Заявление о конфиденциальности и использовании файлов cookie
В настоящем заявлении описано, как Khonsu Legal собирает, использует, защищает и передаёт персональные данные в соответствии с Законом Таиланда о защите персональных данных (PDPA) и GDPR в тех случаях, когда он применим.
В настоящем заявлении разъясняется, как Khonsu Legal обрабатывает персональные данные лиц, которые посещают этот веб-сайт, обращаются к нам или пользуются нашими услугами в качестве клиентов. В нём указано, какие данные мы собираем, для каких целей мы их используем, кому можем их передавать, а также какие права и возможности выбора вам предоставляются. Настоящее заявление составлено в соответствии с Законом Таиланда о защите персональных данных (PDPA) B.E. 2562 (2019) и, в применимых случаях, GDPR.
1. Кто несёт ответственность за ваши данные
Лицом, определяющим цели и способы обработки ваших персональных данных (далее — «контролёр данных»), является компания Khonsu Legal, юридический адрес которой: One Bangkok Tower 4, Witthayu Rd, Lumphini, Pathum Wan, Бангкок 10330, Таиланд. Все сотрудники компании обязаны соблюдать внутренние правила защиты данных при работе с персональными данными. По любым вопросам, связанным с настоящим заявлением, вы можете обратиться к нам по адресу info@khonsulegal.com.
2. Персональные данные, которые мы собираем
В зависимости от характера вашего взаимодействия с нами мы можем собирать следующие категории информации:
- Идентификационные и контактные данные — ваше имя, адрес электронной почты, номер телефона, название компании, должность и предоставленный вами почтовый адрес.
- Сведения о запросах — информация, которую вы решите предоставить через контактную форму, по электронной почте, через WhatsApp или аналогичные каналы при обращении по поводу наших услуг.
- Данные, связанные с оказанием услуг — документы и инструкции, необходимые для представления ваших интересов, включая паспортные и визовые данные, корпоративную документацию, финансовые сведения и иные материалы, относящиеся к порученному нам вопросу.
- Чувствительные данные — при оказании отдельных услуг в сфере иммиграции, корпоративного права или судебных разбирательств нам могут потребоваться данные, которые законодательство относит к чувствительным, например документы, удостоверяющие личность. Мы обрабатываем такие данные только с вашего согласия либо при наличии иного законного основания, предусмотренного PDPA или GDPR.
- Технические данные и сведения об использовании сайта — ваш IP-адрес, тип браузера и устройства, а также анонимизированные статистические данные об использовании сайта, собираемые с помощью файлов cookie и аналитических инструментов, как описано в разделе 7.
- Данные от третьих лиц — когда мы представляем ваши интересы, такие органы власти Таиланда, как Департамент развития бизнеса (DBD), Налоговый департамент и Бюро по делам иммиграции, могут обмениваться с нами информацией о документах, поданных от вашего имени. Мы также можем получать данные от других ваших консультантов.
3. Как и зачем мы используем ваши данные
Мы обрабатываем персональные данные только при наличии законного основания. На практике мы используем их для следующих целей:
- отвечать на ваши вопросы и оказывать запрошенные вами юридические, корпоративные, иммиграционные, бухгалтерские услуги или услуги, связанные с недвижимостью, — на правовом основании исполнения договора с вами;
- обеспечивать работу и безопасность нашей компании, вести необходимую документацию, а также предотвращать мошенничество и неправомерное использование сайта — на основании наших законных интересов;
- направлять сообщения, связанные с оказанием услуг и вопросами, над которыми мы работаем по вашему поручению;
- проводить проверки в рамках противодействия отмыванию денег, процедуры «знай своего клиента», бухгалтерского учёта и иные проверки, предусмотренные законодательством для регулируемых организаций в Таиланде, — во исполнение установленных законом обязанностей;
- совершенствовать веб-сайт и наши коммуникации, а при наличии вашего согласия — периодически направлять вам новости и информационные материалы на основании вашего согласия.
4. Использование искусственного интеллекта
Если для обработки информации мы используем программное обеспечение на основе искусственного интеллекта, такие инструменты предварительно проверяются на соответствие нашим этическим и правовым стандартам. Мы не допускаем, чтобы решения, влекущие для вас правовые или иные сопоставимые по значимости последствия, принимались исключительно автоматизированными средствами — ответственность всегда остаётся за квалифицированным специалистом нашей команды.
5. В каких случаях мы передаём ваши данные
Мы никогда не продаём ваши персональные данные. Мы передаём их только в перечисленных ниже случаях и исключительно в объёме, необходимом для соответствующей цели:
- Надёжные поставщики услуг, которые помогают нам осуществлять деятельность, например обеспечивают безопасное хранение документов, предоставляют бухгалтерские платформы или оказывают ИТ-поддержку, и обязаны защищать данные и использовать их исключительно в соответствии с нашими указаниями.
- Государственные органы и контрагенты в рамках регистраций, подачи документов и заявлений, осуществляемых нами от вашего имени.
- Профессиональные и финансовые учреждения, включая банки, аудиторские компании и нотариусов, если их участие необходимо для выполнения поручения.
- Покупатель или правопреемник в случае реорганизации компании или передачи её бизнеса при условии соблюдения мер защиты, предусмотренных настоящим заявлением.
- Органы власти или суды, если раскрытие информации требуется законом, нормативным актом или имеющим юридическую силу предписанием.
6. Ваш выбор в отношении маркетинговых сообщений
Если мы направляем вам новости или аналитические материалы, вы сохраняете полный контроль над их получением. Вы можете в любое время отказаться от рассылки, воспользовавшись ссылкой для отписки в любом отправленном нами электронном письме, либо направив запрос по электронной почте: info@khonsulegal.com. Отказ от маркетинговых сообщений не прекращает получение сообщений, связанных с оказанием услуг по вопросам, над которыми мы в настоящее время работаем по вашему поручению.
