1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика использования файлов cookie (далее — Политика cookie) определяет, какие файлы cookie и аналогичные технологии применяются на сайте https://thai-crown.com, включая все его страницы и поддомены (далее — Сайт), для каких целей и на каких основаниях, а также как лицо, использующее Сайт (далее — Пользователь), может ими управлять.
1.2. Сайтом владеет и управляет SENSATION ASIA CO., LTD. (далее — Компания) — общество с ограниченной ответственностью, созданное по праву Королевства Таиланд (регистрационный номер юридического лица 0205565044900; полные сведения — в разделе 9). Компания определяет цели и способы обработки данных, получаемых с помощью описанных в Политике cookie технологий, и является оператором персональных данных по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и контролёром персональных данных по Закону о защите персональных данных B.E. 2562 (2019) Королевства Таиланд (Personal Data Protection Act, «PDPA»).
1.3. Политика cookie является приложением к Политике конфиденциальности и применяется совместно с ней. Понятия, не определённые в Политике cookie, используются в значении, установленном Политикой конфиденциальности. Политика cookie не является договором и не входит в состав Пользовательского соглашения.
1.4. Политика cookie составлена с учётом 152-ФЗ — в части, в которой он подлежит применению к данным Пользователя, — и PDPA.
1.5. Политика cookie распространяется на Сайт. Она не распространяется на сторонние сайты и сервисы, на которые Пользователь переходит с Сайта, включая страницы Платёжных партнёров, на которых вносится оплата, и мессенджеры: они применяют собственные технологии по собственным правилам.
2. ЧТО ТАКОЕ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ
2.1. Файлы cookie — небольшие текстовые файлы, которые сайт или сервис сохраняет в браузере на устройстве Пользователя и которые возвращаются этому сайту или сервису при последующих обращениях. Cookie различаются:
- по сроку хранения: сессионные cookie удаляются при закрытии браузера, постоянные хранятся до истечения установленного срока или до удаления Пользователем;
- по источнику установки: собственные cookie устанавливает Сайт, сторонние — домен третьего лица, сервис которого встроен в Сайт.
2.2. Локальное хранилище браузера (localStorage и sessionStorage) — область памяти браузера, в которой Сайт сохраняет данные на устройстве Пользователя. Данные localStorage хранятся до их удаления в браузере, данные sessionStorage — до закрытия вкладки. В отличие от cookie, эти данные не передаются на сервер автоматически при каждом обращении к Сайту.
2.3. Скрипты статистики — программный код, который при открытии страницы определяет технические характеристики устройства и браузера Пользователя (например, тип устройства, размер экрана, язык, часовой пояс) и передаёт их сервису статистики. Такие скрипты могут работать без использования cookie.
2.4. Встроенный контент третьих лиц — видеоплееры, комментарии, шрифты и иные элементы, которые загружаются на страницы Сайта с серверов третьих лиц. При загрузке такого элемента третье лицо получает IP-адрес Пользователя и технические данные запроса (например, сведения о браузере и адрес страницы), а некоторые элементы могут устанавливать собственные cookie.
2.5. Сведения, получаемые с помощью файлов cookie, данных локального хранилища, скриптов статистики и встроенного контента третьих лиц (далее — совместно Технологии), могут относиться к персональным данным (например, IP-адрес). В этом случае они обрабатываются в порядке, установленном Политикой конфиденциальности.
3. КАТЕГОРИИ ТЕХНОЛОГИЙ И ПРАВОВЫЕ ОСНОВАНИЯ
3.1. Технологии Сайта делятся на категории, различающиеся основанием применения. Категория каждой Технологии указана в таблице раздела 4. Согласие на необязательные Технологии запрашивается в информационном окне Сайта (далее — баннер) в порядке, описанном в разделе 5.
