Политика конфиденциальности

Настоящая Политика конфиденциальности (далее «Политика») издана Siam Luxury Adventure Co., Ltd. (наименование на тайском языке: บริษัท สยาม ลัคชูรี่ แอดเวนเจอร์ จำกัด), компанией с ограниченной ответственностью, зарегистрированной в Таиланде в соответствии с Гражданским и торговым кодексом 6 июля 2023 года (B.E. 2566) в Управлении регистрации предприятий провинции Пхукет Департамента развития предпринимательства Министерства торговли, регистрационный номер юридического лица 0835566027493, юридический адрес: 88/384, Му 2, подрайон Ко Кео, район Муанг Пхукет, провинция Пхукет, Таиланд (далее «Компания», «мы», «нас», «наш»).

В соответствии с Законом о защите персональных данных B.E. 2562 (2019) (далее «PDPA») Компания выступает контролёром персональных данных, описанных в настоящей Политике. Настоящая Политика служит нашим уведомлением о конфиденциальности согласно статьям 23 и 25 PDPA.

Политика применяется, когда вы пользуетесь сайтом siam-luxury.com, его языковыми версиями и общедоступными поддоменами (далее «Сайт»), направляете нам Заявку на бронирование, бронируете или получаете Услугу, пишете или звоните нам, работаете в Аккаунте партнёра или с API для партнёров, участвуете в нашей реферальной программе либо поддерживаете с нами деловые контакты.

В настоящей Политике под словом «вы» понимается лицо, чьи персональные данные мы обрабатываем: Пользователь, Гость или участник группы Гостя, Партнёр или сотрудник Партнёра, Аффилиат либо любое другое лицо, которое к нам обращается. «Персональные данные» означают сведения о живом физическом лице, которые прямо или косвенно позволяют его идентифицировать. Прочие термины с заглавной буквы имеют значения, установленные в Условиях использования сайта, Пользовательском соглашении, Условиях партнёрской программы и Условиях реферальной программы.

Политика использования cookie является неотъемлемой частью настоящей Политики. В ней перечислены файлы cookie и аналогичные механизмы хранения данных в браузере, которые используются на Сайте, и объяснено, как от них отказаться или удалить их.

Политика не распространяется на обработку персональных данных Поставщиками, мессенджерами, социальными сетями, банками, платёжными сервисами и иными организациями, которые сами определяют, как использовать персональные данные, даже если вы переходите к ним с Сайта. К ним применяются их собственные уведомления о конфиденциальности. Политика также не распространяется на данные работников Компании, обрабатываемые в связи с трудовыми отношениями.

Политика опубликована на английском, русском и тайском языках. При расхождении между версиями преимущественную силу имеет английская версия в той мере, в какой это допускает закон.

Политика распространяется на следующих лиц:

1. а)любое лицо, которое посещает Сайт или пользуется им (далее «Пользователь»);
2. б)Гостей, которые направляют Заявку на бронирование, оформляют Бронирование или пользуются Услугой, включая Основного гостя и каждого участника группы;
3. в)лиц, которые пишут или звонят нам через WhatsApp, Telegram, LINE, Instagram, Facebook, LinkedIn, по телефону или электронной почте либо через форму на Сайте;
4. г)Партнёров и их владельцев, директоров, сотрудников и иных контактных лиц, например менеджеров, капитанов и водителей;
5. д)Аффилиатов, которые приводят к нам гостей по Реферальной ссылке или Реферальному коду, и лиц, действующих от их имени;
6. е)представителей организаций, с которыми мы связываемся или которые связываются с нами по поводу сотрудничества, в том числе организаций, чьи контактные данные мы находим в открытых источниках.

Состав данных, которые мы храним о вас, зависит от того, как вы с нами взаимодействуете. Основные категории:

Мы собираем только те персональные данные, которые нужны для целей, указанных в разделе «Цели и правовые основания обработки». Помимо сведений о самой заявке, формы бронирования и обратной связи на Сайте запрашивают только ваше имя и номер телефона или имя пользователя в мессенджере; указывать адрес электронной почты и комментарий необязательно.

