ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
UNION PQ CO., LTD (торговая марка UNION MARINA)
сайт unionmarina.vn, о. Фукуок, Социалистическая Республика Вьетнам
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, использования, передачи и защиты персональных данных пользователей сайта https://unionmarina.vn (далее — «Сайт») и гостей, оформляющих бронирование услуг, компанией CÔNG TY TNHH UNION PHÚ QUỐC (UNION PHU QUOC COMPANY LIMITED, сокращённое наименование — UNION PQ CO., LTD, торговая марка «UNION MARINA») (далее — «Компания», «Оператор»). Применимая нормативная база указана в разделе 3 настоящей Политики.
Само по себе использование Сайта, его просмотр или направление общего обращения не рассматривается Оператором как согласие на обработку персональных данных. Юридически значимое согласие субъекта персональных данных является добровольным, конкретным, информированным и проверяемым и предоставляется отдельно, до начала соответствующей обработки, в порядке, установленном разделом 7 настоящей Политики. Обработка, необходимая для рассмотрения заявки на бронирование и исполнения договора, и обработка в целях маркетинга оформляются раздельно и не смешиваются в одном согласии.
1. Термины и определения— «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
— «Обработка персональных данных» — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
— «Субъект персональных данных» («Пользователь», «Гость», «Заказчик») — физическое лицо, персональные данные которого обрабатываются Компанией в связи с использованием Сайта и/или бронированием и оказанием услуг.
— «Оператор» — CÔNG TY TNHH UNION PHÚ QUỐC (UNION PQ CO., LTD), самостоятельно или совместно с третьими лицами организующее и (или) осуществляющее обработку персональных данных.
— «Сайт» — интернет-ресурс https://unionmarina.vn и его языковые версии, включая формы бронирования и обратной связи.
— «Чувствительные персональные данные» — специальные категории персональных данных (в частности, сведения о состоянии здоровья, включая пищевые ограничения и медицинские противопоказания), требующие повышенных мер защиты в соответствии с применимым законодательством.
— «Согласие» — свободное, конкретное, информированное и однозначное выражение воли субъекта персональных данных, подтверждающее его разрешение на обработку персональных данных для указанной цели.
2. Оператор персональных данных2.1. Обработку персональных данных в целях, изложенных в настоящей Политике, осуществляет: CÔNG TY TNHH UNION PHÚ QUỐC (UNION PHU QUOC COMPANY LIMITED, UNION PQ CO., LTD), рег. номер предприятия 1702345751, юридический адрес: Căn nhà B6-905, Phú Quốc Waterfront, Khu phố Đường Bào, Đặc khu Phú Quốc, Tỉnh An Giang, Việt Nam; электронная почта: info@unionmarina.vn; телефон: +84 977 01 85 01.
2.2. По вопросам обработки персональных данных, реализации прав субъекта персональных данных, а также для отзыва согласия на обработку можно обратиться к Оператору по указанным выше контактным данным.
3. Применимая нормативная база3.1. Настоящая Политика разработана и подлежит толкованию в соответствии с законодательством Социалистической Республики Вьетнам о защите персональных данных, действующим на дату публикации редакции, включая (в применимой части и с учётом последующих изменений):
— Закон «О защите персональных данных» № 91/2025/QH15 (Law on Personal Data Protection No. 91/2025/QH15), действующий с 1 января 2026 г.;
— Декрет № 356/2025/NĐ-CP (Decree No. 356/2025/NĐ-CP), детализирующий порядок защиты персональных данных, действующий с 1 января 2026 г.;
— Декрет № 330/2026/NĐ-CP (Decree No. 330/2026/NĐ-CP) об административной ответственности в сфере кибербезопасности и защиты персональных данных, действующий с 19 августа 2026 г.
3.2. В случае изменения указанных нормативных актов или принятия новых применимых актов Компания приводит настоящую Политику в соответствие с действующим законодательством в порядке, предусмотренном разделом 16 настоящей Политики. Настоящая Политика является публичным уведомлением о правилах обработки и не заменяет собой внутренние процедуры соответствия, указанные в разделе 13.
