Заявление о конфиденциальности

О нас
S Hotels and Resorts Public Company Limited («SHR») — это
холдинговая компания, которая занимается управлением отелями и
курортами, а также инвестициями в международные объекты. Компания
SHR и ее объекты («мы», «нас», «наши») серьезно относятся к защите
ваших персональных данных. Мы используем систему безопасности для
защиты персональных данных и международную стандартную процедуру
для предотвращения несанкционированного доступа, разглашения,
использования или изменения персональных данных.

Компания SHR оставляет за собой право изменять и обновлять это
заявление о конфиденциальности в любое время. Сведения об
обновлении будут опубликованы на нашем веб-сайте
shotelsresorts.com.

В этом заявлении о конфиденциальности:
«Объекты» означают отели, курорты, инфраструктуру
и торговые площади, которыми мы владеем и управляем, включая, в
том числе:
      •  CROSSROADS Maldives
      •  Hard Rock Hotel Maldives
      •  Santiburi Koh Samui
      •  Все объекты под брендом SAii Resorts

Под «персональными данными» имеются в виду любые
данные, связанные с человеком, которые можно использовать, чтобы
определить личность (напрямую или косвенно), но не данные об
умерших лицах или анонимизированные данные.

«Файлы cookie» — это небольшие текстовые файлы,
которые содержат данные об операциях загрузки и которые могут
храниться в браузере для повышения удобства доступа к веб-сайтам и
приложениям. Файлы cookie могут сохраняться на ваших компьютерах и
инструментах связи, которые вы используете для доступа к
веб-браузеру при посещении веб-сайтов и открытии приложений.
«Бизнес-партнеры» — это коммерческая сторона, с которой мы
сотрудничаем в той или иной форме.

Данное заявление о конфиденциальности применяется:
      •  К любым операциям обработки
персональных данных, которые мы выполняем.
      •  К любым нашим бизнес-сайтам, включая,
в том числе:
      •  shotelsresorts.com
      •  investor.shotelsresorts.com
      •  saiiresorts.com
      •  hardrockhotelmaldives.com
      •  santiburisamui.com
      •  crossroadsmaldives.com

Сбор персональных данных
Мы будем собирать ваши персональные данные по мере необходимости в
допустимых законом целях. Мы можем получать персональные данные
прямыми и косвенными методами в цифровом формате или в виде
физических документов, которые могут поступать от наших объектов,
из социальных сетей, профилей мероприятий, сетей Wi-Fi наших
объектов, запросов, государственных учреждений, от
бизнес-партнеров и (или) других поставщиков услуг, например
открытых платформ связи или приложений для чата.

Мы можем собирать следующие персональные данные:

      •  Персональные данные и сведения о
ваших интересах, такие как имя, фамилия, пол, возраст,
национальность, дата рождения, семейное положение, адрес,
ежемесячный доход, занятость, место работы, почтовый индекс, адрес
электронной почты, номер телефона, номер национального
удостоверения личности, номер паспорта, номер кредитной карты,
номер банковского счета, платежные данные, история покупок и (или)
бронирований, история поездок, предпочтения гостей, интересы,
ответы на опросы, предпочитаемые продукты и услуги, хобби,
например спорт и путешествия.;

      •  Идентифицирующие изображения,
например фотографии и видео вас и (или) ваших вещей, которые
компания SHR может получать с камер видеонаблюдения и камер,
установленных в местах входа в отели, офисные здания, торговые
площади и области, находящиеся под ответственностью компании SHR
во время мероприятий, конференций и семинаров.;

      •  Конфиденциальные данные, например
информация, связанная с расой, религией, медицинские данные
(сведения о пищевых аллергиях и инвалидностях), сексуальная
ориентация, судимости и т. д. Как правило, мы не собираем
конфиденциальные данные, если их не предоставляете вы для
получения услуг и продуктов, бронирования проживания или если это
необходимо в соответствии с применимым законодательством. Мы можем
использовать медицинские данные для организации вашего проживания
и удовлетворения определенных потребностей, например можем
использовать медицинские данные для обслуживания гостей с
определенной пищевой аллергией или данные о сексуальной ориентации
для улучшения проживания, данные о судимости для проведения
проверки наших поставщиков услуг и т. д. Если мы случайно получили
иные конфиденциальные данные и не имели цели собирать их, мы не
будем обрабатывать такие данные;