Сайт не принимает платежи и никогда не запрашивает данные банковских карт. Пожалуйста, не отправляйте нам номера карт, коды безопасности карт (CVV/CVC) или пароли через Сайт, мессенджеры или электронную почту.

Мы получаем персональные данные:

1. а)от вас, когда вы заполняете форму, пишете или звоните нам, регистрируете Аккаунт партнёра, добавляете Карточки, работаете с API для партнёров или направляете нам документы;
2. б)автоматически, когда вы пользуетесь Сайтом: через журналы нашего сервера, файлы cookie и аналогичные технологии, аналитику PostHog и тег Google Ads;
3. в)от Основного гостя, если речь идёт о других участниках группы;
4. г)от Поставщиков, например когда Поставщик подтверждает наличие, сообщает об ущербе или штрафе либо передаёт нам ваш отзыв;
5. д)от Аффилиата или Партнёра, по Реферальной ссылке или Реферальному коду которого вы к нам пришли;
6. е)из мессенджеров и социальных сетей, которые показывают нам имя вашего профиля, имя пользователя или фото, когда вы нам пишете;
7. ж)из открытых источников, таких как сайты организаций, карты, площадки объявлений и страницы в социальных сетях, если речь идёт о деловых контактах;
8. з)от банков и платёжных сервисов (подтверждения платежей и возвратов), страховщиков и государственных органов (например, уведомления о штрафах за нарушение ПДД).

Если мы получаем ваши персональные данные от других лиц, настоящая Политика служит нашим уведомлением вам в соответствии со статьёй 25 PDPA. Впервые обращаясь к организации по контактам из открытых источников, мы сообщаем, кто мы, и организация в любой момент может попросить нас больше с ней не связываться.

Мы используем персональные данные только для перечисленных ниже целей и для каждой из них опираемся на правовое основание, которое допускает PDPA: ваше согласие (статья 19); исполнение договора с вами или действия, которые вы просите совершить до его заключения (статья 24(3)); законные интересы Компании или другого лица, если ваши основные права не имеют перед ними преимущества (статья 24(5)); выполнение обязанностей, которые возлагает на нас закон (статья 24(6)); предотвращение или устранение угрозы жизни, телесной неприкосновенности или здоровью человека (статья 24(2)). В отношении чувствительных данных мы опираемся на статью 26 Закона о защите персональных данных, как описано в разделе «Чувствительные данные и документы, удостоверяющие личность».

Когда мы опираемся на законные интересы, мы заранее соотносим их с вашими правами и разумными ожиданиями и соответственно ограничиваем объём данных и их использование. Вы вправе возразить против такой обработки, как описано в разделе «Ваши права».

Если мы захотим использовать персональные данные для цели, не описанной в настоящей Политике, мы заранее сообщим вам об этом и запросим ваше согласие, если этого требует статья 21 PDPA.

Чтобы ответить на запрос, нам нужны ваше имя и номер телефона или имя пользователя в мессенджере. Без них мы не сможем вам ответить.

Для оформления и исполнения Бронирования нам и Поставщику нужны данные, которых требует Услуга: например, имена участников группы, даты, действующее водительское удостоверение для транспортного средства, данные пассажиров для перелёта и паспортные данные для проживания на вилле или в кондоминиуме, если закон требует уведомлять о пребывании иностранных гостей. Если эти данные не предоставлены, мы можем оказаться не в состоянии подтвердить Бронирование, а Поставщик может отказаться оказывать Услугу с последствиями, предусмотренными Пользовательским соглашением.

Согласие на маркетинговые рассылки, на публикацию ваших фото или отзывов и на предоставление необязательных сведений о здоровье или особых потребностях вы даёте по своему усмотрению. Отказ не влияет на ваше Бронирование, однако Поставщик может отказать в проведении мероприятия по соображениям безопасности, если ему не хватает нужных сведений.

К чувствительным данным по статье 26 PDPA относятся сведения о здоровье, инвалидности, расовом или этническом происхождении, политических взглядах, религиозных или философских убеждениях, сексуальном поведении, судимости, членстве в профсоюзах, а также генетические и биометрические данные. Мы не запрашиваем чувствительные данные, если они не требуются для Услуги.

