Уведомление о конфиденциальности в отношении обработки персональных данных арендаторов, клиентов и покупателей

Раздел 1. Общие положения

Компания Chaithanin Company Limited и ее аффилированные компании придают большое значение защите персональных данных партнеров, агентов, а также лиц, связанных с вами, или иных лиц, информацию о которых вы предоставили нам. Чтобы гарантировать защиту и обработку ваших персональных данных в соответствии с Законом Таиланда о защите персональных данных (Personal Data Protection Act B.E. 2562 (2019)), Chaithanin Company Limited разработала настоящее Уведомление о конфиденциальности, регулирующее процессы обработки персональных данных, относящихся к вам, связанным с вами лицам или другим лицам, информацию о которых вы предоставили («Уведомление»). Настоящее Уведомление разъясняет порядок управления и обработки персональных данных, которые мы получаем от вас. Оно также определяет цели сбора, использования, раскрытия и передачи ваших персональных данных, а также сроки их хранения. Это включает такие действия, как запись, систематизация, хранение, изменение, адаптация, извлечение, передача, раскрытие, предоставление доступа любым способом, сопоставление, объединение, ограничение или запрет доступа, удаление либо уничтожение данных («Обработка»), а также ваши права как субъекта персональных данных. Компания Chaithanin Company Limited рекомендует внимательно ознакомиться с условиями настоящего Уведомления, которые изложены ниже.

Раздел 2. Определения

«Компания»	означает Chaithanin Company Limited и ее аффилированные компании, включая Marina Golden Bay Victoria Company Limited, Marina Golden Bay Elya Company Limited, Marina Golden Bay Geneva Company Limited, The Sunlight Residence 9 Company Limited, Global Top Group Company Limited, а также другие компании, находящиеся под контролем Chaithanin Company Limited.
«Вы»	означает арендаторов, клиентов и покупателей.
«Персональные данные»	означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу прямо или косвенно, за исключением данных умерших лиц.
«Конфиденциальные персональные данные»	означают персональные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, сведения о сексуальной жизни, судимости, состоянии здоровья, инвалидности, членстве в профсоюзах, генетические данные, биометрические данные или любую иную информацию, оказывающую аналогичное влияние на субъектов персональных данных, как это определено Комитетом по защите персональных данных.
«Оператор персональных данных»	означает физическое или юридическое лицо, обладающее полномочиями и обязанностью принимать решения относительно сбора, использования или раскрытия персональных данных.
«Обработчик персональных данных»	означает физическое или юридическое лицо, осуществляющее обработку персональных данных по поручению или от имени оператора персональных данных.
«Закон о защите персональных данных»	означает Закон Таиланда о защите персональных данных B.E. 2562 (2019), все подзаконные нормативные акты, принятые в его развитие, а также любые будущие изменения и дополнения к указанному законодательству.

Раздел 3. Группы или категории лиц, чьи персональные данные собирает компания

В соответствии с настоящим Уведомлением компания осуществляет сбор и обработку персональных данных следующих групп или категорий лиц:

• Арендаторы: лица, которые используют или получают выгоду от использования объекта недвижимости в течение ограниченного периода времени и обязуются оплачивать арендную плату за такое пользование.
• Клиенты: лица, которые заказывают или пользуются услугами компании, а также иные аналогичные лица, включая участников мероприятий, пользователей веб-сайта, лиц, обращающихся в компанию за информацией или услугами, а также участников опросов, связанных с использованием услуг компании.
• Лица, связанные с клиентами: лица, связанные с клиентами или представляющие их интересы, такие как руководители, директора, сотрудники, представители или иной персонал клиента, являющегося юридическим лицом. К этой категории также относятся лица, чьи персональные данные содержатся в документах, относящихся к соответствующим процессам, например менеджеры, специалисты по закупкам, получатели услуг и плательщики по чекам.
• Покупатели: лица, заключившие с компанией договор купли-продажи, по которому компания обязуется передать право собственности на недвижимость покупателю, а покупатель обязуется оплатить стоимость объекта. К данной категории также относятся получатели услуг компании, лица, которым компания предлагает приобрести товары или услуги либо направляет соответствующие предложения, а также пользователи товаров или услуг компании, даже если они предоставляются безвозмездно.

