Политика обработки персональных данных
Политика описывает, какие данные ShiningAsia собирает на сайте m.shiningasia.ru, зачем они нужны, где хранятся и как их удалить. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных — ИП, осуществляющее розничную продажу косметики под брендом ShiningAsia (магазин в Сочи). Контакт для любых вопросов по обработке данных и для отзыва согласия: sale@shiningasia.ru, телефон +7 999 652-07-72.
2. Какие данные мы обрабатываем
- Идентификация: номер телефона — он же логин на сайте (вход по коду из SMS или подтверждением звонком).
- Заказ: имя, e-mail, адрес доставки или пункт выдачи, состав заказа, суммы, статусы.
- Обратная связь: переписка в Telegram, если вы сами начали диалог с нами.
- Технические данные: обезличенные записи о работе сайта (страницы, ошибки), необходимые для работоспособности и защиты от мошенничества.
Мы не запрашиваем паспортные данные, данные банковских карт (оплата проходит на стороне банка), сведения о здоровье и иные специальные категории данных.
3. Зачем и на каком основании
- оформление, оплата и доставка заказа — исполнение договора купли-продажи;
- вход на сайт, история заказов, корзина, бонусная карта — исполнение договора и ваше согласие;
- ответы на обращения и информирование о статусе заказа — ваше согласие;
- рекламные рассылки — только отдельное согласие, отзывается в любой момент;
- защита от мошенничества и недопущение спама — законный интерес оператора.
4. Как хранятся данные
Данные хранятся на серверах на территории Российской Федерации. Имя, e-mail и связанные с ними сведения о клиенте хранятся в зашифрованном виде: на сервере лежит только шифротекст (AES-256-GCM), ключ выводится из мастер-пароля, которого у сотрудников нет. Расшифровка возможна лишь в браузере авторизованного сотрудника в момент работы с карточкой клиента.
Телефон остаётся в открытом виде как идентификатор входа. Журналы писем и SMS содержат только маски (например, i***@mail.ru), полные адреса туда не пишутся. Промежуточные данные из ERP и сайта хранятся не более 48 часов до шифрования, журналы доступа — 90 дней.
5. Кому передаются данные
- служба доставки / пункт выдачи — имя, телефон, адрес (только для выполнения заказа);
- банк-эквайер — сумма и идентификатор платежа;
- sms.ru — номер телефона для отправки кода входа и уведомлений;
- наш почтовый провайдер — адрес e-mail для отправки писем;
- Telegram — если вы сами написали нам в мессенджер;
- учётная система «Бизнес.Ру» — данные о заказе и бонусной карте.
Иным лицам данные не продаются и не передаются, кроме случаев, прямо предусмотренных законом.
6. Ваши права
- получить сведения о том, какие ваши данные мы обрабатываем;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку и на рассылки;
- обжаловать наши действия в Роскомнадзоре или в суде.
Запрос достаточно отправить с телефона, указанного при регистрации, на sale@shiningasia.ru или сообщением на +7 999 652-07-72. Мы отвечаем в течение 10 рабочих дней.
7. Как удалить свои данные
По вашему требованию мы удаляем имя, e-mail, связки с мессенджерами и маски в журналах, а также отключаем рассылки. Из заказов сохраняются состав, суммы и номер телефона, по которому заказ был оформлен, — это требование бухгалтерского учёта и гарантийных обязательств. Имя, e-mail и связки с мессенджерами удаляются из заказов, сейфа, открытых таблиц и журналов. Удаление необратимо: восстановить данные после него невозможно, в том числе нам самим.
8. Файлы cookie и локальное хранилище
Cookie используются для входа в личный кабинет, работы корзины и защиты формы входа. Отключение cookie в браузере сделает оформление заказа невозможным. Аналитические и рекламные трекеры сторонних сетей на сайте не установлены.
9. Изменения политики
Актуальная версия всегда доступна по адресу /p/privacy/. При изменении существенных условий мы публикуем новую редакцию на этой странице.
Редакция от 24 октября 2026 года.