      •  Технические данные, например сведения
об использовании веб-сайтов и (или) приложений и операциях поиска.
Мы можем использовать файлы cookie для получения IP-адреса, типа
веб-браузера, используемого для доступа к веб-сайту, сведения о
регистрации и учетные данные пользователя для веб-сайта и
приложения,
длительность посещения, сведения о сайтах и приложениях, которые
перенаправили пользователей на наши веб-сайты, а также данные
местоположения во время доступа к веб-сайту или приложению.;

      •  Маркетинговые и коммуникационные
данные, такие как ваши предпочтения касательно получения рекламных
материалов, включая контактные данные, сведения о членстве,
участие в программах лояльности, маркетинговых программах,
постоянных клиентах или партнерах туристических программ, а также
номер члена, группы, в рамках которых вы посещаете наш отель, а
также голосовые записи ваших разговоров с сотрудниками колл-центра
или записи, полученные по другим каналам социальных сетей.

      •  Данные несовершеннолетних, такие как
имя, фамилия, возраст, пол, имя и фамилия родителей.
Мы собираем, используем и разглашаем агрегированные данные,
например статистические и демографические сведения.
Такие агрегированные данные могут быть получены на основе ваших
персональных данных, однако они не считаются персональными, так
как их нельзя использовать для идентификации конкретного лица.
Например, мы можем использовать часть ваших данных после их
анонимизации для получения статистической информации о
пользователях, посещающих наш веб-сайт.

Мы понимаем, что такие данные не должны поддерживать возможность
обратного преобразования в идентифицирующие данные. Если же данные
можно использовать для идентификации конкретного лица, они будут
считаться персональными и будут обрабатываться в соответствии с
этим заявлением о конфиденциальности.

На наших веб-сайтах и в наших приложениях могут присутствовать
ссылки на сторонние веб-сайты и (или) приложения. Эти веб-сайты и
(или) приложения могут собирать, использовать или разглашать ваши
персональные данные без нашего участия. Эти сервисы, веб-сайты и
(или) приложения могут работать независимо от нас и могут
применять собственные заявления и политики конфиденциальности. Мы
не несем ответственности за любой сбор, использование или
разглашение персональных данных, которые осуществляются на других
веб-сайтах и (или) в других приложениях. Поэтому мы рекомендуем
вам читать заявления о конфиденциальности всех веб-сайтов и (или)
приложений, которые вы используете.

