Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с законодательством Объединенных Арабских Эмиратов в сфере защиты персональных данных, включая Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (далее — «PDPL»), и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Mountain Accounting and Bookkeeping LLC (далее — «Оператор»).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод физических лиц при обработке их персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдение требований PDPL и иных применимых актов Объединенных Арабских Эмиратов.
Настоящая Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта mountainfinance.ae (далее — «Веб-сайт»), а также при оказании услуг и взаимодействии с клиентами через данный Веб-сайт.
По вопросам, связанным с обработкой и защитой персональных данных, Пользователь может обратиться к ответственному за вопросы защиты данных (Data Protection Contact) Оператора по адресу электронной почты: info@mountainfinance.ae.
1.1. Оператор является юридическим лицом, зарегистрированным в Объединенных Арабских Эмиратах, и осуществляет обработку персональных данных в соответствии с PDPL и иным применимым законодательством.
1.2. Настоящая Политика определяет порядок и условия обработки персональных данных, а также права субъектов персональных данных и обязанности Оператора при такой обработке.
1.3. Используя Веб-сайт и предоставляя Оператору свои персональные данные, Пользователь подтверждает, что ознакомлен с настоящей Политикой и, в случаях, когда это требуется, дает свое согласие на обработку персональных данных в порядке, предусмотренном законодательством.
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для защиты прав и законных интересов субъекта данных или иных лиц либо выполнения юридических обязательств).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу mountainfinance.ae.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор (controller) — Mountain Accounting and Bookkeeping LLC, юридическое лицо, которое самостоятельно или совместно с другими лицами определяет цели и средства обработки персональных данных.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Веб-сайта или иному физическому лицу (субъекту персональных данных).
2.9. Персональные данные, разрешенные субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем явного согласия или публикации.
2.10. Пользователь — любой посетитель Веб-сайта mountainfinance.ae, а также лицо, заполняющее веб-формы или иным образом предоставляющее Оператору свои персональные данные.
2.11. Предоставление персональных данных — любые действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение (раскрытие) персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц или предоставление доступа к персональным данным неограниченному кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства или международной организации, включая доступ к персональным данным из-за пределов Объединенных Арабских Эмиратов.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверную информацию в объеме, необходимом для достижения целей обработки;
- продолжать обработку персональных данных без отдельного согласия субъекта данных, если такая обработка основана на иных законных основаниях, предусмотренных PDPL;
- самостоятельно определять состав мер, необходимых для выполнения обязанностей, предусмотренных PDPL;
- привлекать третьих лиц (поставщиков услуг) к обработке персональных данных на основании заключенных договоров.
3.2. Оператор обязан:
- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в соответствии с PDPL и иным действующим законодательством ОАЭ;
- отвечать на обращения и запросы субъектов персональных данных в предусмотренные законом сроки и форме;
- взаимодействовать с уполномоченным органом ОАЭ по защите персональных данных (UAE Data Office);
- принимать правовые, организационные и технические меры для защиты персональных данных;
- прекращать обработку персональных данных по достижении целей обработки или при отсутствии оснований для дальнейшей обработки.
4.1. Субъекты персональных данных имеют право:
- получать информацию о целях, правовых основаниях, категориях данных, сроках хранения, получателях и трансграничной передаче;
- требовать исправления или обновления неполных или неточных данных;
- требовать удаления персональных данных в случаях, предусмотренных PDPL;
- требовать ограничения обработки персональных данных;
- возражать против обработки данных для прямого маркетинга;
- требовать предоставления своих персональных данных в машиночитаемом формате (право на переносимость);
- отзывать согласие на обработку персональных данных в любой момент;
- обжаловать действия Оператора в уполномоченный орган ОАЭ или в судебном порядке.
4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и своевременно сообщать об их изменении.
4.3. Лица, передавшие Оператору недостоверные сведения, несут ответственность в соответствии с применимым законодательством ОАЭ.
5.1. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе в отношении субъекта персональных данных.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только данные, которые являются адекватными, релевантными и не избыточными по отношению к заявленным целям.
5.5. При обработке персональных данных обеспечиваются их точность и актуальность; при необходимости Оператор принимает меры по удалению или исправлению неполных или неточных данных.
5.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки или требования применимого законодательства ОАЭ.
Цель обработки: предоставление Пользователю доступа к сервисам и материалам на Веб-сайте, рассмотрение запросов, взаимодействие с потенциальными и текущими клиентами, заключение и исполнение договоров, информирование об услугах Оператора, а также аналитика и улучшение работы Веб-сайта.
