Дата последнего обновления: 06 февраля 2026 г.

Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с законодательством Объединенных Арабских Эмиратов в сфере защиты персональных данных, включая Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (далее — «PDPL»), и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Mountain Accounting and Bookkeeping LLC (далее — «Оператор»).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод физических лиц при обработке их персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдение требований PDPL и иных применимых актов Объединенных Арабских Эмиратов.
Настоящая Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта mountainfinance.ae (далее — «Веб-сайт»), а также при оказании услуг и взаимодействии с клиентами через данный Веб-сайт.
По вопросам, связанным с обработкой и защитой персональных данных, Пользователь может обратиться к ответственному за вопросы защиты данных (Data Protection Contact) Оператора по адресу электронной почты: info@mountainfinance.ae.
----------------------
1. Общие положения
1.1. Оператор является юридическим лицом, зарегистрированным в Объединенных Арабских Эмиратах, и осуществляет обработку персональных данных в соответствии с PDPL и иным применимым законодательством.
1.2. Настоящая Политика определяет порядок и условия обработки персональных данных, а также права субъектов персональных данных и обязанности Оператора при такой обработке.
1.3. Используя Веб-сайт и предоставляя Оператору свои персональные данные, Пользователь подтверждает, что ознакомлен с настоящей Политикой и, в случаях, когда это требуется, дает свое согласие на обработку персональных данных в порядке, предусмотренном законодательством.
----------------------
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для защиты прав и законных интересов субъекта данных или иных лиц либо выполнения юридических обязательств).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу mountainfinance.ae.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (раскрытие, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор (controller) — Mountain Accounting and Bookkeeping LLC, юридическое лицо, которое самостоятельно или совместно с другими лицами определяет цели и средства обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Веб-сайта или иному физическому лицу (субъекту персональных данных).
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем явного согласия или публикации, в порядке, предусмотренном применимым законодательством Объединенных Арабских Эмиратов.
2.10. Пользователь — любой посетитель Веб-сайта mountainfinance.ae, а также лицо, заполняющее веб-формы или иным образом предоставляющее Оператору свои персональные данные через Веб-сайт.
2.11. Предоставление персональных данных — любые действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение (раскрытие) персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц или предоставление доступа к персональным данным неограниченному кругу лиц (в том числе путем размещения на Веб-сайте, в информационно-телекоммуникационных сетях и иными способами).
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства или международной организации, включая доступ к персональным данным из-за пределов Объединенных Арабских Эмиратов.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
----------------------
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
– получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные, в объеме, необходимом для достижения целей обработки;– продолжать обработку персональных данных без отдельного согласия субъекта данных, если такая обработка основана на иных законных основаниях, предусмотренных PDPL (исполнение договора, выполнение юридических обязательств, законный интерес и др.);– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных PDPL и иными применимыми актами, если иное не предусмотрено законодательством;– в установленных случаях привлекать третьих лиц (поставщиков услуг) к обработке персональных данных на основании заключенных договоров.
3.2. Оператор обязан:
– предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные законодательством;– организовывать и осуществлять обработку персональных данных в соответствии с PDPL и иным действующим законодательством Объединенных Арабских Эмиратов;– отвечать на обращения и запросы субъектов персональных данных в предусмотренные законом сроки и форме;– взаимодействовать с уполномоченным органом Объединенных Арабских Эмиратов по защите персональных данных (UAE Data Office) в случаях и порядке, предусмотренных законодательством;– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;– прекращать или ограничивать обработку персональных данных в случаях, предусмотренных PDPL, а также уничтожать или обезличивать персональные данные по достижении целей обработки или при отсутствии оснований для дальнейшей обработки;– исполнять иные обязанности, предусмотренные PDPL и применимым законодательством Объединенных Арабских Эмиратов.
----------------------
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
– получать информацию, касающуюся обработки своих персональных данных, включая сведения о целях, правовых основаниях, категориях данных, сроках хранения, получателях и трансграничной передаче;– требовать от Оператора исправления или обновления их персональных данных в случае, если данные являются неполными или неточными;– требовать удаления персональных данных в случаях, предусмотренных PDPL;– требовать ограничения обработки персональных данных в случаях, предусмотренных PDPL;– возражать против обработки персональных данных по причинам, связанным с их конкретной ситуацией, а также против обработки данных для прямого маркетинга;– требовать предоставления своих персональных данных в структурированном, машиночитаемом формате и, когда это применимо, передачи этих данных другому контролеру (право на переносимость);– отзывать согласие на обработку персональных данных в любой момент, если обработка основана на согласии, без влияния на законность обработки до момента отзыва;– обжаловать действия или бездействие Оператора в уполномоченный орган Объединенных Арабских Эмиратов по защите персональных данных или в судебном порядке.