Цели сбора, использования и разглашения персональных данных

Для осуществления коммерческой деятельности, операций, транзакций
в соответствии с вашим запросом и (или) для достижения наших целей
мы можем собирать и использовать ваши персональные данные, в том
числе для следующих целей;
      •  Чтобы идентифицировать вас и любые
учетные записи, которые вы используете для бронирования и покупки
наших продуктов или услуг;
      •  Для организации вашего проживания, в
том числе для регистрации заезда/выезда, коммуникаций перед
прибытием, предоставления удобств и дополнительных услуг,
обработки платежей, выполнения ваших запросов, а также
предоставления индивидуальных услуг;
      •  Чтобы позволить вам использовать наши
веб-сайты и приложения, в том числе для выполнения транзакций;
      •  TДля выполнения соглашения с вами или
для обработки вашего запроса перед заключением соглашения
независимо от того, касается ли оно продуктов или услуг, оценки
работы поставщика услуг или любых других релевантных процедур.
Если вы не предоставите персональные данные, мы не сможем
обработать ваш запрос или это может привести к иным юридическим
последствиям;
      • Для выполнения контракта с
субподрядчиком, продукты или услуги которого мы покупаем или
используем;
      •  Для соблюдения законодательства;
      •  Для службы в интересах общества или
выполнения задач, назначенных нам государственными органами;
      •  Для преследования наших законных
интересов, таких как сохранение отношений с вами, реагирование на
ваши запросы и жалобы, передача административной информации,
повышения нашего стандарта бизнес-операций и предотвращения
незаконной деятельности;
      •  Для разработки маркетинговых планов,
анализа данных и исследования рынка, оценки обслуживания с помощью
опросов об удовлетворенности гостей, анализа рыночных тенденций и
клиентов, улучшения и разработки наших продуктов и услуг, а также
для повышения эффективности веб-сайта и приложения;
      •  Для обеспечения безопасности в наших
отелях, офисных зданиях, торговых учреждения и областях,
находящихся в нашей зоне ответственности с использованием данных с
камер видеонаблюдения при наличии доступа к таким объектам;
      •  Для достижения наших внутренних целей
или взаимодействия с внешними аудиториями с помощью печатных СМИ и
социальных сетей. Эти операции могут включать в себя сбор
фотографий или видео с мероприятий, конференций и любых семинаров,
проводимых нами;
      •  Если мы получим от вас прямое
согласие, мы будем использовать ваши персональные данные только в
целях, на которые вы дали согласие, такие как отправка рекламных
материалов и предложений, обеспечение вашего участия в
онлайн-акциях и т. д.;
      •  В случае сбора нами персональных
данных несовершеннолетних лиц мы будем обрабатывать их только в
целях, для которых несовершеннолетние лица или их родители их
предоставили. Такие данные не будут использоваться в любых других
рекламных целях;
      •  Если нам потребуется обработать
конфиденциальные данные не для предоставления продуктов и услуг,
нам потребуется получить от вас явное согласие до или во время
сбора таких данных.
Трансграничная передача персональных данных
Мы стремимся предоставить вам обслуживание высочайшего качества.
Поэтому ваши персональные данные могут передаваться в отели и
курорты, которыми мы управляем, нашим поставщикам услуг и иным
третьим сторонам, которые могут располагаться за пределами страны
вашего проживания.

В процессе бронирования ваши данные могут передаваться в
Королевство Таиланд, Республику Мальдивы, Республику Фиджи,
Республику Маврикий и Соединенное Королевство,

Для других операций трансграничной передачи данных (поставщикам
услуг или бизнес-партнерам), даже если законы о защите данных
принимающей страны могут отличаться от законов Таиланда, мы
обеспечим защиту данных перед их передачей с использованием
эквивалентных мер безопасности, соответствующих требованиям закона
и признанным стандартам. Трансграничная передача персональных
данных будет соответствовать законному основанию, таким как
договорная основа, законные интересы, интересы общества и
предоставленному вами согласию.

Заявление о файлах cookie
Мы используем файлы cookie для улучшения нашего веб-сайта и
повышения вашего уровня удовлетворенности. Файлы cookie позволяют
нам понять, как используется веб-сайт, и сделать его более
доступным и удобным. Кроме того, данные файлов cookie будут
использоваться для улучшения нашего веб-сайта и приложения в
соответствии с вашими потребностями. Поэтому нам может
потребоваться использовать файлы cookie для статистического
анализа, а также для привязки данных и их обработки в соответствии
с маркетинговыми целями.
Категории файлов cookie
Мы используем различные типы файлов cookie из следующих категорий;

Необходимые файлы сookie
Это файлы сookie, без которых веб-сайт не будет работать и которые
нельзя выключить. В этих файлах сookie не хранятся какие-либо
персональные данные, и они обычно создаются в ответ на такие
действия, как изменения настроек конфиденциальности, вход в
систему или заполнение форм. Вы можете заблокировать такие файлы
сookie в своем браузере, однако в этом случае некоторые компоненты
сайта не будут работать.

Файлы сookie производительности
Эти файлы сookie позволяют подсчитывать число посещений и трафик
для оценки и улучшения работы веб-сайта. Данные этих файлов сookie
являются агрегированными, то есть не являются персональными
данными. Если вы выключите эти файлы сookie, мы не сможем узнать,
когда вы посещали веб-сайт и не сможем отслеживать его
производительность.

Функциональные файлы сookie
Эти файлы сookie позволяют веб-сайту предоставлять улучшенные и
персонализированные функции. Этот параметр может быть настроен
нами и (или) сторонними поставщиками. Если выключить эти файлы
cookie, некоторые или все сервисы веб-сайта могут не работать
должным образом.

