Уведомление о конфиденциальности для процессов, связанных с партнерами и агентами

Раздел 1: Общие положения

Chaithanin Company Limited и ее аффилированные лица придают большое значение защите персональных данных партнеров, агентов и лиц, связанных с вами, а также других лиц, чьи данные вы предоставили нам. Чтобы заверить вас в том, что мы защищаем и обрабатываем ваши персональные данные в соответствии с Законом о защите персональных данных B.E. 2562, Chaithanin Company Limited разработала настоящее Уведомление о конфиденциальности для процессов, связанных с вами, лицами, связанными с вами, или другими лицами, чьи данные вы предоставили нам («Уведомление»).

Настоящее Уведомление разъясняет порядок управления и обработки персональных данных, полученных от вас. Оно также описывает цели сбора, использования, раскрытия и передачи ваших персональных данных, а также срок хранения таких данных. Обработка включает такие действия, как запись, систематизация, хранение, изменение, адаптация, извлечение, передача, раскрытие, предоставление доступа или возможности получения данных любыми способами, согласование, объединение, ограничение или запрет доступа, удаление или уничтожение («Обработка»), а также ваши права как владельца персональных данных.

Chaithanin Company Limited рекомендует вам ознакомиться и понять условия настоящего Уведомления, подробности которого изложены ниже:

Раздел 2: Определения

«Компания»	означает Chaithanin Company Limited и ее аффилированные лица, включая Marina Golden Bay Victoria Company Limited, Marina Golden Bay Elya Company Limited, Marina Golden Bay Geneva Company Limited, The Sunlight Residence 9 Company Limited, Global Top Group Company Limited и другие компании, находящиеся под контролем Chaithanin Company Limited.
«Вы»	означает партнеров или агентов.
«Персональные данные»	означает любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу, прямо или косвенно, за исключением данных умерших лиц.
«Чувствительные персональные данные»	означает персональные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, сексуальное поведение, сведения о судимости, информацию о здоровье, инвалидности, членстве в профсоюзах, генетические данные, биометрические данные или любую другую информацию, которая аналогичным образом влияет на субъектов данных в соответствии с требованиями Комитета по защите персональных данных.
«Оператор персональных данных»	означает лицо или юридическое лицо, которое обладает полномочиями и обязанностью принимать решения относительно сбора, использования или раскрытия персональных данных.
«Обработчик персональных данных»	означает лицо или юридическое лицо, которое обрабатывает персональные данные в соответствии с инструкциями или от имени оператора персональных данных.
«Закон о защите персональных данных»	означает Закон о защите персональных данных B.E. 2562 и подзаконные нормативные акты к нему, включая любые будущие изменения такого законодательства.

Раздел 3: Группы или категории лиц, у которых компания собирает персональные данные

В соответствии с настоящим уведомлением, группы или категории лиц, у которых компания собирает и обрабатывает персональные данные, включают:

• Потенциальные партнеры: Лица, которые могут стать партнерами компании, включая случаи, когда такие лица выразили намерение заключить договор и/или зарегистрироваться в качестве партнера компании, а также случаи, когда компания самостоятельно собирает персональные данные, например, у поставщиков услуг, консультантов, экспертов, ученых, преподавателей, сторон по договорам или иных аналогичных лиц.
• Партнеры: Лица, которые подают заявки на продажу товаров и/или предоставление услуг компании, зарегистрировались в качестве партнеров компании или имеют иные аналогичные отношения с компанией, включая поставщиков услуг, консультантов, экспертов, ученых, преподавателей, сторон по договорам или иных аналогичных лиц.
• Лица, связанные с потенциальными партнерами: Физические лица, связанные с потенциальными партнерами или представляющие их интересы, например, директора, сотрудники, агенты или персонал потенциальных партнеров либо партнеров, являющихся юридическими лицами. Также сюда относятся лица, персональные данные которых содержатся в различных документах, связанных с соответствующими процессами, такие как руководители, покупатели, получатели товаров и лица, подписывающие чеки.
• Агенты: Лица, уполномоченные законом действовать от имени компании или ее дочерних компаний. Они могут быть привлечены в качестве агентов компании для ведения переговоров и других коммуникаций с клиентами или третьими сторонами, а также могут быть уполномочены принимать решения.