Сведения о здоровье или особых потребностях, например об аллергии, беременности, ограниченной подвижности или заболевании, значимом для морской прогулки, перелёта или тура, мы собираем только в одном из следующих случаев: с явно выраженного согласия лица, к которому они относятся; если это необходимо для предотвращения или устранения угрозы жизни, телесной неприкосновенности или здоровью человека, а он не может дать согласие (статья 26(1)); либо если это необходимо для предъявления, осуществления или защиты правовых требований (статья 26(4)). Мы передаём такие сведения только Поставщику и тем лицам, которым они нужны для оказания Услуги или в чрезвычайной ситуации.

Согласно статье 38 Закона об иммиграции B.E. 2522 (1979) владелец, арендодатель или управляющий объектом, где проживают иностранцы, обязан уведомить иммиграционные органы об их пребывании (так называемое уведомление TM30). Поэтому при бронировании виллы или кондоминиума мы можем запросить паспортные данные каждого иностранного гостя и передать их Поставщику, который направляет уведомление. Поставщик отвечает за уведомление и за собственное обращение с этими данными.

При аренде автомобиля или мотоцикла Поставщик, а в отношении собственного автопарка Компания, может ознакомиться с вашим водительским удостоверением и паспортом или удостоверением личности либо снять с них копии, чтобы проверить, что вы можете законно управлять транспортным средством, и обеспечить исполнение договора аренды.

В некоторых документах указаны сведения, которые нам не нужны, например вероисповедание или группа крови. Пожалуйста, закройте их перед отправкой копии. Если такие сведения всё же поступят к нам, мы их не используем.

Мы не собираем сведения о судимости и не используем биометрические данные, например распознавание лиц. Сведения о штрафах за нарушение ПДД, авариях или ущербе, связанных с Бронированием, мы используем только для их урегулирования и для предъявления, осуществления или защиты правовых требований.

Передавая нам персональные данные другого лица, например участника вашей группы, водителя или коллеги, вы подтверждаете, что имеете на это право, ознакомили это лицо с настоящей Политикой и получили его явно выраженное согласие на передачу любых чувствительных данных. Передавая данные несовершеннолетнего, вы подтверждаете, что осуществляете в отношении него родительские права или действуете с согласия лица, которое их осуществляет.

Мы раскрываем персональные данные только в той мере, в какой это необходимо для целей настоящей Политики, следующим получателям:

1. а)Поставщику, оказывающему Услугу, которую вы бронируете или о которой спрашиваете, например владельцу или оператору транспортного средства, судна, виллы, кондоминиума или воздушного судна, туроператору или капитану. Мы передаём Поставщику данные, необходимые для Услуги, например имена, контактные данные, даты, состав группы и особые пожелания;
2. б)Аффилиату или Партнёру, чья Реферальная ссылка или Реферальный код поступили вместе с вашей заявкой: только сведения, необходимые для учёта и проверки Бронирования, например об Услуге, датах и цене. Ваши контактные данные для этой цели мы им не передаём;
3. в)подрядчикам, которые обрабатывают данные по нашему поручению: нашему хостинг-провайдеру в Таиланде; компании Cloudflare, которая обеспечивает доставку и защиту Сайта; компании PostHog, которая предоставляет нам аналитику; компании Microsoft, которая предоставляет нам электронную почту и офисные инструменты (Microsoft 365); сервисам доставки электронной почты, например Twilio SendGrid, и сервисам обмена сообщениями, через которые новые заявки поступают нашей команде; компаниям, предоставляющим инструменты искусственного интеллекта (например, Anthropic), с помощью которых наша команда переводит, резюмирует и готовит тексты и ответы;
4. г)компании Google, которая получает данные от тега Google Ads на Сайте и часть из них использует в собственных целях по своим правилам;
5. д)банкам и платёжным сервисам, которые обрабатывают платежи, возвраты и Гарантийные депозиты, а также страховщикам, если их касается страховое требование;
6. е)нашим профессиональным консультантам, например юристам, бухгалтерам и аудиторам, которые обязаны соблюдать конфиденциальность;
7. ж)государственным органам, судам, полиции, иммиграционным органам и иным должностным лицам, если этого требует закон, на основании законного предписания или если это необходимо для предъявления, осуществления или защиты правовых требований;
8. з)покупателю, инвестору или правопреемнику при слиянии, продаже, реорганизации или передаче всего нашего бизнеса или его части; такой получатель обязан защищать данные в соответствии с настоящей Политикой;
9. и)иным лицам с вашего согласия или по вашей просьбе.

