Политика конфиденциальности

Эта политика объясняет, какие персональные данные собирает Sabai Legal, когда вы пользуетесь сайтом, оставляете заявку, пишете нам в мессенджер или становитесь нашим клиентом. Здесь же — зачем нам эти данные, кому мы их передаём, сколько храним и как вы можете ими управлять.

Политика составлена в соответствии с Законом Таиланда о защите персональных данных B.E. 2562 (2019) — Personal Data Protection Act, сокращённо PDPA. Номера статей ниже указаны по тексту этого закона.

1. Кто отвечает за ваши данные

Контролёр персональных данных — Sabai Legal (далее — «мы»). Полные реквизиты компании указываются в договоре с клиентом.

По любым вопросам о персональных данных пишите нам через форму на сайте или в мессенджеры, указанные на странице «Контакты». Чтобы мы быстрее передали обращение ответственному сотруднику, начните сообщение со слов «Персональные данные».

2. Какие данные мы собираем

Когда вы оставляете заявку через квиз или форму

• имя;
• номер телефона;
• удобный канал связи: WhatsApp, Telegram, LINE или звонок;
• ответы на вопросы квиза — например, цель пребывания, срок, гражданство или тип компании;
• комментарий, если вы его написали;
• дополнительное поле некоторых форм — например, название компании, количество операций в месяц или сумма сделки;
• отметку о том, что вы ознакомились с этой политикой и согласны с обработкой данных заявки.

Технические данные, которые передаются вместе с заявкой

• адрес страницы, с которой отправлена заявка, и адрес сайта, с которого вы пришли (referrer);
• язык сайта и услуга, по которой вы обратились;
• метки рекламного источника: UTM-метки (utm_source, utm_medium, utm_campaign, utm_content, utm_term) и идентификатор клика по рекламе fbclid;
• IP-адрес — для защиты от спама и повторных отправок, а также в составе записи о заявке;
• номер заявки и технический идентификатор события;
• только при вашем согласии на маркетинговые cookies — идентификаторы Meta из cookies _fbp и _fbc и сведения о браузере (user agent).

Когда вы пишете нам в мессенджер или звоните

Номер телефона или имя пользователя, имя в профиле и содержание переписки. WhatsApp, Telegram и LINE обрабатывают эти данные также по своим собственным правилам.

Когда вы становитесь нашим клиентом

Чтобы оказать услугу, нам нужны документы и сведения по вашему делу. В зависимости от услуги это могут быть:

• паспортные данные и копии паспорта, визы и отметки о въезде;
• адрес проживания в Таиланде;
• сведения о работе, доходах и банковские выписки;
• документы компании, сведения об акционерах и директорах;
• свидетельства о браке и рождении, другие документы о семье;
• договоры и переписка с контрагентами;
• бухгалтерские и налоговые документы.

Данные особой категории

Для некоторых услуг закон или госорган требует данные особой категории (статья 26 PDPA) — например, справку о несудимости для визы DTV или медицинскую справку для разрешения на работу. Такие данные мы обрабатываем только с вашего явно выраженного согласия или в других случаях, прямо предусмотренных законом, и только в объёме, который нужен для дела.

Данные детей

Наши услуги рассчитаны на взрослых. Если в деле участвует ребёнок — например, при оформлении визы для семьи, — его данные нам передают родители или законные представители. Они же дают согласие от имени ребёнка, когда этого требует закон (статья 20 PDPA).

Если вы не предоставите данные

Без имени и телефона мы не сможем ответить на заявку. Без документов, которых требует закон или госорган, мы не сможем оказать услугу. Согласие на маркетинговые cookies — добровольное: сайт и форма работают и без него.

3. Зачем мы используем данные и на каком основании

PDPA разрешает обрабатывать персональные данные только при наличии законного основания. Мы опираемся на следующие основания:

Цель	Основание по PDPA
Ответить на заявку, связаться удобным вам способом, разобрать ситуацию и подготовить предложение	Шаги по вашему запросу до заключения договора — статья 24 (3)
Оказать услугу: подготовить и подать документы, представлять вас в госорганах, сообщать о статусе дела и напоминать о сроках	Исполнение договора — статья 24 (3)
Вести бухгалтерский и налоговый учёт, отвечать на законные запросы госорганов	Исполнение требований закона — статья 24 (6)
Учитывать заявки в CRM и чате менеджеров, понимать, из какой рекламы пришла заявка, контролировать качество работы	Законный интерес — статья 24 (5)
Защищать сайт и форму от спама, ботов и злоупотреблений, хранить резервную копию заявки, чтобы она не потерялась	Законный интерес — статья 24 (5)
Защищать свои права и права клиента в спорах	Законный интерес — статья 24 (5); для данных особой категории — статья 26
Meta Pixel и Conversions API: измерять эффективность рекламы и показывать её тем, кому она полезна	Ваше согласие — статья 19
Обрабатывать данные особой категории, нужные для вашего дела	Явно выраженное согласие или иное основание по статье 26

Когда мы опираемся на законный интерес, мы следим, чтобы он не перевешивал ваши права и свободы. Вы можете возразить против такой обработки — см. раздел 8.