4. Категории и состав обрабатываемых персональных данных4.1. При бронировании услуг через формы на Сайте, по телефону, электронной почте или в мессенджерах (WhatsApp, Telegram, Zalo, KakaoTalk и др.) Оператор обрабатывает следующие персональные данные:
— фамилия, имя;
— номер контактного телефона;
— адрес электронной почты (при указании);
— место проживания на о. Фукуок (район/отель — для целей организации трансфера, включая случаи применения дополнительной платы за трансфер для района North Island);
— сведения о выбранной программе, дате, количестве гостей;
— платёжные данные в объёме, необходимом для проведения расчётов (без хранения полных реквизитов платёжных карт, обработка которых осуществляется платёжным провайдером);
— иные данные, добровольно предоставленные субъектом персональных данных при обращении к Оператору (в том числе в отзывах, обращениях, переписке).
4.2. При посещении Сайта также могут автоматически собираться технические данные: IP-адрес, тип и версия браузера, язык интерфейса, файлы cookie и аналогичные технологии, данные о посещённых страницах и действиях на Сайте, используемые в целях, указанных в разделе 5 настоящей Политики.
4.3. Отдельные сведения, которые субъект персональных данных может добровольно сообщить в связи с бронированием (в частности, о пищевых ограничениях, аллергиях или иных медицинских обстоятельствах, значимых для безопасности на борту), относятся к чувствительным персональным данным и обрабатываются в специальном режиме, установленном разделом 11 настоящей Политики.
5. Цели обработки персональных данных— приём, обработка и подтверждение заявок на бронирование программ (дневная прогулка на катамаране, круиз на закате, приватный чартер, индивидуальная аренда катера Yamaha FC-27, VIP-рыбалка и др.);
— организация оказания услуг, включая трансфер «отель — причал — отель», в том числе расчёт и взимание дополнительной платы за трансфер для гостей района North Island;
— проведение расчётов, выставление счетов, возврат денежных средств;
— связь с Гостем по вопросам бронирования (подтверждение, изменение расписания, отмена, информирование о погодных условиях и иных обстоятельствах, влияющих на оказание услуг);
— обеспечение безопасности на борту судов/катеров и надлежащего качества обслуживания;
— рассмотрение обращений, жалоб и отзывов;
— направление информационных и рекламных сообщений о программах и акциях Компании — исключительно при наличии отдельного согласия, полученного в порядке раздела 7, с возможностью отказа от такой рассылки в любой момент;
— исполнение требований законодательства Вьетнама (бухгалтерский учёт, налоговая отчётность, ответы на запросы уполномоченных органов);
— улучшение работы Сайта, анализ посещаемости и пользовательского опыта (обезличенная и агрегированная статистика).
6. Правовые основания обработки6.1. Обработка персональных данных осуществляется Оператором на основании:
— согласия субъекта персональных данных, полученного в порядке раздела 7 настоящей Политики;
— необходимости исполнения договора (публичной оферты), стороной которого является субъект персональных данных, либо принятия мер по его просьбе до заключения договора;
— необходимости соблюдения законных обязанностей, прямо возложенных на Оператора действующим законодательством Вьетнама.
6.2. Оператор не использует общую ссылку на «законные интересы» как самостоятельное основание для обработки без согласия. Обработка без согласия субъекта персональных данных допускается только в случаях и в пределах, прямо предусмотренных применимым законодательством Вьетнама. Для каждой операции обработки Оператор ведёт внутренний реестр, фиксирующий цель, категории данных, правовое основание, срок хранения и получателей данных.
7. Согласие Пользователя: получение, фиксация и отзыв7.1. При заполнении формы бронирования на Сайте Пользователю предлагаются отдельные, незаполненные по умолчанию поля выбора (чекбоксы):
— обязательный чекбокс согласия на обработку персональных данных, необходимую для рассмотрения заявки и исполнения бронирования (без такого согласия заявка не может быть обработана);
— отдельный, необязательный чекбокс согласия на получение маркетинговых, рекламных и информационных сообщений — не является условием бронирования и может не отмечаться Пользователем.
