Chính sách bảo vệ dữ liệu cá nhân này (“Chính Sách”) được Công ty Cổ phần Phát triển Bất động sản Phát Đạt (“PDR”) ban hành nhằm bảo vệ và bảo mật các quyền của Chủ Thể Dữ Liệu đối với dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, cùng các văn bản sửa đổi, bổ sung, hướng dẫn thi hành tùy từng thời điểm (“Luật Bảo Vệ Dữ Liệu Cá Nhân”). Trong quá trình xử lý Dữ liệu cá nhân của Chủ Thể Dữ Liệu, PDR cam kết sẽ thực hiện và tuân thủ theo đúng các quy định tại Luật Bảo Vệ Dữ Liệu Cá Nhân và các nội dung tại Chính Sách này.
Chính Sách này được áp dụng đối với người được dữ liệu cá nhân phản ánh và được PDR xử lý dữ liệu cá nhân bao gồm nhưng không giới hạn tất cả khách hàng, đối tác, nhà thầu, nhà cung cấp, ứng viên, cộng tác viên, người lao động, cổ đông và các cá nhân khác có dữ liệu cá nhân được PDR xử lý (“Chủ Thể Dữ Liệu” hoặc “Quý vị”).
Chính Sách này không thay thế và không hạn chế bất kỳ quyền nào mà pháp luật dành cho Chủ Thể Dữ Liệu.
Bên Kiểm soát dữ liệu cá nhân và/hoặc Bên Kiểm soát và xử lý dữ liệu cá nhân:
- Tên tổ chức: Công ty Cổ phần Phát triển Bất động sản Phát Đạt
- Mã số doanh nghiệp: 0303493756
- Trụ sở chính: Tòa nhà Phát Đạt, Số 39 Phạm Ngọc Thạch, Phường Xuân Hòa, Thành phố Hồ Chí Minh
- Thông tin liên hệ:
Thư điện tử: info@phatdat.com.vn
Điện thoại: 1900 998888 hoặc (028) 8889 8686
Công ty con, công ty liên kết, các công ty trong mô hình nhóm công ty, chi nhánh và các đơn vị có liên quan khác trong PDR (sau đây gọi chung là “Nhóm Công Ty PDR”) có thể cùng tham gia xử lý dữ liệu cá nhân phù hợp với các mục đích được nêu tại Chính Sách này.
1. Loại dữ liệu cá nhân
1.1. Loại dữ liệu cá nhân được PDR thu thập và xử lý được đề cập tại Chính Sách này có thể khác nhau tùy theo mối quan hệ, giao dịch và tương tác của Quý vị với PDR. Theo đó, dữ liệu cá nhân được xử lý bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm theo quy định của Luật Bảo Vệ Dữ Liệu Cá Nhân.
1.2. Dữ liệu cá nhân cơ bản bao gồm: thông tin định danh và nhân thân; thông tin về nơi cư trú và địa chỉ liên hệ; số điện thoại, địa chỉ thư điện tử và các số hiệu định danh do cơ quan nhà nước cấp; tình trạng hôn nhân và thông tin về mối quan hệ gia đình (cha, mẹ, con, vợ, chồng); thông tin về tài khoản số của cá nhân; hình ảnh cá nhân và chữ ký; thông tin về trình độ, kinh nghiệm và quá trình công tác; và các thông tin khác gắn liền với Quý vị hoặc giúp xác định rõ Quý vị, không thuộc danh mục dữ liệu cá nhân nhạy cảm theo quy định của pháp luật.
1.3. Dữ liệu cá nhân nhạy cảm chỉ được xử lý khi cần thiết cho các mục đích nêu tại Chính Sách này và trong phạm vi pháp luật cho phép, có thể bao gồm: hình ảnh thẻ căn cước, thẻ căn cước công dân hoặc chứng minh nhân dân; thông tin về tình trạng sức khỏe; thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình; dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; và các loại dữ liệu khác thuộc danh mục dữ liệu cá nhân nhạy cảm do pháp luật quy định.
1.4. Đối với dữ liệu cá nhân nhạy cảm, PDR thông báo cho Quý vị về tính chất nhạy cảm của dữ liệu và lấy sự đồng ý riêng, trừ trường hợp pháp luật quy định không cần sự đồng ý.