Раздел 4. Как компания собирает и получает ваши персональные данные

4.1 Компания собирает и получает ваши персональные данные следующими способами:

    (A) Персональные данные, которые вы предоставляете непосредственно компании
Вы можете предоставить компании персональные данные напрямую, например при подаче договора и подтверждающих документов лично либо при бронировании проживания через сторонние веб-сайты. Это также включает случаи, когда вы предоставляете компании информацию и различные документы, содержащие ваши персональные данные.

    (B) Персональные данные, автоматически собираемые компанией
Компания может автоматически получать ваши персональные данные, например посредством записей системы видеонаблюдения (CCTV), сбора технической информации, данных о посещении веб-сайта и поведении пользователей, а также истории просмотра с использованием файлов cookie и аналогичных технологий. Более подробная информация содержится в документе компании «Уведомление об использовании файлов cookie».

    (C) Персональные данные, полученные компанией от третьих лиц
Компания может получать ваши персональные данные от третьих лиц, например с веб-сайтов, на которых вы оставили свои данные, от лиц, предоставивших рекомендации, а также из документов, предоставленных связанными с вами лицами, выступающими стороной договора, контактными лицами для экстренной связи, рекомендателями, выгодоприобретателями или поручителями по вашему договору.

4.2 При сборе ваших персональных данных вам будет предоставлена информация, предусмотренная настоящим Уведомлением, включая, помимо прочего, цели и правовые основания сбора, использования, раскрытия и (или) иной обработки персональных данных. Если в соответствии с Законом о защите персональных данных требуется ваше согласие на обработку персональных данных, компания получит ваше явное согласие.

4.3 Если компания собрала ваши персональные данные до вступления в силу Закона о защите персональных данных, компания продолжит их сбор и использование для первоначальных целей, о которых вы были уведомлены на момент получения данных. Вы вправе отозвать свое согласие, связавшись с компанией по контактным данным, указанным в разделе 11 настоящего Уведомления. Компания оставляет за собой право рассмотреть ваш запрос на отзыв согласия и принять решение в соответствии с требованиями Закона о защите персональных данных.

Раздел 5. Собираемые персональные данные

Персональные данные, собираемые и обрабатываемые в соответствии с настоящим Уведомлением, независимо от того, были ли они предоставлены вами напрямую, автоматически собраны компанией или получены от третьих лиц, могут включать:

5.1 Личную информацию: например имя, фамилию, должность, номер национального удостоверения личности, идентификационный номер налогоплательщика и т.д.

5.2 Контактную информацию: например адрес проживания, адрес доставки, адрес для выставления счетов, номер телефона, номер факса, адрес электронной почты и т.д.

5.3 Платежную информацию: например сумму платежа, условия оплаты, номер банковского счета, персональные данные, содержащиеся в счетах, налоговых счетах-фактурах, квитанциях, депозитных документах и банковских дебетовых документах.

5.4 Информацию, используемую в качестве подтверждения при регистрации в качестве арендатора, клиента или покупателя либо при совершении различных сделок: например персональные данные, содержащиеся в копиях удостоверения личности, паспорта, домовой книги, свидетельства о смене имени, заявления на открытие клиентского счета, доверенности, свидетельства о регистрации компании, копии формы подоходного налога (PND.20), договора купли-продажи и иных документов, связанных с соответствующими сделками.

5.5 Техническую информацию: например журналы компьютерного трафика, IP-адреса, а также данные, собранные с помощью файлов cookie или аналогичных технологий.

5.6 Информацию об акционерах: например имя, фамилию, номер телефона, адрес, номер банковского счета, гражданство, количество принадлежащих акций и копию удостоверения личности.

5.7 Иную информацию: например фотографии и видеозаписи, полученные с помощью системы видеонаблюдения (CCTV).

Раздел 6. Цели и правовые основания обработки персональных данных

6.1 Компания обрабатывает ваши персональные данные для различных целей на следующих правовых основаниях (совместно именуемых «целями обработки персональных данных»):

В отношении арендаторов и клиентов:

№	Цель	Правовое основание
1	Осуществление различных процедур до заключения договора, таких как регистрация арендаторов/клиентов, оценка соответствия установленным требованиям и (или) формирование списка потенциальных клиентов либо иных аналогичных лиц.	Законный интерес
2	Организация и сопровождение посещения объектов компании, а также сбор контактной информации посетителей для использования в экстренных ситуациях.	Законный интерес

3

Рассмотрение жалоб и обращений арендаторов, клиентов, связанных с ними лиц и иных аналогичных лиц.