3.2. Строго необходимые Технологии обеспечивают защиту Сайта от атак и злоупотреблений, распознавание добросовестного трафика, доступность и базовую работу Сайта, а также сохранение выбора Пользователя в баннере. Они необходимы для безопасной и корректной работы Сайта и учёта выбора Пользователя, поэтому применяются без согласия Пользователя и не отключаются в баннере. Основание — необходимость для функционирования Сайта по запросу Пользователя и законные интересы Компании в обеспечении безопасности Сайта (п. 5 и 7 ч. 1 ст. 6 152-ФЗ; ст. 24(5) PDPA).
3.3. Функциональные Технологии запоминают действия и выбор Пользователя на Сайте: список «Избранное», выбранный вариант оплаты (полная оплата или предоплата), просмотренные страницы в рамках сеанса. Они не включаются сами по себе, а срабатывают при совершении Пользователем соответствующих действий на Сайте. Данные хранятся только в локальном хранилище браузера Пользователя и не передаются третьим лицам. Основание — то же, что для строго необходимых Технологий (пункт 3.2).
3.4. Аналитические Технологии собирают сведения о посещаемости Сайта — тип устройства и браузера, размер экрана, язык, часовой пояс, страницу перехода и UTM-метки (параметры ссылки, по которой Пользователь перешёл на Сайт), — чтобы Компания могла оценивать посещаемость и улучшать Сайт. Результаты статистики используются Компанией в агрегированном виде. Аналитические Технологии применяются только после согласия Пользователя в баннере. Основание — согласие (п. 1 ч. 1 ст. 6 152-ФЗ; ст. 19 PDPA).
3.5. Маркетинговые (рекламные) Технологии предназначены для показа рекламы, повторного обращения к Пользователям, измерения эффективности рекламных кампаний и построения профилей интересов. На дату редакции Политики cookie такие Технологии на Сайте не используются. Если Компания подключит их, они будут применяться только с согласия Пользователя, а таблица раздела 4 будет обновлена до начала их применения.
3.6. Сторонний контент — видеоплеер Kinescope, в котором воспроизводятся видеоотзывы, и комментарии Cackle. Сторонний контент загружается после согласия Пользователя в баннере или по действию Пользователя (нажатие кнопки воспроизведения, открытие блока комментариев). С момента загрузки поставщик получает IP-адрес Пользователя и технические данные запроса и может устанавливать собственные cookie; дальнейшая обработка осуществляется по правилам поставщика. Основание — согласие Пользователя, выраженное в баннере либо действием, направленным на получение соответствующего контента (п. 1 ч. 1 ст. 6 152-ФЗ; ст. 19 PDPA).
3.7. Технические сторонние ресурсы — элементы, которые загружаются с серверов третьих лиц при открытии страниц Сайта и используются для отображения и работы страниц; на дату редакции это шрифты Google Fonts и технические файлы, размещённые на GitHub. Такие ресурсы применяются без отдельного согласия в баннере. При их загрузке поставщикам в США передаётся IP-адрес Пользователя (раздел 6). Основание — законные интересы Компании в обеспечении отображения и работы Сайта (п. 7 ч. 1 ст. 6 152-ФЗ; ст. 24(5) PDPA).
4. ТАБЛИЦА ТЕХНОЛОГИЙ
4.1. На дату редакции Сайт использует Технологии, указанные в таблице. Категории соответствуют разделу 3.
Если таблица не помещается на экране, прокрутите её в сторону.
