнения конкретной операции или этапа исполнения договора.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

покупатели товаров и услуг;
получатели заказов;
пользователи сайта;
подписчики информационных и маркетинговых рассылок.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

оформление, подтверждение и исполнение заказа;
исполнение договора купли-продажи и доставки товаров;
организация международной и внутренней доставки отправлений;
информирование покупателя и/или получателя о статусе заказа и изменениях в движении посылки;
взаимодействие с пользователем по вопросам заказа, доставки, возврата, поддержки и сервиса;
передача данных логистическим, почтовым и иным партнёрам, участвующим в доставке отправления;
исполнение обязанностей, предусмотренных применимым законодательством;
направление маркетинговых и информационных сообщений при наличии отдельного согласия субъекта персональных данных;
ведение учётной записи пользователя, включая бонусы, баллы и иные привилегии, связанные с использованием аккаунта.

5. Правовые основания обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных на следующих основаниях:

исполнение договора, стороной которого является субъект персональных данных, а также заключение и исполнение договора по инициативе субъекта персональных данных;
исполнение обязанностей Оператора, предусмотренных применимым законодательством;
согласие субъекта персональных данных, в том числе на получение информационных и рекламных сообщений.

6. Состав обрабатываемых персональных данных

6.1. В зависимости от выбранного способа доставки, целей обработки и конкретной ситуации Оператор может обрабатывать следующие персональные данные:

имя;
фамилия;
отчество (если указано субъектом персональных данных, опционально);
номер телефона;
адрес электронной почты;
адрес доставки;
информация о пункте выдачи заказа;
сведения, связанные с заказом и его доставкой;
сведения об учётной записи пользователя, бонусах, баллах и истории заказов;
иные данные, необходимые для исполнения договора и организации доставки.

6.2. Оператор не осуществляет обработку специальных категорий персональных данных, если иное прямо не требуется применимым законодательством и не осуществляется не самим Оператором, а иным самостоятельным оператором персональных данных.

7. Порядок и способы обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.2. Обработка персональных данных может включать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые организационные и технические меры для их защиты.

8. Передача персональных данных в зависимости от способа доставки

8.1. Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для выполнения соответствующего этапа доставки и исполнения договора.

8.2. При доставке авиационным способом из Таиланда с последующей таможенной очисткой и доставкой на территории Российской Федерации Оператор может передавать логистическим партнёрам и участникам цепочки доставки следующие данные: имя, фамилия, отчество (если указано), номер телефона, адрес электронной почты, адрес доставки либо сведения о пункте выдачи заказа.

8.3. После выпуска отправления с таможни в Российской Федерации выбранному покупателем оператору последней мили могут передаваться данные, необходимые для доставки: имя, фамилия, отчество (если указано), номер телефона, адрес доставки либо сведения о пункте выдачи заказа.

8.4. При доставке Thai Post за пределы Таиланда в Российскую Федерацию Thai Post могут передаваться имя, фамилия, отчество (если указано), номер телефона и адрес доставки. Иные данные, если они необходимы в Российской Федерации для доставки или оформления, могут собираться и обрабатываться соответствующими российскими почтовыми или иными уполномоченными организациями через своих представителей в рамках их собственной деятельности.

8.5. При доставке Thai Post в иные страны, кроме Российской Федерации, Thai Post и/или локальным почтовым службам страны назначения и их партнёрам могут передаваться имя, фамилия, отчество (если указано), номер телефона и адрес доставки в объёме, необходимом для доставки отправления.

8.6. При доставке Thai Post по территории Таиланда вместе с заказом могут передаваться имя, фамилия, отчество (если указано) и адрес доставки в Таиланде.

8.7. К третьим лицам, которым могут передаваться персональные данные в зависимости от конкретной операции, относятся:

логистические операторы;
почтовые службы;
операторы последней мили;
платёжные системы и платёжные провайдеры;
IT-подрядчики, обеспечивающие работу сайта и инфраструктуры;
иные лица, участвующие в исполнении договора и обеспечении доставки.

9. Таможенное оформление

9.1. Для целей таможенного оформления при отдельных способах доставки персональные данные могут обрабатываться таможенным брокером.

9.2. Таможенный брокер — Общество с ограниченной ответственностью «ТРАНС АТЛАНТИК» (ООО «ТРАНС АТЛАНТИК») — действует как самостоятельный оператор персональных данных.

9.3. ООО «ТРАНС АТЛАНТИК» самостоятельно осуществляет сбор, хранение, обработку и передачу персональных данных, необходимых исключительно для целей таможенного оформления, в соответствии с отдельным договором-офертой, размещённым по адресу: https://decosthai.com/ru/dogovor-ofyerta-ob-okazanii-uslug-tamozhyennogo-oformlyeniya-ekspryess-gruzov/.

9.4. Оператор не осуществляет сбор, хранение и обработку персональных данных, необходимых исключительно для целей таможенного оформления и запрашиваемых таможенными органами Российской Федерации; такие данные запрашиваются и обрабатываются таможенным брокером напрямую в рамках его собственной деятельности и ответственности.

10. Трансграничная передача персональных данных

10.1. В рамках исполнения договора и организации международной доставки возможна трансграничная передача персональных данных.