Подрядчики, обрабатывающие данные по нашему поручению, вправе использовать их только по нашим указаниям и обязаны их защищать согласно условиям о защите данных, которые мы принимаем от них или согласуем с ними (статья 40 PDPA). Поставщики, операторы мессенджеров и социальных сетей, Google (в собственных рекламных целях), банки и государственные органы используют полученные данные как самостоятельные контролёры.

Карточки, а также тексты и фотографии, которые Партнёры передают для публикации, становятся общедоступными на Сайте и могут появляться в нашей рекламе и публикациях в социальных сетях, как описано в Условиях партнёрской программы. Партнёр, передающий фотографии людей, которых можно узнать, должен иметь их разрешение.

Мы не продаём персональные данные.

Сайт использует PostHog, аналитический сервис компании PostHog, Inc. (США), включая функцию записи сеансов, которая фиксирует, как выглядели и менялись наши страницы во время посещения. Текст, который вы вводите в поля форм, в записях скрыт, однако другой текст и ссылки, показанные на странице, могут в них попасть. Мы не сообщаем PostHog, кто вы. Наша команда может просмотреть посещение, которое привело к конкретной Заявке на бронирование, чтобы понять, какая страница или кампания её принесла.

Сайт также использует тег Google Ads компании Google LLC (США), чтобы измерять, какая реклама приводит к кликам по контактам и отправке форм, и повторно показывать нашу рекламу людям, которые посещали Сайт. Google получает ваш IP-адрес, сведения о посещённых страницах, прокрутке, заполнении форм и переходах по ссылкам на другие сайты, а также идентификаторы, хранящиеся в файлах cookie. Кроме того, тег настроен так, чтобы распознавать адреса электронной почты и номера телефонов, которые вы вводите на наших страницах, и передавать их в Google в хешированном (закодированном) виде: так Google может сопоставлять результаты нашей рекламы со своими пользователями. Часть этих данных Google использует в собственных целях.

Для посетителей, находящихся в Европейской экономической зоне, Соединённом Королевстве и Швейцарии, тег Google работает без рекламных и аналитических файлов cookie и без хешированных контактных данных, а PostHog не устанавливает файлы cookie посетителям, в браузере которых выбран европейский часовой пояс. Сейчас Сайт не показывает баннер о файлах cookie. В Политике использования cookie описано, что собирают эти сервисы, перечислены все файлы cookie и ключи хранилища и объяснено, как от них отказаться или удалить их.

Заявки на бронирование, сведения о заказах и данные Партнёров мы храним на нашем сервере в Бангкоке (Таиланд). Часть персональных данных передаётся в другие страны или становится доступной из них:

1. а)Сингапур: владелец и часть нашей команды работают из Сингапура и получают оттуда доступ к нашим системам, а некоторые записи, например переписка с Партнёрами и деловыми контактами, хранятся на их компьютерах и в их аккаунтах;
2. б)США и другие страны, где работают наши подрядчики: PostHog и Google (США), Cloudflare (глобальная сеть, управляемая из США), Microsoft (центры обработки данных, которые могут находиться за пределами Таиланда), а также сервисы доставки электронной почты и искусственного интеллекта, которыми мы пользуемся (США);
3. в)страны, где WhatsApp, Telegram, LINE, Instagram, Facebook и LinkedIn хранят и обрабатывают сообщения, если вы решили связаться с нами через эти платформы;
4. г)страна, где оказывается Услуга, если это происходит за пределами Таиланда, например страна назначения частного перелёта.

Если Комитет по защите персональных данных (PDPC) не признал, что страна назначения обеспечивает надлежащий уровень защиты данных, мы передаём туда персональные данные только в случаях, которые допускают статьи 28 и 29 PDPA и нормативные уведомления Комитета о передаче данных за рубеж: например, если передача необходима для исполнения договора с вами или для действий, которые вы просите совершить до заключения договора; если она нужна для исполнения договора, заключённого в ваших интересах; если вы дали согласие, предварительно узнав об уровне защиты данных в стране назначения; либо на основании условий о защите данных наших подрядчиков, включая стандартные договорные положения, если подрядчик их предлагает.

