Политика конфиденциальности и уведомление об обработке персональных данных

Оператором (контроллером) персональных данных является компания AsiaGO Company Limited (краткое написание — AsiaGO Co., Ltd.), зарегистрированная в Королевстве Таиланд.

• Регистрационный номер / Tax ID: 0105568166586
• Адрес: 18/6 Soi Udom Suk 31, Bang Chak, Phra Khanong, Bangkok 10260, Thailand
• Телефон: +66 61 069 1784
• Email по вопросам персональных данных: info@asiagologistics.com
• Сайт: https://asiagologistics.com

Отдельный уполномоченный по защите данных (DPO) не назначен: обязательные условия статьи 41 PDPA к нашей деятельности не применяются. По всем вопросам обработки данных обращайтесь на info@asiagologistics.com.

Документ применяется к сайту asiagologistics.com (включая калькулятор доставки и идентификаторы расчёта Quote ID), к обращениям по email и телефону, к переписке с нами в WhatsApp и Telegram, а также к взаимодействию с клиентами и потенциальными клиентами до заключения договора и в ходе оказания услуг.

Документ не регулирует обработку данных самими внешними платформами (WhatsApp, Telegram, картографические сервисы) — у них собственные политики; подробнее в разделах 8 и 9.

На сайте нет форм ввода имени, телефона или email, нет онлайн-оплаты и личного кабинета. Ниже перечислено, что фактически обрабатывается.

Данные расчёта (Quote), которые вы вводите в калькуляторе и которые сохраняются при переходе в мессенджер или сохранении расчёта:

• направление и страна назначения (включая текстовое поле «другая страна», если вы его заполнили);
• способ доставки (авиа/море), тип отправления, способ получения;
• вес и габариты, рассчитанные объёмный и расчётный вес;
• предварительная стоимость, срок и параметры применённого тарифа;
• публичный номер расчёта Quote ID (вида AG-XXXXXXXX) и технический ключ защиты от дублей;
• язык интерфейса, страница, с которой создан расчёт, дата и время.

Сами по себе вес и габариты отправления не являются персональными данными. Они могут стать связанными с вами, когда вы продолжаете общение по конкретному Quote ID или сообщаете контактные данные в мессенджере.

Данные обращений: то, что вы сами сообщаете нам в WhatsApp, Telegram, по email или телефону, — контактные данные, содержание сообщения, сведения об отправлении и его содержимом, а также видимые данные вашего аккаунта в мессенджере (имя профиля, номер телефона или username).

Технические данные и данные защиты:

• необратимый криптографический хеш IP-адреса (HMAC) для защиты от спама и ограничения частоты запросов — сам IP-адрес приложением не сохраняется;
• журнал технических событий приложения (тип события, время, Quote ID, направление, канал) — без IP-адреса и содержимого сообщений;
• журналы веб-сервера и обратного прокси инфраструктуры, которые могут содержать IP-адрес, тип браузера (user agent), адрес запрошенной страницы и время запроса.

Данные источника перехода (attribution): адрес страницы входа (без строки запроса), адрес ссылающейся страницы (referrer), метки кампаний utm_source, utm_medium, utm_campaign, utm_term, utm_content и идентификаторы кликов gclid и fbclid, а также время. Эти данные хранятся в вашем браузере (localStorage, ключи ag_first_touch и ag_last_touch) и передаются нам только вместе с созданным расчётом.

Данные о согласии: ваш выбор по аналитическим cookie (ключ ag_consent в вашем браузере).

Аналитические данные об использовании сайта — только если аналитика включена и вы дали согласие (раздел 7).

Данные, переданные третьими лицами: если от вашего имени с нами связывается представитель или отправитель груза, мы можем получить ваши контактные данные и сведения об отправлении от него.

• непосредственно от вас — через калькулятор, сообщения и звонки;
• автоматически от вашего браузера и устройства — технические данные и данные источника перехода;
• из вашей переписки с нами в WhatsApp, Telegram или по email;
• от вашего представителя или отправителя груза, действующего в ваших интересах.