Раздел 4: Способы сбора и получения компанией ваших персональных данных

4.1 Компания собирает и получает ваши персональные данные через различные каналы следующим образом:

(A) Персональные данные, которые вы напрямую предоставляете компании
Вы можете напрямую предоставить персональные данные компании, например, при подаче предложений, договоров и сопроводительных документов компании по электронной почте, через внешние веб-сайты или приложения. Это также включает случаи, когда вы предоставляете компании информацию и различные документы, содержащие ваши персональные данные.

(B) Персональные данные, автоматически собираемые компанией
Компания может автоматически получать ваши персональные данные, например, посредством записей камер видеонаблюдения, сбора технической информации, данных о посещении веб-сайта и поведении при просмотре страниц, а также истории посещений с использованием файлов cookie и аналогичных технологий. Более подробная информация содержится в «Уведомлении о файлах cookie» компании.

(C) Персональные данные, полученные компанией от третьих лиц Компания может получать ваши персональные данные от третьих лиц, например, через веб-сайты компании, где вы предоставили информацию, от ваших рекомендателей и/или из документов лиц, связанных с вами как стороны договора, контактные лица в экстренных случаях, рекомендатели, выгодоприобретатели или поручители по вашему договору.
4.2 При сборе ваших персональных данных вам будет предоставлена информация, указанная в настоящем уведомлении, включая, помимо прочего, цели и правовые основания для сбора, использования, раскрытия и/или обработки персональных данных. Если Закон о защите персональных данных требует получения вашего согласия на обработку персональных данных, компания получит ваше явное согласие.

4.3 Если компания собирала ваши персональные данные до даты вступления в силу Закона о защите персональных данных в отношении сбора, использования или раскрытия персональных данных, компания продолжит собирать и использовать ваши персональные данные для первоначальных целей, о которых вы были уведомлены при сборе данных. Вы имеете право отозвать свое согласие, связавшись с компанией по контактным данным, указанным в разделе 11 настоящего уведомления. Компания оставляет за собой право рассмотреть ваш запрос на отзыв согласия и действовать в соответствии с Законом о защите персональных данных.

Раздел 5: Собираемые персональные данные

Ваши персональные данные, собираемые и обрабатываемые в соответствии с настоящим уведомлением, независимо от того, были ли они предоставлены непосредственно компании, собраны компанией автоматически или получены компанией от третьих лиц, включают:

5.1 Личные данные: такие как имя, фамилия, дата рождения, возраст, пол, национальный идентификационный номер, фотография, подпись, гражданство, национальность, религия, семейное положение и т.д.

5.2 Контактная информация: такая как адрес проживания, номер телефона, адрес электронной почты, контактные данные для экстренной связи и информация о рекомендателях.

5.3 Техническая информация: такая как журналы интернет-трафика, IP-адреса и данные, собранные посредством файлов cookie или аналогичных технологий.

5.4 Другая информация: такая как записи голосовых разговоров, а также фото- и видеоматериалы, полученные с помощью камер видеонаблюдения.

