ПРОЕКТ ДЛЯ ЮРИДИЧЕСКОЙ ПРОВЕРКИ — подлежит проверке лицензированным тайским юристом до публикации.
Настоящий документ является переводом. В случае расхождений преимущественную силу имеет английская версия (English version shall prevail).
1. Введение и контролёр данных
Настоящая Политика конфиденциальности описывает, как собираются и используются персональные данные при использовании платформы GetnDrive по адресу getndrive.com («Платформа»). Политика издана в соответствии с Законом Таиланда о защите персональных данных B.E. 2562 (2019) («PDPA»).
Контролёром данных является Николай Егоров, оператор Платформы («мы», «нас», «наш»). Контактные данные приведены в разделе 12.
Независимые компании по аренде, размещённые на Платформе («Партнёры»), выступают самостоятельными контролёрами в отношении персональных данных, которые они получают от нас, а также данных, которые они собирают у вас напрямую при заключении и исполнении договора аренды.
Настоящая Политика составлена на английском языке. Переводы на другие языки предоставляются исключительно для удобства; в случае расхождений преимущественную силу имеет английская версия.
2. Какие персональные данные мы собираем
- Контактные данные — ваше имя, номер телефона, адрес электронной почты и контакт в мессенджере (например, WhatsApp или Telegram).
- Данные бронирования — выбранное транспортное средство, даты аренды, места получения и возврата, количество водителей и любые комментарии, указанные вами в заявке на бронирование.
- Данные документов для аренды — если это требуется Партнёру для подготовки договора аренды: данные водительского удостоверения, паспорта или ID, гражданство. Мы собираем эти данные, только если вы сами передаёте их через Платформу; в противном случае Партнёр собирает их у вас напрямую.
- Коммуникации — сообщения, которыми вы обмениваетесь с нами через Платформу, электронную почту или мессенджеры.
- Технические данные — IP-адрес, тип устройства и браузера, посещённые страницы, источник перехода и аналогичные данные, собираемые автоматически с помощью cookies и инструментов аналитики (см. раздел 9).
Мы сознательно не собираем чувствительные персональные данные в значении статьи 26 PDPA (такие как данные о здоровье, религии или биометрические данные) и просим вас не включать такие данные в заявки на бронирование и сообщения.
3. Цели и правовые основания обработки
Мы обрабатываем персональные данные для следующих целей и на следующих правовых основаниях согласно PDPA:
- Организация бронирования — приём вашей заявки на бронирование, её передача соответствующему Партнёру и содействие коммуникации между вами и Партнёром. Правовое основание: выполнение действий по вашему запросу до заключения и в связи с заключением договора аренды (ст. 24(3) PDPA).
- Поддержка клиентов — ответы на ваши обращения, уведомление о статусе заявки на бронирование. Правовое основание: выполнение действий по вашему запросу; законные интересы (ст. 24(5) PDPA).
- Работа и безопасность Платформы — поддержание работы, обеспечение безопасности и улучшение Платформы, предотвращение мошенничества и злоупотреблений, формирование агрегированной статистики. Правовое основание: законные интересы (ст. 24(5) PDPA).
- Маркетинг (опционально) — направление вам новостей, предложений и акций Платформы. Правовое основание: ваше согласие (ст. 19 PDPA), предоставляемое через отдельную отметку (opt-in) и отзываемое в любое время.
- Соблюдение закона — соблюдение применимого законодательства и законных требований компетентных органов. Правовое основание: юридическая обязанность (ст. 24(6) PDPA).
4. Передача персональных данных
Мы передаём персональные данные только в следующих случаях:
- Партнёрам — Партнёр, указанный в вашей заявке на бронирование, получает ваши контактные данные, данные бронирования и, если они были предоставлены, данные документов для аренды — в целях подтверждения и исполнения вашей аренды. Партнёры используют эти данные как самостоятельные контролёры в соответствии со своими правилами обработки данных.
