Политика конфиденциальности

Кто обрабатывает данные

Сайт prostorage ведёт Synergy Nexus Co., Ltd. Склад находится в Chalong, Пхукет, Таиланд.

Регистрационный номер 0835569004249. Юридический адрес: 12/3 Moo 6, Chalong Subdistrict, Mueang Phuket District, Phuket, Thailand.

Мы обрабатываем персональные данные по закону Таиланда о защите персональных данных (PDPA, B.E. 2562).

Какие данные мы получаем

Данные приходят двумя путями: вы оставляете их сами в форме заявки или при бронировании (о нём следующий раздел), или их передаёт браузер, когда вы открываете страницу. В форме заявки это:

• имя — как к вам обращаться; поле необязательное;
• номер WhatsApp — по нему мы отвечаем; это единственное обязательное поле;
• описание вещей — что вы собираетесь хранить; поле необязательное;
• результат подбора размера, если вы им пользовались: тип бокса, срок, объём и суммы.

Вместе с заявкой сохраняются технические сведения: язык страницы, вариант главной из рекламной метки, адрес страницы, с которой отправлена заявка, и время отправки по Бангкоку.

IP-адрес нужен, чтобы ограничить частоту отправки форм. Форма заявки держит его в памяти сервера около 10 минут, в заявку он не попадает. Формы бронирования хранят в базе только необратимый хэш IP-адреса, записи старше суток удаляются. Когда вы принимаете условия аренды при бронировании, IP-адрес сохраняется в брони вместе со временем и версией условий (раздел «Бронирование и аренда»).

Если вы разрешили статистику, Google Analytics получает обезличенные сведения о визите: страницы, устройство, источник перехода, примерный город. Полный список файлов — на странице Cookie и статистика.

Бронирование и аренда

Когда вы бронируете бокс на сайте или по ссылке от менеджера, вы указываете:

• имя и фамилию, e-mail, телефон и удобный способ связи;
• если арендуете как частное лицо — паспортные данные: фамилию и имя латиницей, как в паспорте, страну, которая его выдала, и номер. Гражданин Таиланда может указать номер ID-карты вместо паспорта [уточнить у юриста: руководство PDPC по ID-картам];
• если арендует компания — название, налоговый номер, офис и юридический адрес;
• бокс, срок, дату заезда и способ оплаты.

Паспортные данные нужны, чтобы заключить договор аренды и сверить личность при заезде. Без них мы не можем оформить аренду на частное лицо. Фото или копию паспорта мы не берём.

Когда вы принимаете условия аренды, мы сохраняем время, версию условий и IP-адрес.

Карту вы вводите в форме Stripe, её номер к нам не попадает. От Stripe мы получаем статус платежа и способ оплаты.

Паспортные данные видят сотрудники, которые оформляют аренду. В Telegram, Stripe и Google Analytics они не уходят.

Личный кабинет

Если вы входите в личный кабинет, мы храним e-mail для входа, способ входа, дату создания учётной записи и последнего входа. При входе через Google он передаёт нам ваше имя и e-mail, пароль от Google к нам не попадает. В кабинете видны данные вашей аренды: номер и тип бокса, срок, платежи, депозит и паспортные данные из брони (номер — только последние цифры).

Кабинет подключается к аренде по нашей ссылке-приглашению или сам, если e-mail входа совпадает с e-mail в договоре и подтверждён кодом из письма или через Google.

В разделе «Профиль» можно скачать свои данные файлом и отправить запрос на удаление. Пока действует аренда, данные нужны по договору. После выезда и расчёта по депозиту удалим всё, что не нужно хранить по срокам из раздела «Сколько мы храним данные».

Зачем нам эти данные

Мы используем их для четырёх вещей:

• ответить на заявку и подобрать бокс;
• продолжить разговор в WhatsApp, оформить бронь и договор аренды, принять оплату и сверить личность арендатора при заезде;
• понимать, какие разделы сайта полезны, и не показывать плашку cookie дважды;
• выполнять требования тайского законодательства, например хранить документы по договору.

Рассылок мы не ведём и данные заявок никому не продаём.

На каком основании

PDPA требует основания для каждой обработки. У нас их четыре:

• согласие — статистика и cookie, без которых сайт работает; вы даёте его кнопкой в плашке и можете отозвать в любой момент;
• подготовка договора и его исполнение (п. 3 ст. 24 PDPA) — заявка, переписка о боксе, бронь, паспортные данные, оплата и сам договор аренды;
• законный интерес (п. 5 ст. 24 PDPA) — защита формы от спама, работоспособность страниц, а после окончания аренды — защита от претензий по договору;
• требование закона — документы, которые мы обязаны хранить.