Мы не продаём персональные данные и не принимаем решений о вас только на основе автоматической обработки: каждую заявку разбирает человек.

4. Cookies и похожие технологии

На сайте две категории cookies:

• «Необходимые» — работают всегда. Без них сайт не запомнит язык и ваш выбор в баннере, а заявка придёт без указания источника.
• «Аналитика и реклама» — включаются только после вашего согласия в баннере cookies.

Пока вы не дали согласие, код Meta Pixel не загружается и никакие данные в Meta не отправляются. Метки источника перехода (UTM и fbclid) сохраняются и без согласия: это необходимо, чтобы обработать заявку и понять, откуда вы к нам пришли. Без вашего согласия эти метки не передаются в Meta.

Название	Категория	Зачем нужно	Срок хранения
sl_consent	Необходимые	Запоминает ваш выбор в баннере cookies	6 месяцев
sl_utm	Необходимые	Хранит метки источника первого перехода (UTM, fbclid), чтобы указать их в заявке	30 дней
lang	Необходимые	Запоминает выбранный язык сайта	1 год
sl_quiz:… (хранилище сессии браузера)	Необходимые	Сохраняет ответы квиза, если вы ушли в мессенджер и вернулись	До закрытия вкладки или отправки заявки
_fbp (Meta)	Аналитика и реклама	Идентификатор браузера для измерения рекламы Meta	До 90 дней
_fbc (Meta)	Аналитика и реклама	Хранит идентификатор клика по рекламе Facebook или Instagram	До 90 дней

После согласия Meta также может использовать собственные cookies на своих доменах — по своей политике cookies.

Как управлять cookies. Изменить выбор или отозвать согласие можно в любой момент по ссылке «Настройки cookies» в подвале сайта. После отзыва согласия Meta Pixel не загружается со следующей страницы. Уже сохранённые cookies _fbp и _fbc можно удалить в настройках браузера. Браузер также позволяет заблокировать cookies полностью, но тогда часть функций сайта может работать хуже.

5. Кому мы передаём данные

Мы передаём данные только в том объёме, который нужен для конкретной цели. Поставщики, которые обрабатывают данные по нашему поручению, обязаны сохранять их конфиденциальность и не использовать их в своих целях (статья 37 (2) PDPA).

• Telegram — рабочий чат менеджеров, куда сразу приходят новые заявки, и резервный чат на случай сбоя.
• Поставщик CRM-системы — в CRM мы ведём учёт заявок и клиентов.
• Хостинг-провайдер — сервер сайта в Нидерландах: размещение сайта, обработка отправленных форм и резервная копия заявок.
• Meta Platforms — только с вашего согласия на маркетинговые cookies. Мы передаём события сайта: просмотр страницы, начало и шаги квиза, отправку заявки, клик по кнопке мессенджера. Для заявки дополнительно передаются номер телефона и имя в захешированном виде (SHA-256), IP-адрес, сведения о браузере и идентификаторы _fbp и _fbc. Meta обрабатывает эти данные по своей политике конфиденциальности.
• WhatsApp, Telegram, LINE — если вы общаетесь с нами через эти мессенджеры.
• Специалисты и партнёры, которых мы привлекаем к вашему делу — юристы, бухгалтеры, переводчики. Им передаётся только то, что нужно для работы, и они обязаны соблюдать конфиденциальность.
• Госорганы, банки и другие организации, куда мы подаём документы по вашему поручению, — например, Иммиграционное бюро, Департамент развития бизнеса (DBD), Налоговый департамент (Revenue Department), Министерство труда.
• Госорганы и суды — когда раскрытия требует закон или решение суда.