• предварительный расчёт стоимости и срока доставки;
• создание расчёта и его восстановление по Quote ID при продолжении общения;
• ответ на обращения и подготовка предложения;
• проверка допустимости груза к перевозке;
• организация и сопровождение логистической услуги, если вы её заказываете;
• предотвращение злоупотреблений и спама, обеспечение безопасности сайта;
• оценка эффективности сайта и каналов привлечения (attribution; аналитика — при согласии);
• улучшение работы и понятности сервиса;
• исполнение юридических обязанностей — бухгалтерский и налоговый учёт, ответы на законные требования государственных органов;
• установление, осуществление и защита правовых требований.

• Действия по вашему запросу до заключения договора и исполнение договора (ст. 24(3) PDPA) — расчёт стоимости, создание Quote, ответы на обращения, подготовка и оказание услуги.
• Законные интересы (ст. 24(5) PDPA) — безопасность сайта, защита от спама (хеш IP, ограничение частоты запросов), технические журналы, first-party attribution, защита правовых требований — в той мере, в какой эти интересы не перевешиваются вашими правами и свободами.
• Исполнение юридической обязанности (ст. 24(6) PDPA) — бухгалтерский и налоговый учёт, ответы на законные требования органов.
• Согласие (ст. 19 PDPA) — только для необязательной аналитики (баннер cookie). Согласие можно отозвать в любой момент; отзыв не влияет на законность уже выполненной обработки.

Мы не опираемся на основания «жизненно важные интересы» и «выполнение публичных задач» — они к работе сайта не относятся.

Сайт использует минимум технологий хранения: собственных cookie сайт не устанавливает, используются три ключа localStorage (выбор согласия и источник перехода). Скрипты аналитики (Google Analytics / Google Tag Manager) по умолчанию не подключены: они загружаются только если аналитика настроена для сайта и вы нажали «Принять» в баннере. Кнопка «Только необходимые» сохраняет отказ, и скрипты не загружаются.

Изменить выбор можно в любой момент по ссылке «Настройки cookie» в подвале сайта. Полный фактический перечень технологий — в Политике использования cookie (страница /cookies).

Мы передаём данные только в объёме, необходимом для целей обработки. Мы не продаём данные и не передаём их рекламодателям. Категории получателей:

• наш персонал и подрядчики, которым доступ необходим для работы;
• поставщики хостинга и ИТ-инфраструктуры, обслуживающие сайт и базу данных;
• платформы обмена сообщениями — WhatsApp (Meta) и Telegram, когда вы пишете нам в них;
• поставщик аналитики (Google) — только при включённой аналитике и вашем согласии;
• поставщики ИТ-поддержки;
• логистические партнёры и перевозчики — в объёме, необходимом для организации вашей доставки;
• таможенные брокеры и агенты — если заказанная услуга требует таможенного оформления;
• профессиональные консультанты (юристы, аудиторы, бухгалтеры) — при необходимости;
• государственные органы — при наличии законного требования.

CRM-систем, рекламных пикселей и передач данных рекламным сетям на сайте нет.

При переписке в WhatsApp или Telegram, при работе международных инфраструктурных провайдеров, а также при включённой аналитике данные могут обрабатываться за пределами Таиланда, в том числе в странах, в отношении которых не принято решение об адекватном уровне защиты. Мы не можем гарантировать, что все данные хранятся только на территории Таиланда.

Такие передачи выполняются в соответствии со ст. 28–29 PDPA и подзаконными актами о трансграничной передаче: когда передача необходима для действий по вашему запросу или исполнения договора (например, переписка в выбранном вами мессенджере), на основании вашего согласия (аналитика) либо, где применимо, с использованием предусмотренных законом гарантий защиты.