7. Файлы cookie и аналогичные технологии
Файлы cookie — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении веб-сайта. Они обеспечивают надлежащую работу сайта, позволяют запоминать ваши настройки и помогают нам понимать, как посетители пользуются сайтом. Мы сводим использование файлов cookie к минимуму и применяем только строго необходимые файлы cookie, обеспечивающие работу сайта, а также аналитические файлы cookie, позволяющие оценивать использование сайта посетителями. Мы не используем файлы cookie для создания рекламных профилей и не продаём ваши данные.
Для анализа использования сайта мы применяем Google Analytics 4 (Google LLC, США) и «Яндекс.Метрика» (Яндекс, обработка данных осуществляется на серверах в Российской Федерации). Эти инструменты собирают обобщённые и анонимизированные сведения об использовании сайта, включая данные о просмотренных страницах и источниках трафика. «Яндекс.Метрика» также предоставляет тепловые карты и записи сеансов («Webvisor»), отражающие анонимизированные действия на страницах, такие как клики и прокрутка; содержимое полей форм при этом не записывается. Каждый поставщик выступает в качестве независимого контролёра данных в отношении получаемой им информации и обрабатывает её в соответствии со своей политикой конфиденциальности (Google, «Яндекс»). Поскольку оба поставщика находятся за пределами Таиланда и ЕС, использование этих аналитических инструментов предполагает трансграничную передачу данных об использовании сайта — см. раздел 10.
Вы можете самостоятельно управлять файлами cookie. Большинство браузеров позволяют просматривать, блокировать и удалять файлы cookie через настройки конфиденциальности, а также отклонять новые файлы cookie. Однако в этом случае отдельные функции сайта могут работать ненадлежащим образом. Чтобы отказаться от использования аналитических инструментов, вы можете установить расширение Google Analytics Opt-out Browser Add-on, которое отключает Google Analytics на всех посещаемых вами сайтах, а также следовать инструкциям Яндекса по отказу от сбора данных, чтобы отключить «Яндекс.Метрику».
8. Ваши права в отношении персональных данных
При соблюдении условий, предусмотренных PDPA и GDPR, вы вправе потребовать предоставить доступ к хранящимся у нас вашим данным, исправить неточные сведения, удалить данные, ограничить их обработку или возразить против неё, передать данные другому поставщику услуг либо отозвать ранее предоставленное согласие. Чтобы направить запрос, напишите по адресу info@khonsulegal.com. Мы ответим в срок, установленный применимым законодательством, — как правило, не позднее чем через 30 дней.
9. Как мы обеспечиваем безопасность ваших данных
Мы применяем надлежащие технические и организационные меры защиты, включая ограничение доступа кругом лиц, которым он действительно необходим, шифрование хранимых данных и регулярное обучение сотрудников. Эти меры разработаны с учётом признанных стандартов информационной безопасности. Ни одна мера защиты не может гарантировать абсолютную безопасность; если произойдёт нарушение, создающее риск для ваших данных, мы уведомим вас и компетентный орган в сроки, предусмотренные законодательством.
10. Передача данных за пределы Таиланда
Некоторые поставщики услуг и контрагенты, участвующие в нашей работе, находятся в других странах, поэтому ваши данные могут передаваться за пределы Таиланда. В таких случаях мы применяем признанные меры защиты, например стандартные договорные положения или решение об адекватности, чтобы обеспечить вашим данным эквивалентный уровень защиты в соответствии с PDPA и GDPR.
11. Как долго мы храним ваши данные
Мы храним клиентские досье в течение срока, необходимого для выполнения наших профессиональных и установленных законом обязанностей, — как правило, десять лет после завершения поручения и дольше, если это необходимо в связи с продолжающейся работой по соблюдению требований. Информация из обращений через сайт, которые не привели к заключению договора на оказание услуг, хранится не более 24 месяцев, после чего удаляется или анонимизируется.
12. Другие важные положения
- Если вы решите не предоставить запрашиваемые нами данные, мы можем оказаться не в состоянии представлять ваши интересы или завершить подачу документов.
- Автоматизированные решения. Мы не принимаем решений в отношении вас исключительно на основании автоматизированной обработки данных.
- «Не отслеживать». Поскольку единый отраслевой стандарт обработки браузерных сигналов «Не отслеживать» отсутствует, наш сайт в настоящее время на них не реагирует.
- Другие веб-сайты. На наших страницах могут содержаться ссылки на сайты, которые мы не контролируем. Настоящее заявление не распространяется на применяемые ими правила, поэтому рекомендуем ознакомиться с их собственными уведомлениями о конфиденциальности.
- Дети. Наши услуги предназначены для организаций и совершеннолетних лиц, и мы намеренно не собираем персональные данные детей.
13. Изменения в настоящем заявлении
Мы можем пересматривать настоящее заявление с учётом изменений в нашей деятельности или законодательстве. Актуальная версия всегда размещается по этому адресу, а дата последнего обновления указывается в верхней части страницы. В случае существенных изменений мы уведомим действующих клиентов по электронной почте.
14. Как с нами связаться
По любым вопросам, запросам или жалобам, связанным с конфиденциальностью, обращайтесь к нашей команде по защите данных по адресу info@khonsulegal.com или направьте письмо по указанному выше адресу зарегистрированного офиса. Если вы считаете, что мы не урегулировали ваш вопрос, вы можете подать жалобу в Комитет по защите персональных данных Таиланда (PDPC) или, если вы находитесь в ЕС, в соответствующий местный надзорный орган.
Обсудим вашу задачу?
Запишитесь на консультацию с нашей многоязычной командой юристов и бухгалтеров.