Законный интерес

4

Осуществление коммуникации, информирование, проведение рекламных кампаний, предложение специальных акций и предоставление ценовых предложений арендаторам, клиентам, покупателям и другим аналогичным лицам.

Законный интерес и согласие субъекта персональных данных

5

Организация мероприятий, направленных на развитие взаимоотношений с арендаторами и клиентами, а также формирование клиентского сообщества, включая проведение семинаров, развлекательных мероприятий и уведомление арендаторов и клиентов о поощрениях и вознаграждениях.

Законный интерес

6

Осуществление контроля, поддержание порядка и обеспечение безопасности физических лиц и имущества компании.

Законный интерес

7

Соблюдение законодательства, применимого к деятельности компании, а также исполнение законных требований государственных органов и уполномоченных должностных лиц, включая Иммиграционное бюро, Налоговое управление и Департамент специальных расследований (DSI).

Юридическая обязанность и выполнение задач в общественных интересах

8

Взаимодействие с соответствующими государственными и иными органами для получения необходимых согласований по запросам арендаторов и клиентов, например при подаче заявлений на изменение размера арендной платы с использованием кредитных средств.

Законный интерес

 

В отношении покупателей:

№	Цель	Правовое основание
1	Осуществление различных процедур до заключения договора, таких как регистрация покупателей, оценка соответствия установленным требованиям и (или) формирование списка потенциальных покупателей либо иных аналогичных лиц.	Законный интерес

2

2

Рассмотрение и утверждение запросов на покупку, включая проверку личности, проверку полномочий, процедуры авторизации и делегирования полномочий, оценку рисков, связанных с соответствующими сделками, а также выполнение внутренних процедур компании, связанных с заключением и исполнением договоров, передачей имущества, оказанием услуг, координацией, выставлением счетов, передачей соответствующих документов, подачей налоговой отчетности и содействием при проведении аудиторских проверок.

Исполнение договора

3

Соблюдение законодательства, применимого к деятельности компании, а также исполнение законных требований государственных органов и уполномоченных должностных лиц, включая Земельный департамент, Налоговое управление и предоставление информации по запросам государственных органов.

Юридическая обязанность и выполнение задач в общественных интересах

4

Соблюдение законодательства, регулирующего сделки между покупателями и компанией, включая законодательство о сделках с недвижимостью, налоговое законодательство, законодательство о проверке прав на земельные участки, законодательство об аудиторской деятельности, законодательство о рынке ценных бумаг и биржевой деятельности, а также законодательство о доступе к государственной информации.

Юридическая обязанность

5

Формирование, осуществление и защита законных требований, использование персональных данных в качестве доказательств при рассмотрении правовых споров, исполнение судебных решений или предписаний уполномоченных государственных органов, а также раскрытие или предоставление ваших персональных данных государственным органам, имеющим соответствующие законные полномочия.

Юридическая обязанность

6

Осуществление деловой коммуникации, включая установление контактов, организацию встреч, участие в совещаниях, проведение переговоров по вопросам приобретения жилья, объектов недвижимости и различных проектов компании либо проектов, связанных с компанией, а также документирование информации о такой коммуникации.

Законный интерес

7

Проверка соответствия установленным требованиям и оценка пригодности до заключения сделок, оценка рисков соответствующих операций, проверка и подтверждение личности, проверка полномочий, предоставление полномочий и оформление доверенностей на подписание соглашений или договоров с компанией, проверка статуса бизнеса, проведение проверок благонадежности, а также выполнение различных внутренних процедур компании.

Законный интерес

8

Исполнение требований законодательства, судебных ордеров, повесток, предписаний или распоряжений государственных органов, независимых организаций либо должностных лиц, обладающих соответствующими полномочиями, включая исполнение судебных повесток, постановлений об аресте имущества, судебных решений, требований полиции, прокуратуры и иных государственных органов, а также предоставление информации акционерам, государственным органам или независимым учреждениям, таким как Налоговое управление, Земельный департамент, Государственная аудиторская служба и Национальная антикоррупционная комиссия (NACC), в целях соблюдения требований законодательства.