1.5. Trường hợp Quý vị cung cấp cho PDR dữ liệu cá nhân của người thứ ba, các nội dung của Chính Sách này được áp dụng tương ứng đối với người đó.
2. Mục đích xử lý dữ liệu cá nhân
PDR có thể thu thập, xử lý và chia sẻ dữ liệu cá nhân của Quý vị cho các mục đích sau đây (“Mục Đích”):
- Giao kết và thực hiện hợp đồng, thỏa thuận, văn bản với Quý vị; quản lý thanh toán, bàn giao, thực hiện thủ tục pháp lý và bảo hành liên quan đến sản phẩm, dịch vụ;
- Định danh, xác thực và kiểm tra thông tin của Quý vị;
- Duy trì liên lạc, tư vấn, hỗ trợ, chăm sóc và nâng cao trải nghiệm của Quý vị; giải đáp thắc mắc, tiếp nhận và xử lý phản ánh, khiếu nại;
- Cung cấp thông tin về sản phẩm, dự án, chương trình ưu đãi, sự kiện và các hoạt động phục vụ cho việc bán hàng, kinh doanh của PDR;
- Khảo sát, nghiên cứu và thống kê nhằm hỗ trợ việc vận hành và kinh doanh của PDR;
- Quản lý, vận hành dự án; bảo đảm an ninh, an toàn tại dự án;
- Tuyển dụng, bố trí, quản lý, điều hành lao động và giải quyết các vấn đề phát sinh trong quan hệ lao động;
- Quản lý quan hệ với đối tác, nhà thầu, nhà cung cấp; quản lý quan hệ nhà đầu tư, cổ đông và thực hiện nghĩa vụ công bố thông tin;
- Lưu trữ, quản lý, dự phòng và phục hồi dữ liệu;
- Báo cáo và cung cấp thông tin theo quy định;
- Giải quyết tranh chấp, khiếu nại; phát hiện, ngăn chặn và xử lý hành vi vi phạm;
- Phục vụ công tác kiểm toán, kiểm soát nội bộ và tư vấn chuyên môn cho hoạt động của PDR;
- Các mục đích khác theo quy định của pháp luật hoặc với sự đồng ý của Quý vị.
3. Cách thức xử lý dữ liệu cá nhân
3.1. Tùy từng thời điểm và tùy theo từng Mục Đích nêu trên, PDR có thể thực hiện một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân như thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, kết hợp, truy cập, truy xuất, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu hoặc các hành động khác có liên quan.
3.2. Việc xử lý có thể được thực hiện theo cách thức tự động hoặc không tự động, bằng phương tiện điện tử hoặc thủ công, thông qua hệ thống công nghệ thông tin, hồ sơ giấy và các phương tiện lưu trữ khác của PDR.
3.3. Dữ liệu cá nhân được thu thập trực tiếp từ Quý vị thông qua các trao đổi, liên lạc, tương tác với PDR, bao gồm nhưng không giới hạn qua trang thông tin điện tử chính thức của PDR; từ người đại diện, người được Quý vị ủy quyền hoặc người có liên quan cung cấp cho PDR; từ bên thứ ba, với điều kiện bên thứ ba đó xác nhận với PDR rằng đã có sự đồng ý của Quý vị cho việc cung cấp dữ liệu cho PDR và cho việc xử lý theo các Mục Đích nêu tại Chính Sách này; và từ cơ quan nhà nước có thẩm quyền hoặc các nguồn công khai hợp pháp khác.