| Название | Поставщик | Назначение | Категория | Срок хранения |
|---|---|---|---|---|
| __ddg1_ (cookie) | DDoS-Guard | защита Сайта от атак, распознавание добросовестного трафика | строго необходимая | 1 год |
| __ddg8_, __ddg9_, __ddg10_ (cookie) | DDoS-Guard | защита Сайта от атак; cookie __ddg9_ содержит IP-адрес Пользователя | строго необходимые | 20 минут |
| Запись о выборе в баннере | Компания | хранение настроек cookie, выбранных Пользователем | строго необходимая | 12 месяцев |
| twishlist (localStorage) | Tilda | список «Избранное» | функциональная | до удаления в браузере |
| Prepay (localStorage) | Tilda | запоминание выбранного варианта оплаты | функциональная | до удаления в браузере |
| visited (sessionStorage) | Tilda | учёт просмотренных страниц в рамках сеанса | функциональная | до закрытия вкладки |
| Статистика Tilda (Tilda Stat) | Tilda | статистика посещаемости без использования cookie: тип устройства и браузера, размер экрана, язык, часовой пояс, страница перехода, UTM-метки | аналитическая | по правилам сервиса; данные агрегируются |
| Видеоплеер Kinescope | Kinescope | воспроизведение видеоотзывов; может устанавливать cookie | сторонний контент | по правилам поставщика |
| Комментарии Cackle | Cackle | отображение и публикация комментариев; может устанавливать cookie | сторонний контент | по правилам поставщика |
| Шрифты Google Fonts | Google (США) | загрузка шрифта; передаётся IP-адрес; cookie не устанавливаются | технический сторонний ресурс | — |
| Технические файлы GitHub | GitHub (США) | загрузка технических данных Сайта; передаётся IP-адрес | технический сторонний ресурс | — |
| Иные технические ресурсы (скрипты оформления страниц, справочный курс валют) | сторонние поставщики | отображение элементов интерфейса; передаётся IP-адрес | технический сторонний ресурс | — |
4.2. Для Технологий, у которых в графе «Срок хранения» указан прочерк или ссылка на правила сервиса либо поставщика, срок хранения сведений о запросе, включая IP-адрес, определяется правилами соответствующего сервиса или поставщика.
5. СОГЛАСИЕ И УПРАВЛЕНИЕ ТЕХНОЛОГИЯМИ
5.1. При первом посещении Сайта, а также после истечения срока хранения записи о выборе или очистки данных браузера Пользователю отображается баннер с кнопками «Принять все», «Только необходимые» и «Настроить». Кнопка «Только необходимые» отклоняет все необязательные Технологии: применяются только Технологии, не требующие согласия (пункты 3.2, 3.3 и 3.7). Кнопка «Настроить» открывает выбор необязательных категорий по отдельности. Ссылка на Политику cookie размещена в баннере и в подвале Сайта.
5.2. Согласие на необязательные Технологии даётся свободно и по категориям. Необязательные категории по умолчанию отключены; закрытие баннера, прокрутка страницы и продолжение использования Сайта согласием не считаются. Согласие в баннере даётся отдельно от Согласия на обработку персональных данных и иных согласий и не заменяет их.
5.3. Выбор Пользователя сохраняется в течение 12 месяцев и действует для браузера и устройства, на которых он сделан; по истечении этого срока баннер отображается повторно.
5.4. Пользователь вправе в любой момент изменить выбор или отозвать согласие так же просто, как оно было дано, — по ссылке «Настройки cookie» в подвале Сайта. Отозвать согласие можно также обращением по адресу, указанному в разделе 9. После отзыва Компания прекращает применение соответствующих необязательных Технологий; отзыв не затрагивает обработку, осуществлённую до него. Просьбу прекратить обработку ранее собранных данных или удалить их Пользователь вправе направить в порядке, установленном Политикой конфиденциальности.
5.5. Отказ от необязательных Технологий не ограничивает доступ к Сайту и бронирование Услуг. Без аналитических Технологий Компания не получает статистику посещаемости; пока нет ни согласия в баннере, ни действия Пользователя, направленного на получение стороннего контента, видеоотзывы и комментарии могут не отображаться.
5.6. Пользователь может удалить cookie и данные локального хранилища или запретить их сохранение в настройках браузера. В Google Chrome, Яндекс Браузере, Safari, Mozilla Firefox и Microsoft Edge эти настройки, как правило, находятся в разделе «Конфиденциальность и безопасность» или в разделе, близком к нему по названию. Чтобы удалить все Технологии Сайта, достаточно очистить cookie и данные сайта thai-crown.com. Расположение настроек зависит от версии браузера и описано в его справке.