Юридическая обязанность

9

Осуществление контроля, поддержание порядка и обеспечение безопасности физических лиц и имущества компании.

Законный интерес

6.2 Поскольку обработка персональных данных для целей, указанных в разделе 6.1 выше, необходима для соблюдения требований законодательства, исполнения договорных обязательств или заключения договора с вами, непредоставление таких данных может повлечь юридические последствия либо сделать невозможным исполнение компанией своих договорных обязательств или заключение договора с вами (в отдельных случаях). В таких ситуациях компания может быть вынуждена отказаться от заключения договора с вами или от предоставления вам соответствующих услуг, льгот либо иных прав полностью или частично.

6.3 Если компания будет осуществлять обработку ваших персональных данных способом и (или) для целей, отличающихся от указанных выше, вам будут предоставлены дополнительные уведомления или политики конфиденциальности и (или) направлено письменное уведомление с разъяснением такой обработки. Вам следует ознакомиться с такими дополнительными политиками, уведомлениями и (или) письменными сообщениями совместно с настоящим Уведомлением (если применимо).

Раздел 7. Раскрытие персональных данных

7.1 Компания вправе раскрывать ваши персональные данные в рамках установленных целей и в соответствии с требованиями законодательства следующим лицам и организациям:

    (a) Внутренним подразделениям компании, включая, помимо прочего, руководство, директоров, сотрудников и иной персонал компании, в объеме, необходимом для обработки ваших персональных данных.

    (b) Деловым партнерам, поставщикам услуг и обработчикам персональных данных, уполномоченным или привлеченным компанией для обработки персональных данных от имени компании при оказании различных услуг, таких как ИТ-услуги, платежные услуги, почтовые услуги, услуги по доставке корреспонденции и посылок, а также иных услуг, которые могут быть полезны для вас или связаны с деятельностью компании, включая коммерческие банки.

    (c) Консультантам компании, таким как юридические консультанты, адвокаты, аудиторы и другие специалисты, как внутренние, так и внешние.

    (d) Государственным органам, осуществляющим надзорные функции, органам, имеющим законные полномочия запрашивать раскрытие персональных данных, участвующим в судебных разбирательствах, а также иным органам в случаях, предусмотренных законодательством, включая Налоговое управление, Департамент развития бизнеса, Комитет по защите персональных данных, Королевскую полицию Таиланда, Генеральную прокуратуру, суды, Департамент исполнительного производства, Комиссию по ценным бумагам и биржам, а также регистратора акционеров.

    (e) Любым другим физическим или юридическим лицам, которым вы дали согласие на раскрытие ваших персональных данных.

7.2 Раскрытие ваших персональных данных третьим лицам осуществляется исключительно для указанных целей либо в иных случаях, разрешенных законодательством. Если законодательство требует получения вашего согласия, компания предварительно запросит такое согласие.

7.3 При раскрытии ваших персональных данных третьим лицам компания принимает соответствующие меры по защите раскрываемых персональных данных и соблюдает стандарты и обязанности по их защите, предусмотренные Законом о защите персональных данных. В случае передачи ваших персональных данных за пределы Таиланда компания примет необходимые меры для обеспечения того, чтобы страна назначения, международная организация либо получатель персональных данных обеспечивали надлежащий уровень защиты персональных данных, либо чтобы такая передача соответствовала требованиям Закона о защите персональных данных. В отдельных случаях компания может запросить ваше согласие на передачу ваших персональных данных в иностранное государство.

Раздел 8. Срок хранения персональных данных

Компания хранит ваши персональные данные в течение срока, необходимого для достижения целей их обработки. Конкретный срок хранения зависит от целей обработки персональных данных. При этом:

• В отношении арендаторов и клиентов: компания хранит ваши персональные данные не более 5 (пяти) лет с даты прекращения правоотношений между вами и компанией.
• В отношении покупателей: компания хранит ваши персональные данные не более 10 (десяти) лет с даты прекращения правоотношений между вами и компанией. Вместе с тем компания вправе хранить отдельные категории ваших персональных данных в течение более длительного срока, если это допускается законодательством или необходимо для деятельности группы компаний.