Члены команды в Сингапуре действуют от имени Компании и по её указаниям, обязаны сохранять конфиденциальность данных и используют их только для целей настоящей Политики.

О гарантиях защиты при конкретной передаче данных можно спросить нас по каналам, указанным в разделе «Контакты».

Мы храним персональные данные только до тех пор, пока они нужны для целей настоящей Политики, или столько, сколько требует либо допускает закон. Обычные сроки хранения:

По истечении срока мы удаляем или уничтожаем данные либо анонимизируем их так, чтобы по ним больше нельзя было вас идентифицировать. Мы можем хранить данные дольше, если это необходимо для предъявления, осуществления или защиты правовых требований или если этого требует закон.

Как требует статья 37(1) PDPA, мы поддерживаем административные, технические и физические меры безопасности, соответствующие рискам. В их числе: шифрованное соединение с Сайтом (HTTPS); доступ к нашим системам только для тех членов команды, которым он нужен; вход в наши административные системы по личному паролю и одноразовому коду из приложения-аутентификатора; хранение паролей Партнёров и API-ключей только в виде хешей; ограничение числа запросов и попыток входа; фильтры против вредоносных запросов.

Ни один способ передачи или хранения данных не обеспечивает полной безопасности, а сообщения по электронной почте и в мессенджерах проходят через системы, которые мы не контролируем. Пожалуйста, отправляйте документы, удостоверяющие личность, только по каналу, который укажет ваш менеджер, и никогда не отправляйте данные банковских карт.

При нарушении безопасности персональных данных мы незамедлительно и по возможности в течение 72 часов с момента, когда нам стало о нём известно, уведомим Офис Комитета по защите персональных данных, за исключением случаев, когда нарушение вряд ли повлечёт риск для прав и свобод людей. Если нарушение, вероятно, повлечёт высокий риск, мы также сообщим о нём затронутым лицам и о принимаемых нами мерах (статья 37(4) PDPA).

С учётом условий и исключений, установленных PDPA, вы вправе:

1. а)в любой момент отозвать своё согласие, что не затрагивает обработку, проведённую до отзыва (статья 19);
2. б)получить доступ к своим персональным данным и их копию, а также узнать, как мы получили данные, собранные без вашего согласия (статья 30);
3. в)получить свои персональные данные в общепринятом машиночитаемом формате и потребовать их передачи другому контролёру, если это предусмотрено PDPA (статья 31);
4. г)возразить против обработки на основании законных интересов, а также в любой момент возразить против прямого маркетинга (статья 32);
5. д)потребовать удаления, уничтожения или анонимизации своих персональных данных (статья 33);
6. е)потребовать ограничения использования своих персональных данных (статья 34);
7. ж)потребовать исправления, дополнения и актуализации своих персональных данных (статьи 35 и 36);
8. з)подать жалобу в Комитет по защите персональных данных (статья 73).

Чтобы воспользоваться правом, напишите на info@siam-luxury.com с темой «Персональные данные» или свяжитесь с нами по любому каналу из раздела «Контакты». Укажите, каким правом вы хотите воспользоваться и каких данных оно касается. Прежде чем выполнить запрос, мы можем попросить вас подтвердить личность, например через номер телефона, аккаунт в мессенджере или Аккаунт партнёра, к которым относятся данные.

Мы выполняем запрос без промедления и не позднее 30 дней с даты его получения. Мы можем отказать в выполнении запроса, если это допускает закон: например, если мы обязаны хранить данные для соблюдения закона или для предъявления, осуществления или защиты правовых требований либо если выполнение запроса нанесёт ущерб правам и свободам других лиц. В случае отказа мы сообщаем вам причину и фиксируем отказ, как того требует PDPA.

Мы не берём плату за рассмотрение запросов. Если запрос явно необоснован или чрезмерен, мы можем отказать в нём или запросить разумную плату в той мере, в какой это допускает закон.