7.2. Оператор сохраняет доказуемую запись о каждом предоставленном согласии, включающую дату и время, текст (формулировку) согласия, версию (редакцию) настоящей Политики, действовавшую на момент согласия, источник обращения (форма на Сайте, телефон, мессенджер и т. п.) и идентификатор соответствующей заявки/бронирования.
7.3. Субъект персональных данных вправе отозвать согласие на обработку в любой момент, способом, не более сложным, чем способ его предоставления, — в частности, обратившись к Оператору по контактным данным, указанным в разделе 2 настоящей Политики, тем же каналом связи (форма, телефон, мессенджер, электронная почта), которым согласие было дано.
7.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой Оператором до момента такого отзыва, и не препятствует обработке данных в объёме, необходимом для исполнения уже начатых договорных обязательств (например, завершения оплаченного бронирования) либо для соблюдения требований законодательства.
8. Порядок и условия обработки персональных данных8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых (в том числе на бумажных носителях — например, при заполнении бумажных форм на причале).
8.2. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения конкретных, заранее определённых и законных целей, указанных в разделе 5 настоящей Политики, и не допускает обработки, несовместимой с этими целями.
8.3. Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, если иной срок хранения не установлен законодательством Вьетнама (в частности, требованиями к хранению бухгалтерских и налоговых документов). По истечении срока хранения персональные данные обезличиваются или уничтожаются.
9. Передача персональных данных третьим лицам9.1. Оператор вправе передавать персональные данные Гостя следующим категориям третьих лиц исключительно в объёме, необходимом для оказания услуг:
— транспортным партнёрам и водителям, осуществляющим трансфер «отель — причал — отель», включая дополнительный трансфер для района North Island;
— платёжным системам и банкам — для проведения расчётов;
— поставщику технологической платформы Сайта, системе учёта заявок и бронирований (CRM/booking-системе) и поставщикам облачных сервисов и резервного копирования;
— операторам связи и провайдерам мессенджеров (WhatsApp, Telegram, Zalo, KakaoTalk и т. п.) — для направления сообщений, связанных с бронированием;
— государственным органам Вьетнама — в случаях, предусмотренных законодательством (по мотивированному запросу либо в силу прямого указания закона).
9.2. Оператор не передаёт персональные данные третьим лицам в маркетинговых целях без отдельного согласия субъекта персональных данных и не осуществляет продажу персональных данных.
10. Трансграничная передача персональных данных10.1. Часть получателей и сервисов, указанных в разделе 9 (в частности, зарубежный хостинг, CRM/booking-система, мессенджеры, сервисы аналитики, платёжные провайдеры, поставщики резервного копирования), может обрабатывать и (или) хранить данные на серверах за пределами Вьетнама, что может квалифицироваться как трансграничная передача персональных данных.
10.2. Для целей соблюдения применимого законодательства Оператор составляет и поддерживает карту фактических потоков данных (data flow map), отражающую по каждому используемому сервису: страну обработки/хранения, получателя, категории передаваемых данных, цель передачи, срок хранения, применяемые меры безопасности и правовое основание передачи.
10.3. В отношении потоков, для которых не применяется исключение, предусмотренное законодательством (в частности, для субъектов малого предпринимательства либо для операций ограниченного объёма и характера), Оператор обеспечивает заключение договорных условий о защите данных с соответствующими поставщиками услуг и подготавливает документацию, включая оценку воздействия трансграничной передачи персональных данных, с представлением компетентному государственному органу Вьетнама в установленном законом порядке и сроки, если такая обязанность применима.
10.4. Оператор ограничивает объём трансгранично передаваемых данных пределами, необходимыми для работы конкретного используемого сервиса, и не передаёт чувствительные персональные данные за пределы Вьетнама сверх объёма, объективно необходимого для целей, указанных в разделе 11 настоящей Политики.
11. Чувствительные персональные данные (сведения о здоровье)11.1. Оператор собирает сведения, относящиеся к чувствительным персональным данным (в частности, о пищевых ограничениях, аллергиях или иных медицинских обстоятельствах), только в объёме, объективно необходимом для обеспечения безопасности конкретного тура, и только если субъект персональных данных добровольно предоставил такие сведения.
