Политика конфиденциальности

Юридическое лицо: Grither Company Limited Регистрационный номер: 0835567012945 Лицензия: Authorized Money Changer № MC225670133 Адрес: 48/1 Moo 2, Rawai, Mueang Phuket, Phuket 83130, Thailand Сайт: grither-ex.com Контакт по вопросам персональных данных: gritherexchange@gmail.com Телефон: +66 94 262 8045

Компания является оператором персональных данных, получаемых через сайт, контактные формы, деловую переписку, телефонные обращения и при обслуживании клиентов в офисе, если иное не следует из характера конкретной обработки.

• Персональные данные — информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
• Обработка персональных данных — действия с такими данными, включая сбор, запись, хранение, использование, передачу и удаление.
• Клиент — физическое лицо, обращающееся за услугой обмена наличной иностранной валюты.
• Пользователь — лицо, посещающее сайт или направляющее обращение через доступные каналы связи.
• Cookies — небольшие файлы, которые сайт или подключённые к нему сервисы могут сохранять в браузере пользователя.

Компания обрабатывает персональные данные для определённых и законных целей, ограничивая их состав объёмом, необходимым для оказания услуг и выполнения установленных обязанностей.

В зависимости от обстоятельств основаниями обработки являются:

• принятие мер по обращению клиента и исполнение согласованной операции;
• выполнение предусмотренных законодательством обязанностей, в том числе требований идентификации клиентов, валютного регулирования, бухгалтерского учёта и противодействия отмыванию денежных средств;
• защита законных интересов Компании, включая обеспечение безопасности, предотвращение мошенничества и рассмотрение обращений, при соблюдении прав субъектов данных;
• согласие субъекта персональных данных — в случаях, когда оно требуется применимым законодательством.

Компания принимает разумные меры для поддержания точности и актуальности данных, ограничения доступа к ним и прекращения обработки после достижения соответствующих целей, кроме случаев, когда дальнейшее хранение обязательно или допустимо по закону.

Данные, предоставляемые при обращении: имя, контактный номер телефона, адрес электронной почты, идентификатор в мессенджере, содержание обращения, интересующая валюта и предполагаемая сумма обмена.

Данные, связанные с обменными операциями: сведения, необходимые для оформления и учёта операции, включая вид валюты, сумму, обменный курс и сведения из подтверждающих документов. Когда этого требуют применимые правила, Компания обрабатывает данные документа, удостоверяющего личность, и иные сведения, необходимые для идентификации и проверки операции.

Технические данные: IP-адрес, сведения о браузере и устройстве, посещённых страницах, источнике перехода, взаимодействии с сайтом и технических ошибках. Объём таких данных определяется используемыми функциями сайта и настройками соответствующих сервисов.

Видеонаблюдение: записи камер, установленных в офисе, используются для обеспечения безопасности посетителей и сотрудников, сохранности имущества и рассмотрения инцидентов.

Предоставление контактных данных обычно необходимо для получения ответа на обращение. Если для проведения конкретной обменной операции закон требует идентификации или дополнительных документов, отсутствие обязательных сведений может препятствовать её проведению.

Компания использует персональные данные для:

• рассмотрения обращений, предоставления сведений о курсах, доступности валюты и работе офиса;
• оформления и проведения операций с наличными иностранными банкнотами;
• идентификации клиентов и выполнения обязательных проверок;
• ведения предусмотренного законодательством учёта и хранения подтверждающих документов;
• обеспечения безопасности офиса и сайта, предупреждения мошенничества;
• рассмотрения претензий, исправления ошибок и урегулирования споров;
• поддержания работоспособности сайта, анализа посещаемости и оценки эффективности рекламы при наличии соответствующего правового основания;
• направления информационных и рекламных сообщений при наличии предусмотренного законом основания, в том числе согласия, когда оно необходимо.

Компания не продаёт персональные данные. Доступ к ним предоставляется уполномоченным сотрудникам и, в необходимом объёме, следующим категориям получателей:

• поставщикам хостинга, технической поддержки, электронной почты и средств связи;
• операторам мессенджеров, через которые пользователь обращается в Компанию;
• поставщикам веб-аналитики, рекламных инструментов и картографических сервисов;
• профессиональным консультантам и иным лицам, привлекаемым на законном основании;
• государственным и надзорным органам — в случаях, предусмотренных законодательством.

В работе сайта могут использоваться сервисы Vercel, Google (включая Google Analytics, Google Ads и карты), Яндекс (включая Метрику и карты), Meta (включая рекламный пиксель и Conversions API), PostHog, а также Telegram и WhatsApp. Данные передаются конкретному поставщику в зависимости от используемой функции сайта и выбранного пользователем способа связи.