Целевые файлы cookie
Эти файлы cookie могут быть включены нами или нашими партнерами по
рекламе. Они могут использоваться этими компаниями для
профилирования данных на основе ваших интересов и отображения вам
релевантных рекламных объявлений на других сайтах. Если выключить
эти файлы cookie, реклама, которую вы видите, будет не такой
релевантной.

Файлы cookie социальных сетей
Эти файлы cookie создаются различными сервисами социальной сети и
позволяют делиться нашим контентом с вашими друзьями и
сообществами. Эти файлы cookie могут отслеживать ваш браузер на
других сайтах и создавать профиль ваших интересов. Это может
повлиять на контент и сообщения, которые вы видите на других
посещаемых сайтах. Если выключить эти файлы cookie, вы не сможете
использовать инструменты для публикации в социальных сетях.

Управление файлами cookie
Если вы хотите удалить или заблокировать файлы cookie на вашем
устройстве, вы можете изменить настройки браузера (откройте меню
справки браузера, чтобы узнать, как это сделать). Мы не несем
ответственности за настройки вашего браузера. Помните, что если вы
выключите файлы cookie, это может повлиять на вашу возможность
выполнять определенные транзакции на веб-сайте и нашу возможность
определять ваш браузер при следующем посещении.
Если вы находитесь в Таиланде или Европе, вы также можете изменить
настройки файлов cookie с помощью функции «Настройки файлов
cookie» в диспетчере согласия на использование файлов cookie.

Раскрытие персональных данных
Мы будем обеспечивать конфиденциальность ваших персональных данных
и не будем продавать их третьим сторонам. В случае юридической
необходимости раскрыть ваши персональные данные, мы предоставим их
только авторизованному лицу или авторизованной стороне по мере
необходимости. Однако мы можем раскрывать и передавать
персональные данные указанным ниже лицам и сторонам:;
      •  Нашим бизнес-партнерам и
авторизованным сотрудникам;
      •  Поставщикам услуг, например
компаниям-представителям, туристическим агентствам, подрядчикам,
консультантам, финансовым учреждениям, поставщикам облачных
сервисов, веб-сайтам онлайн-турагентств (OTA), маркетинговым
компаниям и компаниям-разработчикам ИТ-решений. Такие стороны
могут находиться в Таиланде или в других странах. Все такие
стороны заключили с нами соответствующее соглашение;
      •  Франчайзинговым компаниям отелей и
курортов, совместным предприятиям и компаниям, управляющим
отелями, в рамках соглашения по управлению отелями, заключенному с
нами;
      •  Государственным и надзорным органам
для соблюдения требования законодательства или по запросу
авторизованных подразделений.

Ваши права
Вы можете отправить запрос на реализацию ваших законных прав по
каналу, описанному в разделе 11, «Свяжитесь с нами». Мы обработаем
ваш запрос, как только представится возможность, однако сроки
обработки зависят от объема и сложности запроса.
      •  У вас есть право отозвать согласие, и
в этом случае мы перестанем обрабатывать ваши персональные данные
в кратчайшие сроки;
      •  У вас есть право запроса доступа и
копии ваших персональных данных, а также запроса сведений о том,
как мы получили ваши персональные данные без вашего согласия. Мы
выполним этот запрос, если это не противоречит законодательству
или судебному распоряжению или если запрос доступа или получения
копии персональных данных может нарушить права и свободы других
лиц;
      •  У вас есть право запросить
исправление и очистку ваших персональных данных для обеспечения их
точности, актуальности, полноты и отсутствия разногласий.;
      •  У вас есть право на получение или
запрос отправки и передачи ваших персональных данных другому
контроллеру данных, и на прямой запрос персональных данных,
которые мы раскрываем или передаем другому контроллеру данных. Мы
выполним этот запрос, если это не является невозможным из-за
технических обстоятельств;
      •  У вас есть право запросить удаление,
уничтожение или анонимизацию ваших персональных данных, если они
больше не требуются для цели, с которой они были собраны, если вы
отозвали ваше согласие или возражаете против обработки ваших
персональных данных для прямого маркетинга и в иных целях, если
осуществляется незаконная обработка данных, а также в других
случаях, предусмотренных законодательством;
      •  У вас есть право ограничить обработку
ваших персональных данных. В этом случае мы прекратим обработку,
однако персональные данные будут храниться в следующих целях: 1).
Чтобы обосновывать исковые требования. 2). Персональные данные
проверяются на правильность или находятся в процессе подтверждения
более приоритетных законных оснований. В любом случае мы будем
хранить персональные данные только в случае необходимости;
      •  У вас есть право возразить против
сбора, использования или раскрытия персональных данных для прямого
маркетинга, исследований в области науки, истории или статистики,
если это не требуется для удовлетворения общественных интересов,
более приоритетных законных оснований, обоснования исковых
требований, соблюдения законодательства, реализации юридических
прав или прав защиты законных прав;
      •  У вас есть право подать жалобу в
соответствующие государственные органы, если вы считаете, что мы,
наши сотрудники или бизнес-партнеры нарушают или не соблюдают
Закон о защите персональных данных (PDPA, Таиланд) или Общий
регламент по защите данных (GDPR, Европа).