4.2. Субъекты персональных данных обязаны:
– предоставлять Оператору достоверные данные о себе в необходимом объеме;– своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без надлежащего законного основания, несут ответственность в соответствии с применимым законодательством Объединенных Арабских Эмиратов.
----------------------
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе в отношении субъекта персональных данных.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, о которых субъект данных уведомлен до начала обработки или в момент ее начала. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые являются адекватными, релевантными и не избыточными по отношению к заявленным целям обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, при этом Оператор стремится минимизировать объем обрабатываемых данных.
5.6. При обработке персональных данных обеспечиваются их точность и актуальность; при необходимости Оператор принимает меры по удалению или исправлению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных или требования применимого законодательства Объединенных Арабских Эмиратов. По достижении целей обработки или истечении установленных законом сроков данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
----------------------
6. Цели обработки персональных данных
Цель обработки:
– предоставление Пользователю доступа к сервисам, информации и/или материалам, содержащимся на Веб-сайте, рассмотрение запросов, взаимодействие с потенциальными и текущими клиентами, заключение и исполнение договоров, информирование об услугах Оператора, а также аналитика и улучшение работы Веб-сайта.
Персональные данные:
– фамилия, имя (и отчество при наличии);– электронный адрес;– номера телефонов;– наименование компании и должность (при указании);– данные о взаимодействии с Веб-сайтом (IP-адрес, тип устройства и браузера, посещенные страницы, cookie и аналогичные идентификаторы, включая данные, собираемые посредством Google Analytics).
Правовые основания обработки:
– заключение и исполнение договоров между Оператором и субъектом персональных данных или представляемой им компанией;– выполнение юридических обязательств Оператора в соответствии с законодательством Объединенных Арабских Эмиратов (включая требования по бухгалтерскому учету, налоговой отчетности и противодействию отмыванию доходов, если применимо);– законные интересы Оператора (развитие и защита бизнеса, обеспечение безопасности Веб-сайта и инфраструктуры, улучшение качества сервиса и анализа использования Веб-сайта) при условии, что такие интересы не ущемляют права и свободы субъекта данных;– явное согласие субъекта персональных данных, когда это требуется PDPL (например, для использования нестрого необходимых cookie).
Виды обработки персональных данных:
– сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (раскрытие, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
----------------------
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных в случаях, когда это требуется PDPL, в том числе при использовании отдельных категорий cookie и иных трекинг-технологий, не являющихся строго необходимыми для работы Веб-сайта.
7.2. Обработка персональных данных может осуществляться без отдельного согласия субъекта данных, если такая обработка необходима для:
– исполнения договора, стороной которого является субъект персональных данных, либо для принятия мер по запросу субъекта данных до заключения такого договора;– выполнения юридических обязательств Оператора в соответствии с законодательством Объединенных Арабских Эмиратов;– защиты жизненно важных интересов субъекта персональных данных или иного лица;– осуществления законных интересов Оператора или третьих лиц при условии, что такие интересы не противоречат правам и свободам субъекта персональных данных;– иных оснований, прямо предусмотренных PDPL и применимым законодательством.
7.3. Обработка персональных данных может осуществляться в случаях, когда персональные данные были явно сделаны субъектом данных общедоступными, при соблюдении требований PDPL и прав субъекта данных.
7.4. Обработка персональных данных для целей прямого маркетинга (включая рассылку рекламных и информационных материалов) осуществляется только при наличии законного основания и с учетом права субъекта данных в любой момент возразить против такой обработки или отписаться от маркетинговых коммуникаций. На момент обновления настоящей Политики Оператор не осуществляет регулярные email-рассылки через Веб-сайт, а использует контактные данные, как правило, для ответа на запросы и ведения деловой переписки.
7.5. Услуги Оператора и Веб-сайт не предназначены для детей и несовершеннолетних. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших 18 лет, и исходит из того, что Пользователи, заполняющие формы на Веб-сайте и передающие Оператору свои данные, достигли 18-летнего возраста. Если Оператору станет известно, что персональные данные ребенка были получены без надлежащего законного основания, такие данные будут удалены или обработаны в соответствии с требованиями закона.
----------------------
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований PDPL и иных применимых актов.
8.2. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к персональным данным неуполномоченных лиц, включая:
– ограничение доступа к персональным данным на основе служебной необходимости;– использование технических средств защиты и защищенных каналов связи;– размещение Веб-сайта и соответствующей инфраструктуры у провайдера, расположенного в Объединенных Арабских Эмиратах, либо в иных юрисдикциях при соблюдении требований к трансграничной передаче.