Кому мы передаём данные

Мы работаем с сервисами, без которых сайт и связь с вами не работают. Каждому уходит только то, что нужно для его задачи:

• Telegram — заявки и сообщения о бронях приходят в рабочую группу компании, их видят сотрудники, отвечающие за аренду; о заявке уходит имя, номер, описание вещей, результат подбора, язык, вариант главной, адрес страницы и время; о брони — код брони, бокс, срок, сумма, имя, телефон, e-mail, способ связи, язык и название компании, если арендует компания, без паспортных данных;
• WhatsApp (Meta) — переписка, которую начинаете вы; мы получаем ваш номер и текст сообщения;
• Google Analytics — обезличенная статистика посещений, только после вашего согласия;
• Vercel — хостинг сайта; на его серверах обрабатываются запросы страниц и технические журналы;
• Supabase — база данных, где хранятся заявки, брони, паспортные данные и учёт аренды; серверы в Сингапуре, доступ есть у сотрудников prostorage, которые оформляют аренду;
• Stripe — приём оплаты картой и PromptPay; уходят имя, e-mail, телефон и сумма из брони, а также тип бокса, срок и код брони; паспортные данные не уходят.

Эти сервисы работают за пределами Таиланда, поэтому данные передаются за границу. [уточнить у юриста: формулировка о трансграничной передаче по разделу 28 PDPA]

Государственным органам данные передаются только по законному запросу.

Сколько мы храним данные

• заявка и переписка — до 12 месяцев после ответа; если заключён договор — по срокам ниже;
• статистика Google Analytics — 14 месяцев, это настройка хранения в GA4;
• cookie — у каждой свой срок;
• паспортные данные из брони, которую не оплатили, — 30 дней. Копию паспорта в оплаченной брони стираем через 90 дней после оплаты. Если по брони началась аренда, паспорт переносим в карточку арендатора и храним там (срок — в следующем пункте). Если аренда не началась, например свободного бокса не оказалось или бронь отменили и деньги вернули, паспортных данных по ней после этого у нас нет;
• паспортные данные в карточке арендатора — весь срок аренды. После её окончания номер паспорта и страну выдачи храним до 31 декабря пятого года после года окончания аренды: это срок исковой давности по долгу за аренду (ст. 193/33 Гражданского и торгового кодекса Таиланда) [уточнить у юриста: аренда бокса — аренда недвижимости по ст. 193/33]. Потом удаляем;
• договор аренды, имя, контакты, запись о принятии условий и платежи — 10 лет после окончания аренды, это общий срок исковой давности (ст. 193/30 того же кодекса);
• счета и платёжные документы — не меньше 5 лет, как требует закон о бухгалтерском учёте B.E. 2543 (ст. 14).

Сроки cookie перечислены на странице Cookie и статистика. Когда срок вышел, данные удаляются или обезличиваются.

Если есть долг, спор или запрос госоргана, нужные для этого данные храним, пока вопрос не решён.

Ваши права

По PDPA вы можете:

• узнать, какие ваши данные у нас есть, и получить их копию;
• исправить неточность;
• попросить удалить данные или ограничить обработку;
• отозвать согласие; на статистику это действует сразу, на уже отправленную заявку не влияет;
• возразить против обработки;
• пожаловаться в Комиссию по защите персональных данных Таиланда (PDPC).

На запрос отвечаем в течение 30 дней, а удаляем данные не позже чем через 90 дней. Чтобы ответить, нам нужно убедиться, что запрос от вас: попросим написать с того номера, который вы оставляли в заявке.

Данные, которые мы храним по срокам из раздела «Сколько мы храним данные», удалим, когда срок выйдет. В ответе напишем, что осталось и до какой даты.

Как с нами связаться

Напишите на prostorage.th@gmail.com или в WhatsApp с номера, который оставляли в заявке.

Почтовый адрес для обращений: Synergy Nexus Co., Ltd., 12/3 Moo 6, Chalong Subdistrict, Mueang Phuket District, Phuket, Thailand.

Дети

Сайт рассчитан на взрослых, данные детей мы не собираем. Если данные ребёнка попали к нам без согласия родителя, напишите — удалим.

Изменения политики

Мы дополняем политику, когда меняется состав данных или список сервисов. Дата последней правки стоит вверху страницы.

Если изменится то, на что вы давали согласие, плашка cookie спросит заново.