6. Передача данных за границу

Некоторые наши поставщики — хостинг-провайдер (сервер в Нидерландах), Telegram, Meta и поставщик CRM — могут хранить и обрабатывать данные на серверах за пределами Таиланда. Мы передаём данные за границу:

• когда это нужно, чтобы ответить на вашу заявку или исполнить договор с вами (статья 28 (3) PDPA);
• в Meta — на основании вашего согласия на маркетинговые cookies (статья 28 (2) PDPA);
• в остальных случаях — при наличии надлежащих мер защиты, например договорных обязательств поставщика по защите данных (статья 29 PDPA).

Учтите, что уровень защиты персональных данных в стране получателя может отличаться от тайского. Мы выбираем поставщиков, которые применяют общепринятые меры безопасности.

7. Сколько мы храним данные

• Резервная копия заявки на сервере сайта — 30 дней, после этого она удаляется автоматически.
• Счётчики для защиты от повторных отправок (по IP-адресу) — около 10 минут.
• Заявка в CRM и чате менеджеров — пока она нужна для работы с вашим обращением. Если договор не заключён, мы удаляем или обезличиваем данные, когда необходимость в них отпадает, или раньше — по вашему запросу.
• Переписка и материалы дела клиента — всё время оказания услуги, а после её завершения — столько, сколько требует закон Таиланда (например, правила бухгалтерского и налогового учёта) или сколько нужно для защиты правовых требований.
• Cookies — по срокам из таблицы в разделе 4. Ответы квиза в браузере хранятся до закрытия вкладки или отправки заявки.
• Данные, переданные в Meta, — по правилам Meta.

Когда срок хранения истёк, мы удаляем или уничтожаем данные либо обезличиваем их так, что по ним нельзя установить вашу личность.

8. Ваши права

По PDPA вы вправе:

• получить доступ к своим данным и копию — а также узнать, откуда мы получили данные, если вы не давали на это согласия (статья 30);
• получить свои данные в машиночитаемом формате или попросить передать их другому контролёру, если это технически возможно (статья 31);
• возразить против обработки, которая ведётся на основании законного интереса, а также против прямого маркетинга (статья 32);
• потребовать удалить, уничтожить или обезличить данные, если они больше не нужны, вы отозвали согласие, возразили против обработки или данные обрабатывались незаконно (статья 33);
• ограничить использование данных — например, на время проверки их точности (статья 34);
• исправить или дополнить данные, если они неточны, устарели или неполны (статьи 35 и 36);
• отозвать согласие в любой момент — так же просто, как вы его дали. Отзыв не влияет на обработку, которая велась до него (статья 19);
• подать жалобу, если считаете, что мы нарушаем PDPA (статья 73). Жалобы принимает Офис Комитета по защите персональных данных Таиланда (PDPC, pdpc.or.th).

Как воспользоваться правами. Напишите нам через форму на сайте или в мессенджеры со страницы «Контакты». Мы можем попросить подтвердить личность, чтобы не передать ваши данные постороннему. Ответим без лишней задержки и не позднее 30 дней с момента получения запроса.

Некоторые права ограничены законом. Например, мы не можем удалить документы, которые обязаны хранить по закону или которые нужны для защиты правовых требований. Если мы откажем в запросе, то объясним причину.

Если у вас есть претензия, сначала напишите нам — мы постараемся решить вопрос быстро. Право обратиться в PDPC при этом сохраняется.

9. Как мы защищаем данные

• Сайт и форма работают только по защищённому соединению HTTPS.
• Доступ к заявкам и материалам дел есть только у сотрудников и специалистов, которым он нужен для работы.
• Ключи доступа к сервисам хранятся в защищённых настройках, отдельно от кода сайта.
• Форма защищена от ботов и массовых отправок.
• Поставщики и партнёры обязаны соблюдать конфиденциальность.

При утечке персональных данных мы без промедления, по возможности в течение 72 часов, уведомим Офис PDPC, если утечка может создать риск для прав людей. Если риск высокий, мы также сообщим вам и расскажем, что делаем для его устранения (статья 37 (4) PDPA).

Ни одна система не защищена абсолютно. Если вы заметили что-то подозрительное — например, вам пишут от имени Sabai Legal с контактов, которых нет на странице «Контакты», — сообщите нам.

10. Изменения политики

Мы обновляем политику, когда меняются наши процессы, сервисы или закон. Новая редакция публикуется на этой странице, дата редакции указана вверху. О существенных изменениях мы сообщим на сайте, а если по закону для новой цели нужно ваше согласие — попросим его заново.

11. Как с нами связаться

По вопросам персональных данных и этой политики пишите через форму на сайте или в мессенджеры, указанные на странице «Контакты». Условия оказания услуг описаны в отдельном документе — «Условия оказания услуг».