5.7. Если Пользователь отключит или заблокирует строго необходимые Технологии средствами браузера, Сайт может работать некорректно или не в полном объёме.
6. ТРЕТЬИ ЛИЦА И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
6.1. Tilda и DDoS-Guard — поставщики технических сервисов, привлечённые Компанией для работы и защиты Сайта; их серверы расположены в Российской Федерации.
6.2. Kinescope и Cackle обрабатывают данные, получаемые при загрузке их контента, по собственным правилам; состав и срок хранения устанавливаемых ими cookie определяют эти поставщики. Компания рекомендует ознакомиться с правилами поставщиков до воспроизведения видео и открытия комментариев.
6.3. При загрузке шрифтов Google Fonts и технических файлов GitHub IP-адрес Пользователя передаётся этим поставщикам в США. Это трансграничная передача технических данных; она раскрыта в Политике конфиденциальности, где указаны также перечень поставщиков технических сервисов и страны размещения их серверов.
7. СРОКИ ХРАНЕНИЯ
7.1. Сроки хранения Технологий на устройстве Пользователя указаны в таблице раздела 4. Для Технологий, срок хранения которых в таблице определён правилами сервиса или поставщика, действуют эти правила.
7.2. Технические журналы, которые ведутся для обеспечения работы и безопасности Сайта и в которых фиксируются IP-адрес, сведения о браузере и устройстве, а также дата и время обращений, хранятся не более 12 месяцев.
7.3. По истечении срока хранения cookie удаляются браузером, а журналы уничтожаются или обезличиваются. Если сведения, полученные с помощью Технологий, обрабатываются также для иных целей, сроки их хранения определяются Политикой конфиденциальности.
8. ИЗМЕНЕНИЕ ПОЛИТИКИ COOKIE
8.1. Компания обновляет Политику cookie и таблицу раздела 4 при изменении состава или назначения Технологий, подключении Технологий новой категории (включая маркетинговые), а также при изменении требований законодательства.
8.2. Новая редакция публикуется на Сайте по адресу https://thai-crown.com/cookie-policy и вступает в силу с даты публикации; номер и дата редакции указываются в начале документа. Необязательные Технологии, не указанные в таблице на момент получения согласия, применяются только после получения нового согласия Пользователя.
8.3. Предыдущие редакции Политики cookie предоставляются по запросу, направленному по адресу, указанному в разделе 9.
9. СВЕДЕНИЯ О КОМПАНИИ И КОНТАКТЫ
9.1. Вопросы об использовании Технологий, просьбы о прекращении обработки данных, собранных с их помощью, и иные обращения по персональным данным направляются на info@thai-crown.com с темой «Персональные данные». Обращения рассматриваются в порядке и сроки, установленные Политикой конфиденциальности; в ней же указаны права Пользователя, порядок их реализации и надзорные органы.
9.2. Сведения о Компании:
- наименование: SENSATION ASIA CO., LTD. (коммерческое обозначение — Thai Crown);
- регистрационный номер юридического лица в Департаменте развития бизнеса Королевства Таиланд (Department of Business Development): 0205565044900;
- туристическая лицензия № 14/04720 (тип Inbound), выданная Регистратором туристического бизнеса и гидов (Восточный филиал) Департамента туризма Министерства туризма и спорта Королевства Таиланд;
- адрес: 555/23 Moo 5, Na Kluea Sub-district, Bang Lamung District, Chonburi 20150, Kingdom of Thailand;
- контакты (Официальные каналы связи): e-mail info@thai-crown.com; телефоны +66 62 847 8379 и +7 964 543 8110 (в том числе WhatsApp); Telegram @thaicrown; иные каналы указаны в разделе «Контакты» Сайта.