Раздел 6: Цели и правовые основания обработки персональных данных

6.1 Компания обрабатывает ваши персональные данные для различных целей на следующих правовых основаниях (совместно именуемых «целями обработки персональных данных»):

В случае с партнерами:

№	Цель	Правовое основание
1	Установление юридических требований, соблюдение или реализация законных требований, либо защита от юридических требований, включая судебные разбирательства и процедуры принудительного исполнения.	Законный интерес
2	Контроль и обеспечение безопасности и порядка для физических лиц и имущества компании.	Законный интерес
3	Осуществление различных процедур до заключения договора, таких как: Регистрация партнера Оценка квалификации партнера Подготовка информации перед началом процесса закупок, включая исследование и подготовку среднерыночных цен, определение имен и данных партнеров во внутренней системе компании и т.д. Закупка или получение тендерных предложений, участие в разъяснительных встречах, представление работ, связанных с закупками (в зависимости от обстоятельств), ведение переговоров по ценам, объявление победителя. Проведение тендеров, подача тендерных предложений, проверка полномочий, предоставление и принятие полномочий для подачи тендерной документации участниками, проверка квалификации участников в соответствии с процессом закупок компании, включая случаи, когда участник является поставщиком услуг, юридическим консультантом, бухгалтерским консультантом, бизнес-консультантом, налоговым консультантом, аудитором, финансовым консультантом, финансовым учреждением или консультантом по разработке бухгалтерских и финансовых систем.	Договорное основание и Законный интерес
4	Обеспечение необходимости проведения сделок между партнерами и компанией, таких как: Проверка личности, проверка статуса бизнеса или иные проверки данных, осуществление различных внутренних процессов компании, проверка полномочий, предоставление и принятие полномочий, а также использование данных в качестве доказательства по соответствующим сделкам. Соблюдение правил, положений и различных внутренних процессов компании. Рассмотрение, подготовка и подписание коммерческих договоров. Соблюдение трудовых договоров, договоров на оказание услуг, других коммерческих договоров и соответствующих соглашений или сотрудничества между компанией и сторонами договора, включая процесс запроса и проверки соответствующих документов, которые могут содержать персональные данные директоров компании, являющихся внешними лицами, или представителей государственных органов. Проверка выполнения работ в соответствии с договорами между компанией и партнерами, управление коммерческими товарами и посылками, выдача сертификатов о завершении работ.	Договорное основание и Законный интерес
5	Соблюдение законодательства, связанного со сделками между партнерами и компанией, включая законодательство о государственных закупках, налоговое законодательство, законодательство о проверке прав на землю, законодательство об аудите, законодательство о ценных бумагах и биржах, а также законодательство о государственной информации.	Юридическое обязательство
6	Осуществление деловых коммуникаций, включая установление контактов, назначение встреч, проведение встреч, участие в переговорах, обсуждение продуктов или услуг, а также различных проектов компании или проектов, связанных с компанией, включая ведение записей о таких коммуникациях.	Законный интерес
7	Рассмотрение запросов на участие в проектах компании или проектах, реализуемых компанией совместно с внешними организациями или государственными органами, а также осуществление различных действий, связанных с такими проектами.	Законный интерес
8	Соблюдение законодательства или выполнение судебных повесток, писем или распоряжений органов, независимых организаций или должностных лиц, обладающих обязанностями и полномочиями в соответствии с законом, включая выполнение требований по вызовам, ордерам, судебным приказам, запросам полиции, прокуратуры, государственных органов, а также предоставление отчетности или раскрытие информации акционерам, государственным органам или независимым организациям, таким как Комиссия по регулированию энергетики, Министерство энергетики, Налоговый департамент, Земельный департамент, Счетная палата, Национальная комиссия по борьбе с коррупцией и другие органы, для соблюдения применимого законодательства.	Юридическое обязательство
9	Осуществление любых действий, которые необходимы и полезны для вас или напрямую связаны с указанными выше целями.	Законный интерес

---

В случае с агентами:

№	Цель	Правовое основание
1	Осуществление различных процедур до заключения договора, таких как регистрация агента, оценка квалификации агента и/или составление списка потенциальных агентов или иных аналогичных лиц.	Законный интерес
2	Установление юридических требований, предоставление и принятие полномочий, соблюдение или реализация законных требований, либо защита от юридических требований, включая судебные разбирательства и процедуры принудительного исполнения.	Законный интерес
3	Использование в качестве доказательств для управления и деятельности организации, включая приказы, правила, объявления, внутренние положения, различные договоры или документы с зафиксированными инструкциями, назначением обязанностей, квитанциями, финансовыми документами, а также заявками на участие в торгах и предоставлением привилегий исключительно в соответствии с одобрением компании.	Законный интерес
4	Подготовка соглашения о конфиденциальности.	Законный интерес
5	Осуществление деловых коммуникаций, включая установление контактов, назначение встреч, проведение встреч, участие в переговорах, обсуждение продуктов или услуг, а также различных проектов компании или проектов, связанных с компанией, включая ведение записей о таких коммуникациях.	Законный интерес
6	Осуществление любых действий, которые необходимы и полезны для вас или напрямую связаны с указанными выше целями.	Законный интерес

6.2 Поскольку обработка персональных данных для целей, указанных в разделе 6.1 выше, необходима для соблюдения требований законодательства, выполнения договорных обязательств или заключения договора с вами, непредоставление таких данных может повлечь юридические последствия или препятствовать выполнению компанией своих договорных обязательств либо заключению договора с вами (в некоторых случаях). В таких обстоятельствах компания может быть обязана отказаться от заключения договора с вами или предоставления вам связанных с этим преимуществ или прав полностью или частично.

6.3 Если компания будет обрабатывать ваши персональные данные способом и/или для целей, отличных от указанных выше, будут предоставлены дополнительные политики конфиденциальности или уведомления, и/или вы будете уведомлены в письменной форме с объяснением такой обработки. Вам следует ознакомиться с такими дополнительными политиками или уведомлениями вместе с настоящим уведомлением и/или соответствующими письменными сообщениями (в зависимости от обстоятельств).

Раздел 7: Раскрытие персональных данных

7.1 Компания может раскрывать ваши персональные данные в соответствии с указанными целями и принципами, установленными законодательством, следующим лицам и организациям:

        (a) Внутренним подразделениям компании, включая, помимо прочего, руководителей, директоров, сотрудников и/или персонал компании, если это необходимо и актуально для обработки ваших персональных данных.

        (b) Государственным органам, обладающим регулирующими полномочиями, или органам, запрашивающим раскрытие персональных данных на законных основаниях, участвующим в судебных разбирательствах или в случаях, разрешенных соответствующим законодательством, включая, например, Комитет по защите персональных данных, Департамент налогов и сборов и другие органы.

         (c) Любым другим лицам или организациям, которым вы дали согласие на раскрытие ваших персональных данных.

7.2 Раскрытие ваших персональных данных другим лицам будет осуществляться исключительно для указанных целей или иных целей, разрешенных законодательством. В случаях, когда закон требует получения вашего согласия, компания получит ваше согласие до такого раскрытия.

7.3 При раскрытии ваших персональных данных другим лицам компания будет применять соответствующие меры защиты раскрываемых персональных данных и соблюдать стандарты и обязательства по защите персональных данных, установленные Законом о защите персональных данных. В случае передачи или отправки ваших персональных данных за границу компания предпримет меры для обеспечения того, чтобы страна назначения, международная организация или получатель в иностранном государстве имели надлежащие стандарты защиты персональных данных, либо чтобы такая передача соответствовала принципам, установленным Законом о защите персональных данных. В некоторых случаях компания может запросить ваше согласие на передачу или отправку ваших персональных данных в такие иностранные государства.

Раздел 8: Срок хранения персональных данных

Компания будет хранить ваши персональные данные в течение периода, необходимого для выполнения целей обработки таких персональных данных. Срок хранения будет зависеть от целей, для которых обрабатываются персональные данные. Однако:

Если вы являетесь партнером или агентом, компания будет хранить ваши персональные данные в течение периода, не превышающего 10 лет с даты прекращения юридических отношений между вами и компанией. Однако компания может хранить некоторые ваши персональные данные дольше указанного срока, если это разрешено законодательством или если такое хранение необходимо для деятельности группы компаний.