4. Việc xử lý dữ liệu cá nhân bởi các bên khác có liên quan
4.1. Tùy từng thời điểm và phù hợp với các Mục Đích nêu tại Chính Sách này, PDR có thể tiết lộ, chia sẻ, cung cấp hoặc chuyển giao dữ liệu cá nhân của Quý vị cho các bên có liên quan, có thể ở Việt Nam hoặc bên ngoài Việt Nam, bao gồm:
- Nhóm Công Ty PDR;
- Đơn vị phân phối, sàn giao dịch bất động sản, đại lý, đơn vị tư vấn và các đối tác kinh doanh của PDR;
- Tổ chức tín dụng, đơn vị bảo lãnh, đơn vị bảo hiểm và đơn vị quản lý vận hành dự án;
- Nhà thầu, nhà cung cấp hàng hóa, dịch vụ mà PDR sử dụng để hỗ trợ hoạt động kinh doanh hoặc thực hiện nghĩa vụ pháp lý của PDR;
- Cơ quan nhà nước có thẩm quyền và cơ quan giải quyết tranh chấp, bao gồm tổ chức có chức năng hòa giải, Tòa án, cơ quan thi hành án;
- Các bên thứ ba khác mà pháp luật cho phép hoặc được Quý vị đồng ý.
4.2. PDR không mua, bán dữ liệu cá nhân dưới mọi hình thức. PDR yêu cầu bên nhận dữ liệu cam kết bảo vệ dữ liệu cá nhân, chỉ xử lý trong phạm vi được ủy quyền và không sử dụng cho mục đích riêng. Việc chuyển giao dữ liệu cá nhân được thực hiện trên cơ sở thỏa thuận bằng văn bản xác định rõ mục đích, loại dữ liệu, thời hạn, căn cứ pháp lý và trách nhiệm của các bên theo quy định của pháp luật; đối với dữ liệu cá nhân nhạy cảm, PDR sẽ áp dụng các biện pháp phân quyền giới hạn truy cập đồng thời có quy trình xử lý và các biện pháp bảo mật theo quy định.
4.3. Trường hợp chuyển hoặc lưu trữ dữ liệu cá nhân ở ngoài lãnh thổ Việt Nam, PDR thực hiện đầy đủ thủ tục theo quy định của pháp luật.
5. Thời điểm bắt đầu và kết thúc xử lý dữ liệu
5.1. Trừ trường hợp pháp luật có quy định khác, việc xử lý dữ liệu cá nhân có thể diễn ra tại bất kỳ thời điểm nào kể từ khi PDR nhận được dữ liệu cá nhân của Quý vị một cách hợp pháp.
5.2. Dữ liệu cá nhân của Quý vị được lưu giữ trong thời hạn cần thiết để thực hiện các Mục Đích, hoặc trong thời hạn do pháp luật quy định, tùy thời hạn nào đến sau. PDR có thể cần lưu giữ dữ liệu ngay cả khi hợp đồng, thỏa thuận cụ thể đã chấm dứt nhằm tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp hoặc đáp ứng yêu cầu của cơ quan có thẩm quyền.
5.3. Khi kết thúc, PDR thực hiện xóa, hủy dữ liệu hoặc chuyển sang hình thức không còn khả năng xác định cá nhân theo quy định.
6. Thông báo và sự đồng ý
6.1. Sự đồng ý của Quý vị được thể hiện bằng hành động khẳng định rõ ràng theo phương thức được pháp luật thừa nhận, chẳng hạn như đánh dấu vào ô đồng ý, ký tên hoặc điểm chỉ vào văn bản đồng ý, gửi tin nhắn theo cú pháp đồng ý, hoặc bằng hành động khác thể hiện rõ sự đồng ý. Sự im lặng hoặc không phản hồi của Quý vị không được coi là sự đồng ý.
6.2. Sự đồng ý được lấy riêng cho từng Mục Đích. Quý vị có quyền đồng ý một phần hoặc kèm điều kiện. PDR lưu trữ bằng chứng về sự đồng ý và có trách nhiệm chứng minh khi có yêu cầu.
6.3. Quý vị có thể rút lại sự đồng ý bất kỳ lúc nào theo quy định của pháp luật. Việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó. PDR thông báo hậu quả có thể xảy ra trước khi thực hiện việc rút lại theo yêu cầu của Quý vị.
6.4. Một số trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của Quý vị theo quy định của pháp luật, bao gồm tình trạng khẩn cấp nhằm bảo vệ tính mạng, sức khỏe; việc công khai dữ liệu theo quy định của luật; việc xử lý của cơ quan nhà nước có thẩm quyền trong các trường hợp luật định; việc thực hiện nghĩa vụ theo hợp đồng mà Quý vị là một bên; và các trường hợp khác do luật quy định.
