Версия / Version: 7.11.2025
Контролёр / Controller: VillaCarte Company Limited
Адрес / Address: 2/1, Thungkhar road, Talad yai, Muang, Phuket, 83000
Контакт для PDPA‑запросов / PDPA contact: legal@villacartegroup
Применимость: эта Политика регулирует обработку персональных данных пользователей, участвующих в мероприятиях Layan Planet / VCG Club
Applicability: This Policy governs the processing of personal data of users participating in Layan Planet / VCG Club events
1. Какие данные мы собираем / Data We Collect
1.1 Анкета участника: имя, телефон, страна проживания, семейное положение, дети, сфера деятельности, роль, сайт (опционально), увлечения, «что ищу», соцсети, фото. Registration form: name, phone, country of residence, marital status, children, industry, role, website (optional), interests, “what I’m looking for,” social links, photo.
1.2 Технические данные: идентификаторы аккаунта/Telegram, отметки времени, логи модерации и безопасности, CRM‑идентификаторы. Technical data: account/Telegram identifiers, timestamps, moderation and security logs, CRM identifiers.
1.3 Чувствительные данные не запрашиваются; просим не указывать их в свободных полях. Если они получены по ошибке, мы удалим или анонимизируем их. Sensitive data are not requested; please avoid entering them in free‑text fields. If received inadvertently, we will delete or anonymize them.
2. Цели и правовые основания / Purposes & Legal Bases
2.1 Регистрация и участие в мероприятии, доступ к мини‑аппу, чаты и оперативные уведомления (основание: договор/преддоговорные действия; законные интересы). Event registration and participation, access to the mini‑app, chats and operational notices (legal basis: contract/pre‑contractual steps; legitimate interests).
2.2 Модерация и безопасность, предотвращение злоупотреблений, базовая аналитика (основание: законные интересы; вы вправе возражать). Moderation and security, abuse prevention, basic analytics (legal basis: legitimate interests; you have the right to object).
2.3 Маркетинговые сообщения о Layan Planet / VCG Club — только при отдельном согласии; отписаться можно в любой момент. Marketing messages about Layan Planet / VCG Club — only with separate consent; you may unsubscribe at any time.
2.4 Выполнение закона и ответы на законные запросы госорганов — правовая обязанность Контролёра. Legal compliance and responses to lawful requests by authorities — the Controller’s legal obligation.
3. Обязательность предоставления данных / Necessity of Providing Data
3.1 Обязательные поля необходимы для регистрации и доступа к приложению/мероприятию; без них регистрация невозможна. Mandatory fields are required to register and to provide access to the app/event; without them, registration is not possible.
3.2 Необязательные поля заполняются добровольно. Optional fields are provided voluntarily.
4. Получатели данных и обработчики / Recipients and Processors
4.1 Мы привлекаем обслуживающих обработчиков (хостинг, ИТ‑подрядчики, CRM‑провайдеры, мессенджер‑интеграции) по договорам, ограничивающим цели обработки. We engage service processors (hosting, IT vendors, CRM providers, messaging integrations) under contracts that limit processing purposes.
4.2 Данные не передаются вне экосистемы VCG без вашего отдельного согласия, за исключением случаев, предусмотренных законом. Data are not shared outside the VCG ecosystem without your separate consent, except as required by law.
5. Трансграничная передача / Cross‑Border Transfers
5.1 Данные могут храниться или обрабатываться за пределами Таиланда (например, инфраструктура Telegram/облака/CRM). Data may be stored or processed outside Thailand (e.g., Telegram/cloud/CRM infrastructure).
5.2 Мы применяем механизмы PDPA (договорные гарантии, корпоративные правила, иные законные основания, включая необходимость для договора/согласие). We use PDPA mechanisms (contractual safeguards, corporate rules, other lawful bases, including necessity for contract/consent).
6. Сроки хранения / Retention
6.1 Данные участия в ивенте — до 36 месяцев после мероприятия, затем удаление/анонимизация. Event participation data — up to 35 months after the event, then deletion/anonymization.
6.2 Журналы безопасности и модерации — до 36 месяцев, если иное не требуется законом. Security and moderation logs — up to 36 months, unless otherwise required by law
7. Безопасность / Security
7.1 Мы применяем соразмерные организационные и технические меры защиты. We implement appropriate organizational and technical protective measures.
7.2 В случае инцидента с высоким риском мы уведомим регулятора PDPC и, при необходимости, пользователей. In case of a high‑risk incident, we will notify the PDPC and, where required, affected users.
8. Несовершеннолетние / Minors
Если вам меньше 20 лет, и вы не эмансипированы (женаты/замужем), требуется согласие родителя/законного представителя. If you are under 20 and not emancipated (married), parental/guardian consent is required.
9. Ваши права / Your Rights
9.1 Вы вправе запросить доступ и копию, исправление, удаление/анонимизацию, ограничение обработки, переносимость, а также возражать против обработки. You have the right to request access and a copy, rectification, erasure/anonymization, restriction of processing, portability, and to object to processing.
9.2 Вы вправе отозвать согласие и подать жалобу в Office of the Personal Data Protection Committee (PDPC), Таиланд. You have the right to withdraw consent and to lodge a complaint with the Office of the Personal Data Protection Committee (PDPC), Thailand.
Запросы направляйте на: legal@villacartegroup.com; мы обычно отвечаем в течение 30 дней. Send requests to: legal@villacartegroup.com; we typically respond within 30 days.)
10. Обновления политики / Policy Updates
Мы можем обновлять Политику; актуальная версия и дата публикации всегда доступны в мини‑аппе/боте по постоянной ссылке. We may update this Policy; the current version and publication date are always available in the mini‑app/bot via a permanent link.