Політика захисту даних

THAI VISA CENTRE (далі, "Компанія"), вважає, що має виконувати свої корпоративні соціальні зобов'язання через свою діяльність, орієнтовану на подорожі та проживання.

Відповідно, Компанія дотримуватиметься духу й букви застосовних законів Таїланду, включно із Законом про захист персональних даних (PDPA), а також законів інших країн і міжнародних норм, і діятиме з соціальною відповідальністю.

У цьому контексті Компанія вважає належне управління захистом персональних даних невід'ємною складовою своєї діяльності.

Компанія викладає свою Політику захисту персональних даних і, крім зобов'язання дотримуватися законів та інших норм, що стосуються захисту персональних даних, впроваджуватиме власні правила та системи, адаптовані до корпоративної філософії Компанії та специфіки її діяльності.

Усі керівники та працівники компанії повинні дотримуватися системи управління захистом персональних даних (яка охоплює політику захисту персональних даних, а також внутрішні системи, правила та нормативи щодо захисту персональних даних), розробленої відповідно до політики захисту персональних даних, та докладати всіх зусиль для забезпечення захисту персональних даних.

• Повага до осіб та їхніх персональних данихКомпанія отримує персональні дані відповідними методами. За винятком випадків, передбачених законами та нормативними актами, включаючи PDPA, Компанія використовує персональні дані в межах визначених цілей використання. Компанія не використовуватиме персональні дані особи поза межами, необхідними для досягнення зазначених цілей, та вживатиме заходів для забезпечення дотримання цього принципу. За винятком випадків, передбачених законами та нормативними актами, Компанія не передаватиме персональні дані та ідентифікаційні дані особи третім особам без попередньої згоди цієї особи.
• Система захисту персональних данихКомпанія призначає керівників для контролю за захистом та управлінням персональними даними та встановлює Систему захисту персональних даних, яка чітко визначає ролі та обовʼязки всього персоналу Компанії щодо захисту персональних даних.
• Захист персональних данихКомпанія впроваджуватиме та контролюватиме всі превентивні та коригувальні заходи, необхідні для запобігання витоку, втраті або пошкодженню персональних даних, що знаходяться в її володінні. У разі передачі обробки персональних даних сторонній організації Компанія укладе з такою третьою стороною договір, що зобов’язує захищати персональні дані, а також надаватиме вказівки та здійснюватиме нагляд за виконанням для забезпечення належної обробки персональних даних.
• Дотримання законів, урядових настанов та інших нормативних актів щодо захисту персональних данихКомпанія дотримуватиметься всіх законів, урядових настанов та інших нормативних актів, що регулюють захист персональних даних, включаючи PDPA.
• Скарги та запитиКомпанія створить Відділ з питань запитів щодо персональних даних для розгляду скарг та звернень щодо обробки персональних даних і Системи управління захистом персональних даних, який має реагувати на такі скарги та звернення належним та своєчасним чином.
• Постійне вдосконалення системи управління захистом персональних данихКомпанія постійно переглядатиме та вдосконалюватиме свою Систему управління захистом персональних даних відповідно до змін у діяльності компанії, а також змін у правовому, соціальному та ІТ-середовищах, у яких вона працює.