При привлечении подрядчиков Компания принимает необходимые организационные и договорные меры для защиты персональных данных в пределах своих обязанностей по применимому законодательству.

При использовании международных сервисов связи, хостинга и аналитики персональные данные могут обрабатываться за пределами Таиланда. Такая передача осуществляется при наличии предусмотренных законом оснований и с применением мер защиты, необходимых в соответствии с PDPA и иными применимыми требованиями.

Компания хранит персональные данные в течение периода, необходимого для соответствующей цели обработки, исполнения установленных законом обязанностей и защиты законных прав.

Сведения и документы по обменным операциям сохраняются в течение обязательных сроков, предусмотренных применимыми правилами валютного регулирования, бухгалтерского учёта и противодействия отмыванию денежных средств. Контактные обращения и связанные с ними материалы хранятся в течение срока, необходимого для ответа, последующего рассмотрения претензий и исполнения законных обязанностей. Сроки хранения технических данных и идентификаторов определяются назначением обработки и настройками соответствующих сервисов.

По истечении применимого срока данные удаляются, обезличиваются или сохраняются на ином законном основании.

В пределах и на условиях, установленных применимым законодательством, субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных и запрашивать доступ к ним;
• требовать исправления неточных или неполных сведений;
• отзывать ранее предоставленное согласие, если обработка основана на согласии;
• запрашивать удаление, уничтожение или обезличивание данных, а также ограничение их обработки в предусмотренных законом случаях;
• возражать против обработки данных при наличии соответствующего права;
• запрашивать передачу данных в предусмотренных законом случаях;
• обращаться с жалобой в уполномоченный орган по защите персональных данных.

Запросы направляются по адресу gritherexchange@gmail.com. Для защиты данных Компания вправе запросить информацию, необходимую для подтверждения личности заявителя. Реализация отдельных прав может быть ограничена обязанностью Компании сохранять документы в соответствии с законом.

К обработке, подпадающей под действие законодательства Таиланда, применяется PDPA. Если отдельная обработка подпадает под действие других обязательных норм о защите данных, соответствующие права обеспечиваются в предусмотренном такими нормами объёме.

Компания применяет организационные и технические меры, направленные на предупреждение несанкционированного доступа, неправомерного использования, изменения, раскрытия и утраты персональных данных. Доступ к сведениям ограничивается кругом лиц, которым он необходим для выполнения рабочих обязанностей.

При выявлении нарушения безопасности персональных данных Компания принимает меры по ограничению его последствий и осуществляет уведомления, если они обязательны по применимому законодательству.

Для обеспечения работы сайта, анализа посещаемости и оценки эффективности рекламных кампаний могут использоваться cookies и аналогичные технологии.

Функциональные технологии обеспечивают корректное отображение сайта и сохранение пользовательских настроек.

Аналитические технологии позволяют получать сведения о посещении страниц и взаимодействии с интерфейсом. В зависимости от настроек сайта для этих целей используются Google Analytics, Яндекс.Метрика и PostHog. Отдельные аналитические инструменты могут фиксировать действия пользователя на странице, включая клики, прокрутку и взаимодействие с элементами интерфейса.

Рекламные технологии используются для измерения результатов рекламных кампаний и взаимодействий с сайтом. К ним относятся инструменты Google Ads и Meta Pixel / Conversions API.

Внешние сервисы карт и мессенджеров могут обрабатывать технические данные в соответствии с собственными политиками конфиденциальности.

Управлять cookies можно средствами браузера; доступные настройки обработки данных также могут предоставляться самими поставщиками сервисов. В случаях, когда применимое законодательство требует согласия на использование определённых технологий, такая обработка должна осуществляться на соответствующем правовом основании.

Сайт и услуги Компании предназначены для совершеннолетних лиц. Компания не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если имеются основания полагать, что такие данные были получены неправомерно, соответствующее обращение можно направить по указанным ниже контактам.

Компания вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на сайте grither-ex.com с указанием даты обновления. Если изменение целей или оснований обработки требует отдельного уведомления либо согласия, Компания выполняет соответствующие требования законодательства.

Grither Company Limited Регистрационный номер: 0835567012945 Лицензия Authorized Money Changer: MC225670133 Адрес: 48/1 Moo 2, Rawai, Mueang Phuket, Phuket 83130, Thailand Email: gritherexchange@gmail.com Телефон: +66 94 262 8045 Сайт: grither-ex.com