Мы храним данные не дольше, чем это необходимо для целей обработки, требований закона и защиты правовых требований, после чего удаляем или необратимо обезличиваем. Ориентиры по категориям:

• расчёты Quote (в том числе не перешедшие в заказ) — до 24 месяцев с момента создания;
• обращения, не ставшие заказом, — пока это нужно для ответа и продолжения диалога;
• договорные, платёжные и бухгалтерские данные клиентов — не менее 5 лет (Закон о бухгалтерском учёте B.E. 2543), до 7 лет по требованиям налогового законодательства, с учётом сроков исковой давности (до 10 лет);
• журналы безопасности и технических событий — как правило, до 12 месяцев;
• записи о выборе согласия и источнике перехода в вашем браузере — пока вы не удалите их сами (настройки браузера или очистка данных сайта);
• аналитические данные — по правилам поставщика аналитики, действующим на момент сбора.

• разграничение доступа: административная панель доступна только персоналу после корпоративной авторизации;
• шифрование при передаче (HTTPS/TLS);
• хранение необратимого хеша IP вместо самого IP-адреса;
• минимизация: сайт не запрашивает данные, которые не нужны для расчёта и связи;
• журналирование технических событий без избыточных данных;
• резервное копирование и порядок реагирования на инциденты.

Ни одна система не может гарантировать абсолютную безопасность. Мы поддерживаем меры защиты на уровне, соразмерном характеру данных и рискам, и совершенствуем их.

В объёме, предусмотренном PDPA, вы вправе:

• запросить доступ к своим данным и их копию;
• требовать исправления неточных или неполных данных;
• требовать удаления или обезличивания данных;
• требовать ограничения обработки;
• возражать против обработки;
• получить данные в структурированном машиночитаемом виде (переносимость), где это применимо;
• отозвать согласие — так же просто, как оно было дано;
• получить информацию об обработке;
• подать жалобу в надзорный орган (раздел 15).

Чтобы воспользоваться правами, напишите на info@asiagologistics.com и укажите суть запроса и сведения, позволяющие найти ваши данные, — например, Quote ID или канал и примерную дату обращения. Мы отвечаем в разумный срок, как правило не дольше 30 дней; при сложных запросах срок может быть обоснованно продлён, о чём мы сообщим.

Не отправляйте копии документов по собственной инициативе. Если для выполнения запроса потребуется подтвердить личность, мы предложим безопасный способ индивидуально. Отдельные права могут быть ограничены законом (например, при обязательном хранении бухгалтерских данных) — в этом случае мы объясним причину отказа или частичного выполнения.

Сайт и услуги не адресованы детям, и мы сознательно не собираем данные несовершеннолетних. Если обработка требует согласия, то по ст. 20 PDPA за ребёнка младше 10 лет согласие даёт лицо, осуществляющее родительскую власть, а для несовершеннолетних от 10 до 20 лет (не приобретших полную дееспособность) согласие законного представителя требуется в предусмотренных законом случаях. Если вы считаете, что несовершеннолетний передал нам данные без надлежащего согласия, напишите на info@asiagologistics.com — мы удалим их.

Калькулятор автоматически вычисляет предварительную стоимость и срок по введённым параметрам и действующему тарифу. Это не юридически значимое автоматизированное решение: расчёт не является офертой, не гарантирует принятие груза к перевозке и не создаёт для вас правовых последствий. Окончательные условия подтверждает сотрудник после проверки отправления и документов.

Вы вправе подать жалобу в надзорный орган Таиланда по защите персональных данных — Office of the Personal Data Protection Committee (สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล), в том числе через его официальные каналы приёма жалоб. Мы будем признательны, если сначала вы дадите нам возможность решить вопрос напрямую: info@asiagologistics.com.

Мы можем обновлять этот документ. Действующая редакция публикуется на этой странице; версия, дата вступления в силу и дата обновления указаны вверху. О существенных изменениях мы можем дополнительно сообщить доступным способом.

Вопросы об обработке персональных данных: info@asiagologistics.com, AsiaGO Company Limited, 18/6 Soi Udom Suk 31, Bang Chak, Phra Khanong, Bangkok 10260, Thailand.