8.3. Персональные данные Пользователя могут быть переданы третьим лицам (поставщикам услуг, таким как хостинг-провайдеры, провайдеры email- и CRM-сервисов, аналитики, включая Google Analytics) только в объеме, необходимом для предоставления услуг и при условии заключения договоров, обеспечивающих конфиденциальность и безопасность персональных данных, либо в случаях, предусмотренных законодательством или с согласия субъекта данных.
8.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив уведомление Оператору на адрес электронной почты info@mountainfinance.ae с пометкой «Актуализация персональных данных» или воспользовавшись иными предусмотренными каналами связи.
8.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, и соблюдением сроков хранения, установленных применимым законодательством Объединенных Арабских Эмиратов. По достижении целей или истечении сроков данные подлежат уничтожению или обезличиванию, если иное не требуется законом.
8.6. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, если обработка основана на согласии, направив Оператору уведомление посредством электронной почты на адрес info@mountainfinance.ae с пометкой «Отзыв согласия на обработку персональных данных». При этом Оператор может продолжить обработку данных в той мере, в какой это допускается PDPL на иных законных основаниях.
8.7. Вся информация, которая собирается сторонними сервисами (в том числе платежными системами, средствами связи и другими поставщиками услуг), хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Субъект персональных данных обязан самостоятельно ознакомиться с такими документами. Оператор не несет ответственности за действия третьих лиц, обрабатывающих персональные данные в качестве самостоятельных контролеров.
8.8. Установленные субъектом персональных данных ограничения на передачу или обработку персональных данных могут не применяться в случаях, когда обработка осуществляется в целях выполнения юридических обязательств Оператора, защиты жизненно важных интересов субъекта данных или в иных публичных интересах, предусмотренных законодательством Объединенных Арабских Эмиратов.
8.9. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, предусмотренных настоящей Политикой, PDPL либо иным применимым законодательством.
8.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных или требования законодательства Объединенных Арабских Эмиратов о хранении документов и данных. По истечении этих сроков персональные данные удаляются или обезличиваются безопасным способом.
8.11. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия (если применимо) и отсутствие иных законных оснований для обработки, отзыв согласия субъектом данных (при отсутствии других правовых оснований обработки), а также выявление неправомерной обработки персональных данных.
8.12. В случае инцидента, связанного с нарушением безопасности персональных данных и способного создать существенный риск для прав и свобод субъектов персональных данных, Оператор организует оценку такого инцидента и, если это требуется законодательством, уведомляет уполномоченный орган Объединенных Арабских Эмиратов по защите персональных данных и субъектов данных в разумные сроки, в соответствии с требованиями PDPL.
----------------------
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (раскрытие, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор может осуществлять автоматизированную обработку персональных данных с использованием информационно-телекоммуникационных сетей, а также комбинированную обработку с использованием как автоматизированных средств, так и без них, в зависимости от характера операций обработки.
----------------------
10. Трансграничная передача персональных данных
10.1. Оператор может осуществлять трансграничную передачу персональных данных в другие государства или международные организации, если это необходимо для размещения и эксплуатации IT-инфраструктуры, использования облачных сервисов, предоставления услуг или выполнения иных законных целей, при соблюдении требований PDPL к обеспечению надлежащего уровня защиты персональных данных.
10.2. Передача персональных данных в государства, не обеспечивающие адекватный уровень защиты, может осуществляться при наличии соответствующих гарантий, предусмотренных PDPL (например, договорных механизмов и стандартных условий, явного согласия субъекта данных в определенных случаях либо иных оснований, предусмотренных законом).
10.3. Оператор может вести учет трансграничных передач персональных данных в случаях, предусмотренных PDPL, и по запросу субъекта данных предоставить общую информацию о юрисдикциях и категориях получателей, в которые осуществляется передача.
----------------------
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным на основании договоров или закона, обязаны не раскрывать и не распространять персональные данные третьим лицам без законного основания или надлежащего согласия субъекта данных, за исключением случаев, прямо предусмотренных законодательством Объединенных Арабских Эмиратов.
----------------------
12. Заключительные положения
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты info@mountainfinance.ae или через другие контактные данные, указанные на Веб-сайте.
12.2. В настоящую Политику могут вноситься изменения в случае обновления бизнес-процессов Оператора или изменений применимого законодательства Объединенных Арабских Эмиратов в области защиты персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на Веб-сайте, если иное не предусмотрено в такой редакции. Политика действует бессрочно до замены ее новой версией.