6.5. Trường hợp Quý vị cung cấp thông tin của cá nhân khác cho PDR, Quý vị xác nhận và bảo đảm rằng đã thông báo và có được sự đồng ý hợp lệ của cá nhân đó cho việc cung cấp thông tin nhằm thực hiện các Mục Đích.
6.6. Đối với trẻ em và người mất, hạn chế năng lực hành vi dân sự, việc lấy sự đồng ý được thực hiện theo quy định của Luật Bảo Vệ Dữ Liệu Cá Nhân.
6.7. PDR có thể gửi Chính Sách này và các phiên bản cập nhật tới Quý vị thông qua thư điện tử, tin nhắn, ứng dụng, website hoặc các kênh liên hệ mà Quý vị đã đăng ký với PDR.
7. Quyền và nghĩa vụ của Chủ Thể Dữ Liệu
7.1. Quyền của Quý vị theo Luật Bảo Vệ Dữ Liệu Cá Nhân: quyền được biết, quyền đồng ý, quyền truy cập, quyền rút lại sự đồng ý, quyền xóa dữ liệu, quyền hạn chế xử lý dữ liệu, quyền cung cấp dữ liệu, quyền phản đối xử lý dữ liệu, quyền khiếu nại, tố cáo, khởi kiện, quyền yêu cầu bồi thường thiệt hại, quyền tự bảo vệ.
7.2. Trong phạm vi pháp luật cho phép, Quý vị có thể thực hiện các quyền của mình bằng cách liên hệ với PDR theo thông tin liên hệ nêu tại Chính Sách này. PDR thực hiện yêu cầu hợp pháp và hợp lệ của Quý vị trong thời hạn do pháp luật quy định đối với từng loại quyền, kể từ khi nhận được yêu cầu hoàn chỉnh và hợp lệ, và không thu phí trừ trường hợp pháp luật cho phép.
7.3. Trường hợp cần xác minh thêm, PDR thông báo cho Quý vị về lý do và tiến độ xử lý. Trường hợp từ chối một phần hoặc toàn bộ yêu cầu theo quy định của pháp luật, PDR trả lời bằng văn bản và nêu rõ lý do.
7.4. Nghĩa vụ của Quý vị: tự bảo vệ dữ liệu cá nhân của mình; tôn trọng và bảo vệ dữ liệu cá nhân của người khác, không được xâm phạm đến quyền, lợi ích hợp pháp của Nhà nước, cơ quan, tổ chức, cá nhân khác; không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép xử lý; và thông báo kịp thời cho PDR khi dữ liệu đã cung cấp có thay đổi.
8. Quyền và nghĩa vụ của PDR
8.1. Quyền của PDR: xử lý dữ liệu cá nhân của Quý vị trong phạm vi các Mục Đích và thời hạn nêu tại Chính Sách này; chỉnh sửa, cập nhật dữ liệu khi có cơ sở hợp lệ mà không cần sự đồng ý của Quý vị; và lưu giữ dữ liệu trong thời hạn cần thiết để thực hiện nghĩa vụ pháp lý hoặc giải quyết tranh chấp.
8.2. Nghĩa vụ của PDR: xử lý dữ liệu cá nhân theo quy định của pháp luật và nội dung Chính Sách này; áp dụng các biện pháp quản lý, kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân; bảo đảm thực hiện các quyền của Quý vị; và khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân, thực hiện biện pháp khắc phục, hạn chế thiệt hại, báo cáo cơ quan nhà nước có thẩm quyền và thông báo cho Quý vị theo quy định của pháp luật.
9. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra
9.1. Quý vị hiểu rằng việc xử lý dữ liệu cá nhân là cần thiết để thực hiện các Mục Đích, bao gồm việc thiết lập và duy trì quan hệ giao dịch, quan hệ lao động, quan hệ hợp tác giữa Quý vị và PDR.
