Политика конфиденциальности

1. Основные понятия

• «Персональные данные» — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
• «Обработка» — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление.
• «Клиент» / «Субъект данных» — физическое лицо, обращающееся за услугой обмена валюты.
• «Офис» — обменный пункт Компании по адресу 108/1, Nayang Beach, Sakhu, Thalang, Phuket.

2. Какие данные мы собираем

• Идентификационные данные: фамилия, имя, дата рождения, гражданство, данные и копия страницы паспорта (или иного документа, удостоверяющего личность).
• Контактные данные: номер телефона, идентификатор Telegram (если заявка оформлена через приложение).
• Данные операции: сумма, валюты, курс, дата и время, способ оплаты и получения, реквизиты счёта клиента.
• Видеозаписи: в офисе ведётся видеонаблюдение (см. раздел 4).

3. Источники данных

Мы получаем данные непосредственно от клиента: при предъявлении документов в офисе и при оформлении заявки в нашем приложении. Мы не приобретаем персональные данные у третьих лиц.

4. Видеонаблюдение в офисе

В целях безопасности клиентов и сотрудников, предотвращения правонарушений и выполнения требований к лицензированным обменным пунктам в офисе ведётся круглосуточное видеонаблюдение. Записи хранятся ограниченный срок и доступны только уполномоченным сотрудникам; передаются исключительно правоохранительным органам по законному запросу.

5. Цели обработки

• Идентификация клиента и проведение операции обмена валюты.
• Исполнение требований законодательства Таиланда: противодействие отмыванию денег (AML/CFT), валютное регулирование, отчётность перед AMLO и Bank of Thailand.
• Связь с клиентом по его заявке (статус, код выдачи, уточнения).
• Рассмотрение обращений и претензий, защита прав Компании.

6. Правовые основания

Обработка осуществляется на основаниях, предусмотренных ст. 24 PDPA: исполнение договора с клиентом (проведение обмена); исполнение юридических обязанностей Компании как лицензированного оператора; законные интересы Компании (безопасность, предотвращение мошенничества); согласие клиента — в случаях, когда оно требуется.

7. Принципы обработки

• Законность, справедливость и прозрачность обработки.
• Ограничение целями: данные не используются для целей, несовместимых с заявленными.
• Минимизация: собираются только данные, необходимые для операции и требований закона.
• Точность: неточные данные исправляются по обращению клиента.
• Ограничение хранения и обеспечение безопасности (разделы 8–9).

8. Сроки хранения

Данные об операциях и верификации хранятся в течение срока, установленного законодательством Таиланда о противодействии отмыванию денег (как правило, не менее 5 лет с даты операции или прекращения отношений с клиентом), после чего удаляются или обезличиваются. Видеозаписи хранятся ограниченный срок (обычно до 30–90 дней), если не требуются для расследования инцидента.

9. Безопасность данных

Компания применяет организационные и технические меры защиты: ограничение доступа по ролям, защищённые каналы передачи и шифрование, учёт доступа к данным, запирание бумажных носителей, обучение сотрудников. При инциденте, создающем высокий риск для прав клиентов, Компания уведомляет регулятора и затронутых лиц в порядке и сроки, установленные PDPA.

10. Передача данных третьим лицам

• Мы не продаём персональные данные и не передаём их третьим лицам в маркетинговых целях.
• Данные могут быть раскрыты уполномоченным органам Таиланда (AMLO, Bank of Thailand, суды, правоохранительные органы) по законному запросу.
• Отдельные технические функции (хранение данных, связь) могут выполнять подрядчики Компании, связанные обязательствами конфиденциальности и обрабатывающие данные только по нашим инструкциям.

11. Трансграничная передача

Если для работы информационных систем данные передаются за пределы Таиланда, такая передача осуществляется с соблюдением требований разделов 28–29 PDPA — в страны с достаточным уровнем защиты либо при наличии надлежащих гарантий.

12. Права клиента

• Получить подтверждение факта обработки и доступ к своим данным.
• Требовать исправления неточных данных.
• Требовать удаления или обезличивания данных — в пределах, допускаемых обязательными сроками хранения.
• Возражать против обработки и отозвать согласие (для обработки, не требуемой законом).
• Подать жалобу в Комитет по защите персональных данных Таиланда (PDPC), если считаете, что ваши права нарушены.

13. Обязанности клиента

Клиент обязуется предоставлять достоверные и актуальные данные и предъявлять подлинные документы. Предоставление недостоверных сведений является основанием для отказа в проведении операции.

14. Заключительные положения

Компания вправе обновлять настоящую Политику; актуальная редакция всегда опубликована на этой странице с указанием даты обновления. По вопросам обработки персональных данных обращайтесь по контактам внизу страницы.