Чтобы отправить запрос субъекта персональных данных (DSAR),
перейдите по этой ссылке, чтобы заполнить форму запроса DSAR
DSAR Request form

Операции, связанные с маркетингом
Если вы хотите отменить или отказаться от получения рекламных
материалов или информационных бюллетеней от нас и наших
бизнес-партнеров, вы можете отправить запрос по каналу, описанному
в разделе 11, «Свяжитесь с нами». Однако это не повлияет на вашу
возможность получать продукты и услуги, как указано в контракте
или в условиях и положениях, которые вы приняли.

Меры обеспечения безопасности персональных данных
Мы понимаем всю важность защиты персональных данных в соответствии
с требованиями законодательства. Ваши персональные данные
считаются конфиденциальной информацией, и мы принимаем
соответствующие меры для обеспечения их физической защиты, а также
организационные и технические меры на всех уровнях организации и
во всех объектах (подробное определение см. в разделе 1, «О нас»),
чтобы предотвратить потерю, неправомерное использование,
раскрытие, изменение, удаление ваших персональных данных и
несанкционированный доступ к ним.

Если мы поручим третьей стороне разработку и поддержку веб-сайта и
приложения, выделение ресурсов или иные сервисы, мы заключим с ней
соглашение о конфиденциальности и (или) обработке данных в
соответствии с этим заявлением о конфиденциальности для защиты
ваших персональных данных.

Мы создали процесс управления утечкой персональных данных и будем
уведомлять вас в соответствии с законодательством. Несмотря не
строгие меры защиты персональных данных, при передаче данных через
Интернет возможности обеспечения безопасности ограничены. Поэтому
мы не можем гарантировать безопасность ваших персональных данных,
размещенных на онлайн-платформе.

Хранение персональных данных
Мы будем хранит ваши персональные данные как часть профиля клиента
*включая контактные данные, удостоверение, финансовые и
транзакционные данные) в течение 10 лет с даты бронирования. Мы
можем хранить другие категории персональных данных в течение
срока, необходимого для достижения целей, указанных в этом
заявлении о конфиденциальности, при этом ваши персональные данные
будут храниться в соответствии с нашей политикой и строгими
требованиями законодательства.

В случае утечки данных (инцидент безопасности, который нарушает
конфиденциальность, целостность или доступность ваших персональных
данных), свяжитесь с нами напрямую по электронной почте.

Свяжитесь с нами
Если у вас есть какие-либо вопросы об этом заявлении о
конфиденциальности или о том, как мы обрабатываем ваши
персональные данные, или вы хотите отправить благодарность или
жалобу, свяжитесь с нами по следующим каналам:

S Hotels and Resorts Public Company Limited
Адрес: 123 Sun Towers Building B, 10th Floor, Vibhavadi-Rangsit
Road, Chom Phon, Chatuchak, Bangkok 10900, Thailand

Phone: +66 (0) 2058 9888
Электронная почта: dpo@shotelsresorts.com