Если вы считаете, что мы нарушили PDPA, сообщите нам, и мы постараемся исправить ситуацию. Вы также вправе подать жалобу в Офис Комитета по защите персональных данных (www.pdpc.or.th).

Если к обработке ваших данных применяется законодательство о защите данных другой страны, например Общий регламент по защите данных (GDPR) в Европейском союзе или Соединённом Королевстве, у вас есть и права, которые предоставляет это законодательство, включая право подать жалобу в надзорный орган по защите данных вашей страны.

Мы направляем предложения и новости Гостям и Пользователям только с их согласия или в иных случаях, когда это допускает закон. Организациям мы можем писать о партнёрской и реферальной программах на основании наших законных интересов.

Вы можете в любой момент отказаться от маркетинговых сообщений: ответить «стоп» в том же чате или письме, воспользоваться ссылкой для отписки, если она есть, или написать на info@siam-luxury.com. После этого мы прекращаем рассылку и храним только запись, необходимую для соблюдения вашего выбора. Как того требует Закон о компьютерных преступлениях B.E. 2550 (2007), эти способы позволяют легко отказаться от наших маркетинговых писем.

Сообщения о вашей собственной Заявке на бронирование, Бронировании или Аккаунте партнёра, например подтверждения, изменения и напоминания об оплате, к маркетингу не относятся. Они приходят до тех пор, пока этого требует Бронирование или аккаунт.

По законодательству Таиланда лицо, не достигшее 20 лет, считается несовершеннолетним, если только оно не приобрело полную дееспособность в результате вступления в брак. Бронирования должны оформлять совершеннолетние, и Сайт не предназначен для того, чтобы несовершеннолетние направляли нам Заявки на бронирование или персональные данные.

Данные о детях в группе Гостя, например имена и возраст, мы получаем от родителя, опекуна или взрослого, который бронирует за них, чтобы Услугу можно было организовать безопасно. Если PDPA требует согласия на обработку данных несовершеннолетнего, мы запрашиваем его у лица, осуществляющего родительские права, а за ребёнка в возрасте 10 лет и младше согласие может дать только такое лицо (статья 20).

Если мы узнаем, что получили персональные данные несовершеннолетнего без согласия, которого требует закон, мы удалим их, если не применяется иное правовое основание.

Когда вы связываетесь с нами через WhatsApp, Telegram, LINE, Instagram, Facebook или LinkedIn либо подписываетесь на наши страницы там, компания, управляющая платформой, обрабатывает ваши данные по своей политике конфиденциальности и своим условиям. Мы получаем сообщения и сведения профиля, которые нам показывает платформа, и обрабатываем их в соответствии с настоящей Политикой.

Сайт содержит ссылки на другие сайты и показывает контент других сервисов, например фотографии и карты. Эти сайты и сервисы придерживаются собственной практики обработки данных, за которую Компания не отвечает.

Поставщик также может собирать данные непосредственно у вас, например при заключении договора аренды, снятии копий с ваших документов или для отслеживания местоположения транспортного средства или судна. Он делает это как самостоятельный контролёр данных и обязан предоставить вам собственное уведомление.

Мы можем обновлять Политику, когда меняются наша обработка данных, наши Услуги или законодательство. Действующая редакция всегда размещена на этой странице с указанием даты вступления в силу. О существенных изменениях мы по возможности также сообщим по электронной почте, в мессенджере или уведомлением на Сайте. Если изменение требует вашего согласия, мы его запросим.

С вопросами о Политике и для осуществления своих прав обращайтесь в Siam Luxury Adventure Co., Ltd.:

1. электронная почта: info@siam-luxury.com, тема письма «Персональные данные»;
2. телефон: +66 61 497 0336;
3. WhatsApp: +65 8986 8291;
4. Telegram: t.me/siam_luxury_adventure;
5. LINE: timoteobir (line.me/ti/p/~timoteobir);
6. почтовый адрес: 88/384 Moo 2, Ko Kaeo Sub-district, Mueang Phuket District, Phuket Province, Thailand.

Запросы, касающиеся персональных данных, мы предпочитаем получать в письменном виде, по электронной почте, чтобы у обеих сторон оставалась их запись.