- Поставщикам услуг — провайдерам хостинга, аналитики, коммуникаций и ИТ-услуг, обрабатывающим данные по нашему поручению на основании соответствующих соглашений.
- Государственным органам — судам, регуляторам и правоохранительным органам, если раскрытие требуется по закону.
- Передача бизнеса — в случае передачи управления Платформой юридическому лицу или приобретателю персональные данные могут быть переданы в рамках такой сделки; настоящая Политика продолжит действовать до её изменения.
Мы не продаём персональные данные и не передаём их третьим лицам для их собственного маркетинга.
5. Трансграничная передача
Провайдеры хостинга и сервисов Платформы могут находиться за пределами Таиланда. При передаче персональных данных за пределы Таиланда мы принимаем меры, требуемые статьями 28–29 PDPA: передача в юрисдикции с надлежащим уровнем защиты, применение соответствующих гарантий либо использование предусмотренных законом исключений, включая выполнение действий по вашему запросу.
6. Сроки хранения
Мы храним персональные данные только в течение срока, необходимого для указанных выше целей:
- Данные бронирований и связанные коммуникации — до 24 месяцев после даты окончания аренды или последней активности по заявке, если более длительный срок не требуется для разрешения спора или соблюдения закона.
- Контактные данные для маркетинга — до отзыва согласия или отписки.
- Технические данные — в соответствии с настройками хранения наших инструментов аналитики, как правило, не более 14 месяцев.
По истечении срока хранения данные удаляются или необратимо обезличиваются.
7. Ваши права
В соответствии с PDPA вы имеете право: получить доступ к своим персональным данным и их копию; требовать исправления неточных данных; требовать удаления или обезличивания; требовать ограничения обработки; возражать против обработки, основанной на законных интересах; требовать переносимости данных, где это применимо; отозвать согласие в любое время (без влияния на уже осуществлённую обработку); подать жалобу в Комитет по защите персональных данных Таиланда (PDPC).
Для реализации этих прав свяжитесь с нами по контактам из раздела 12. Мы ответим в срок, установленный PDPA (как правило, в течение 30 дней). Обратите внимание: запросы в отношении данных, находящихся у Партнёра (например, данных в договоре аренды), следует направлять этому Партнёру как самостоятельному контролёру; мы поможем перенаправить ваш запрос, где это возможно.
8. Безопасность
Мы применяем соответствующие технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая контроль доступа, шифрование при передаче и ограничение доступа к данным по принципу необходимости. В случае утечки персональных данных, способной повлечь риск для ваших прав, мы уведомим PDPC и, если требуется, затронутых лиц в соответствии с PDPA.
9. Cookies и аналитика
Платформа использует cookies и аналогичные технологии:
- Строго необходимые cookies — необходимы для работы сайта; используются на основании законного интереса.
- Аналитические cookies — используются для понимания того, как посетители пользуются Платформой (Google Analytics и Яндекс Метрика); применяются с вашего согласия, где это требуется.
Вы можете управлять cookies через настройки браузера и, где доступно, через баннер cookies на Платформе. Отключение cookies может повлиять на работу отдельных функций.
10. Несовершеннолетние
Платформа предназначена для лиц старше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если вы считаете, что несовершеннолетний предоставил нам персональные данные, свяжитесь с нами, и мы удалим их.
11. Изменения настоящей Политики
Мы можем время от времени обновлять настоящую Политику конфиденциальности. Актуальная версия с датой вступления в силу публикуется на этой странице. Существенные изменения будут отдельно отмечены на Платформе. Если изменение требует вашего согласия согласно PDPA, мы его запросим.
12. Контакты
Контролёр данных: Николай Егоров (Nikolay Egorov)
Email: info@getndrive.com
Сайт: getndrive.com
Если вы не удовлетворены нашим ответом, вы можете подать жалобу в Комитет по защите персональных данных Таиланда (PDPC).