9.2. PDR áp dụng các biện pháp cần thiết để bảo vệ dữ liệu cá nhân theo quy định của pháp luật. Tuy nhiên, PDR thông báo để Quý vị được biết rằng không hệ thống nào loại trừ tuyệt đối mọi rủi ro. Các hậu quả, thiệt hại không mong muốn có khả năng xảy ra bao gồm việc dữ liệu bị truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép; dữ liệu bị sử dụng sai mục đích; sai sót dữ liệu dẫn đến việc liên hệ hoặc giao dịch không chính xác; và mất mát dữ liệu do sự cố kỹ thuật, tấn công mạng hoặc sự kiện bất khả kháng. Trường hợp xảy ra sự cố liên quan đến dữ liệu cá nhân, PDR sẽ áp dụng các biện pháp cần thiết để kiểm soát, khắc phục và hạn chế hậu quả, đồng thời thực hiện việc thông báo và các nghĩa vụ liên quan theo quy định của pháp luật.
9.3. Trường hợp Quý vị không cung cấp dữ liệu cá nhân cần thiết, cung cấp không chính xác hoặc rút lại sự đồng ý, PDR có thể không thực hiện được một phần hoặc toàn bộ Mục Đích, bao gồm việc không thể thiết lập hoặc duy trì quan hệ hợp tác, không thể cung cấp một số sản phẩm, dịch vụ, hoặc không thể tiếp tục thực hiện hợp đồng, giao dịch với Quý vị.
10. Thông tin chung
10.1. Chính Sách này điều chỉnh việc xử lý dữ liệu cá nhân trong quá trình thiết lập, duy trì và thực hiện quan hệ giữa Quý vị và PDR. PDR khuyến nghị Quý vị đọc kỹ toàn bộ nội dung Chính Sách này trước khi cung cấp dữ liệu cá nhân cho PDR.
10.2. PDR có thể sửa đổi, bổ sung, điều chỉnh nội dung Chính Sách này tùy từng thời điểm để phù hợp với quy định của pháp luật và hoạt động thực tế. Phiên bản sửa đổi được công bố trên website hoặc các kênh thông tin chính thức khác của PDR, kèm số phiên bản và ngày có hiệu lực, và được đăng tải trước ngày có hiệu lực một khoảng thời gian hợp lý, trừ trường hợp phải sửa đổi ngay theo yêu cầu của pháp luật hoặc cơ quan nhà nước có thẩm quyền.
10.3. Việc sửa đổi Chính Sách không mở rộng phạm vi Mục Đích mà Quý vị đã đồng ý, trừ trường hợp Quý vị đồng ý với phần mở rộng đó.
10.4. PDR khuyến nghị Quý vị thường xuyên kiểm tra, cập nhật Chính Sách này để nắm được các nội dung cập nhật, điều chỉnh, thay đổi (nếu có).
10.5. Trường hợp có khác biệt giữa Chính Sách này và điều khoản về bảo vệ dữ liệu cá nhân trong hợp đồng, thỏa thuận đã ký giữa PDR và Quý vị, điều khoản trong hợp đồng, thỏa thuận được ưu tiên áp dụng đối với phạm vi khác biệt, với điều kiện không trái quy định của pháp luật.
10.6. Việc gửi khiếu nại tới PDR không phải là điều kiện bắt buộc và không hạn chế quyền của Quý vị trong việc khiếu nại, tố cáo tới cơ quan nhà nước có thẩm quyền hoặc khởi kiện tại Tòa án theo quy định của pháp luật.
10.7. Chính Sách này được điều chỉnh và giải thích theo pháp luật Việt Nam. Tranh chấp phát sinh trước hết được giải quyết thông qua thương lượng thiện chí; nếu không thương lượng được thì được giải quyết tại Tòa án nhân dân có thẩm quyền.
10.8. Chính Sách này được lập bằng tiếng Việt; trường hợp được dịch sang ngôn ngữ khác, bản tiếng Việt được ưu tiên áp dụng khi có khác biệt.
10.9. Trường hợp Quý vị có bất kỳ câu hỏi nào liên quan đến Chính sách này hoặc cần thực hiện các quyền và nghĩa vụ liên quan đến bảo vệ dữ liệu cá nhân, Quý vị vui lòng liên hệ PDR theo thông tin nêu tại phần đầu Chính sách.