Политика обработки персональных данных
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта `https://prohuahin.com/` и его поддоменов.
Оператором персональных данных является `Prohuahin Co., Ltd`, зарегистрированная в `Provincial Partnership and Company Registration Office, Prachuap Khiri Khan, Department of Business Development, Ministry of Commerce, Thailand`.
Настоящая Политика применяется к персональным данным, которые Оператор получает при использовании сайта, включая:
- отправку заявок и обращений;
- регистрацию и вход в личный кабинет;
- использование функций избранного, подборок и иных пользовательских сервисов;
- использование сайта и его технических сервисов.
Оператор осуществляет обработку персональных данных с учетом применимого законодательства. Поскольку сайт ориентирован в том числе на пользователей из Российской Федерации, а используемая инфраструктура размещается в Российской Федерации, при обработке данных учитываются применимые требования законодательства РФ в той части, в которой они подлежат применению.2. Термины
В настоящей Политике используются следующие термины:
- `Оператор` - `Prohuahin Co., Ltd`, самостоятельно или совместно с иными лицами организующая и осуществляющая обработку персональных данных.
- `Сайт` - сайт `https://prohuahin.com/` и его поддомены.
- `Пользователь` - физическое лицо, использующее Сайт.
- `Персональные данные` - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
- `Обработка` - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3. Какие данные могут обрабатываться
В зависимости от сценария использования Сайта Оператор может обрабатывать следующие категории данных:
3.1. Данные, которые Пользователь предоставляет самостоятельно- фамилия, имя, отчество или полное имя;
- номер телефона;
- адрес электронной почты;
- имя пользователя в мессенджере;
- текст обращения, заявки или сообщения;
- иные сведения, которые Пользователь добровольно указывает в формах на Сайте.
3.2. Данные учетной записи и личного кабинета
- адрес электронной почты;
- имя, указанное при регистрации;
- идентификаторы учетной записи;
- сведения о ролях и правах доступа в рамках сервисов Сайта;
- сведения, размещенные Пользователем в личном кабинете, включая данные по заявкам, избранным объектам и связанным пользовательским действиям.
3.3. Технические и поведенческие данные
- cookie-файлы;
- технические идентификаторы сессии;
- данные о действиях на Сайте, включая сведения о посещенных страницах, просмотрах объектов и источнике перехода;
- сведения о браузере, устройстве, операционной системе, языке, дате и времени доступа;
- `IP-адрес` и иные технические данные, которые могут фиксироваться серверной инфраструктурой, средствами защиты, журналирования, ограничения обращений и обеспечения безопасности.
Оператор не должен получать от Пользователя специальные категории персональных данных, если иное прямо не требуется законодательством или отдельным сервисом Сайта.4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
4.1. Обработка обращений, заявок и поддержание связиДля этой цели могут обрабатываться:
- имя;
- телефон;
- адрес электронной почты;
- имя пользователя в мессенджере;
- текст обращения;
- сведения об интересующем объекте недвижимости.
4.2. Регистрация, аутентификация и предоставление доступа к личному кабинету
Для этой цели могут обрабатываться:
- адрес электронной почты;
- имя;
- данные учетной записи;
- технические идентификаторы авторизации;
- сведения о правах доступа и действиях в кабинете.
4.3. Предоставление функциональности сайта
Для этой цели могут обрабатываться:
- данные об избранных объектах;
- данные о пользовательских подборках и заявках;
- сведения о действиях Пользователя на Сайте;
- технические идентификаторы, необходимые для корректной работы интерфейсов и пользовательской сессии.
4.4. Аналитика, развитие сайта и обеспечение его работоспособности
Для этой цели могут обрабатываться:
- cookie-файлы;
- технические данные об использовании сайта;
- данные о просмотрах страниц и объектов;
- `IP-адрес`, сведения о браузере, устройстве и источнике перехода;
- иные данные, необходимые для диагностики ошибок, защиты Сайта и анализа использования сервисов.
4.5. Исполнение обязанностей, предусмотренных законодательством, и защита прав Оператора
Оператор может обрабатывать персональные данные в объеме, необходимом для:
- выполнения обязательных требований законодательства;
- рассмотрения запросов и обращений компетентных органов;
- предотвращения злоупотреблений, мошенничества и иных неправомерных действий;
- защиты прав и законных интересов Оператора, Пользователей и третьих лиц.
5. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие Пользователя на обработку персональных данных;
- необходимость обработки для заключения и исполнения договора или предоставления функциональности Сайта по запросу Пользователя;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством;
- законные интересы Оператора в части обеспечения работоспособности, безопасности, развития и защиты Сайта, если такие интересы не нарушают права и свободы Пользователя.
6. Способы обработки
Оператор может осуществлять следующие действия с персональными данными:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение;
- извлечение;
- использование;
- передача;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Обработка осуществляется как с использованием средств автоматизации, так и без их использования, если это необходимо для достижения заявленных целей.7. Передача данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам или поручать обработку в объеме, необходимом для работы Сайта и достижения целей, указанных в настоящей Политике.
К таким лицам и сервисам могут относиться:
- хостинг- и инфраструктурные провайдеры;
- подрядчики, обеспечивающие поддержку сайта, серверов, баз данных и систем хранения;
- сервисы обмена сообщениями и уведомлений, включая `Telegram`, если это необходимо для обработки заявок и внутренних уведомлений;
- картографические и геосервисы, включая `Google Maps` и сервисы геокодирования;
- аналитические сервисы, если они используются на Сайте;
- государственные органы и иные уполномоченные организации - в случаях, предусмотренных законодательством.
Если для отдельного сервиса требуется дополнительное информирование или согласие Пользователя, Оператор обеспечивает такое информирование в интерфейсе Сайта или в дополнительных документах.8. Трансграничная передача персональных данных
С учетом структуры бизнеса Оператора и характера деятельности, связанной с объектами недвижимости в Таиланде, персональные данные могут обрабатываться как в Российской Федерации, так и за ее пределами, включая Королевство Таиланд, если это необходимо для достижения целей обработки.
При трансграничной передаче Оператор принимает разумные меры для обеспечения конфиденциальности и защиты персональных данных, а также учитывает требования применимого законодательства.
9. Хранение персональных данныхПерсональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или обязательными требованиями к хранению информации.
Оператор использует серверную и техническую инфраструктуру, размещенную в Российской Федерации, а также может использовать иные технические средства и сервисы, если это необходимо для работы Сайта и законных целей обработки.
Конкретные сроки хранения по отдельным категориям данных определяются внутренними документами Оператора, назначением соответствующего сервиса, требованиями законодательства и необходимостью защиты прав Оператора.
10. Cookie-файлы и аналогичные технологииСайт может использовать:
- обязательные cookie-файлы и локальные технические хранилища браузера, необходимые для работы Сайта, авторизации и сохранения пользовательских настроек;
- аналитические cookie-файлы и иные технологии для сбора сведений об использовании Сайта;
- технические идентификаторы сессий и иные аналогичные средства.
Пользователь может изменить настройки браузера и ограничить использование cookie-файлов. При этом отдельные функции Сайта могут работать некорректно или стать недоступными.11. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
- ограничение доступа к данным;
- применение средств защиты информации;
- использование механизмов аутентификации и разграничения прав доступа;
- резервное копирование и восстановление данных;
- мониторинг событий безопасности и журналирование технических событий;
- внутренние меры контроля и реагирования на инциденты.
12. Права субъекта персональных данных
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленных целей;
- отозвать согласие на обработку персональных данных, если обработка основана на согласии;
- возражать против обработки в случаях, предусмотренных применимым законодательством;
- обращаться к Оператору по вопросам обработки персональных данных;
- защищать свои права и законные интересы способами, предусмотренными законодательством.
13. Порядок обращения
По вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу электронной почты: `info@prohuahin.com`.
В обращении рекомендуется указать:
- имя и контактные данные для обратной связи;
- описание запроса;
- сведения, позволяющие идентифицировать Пользователя в системе Оператора, если это необходимо для ответа.
Оператор рассматривает обращения в разумный срок с учетом характера запроса и требований применимого законодательства.14. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику.
Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
15. Контактные данные Оператора- Наименование: `Prohuahin Co., Ltd`
- Электронная почта: `info@prohuahin.com`
- Адрес для уведомлений: `[TBD]`
- Контактное лицо по вопросам персональных данных: `[TBD]`