После истечения указанного выше периода компания удалит или уничтожит такие персональные данные из своих хранилищ или систем, а также из систем других сторон, предоставляющих услуги компании (при наличии), либо сделает ваши персональные данные неидентифицируемыми, за исключением случаев, когда компания имеет право продолжать хранение таких данных в соответствии с Законом о защите персональных данных или иными применимыми законами.

 Для получения дополнительной информации о сроках хранения ваших персональных данных вы можете связаться с компанией, используя контактную информацию, указанную в разделе 11 настоящего уведомления.

Раздел 9: Права субъекта персональных данных

Как субъект персональных данных, вы имеете права, предусмотренные Законом о защите персональных данных B.E. 2562. Вы можете реализовать свои права через каналы связи, указанные компанией в разделе 11. Вы можете начать осуществлять эти права после вступления в силу Закона о защите персональных данных для компании. Эти права включают следующее:

(A) Право на отзыв согласия:

В случаях, когда компания запрашивает ваше согласие, вы имеете право отозвать свое согласие на обработку персональных данных, которое вы ранее предоставили компании, если такой отзыв не ограничен законом или договором в ваших интересах.

(Однако отзыв согласия не влияет на обработку персональных данных, которая уже была законно осуществлена на основании вашего согласия.) (B) Право на доступ

Вы имеете право получить доступ и запросить копию ваших данных, находящихся под ответственностью компании, включая запрос информации о том, каким образом компания получила такие данные, на обработку которых вы не давали согласия.

(C) Право на переносимость данных

Вы имеете право запросить у компании передачу ваших персональных данных, которые вы предоставили компании, в соответствии с требованиями законодательства.

(D) Право на возражение

Вы имеете право возражать против обработки данных, относящихся к вам, включая сбор, использование или раскрытие ваших персональных данных, в соответствии с требованиями законодательства.

(E) Право на удаление данных

Вы имеете право запросить у компании удаление ваших персональных данных в соответствии с требованиями законодательства. Однако компания может хранить ваши персональные данные в электронном виде, и некоторые системы могут не поддерживать удаление данных. В таких случаях компания обеспечит уничтожение или анонимизацию таких данных.

(F) Право на ограничение обработки

Вы имеете право запросить у компании ограничение использования ваших данных в соответствии с требованиями законодательства.

(G) Право на исправление данных

Если вы считаете, что данные, которыми располагает компания, являются неточными, или если ваши персональные данные изменились, вы имеете право запросить у компании исправление ваших персональных данных, чтобы они были точными, актуальными, полными и не вводили в заблуждение.

(H) Право на подачу жалобы

Вы имеете право подать жалобу компетентному должностному лицу в соответствии с Законом о защите персональных данных B.E. 2562, если компания нарушает или не соблюдает положения указанного закона.

Компания оставляет за собой право рассмотреть ваш запрос на осуществление прав и принять соответствующие меры в соответствии с Законом о защите персональных данных.

Раздел 10: Изменения настоящего уведомления

Компания может периодически вносить изменения в настоящее Уведомление о конфиденциальности. В случае внесения таких изменений компания уведомит вас через веб-сайт компании и/или по электронной почте. Если потребуется получение вашего согласия, компания также запросит ваше дополнительное согласие.

Раздел 11: Контактная информация

Если у вас есть вопросы или вам требуется дополнительная информация о защите ваших персональных данных, сборе, использовании или раскрытии ваших данных, осуществлении ваших прав или подаче жалоб, вы можете связаться с компанией по следующим каналам:

Название компании: Chaithanin Company Limited, Отдел соответствия требованиям законодательства
Адрес: 193/439 Moo 10, район Нонг Пру, округ Банг Ламунг, провинция Чонбури 20150
Телефон: 0922508448
Рабочие дни и часы: Понедельник - Суббота, 09:00 - 18:00
Электронная почта: compliance@chaithanin.com
Опубликовано 1 декабря 2022 года