По истечении указанного выше срока компания удалит или уничтожит такие персональные данные из своих хранилищ, систем, а также из систем третьих лиц, оказывающих компании услуги (при наличии), либо обезличит ваши персональные данные таким образом, чтобы идентификация субъекта данных стала невозможной, за исключением случаев, когда компании разрешено продолжать хранение таких персональных данных в соответствии с Законом о защите персональных данных или иными применимыми нормативными правовыми актами.

Для получения дополнительной информации о сроках хранения ваших персональных данных вы можете связаться с компанией, используя контактные данные, указанные в разделе 11 настоящего Уведомления.

Раздел 9. Ваши права как субъекта персональных данных

Как субъект персональных данных, вы обладаете правами, предусмотренными Законом Таиланда о защите персональных данных B.E. 2562 (2019). Вы можете воспользоваться своими правами через каналы связи, указанные компанией в разделе 11 настоящего Уведомления. Реализация указанных прав возможна с момента вступления в силу требований Закона о защите персональных данных в отношении компании. Эти права включают следующее:

    (A) Право на отзыв согласия
В случаях, когда компания запрашивает ваше согласие, вы вправе в любое время отозвать согласие на обработку персональных данных, ранее предоставленное компании, если иное не ограничено законодательством или договором, заключенным в ваших интересах. (При этом отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его отзыва.)

    (B) Право на доступ
Вы имеете право получить доступ к своим персональным данным, находящимся в распоряжении компании, а также запросить их копию, включая право потребовать от компании раскрыть источник получения таких данных, если вы не давали согласия на их предоставление.

    (C) Право на переносимость данных
Вы вправе потребовать от компании передать предоставленные вами персональные данные в случаях и порядке, предусмотренных законодательством.

    (D) Право на возражение
Вы имеете право возражать против сбора, использования или раскрытия ваших персональных данных в случаях, предусмотренных законодательством.

    (E) Право на удаление
Вы вправе потребовать удаления ваших персональных данных в случаях, предусмотренных законодательством. При этом компания может хранить персональные данные в электронных системах, некоторые из которых технически не позволяют полностью удалить информацию. В таких случаях компания обеспечит уничтожение данных либо их обезличивание.

    (F) Право на ограничение обработки
Вы вправе потребовать ограничения обработки ваших персональных данных в случаях, предусмотренных законодательством.

    (G) Право на исправление
Если вы считаете, что персональные данные, находящиеся в распоряжении компании, являются неточными либо изменились, вы вправе потребовать их исправления, чтобы они были достоверными, актуальными, полными и не вводили в заблуждение.

    (H) Право на подачу жалобы
Вы имеете право подать жалобу в уполномоченный орган в соответствии с Законом Таиланда о защите персональных данных B.E. 2562 (2019), если компания нарушает или не соблюдает требования указанного закона.
Компания оставляет за собой право рассмотреть ваш запрос на реализацию соответствующих прав и принять решение в соответствии с требованиями Закона о защите персональных данных.

Раздел 10. Изменения настоящего Уведомления

Компания вправе время от времени вносить изменения в настоящее Уведомление о конфиденциальности. В случае внесения таких изменений компания уведомит вас посредством публикации информации на своем веб-сайте и (или) по электронной почте. Если законодательство требует получения вашего согласия, компания также запросит ваше дополнительное согласие.

11. Контактная информация

Если у вас возникли вопросы либо вам требуется дополнительная информация о защите ваших персональных данных, порядке их сбора, использования или раскрытия, реализации ваших прав либо подаче жалоб, вы можете связаться с компанией по следующим контактным данным:

Наименование компании: Chaithanin Company Limited, Отдел по соблюдению нормативных требований (Compliance Department)

Адрес: 193/439 Moo 10, подрайон Нонг Пруе, район Банг Ламунг, провинция Чонбури 20150

Телефон: 0922508448

Рабочие дни и часы: понедельник – суббота, с 09:00 до 18:00

Email: compliance@chaithanin.com

Опубликовано 1 декабря 2022 года.