11.2. Оператор отдельно уведомляет субъекта персональных данных о цели и режиме обработки чувствительных персональных данных и, когда это требуется применимым законодательством, запрашивает отдельное явное согласие на их обработку.
11.3. Доступ к чувствительным персональным данным ограничивается диспетчером и (или) иным ответственным сотрудником Оператора, а также лицами (экипаж, поставщик питания), которым такая информация непосредственно необходима для обеспечения безопасного оказания услуги; каждый случай доступа фиксируется в журнале доступа.
11.4. Чувствительные персональные данные не используются Оператором для маркетинговых целей и хранятся в течение срока, объективно необходимого для оказания соответствующей услуги, после чего удаляются в приоритетном порядке по сравнению с иными категориями персональных данных.
12. Меры по защите персональных данных и реагирование на инциденты12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая: ограничение круга лиц, имеющих доступ к персональным данным, необходимостью выполнения ими трудовых (служебных) обязанностей; использование защищённых каналов связи и средств хранения информации; регулярную оценку эффективности принимаемых мер защиты.
12.2. На случай инцидента, повлёкшего утечку или иное неправомерное раскрытие персональных данных, у Оператора действует внутренний план реагирования, включающий: обнаружение и первичную фиксацию инцидента; локализацию (прекращение несанкционированного доступа); сохранение журналов и доказательств; оценку затронутых лиц и категорий данных; юридическую квалификацию инцидента; уведомление уполномоченных органов и затронутых субъектов персональных данных в случаях и порядке, предусмотренных законодательством Вьетнама; последующий анализ причин инцидента. Оператор обязуется действовать в сроки и порядке, установленные применимым законодательством.
13. Внутренние меры соответствия13.1. В дополнение к настоящей публичной Политике Оператор ведёт и поддерживает внутренний комплект документации по защите персональных данных, включающий, в частности: оценку воздействия обработки персональных данных (DPIA) и, при необходимости, оценку воздействия трансграничной передачи персональных данных; реестр операций обработки и их получателей; журнал согласий субъектов персональных данных; договорные условия с обработчиками и поставщиками услуг; матрицу доступа сотрудников к персональным данным; утверждённые сроки хранения по категориям данных; внутреннюю процедуру рассмотрения запросов субъектов персональных данных и их удаления; программу обучения персонала правилам обработки персональных данных.
13.2. Указанная внутренняя документация не публикуется на Сайте, однако наличие и актуальность такой документации является необходимым условием соответствия Оператора применимому законодательству Вьетнама и может быть запрошено компетентными государственными органами в установленном порядке.
14. Права субъекта персональных данных14.1. Субъект персональных данных вправе:
— знать об обработке своих персональных данных Оператором;
— соглашаться на обработку своих персональных данных или отказываться от такой обработки;
— отозвать ранее данное согласие на обработку персональных данных в любое время в порядке, установленном разделом 7 настоящей Политики;
— получать доступ к своим персональным данным и требовать их исправления, если они являются неполными, устаревшими или неточными;
— требовать предоставления своих персональных данных, а также их удаления в случаях, предусмотренных применимым законодательством;
— требовать ограничения обработки своих персональных данных в предусмотренных законом случаях;
— возражать против обработки своих персональных данных, в частности в целях прямого маркетинга;
— подавать жалобы, обращения и иски по вопросам обработки персональных данных в компетентные государственные органы Вьетнама и (или) в судебном порядке;
— требовать возмещения ущерба, причинённого нарушением законодательства о защите персональных данных, в порядке, установленном применимым законодательством;
— требовать принятия мер защиты в отношении своих персональных данных в случаях, предусмотренных законодательством.
14.2. Для реализации указанных прав субъект персональных данных обращается к Оператору по контактным данным, указанным в разделе 2 настоящей Политики, с указанием сведений, позволяющих идентифицировать заявителя (в частности, для проверки того, что обращение исходит от самого субъекта персональных данных либо его законного представителя).