10.2. Трансграничная передача может осуществляться:

в Королевство Таиланд — при организации международной логистики, обработке и передаче отправления, а также при взаимодействии с тайскими логистическими и почтовыми службами;
в страны назначения отправлений — при доставке через локальные почтовые службы, национальных операторов связи и их партнёров;
иным участникам международной логистической цепочки — в объёме, необходимом для доставки заказа.

10.3. Трансграничная передача осуществляется только в объёме, необходимом для исполнения договора, доставки отправления и информирования о его движении.

11. Маркетинговые и информационные рассылки

11.1. Направление маркетинговых и рекламных сообщений осуществляется только при наличии отдельного согласия субъекта персональных данных.

11.2. Субъект персональных данных вправе в любой момент отказаться от получения маркетинговых и рекламных сообщений.

11.3. Информационные сообщения, непосредственно связанные с исполнением заказа, его оплатой, движением, доставкой, изменением статуса и иными обстоятельствами исполнения договора, могут направляться без отдельного согласия на маркетинг, поскольку связаны с исполнением договора.

12. Сроки хранения персональных данных

12.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен применимым законодательством.

12.2. Оператор устанавливает следующие ориентировочные сроки хранения:

данные, связанные с исполнением договора, — до 5 (пяти) лет после его исполнения, если иной срок не требуется применимым законодательством;
данные, связанные с доставкой и движением отправления, — до завершения доставки и до 3 (трёх) лет после её завершения;
данные для маркетинговых и рекламных рассылок — до отзыва согласия субъектом персональных данных либо при отсутствии активности в течение 3 (трёх) лет;
данные учётной записи пользователя — до удаления учётной записи пользователем либо при отсутствии активности более 3 (трёх) лет;
данные, предоставленные без заключения договора и не приведшие к оформлению заказа, — до 1 (одного) года.

12.3. Если субъект персональных данных сохраняет учётную запись и желает сохранить связанные с ней бонусы, баллы и иные привилегии, персональные данные могут храниться в течение срока существования активной учётной записи в пределах сроков, указанных в настоящей Политике и предусмотренных применимым законодательством.

13. Порядок удаления, блокирования и уничтожения персональных данных

13.1. Персональные данные подлежат удалению, уничтожению либо обезличиванию в следующих случаях:

по достижении целей обработки;
по истечении установленных сроков хранения;
при отзыве согласия субъектом персональных данных, если отсутствуют иные правовые основания для обработки;
по требованию субъекта персональных данных в случаях, предусмотренных применимым законодательством;
при удалении учётной записи пользователя.

13.2. Запросы на удаление, уточнение, блокирование или получение информации об обработке персональных данных направляются по адресу электронной почты: help@decosthai.com.

13.3. Оператор вправе запросить подтверждение личности заявителя, а также сведения, необходимые для идентификации учётной записи, заказа или обращения.

13.4. Удаление персональных данных осуществляется в срок до 30 (тридцати) календарных дней с момента получения корректного запроса, если иной срок не предусмотрен применимым законодательством и если отсутствуют иные законные основания для продолжения обработки.

13.5. В случаях, когда обработка персональных данных необходима для исполнения обязательств по договору, исполнения обязанностей, предусмотренных применимым законодательством, бухгалтерского, налогового или иного обязательного учёта, удаление может быть ограничено до окончания соответствующих сроков хранения.

13.6. Удаление учётной записи пользователя влечёт удаление связанных с ней персональных данных в объёме, допустимом применимым законодательством, а также прекращение действия бонусов, баллов и иных привилегий, связанных с учётной записью.

14. Права субъекта персональных данных

14.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
отказаться от получения маркетинговых и рекламных сообщений;
осуществлять иные права, предусмотренные применимым законодательством.

15. Меры по защите персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

15.2. К таким мерам, в частности, относятся:

ограничение доступа к персональным данным только для уполномоченных лиц;
использование защищённых каналов передачи данных;
предотвращение несанкционированного доступа к информационным системам;
применение внутренних организационных мер контроля обработки персональных данных;
обеспечение хранения персональных данных на территории Российской Федерации в части данных граждан Российской Федерации, обрабатываемых Оператором.

16. Cookie, технические данные и аналитика

16.1. При использовании сайта могут автоматически обрабатываться технические данные, включая cookie, IP-адрес, сведения о браузере, устройстве, времени доступа, действиях на сайте и иные технические параметры, необходимые для корректной работы сайта, повышения удобства его использования, обеспечения безопасности и аналитики.

16.2. Использование маркетинговых и аналитических инструментов, если они применяются, осуществляется в соответствии с настройками сайта, применимым законодательством и, когда это требуется, на основании согласия пользователя.

17. Заключительные положения

17.1. Настоящая Политика действует бессрочно до замены новой редакцией.

17.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей, если иное не предусмотрено применимым законодательством.

17.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

17.4. Актуальная редакция Политики постоянно доступна на сайте Decosthai.com.

Оператор:
Decos Company Limited
Регистрационный номер: 0125557024483
51/60-61, Moo 6,
Sao Thong Hin,
Bang Yai District,
Nonthaburi 11140,
Thailand