14.3. Реализация отдельных прав может быть ограничена в случаях, прямо предусмотренных законодательством, — в частности, когда дальнейшая обработка (включая хранение) необходима для исполнения договорных обязательств Оператора, для соблюдения его законных обязанностей (бухгалтерский учёт, налоговая отчётность, ответы на запросы уполномоченных органов) либо для защиты законных прав и интересов Оператора или третьих лиц.
14.4. В случае отказа Оператора в удовлетворении обращения субъект персональных данных вправе обжаловать такой отказ в порядке, предусмотренном п. 14.1 настоящей Политики (обращение в компетентные органы либо в суд).
15. Сроки рассмотрения обращений субъектов персональных данных15.1. Оператор регистрирует каждое поступившее обращение субъекта персональных данных незамедлительно после его получения.
15.2. Оператор направляет субъекту персональных данных первичный ответ (подтверждение получения обращения) в максимально короткий разумный срок, а окончательный ответ по существу обращения — в срок, установленный применимым законодательством Вьетнама для соответствующего вида обращения (реализации права на доступ, исправление, удаление, ограничение обработки, отзыв согласия и т. п.), без применения единого универсального срока для всех видов обращений. Конкретные сроки по видам обращений и основания их продления определяются Оператором в соответствии с Законом № 91/2025/QH15 и Декретом № 356/2025/NĐ-CP и доводятся до субъекта персональных данных при рассмотрении конкретного обращения.
16. Файлы cookie и аналогичные технологии16.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы форм бронирования, запоминания языковых настроек, анализа посещаемости и повышения удобства использования Сайта.
16.2. Пользователь может самостоятельно управлять использованием файлов cookie в настройках своего браузера, включая их отключение; при этом отдельные функции Сайта (в частности, формы бронирования) могут работать некорректно. Более подробные правила использования файлов cookie, включая раздельное управление их необязательными категориями, установлены «Политикой конфиденциальности», размещённой на Сайте.
17. Обработка персональных данных несовершеннолетних17.1. Сайт и услуги Компании не предназначены для самостоятельного оформления бронирования лицами, не достигшими совершеннолетия. Персональные данные несовершеннолетних гостей (например, при оформлении семейной поездки) обрабатываются на основании данных, предоставленных их законными представителями (родителями, опекунами), которые несут ответственность за правомерность такого предоставления и действуют от имени несовершеннолетнего при реализации прав, предусмотренных разделом 14 настоящей Политики.
18. Изменение и действие Политики18.1. Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства Вьетнама о защите персональных данных. Действующая редакция Политики всегда размещена на Сайте по адресу https://unionmarina.vn (раздел «Обработка персональных данных»), с указанием номера версии и даты публикации.
18.2. Продолжение использования Сайта и/или услуг Компании после внесения изменений в Политику означает ознакомление субъекта персональных данных с актуальной редакцией Политики; такое ознакомление не заменяет отдельное согласие на обработку, предоставляемое в порядке раздела 7 настоящей Политики.
18.3. Настоящая Политика действует бессрочно до её замены новой редакцией.
19. Контактная информация ОператораПолное наименование (на вьетнамском языке): CÔNG TY TNHH UNION PHÚ QUỐC
Полное наименование (на английском языке): UNION PHU QUOC COMPANY LIMITED
Сокращённое наименование: UNION PQ CO., LTD
Торговая марка: UNION MARINA
Регистрационный номер предприятия (Mã số doanh nghiệp): 1702345751, выдан Департаментом планирования и инвестиций (Отдел регистрации предприятий и кооперативов) провинции Ан Зянг 26.12.2025, изменение № 1 от 09.01.2026
Юридический адрес: Căn nhà B6-905, Phú Quốc Waterfront, Khu phố Đường Bào, Đặc khu Phú Quốc, Tỉnh An Giang, Việt Nam
Телефон: +84 977 01 85 01
Электронная почта: info@unionmarina.vn
Сайт: https://unionmarina.vn
Дата публикации редакции: 21 сентября 2026 г.