Персональные данные:
- фамилия, имя (и отчество при наличии);
- электронный адрес;
- номера телефонов;
- наименование компании и должность (при указании);
- данные о взаимодействии с Веб-сайтом (IP-адрес, тип устройства и браузера, посещенные страницы, cookie и аналогичные идентификаторы, включая данные Google Analytics).
Правовые основания обработки:
- заключение и исполнение договоров между Оператором и субъектом персональных данных;
- выполнение юридических обязательств Оператора в соответствии с законодательством ОАЭ;
- законные интересы Оператора (развитие бизнеса, обеспечение безопасности, улучшение качества сервиса);
- явное согласие субъекта персональных данных, когда это требуется PDPL.
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных в случаях, когда это требуется PDPL, в том числе при использовании отдельных категорий cookie.
7.2. Обработка персональных данных может осуществляться без отдельного согласия субъекта данных, если такая обработка необходима для: исполнения договора; выполнения юридических обязательств Оператора; защиты жизненно важных интересов субъекта; осуществления законных интересов Оператора или иных оснований, предусмотренных PDPL.
7.3. Обработка персональных данных может осуществляться, когда они были явно сделаны субъектом данных общедоступными.
7.4. Обработка персональных данных для целей прямого маркетинга осуществляется только при наличии законного основания. На момент обновления настоящей Политики Оператор не осуществляет регулярные email-рассылки через Веб-сайт.
7.5. Услуги Оператора не предназначены для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если такие данные будут получены — они будут удалены или обработаны в соответствии с требованиями закона.
8.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований PDPL.
8.2. Оператор обеспечивает сохранность персональных данных, включая: ограничение доступа на основе служебной необходимости; использование технических средств защиты и защищенных каналов связи.
8.3. Персональные данные Пользователя могут быть переданы третьим лицам (хостинг-провайдеры, CRM, аналитика включая Google Analytics) только в объеме, необходимом для предоставления услуг, при условии заключения договоров о конфиденциальности.
8.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив уведомление на info@mountainfinance.ae с пометкой «Актуализация персональных данных».
8.5. Срок обработки персональных данных определяется достижением целей, для которых они были собраны. По достижении целей данные подлежат уничтожению или обезличиванию.
8.6. Пользователь может в любой момент отозвать согласие, направив уведомление на info@mountainfinance.ae с пометкой «Отзыв согласия на обработку персональных данных».
8.7. Информация, собираемая сторонними сервисами, хранится и обрабатывается указанными лицами в соответствии с их политиками конфиденциальности. Оператор не несет ответственности за действия третьих лиц, обрабатывающих данные как самостоятельные контролеры.
8.8. Установленные ограничения на передачу или обработку персональных данных могут не применяться в случаях выполнения юридических обязательств Оператора или в иных публичных интересах, предусмотренных законодательством ОАЭ.
8.9. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, предусмотренных настоящей Политикой или применимым законодательством.
8.10. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки или требования законодательства ОАЭ. По истечении сроков данные удаляются или обезличиваются.
8.11. Условием прекращения обработки персональных данных является достижение целей обработки, отзыв согласия субъектом данных или выявление неправомерной обработки.
8.12. В случае инцидента безопасности, способного создать существенный риск для прав субъектов персональных данных, Оператор организует оценку такого инцидента и при необходимости уведомляет UAE Data Office в соответствии с требованиями PDPL.
9.1. Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор может осуществлять автоматизированную обработку персональных данных с использованием информационно-телекоммуникационных сетей, а также комбинированную обработку.
10.1. Оператор может осуществлять трансграничную передачу персональных данных в другие государства или международные организации, если это необходимо для эксплуатации IT-инфраструктуры, использования облачных сервисов или иных законных целей, при соблюдении требований PDPL к защите персональных данных.
10.2. Передача персональных данных в государства, не обеспечивающие адекватный уровень защиты, может осуществляться при наличии соответствующих гарантий, предусмотренных PDPL.
10.3. Оператор может вести учет трансграничных передач персональных данных и по запросу субъекта данных предоставить информацию о юрисдикциях и категориях получателей.
Оператор и иные лица, получившие доступ к персональным данным на основании договоров или закона, обязаны не раскрывать и не распространять персональные данные третьим лицам без законного основания или надлежащего согласия субъекта данных, за исключением случаев, прямо предусмотренных законодательством ОАЭ.
12.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты info@mountainfinance.ae или через другие контактные данные, указанные на Веб-сайте.
12.2. В настоящую Политику могут вноситься изменения в случае обновления бизнес-процессов Оператора или изменений применимого законодательства ОАЭ. Новая редакция Политики вступает в силу с момента ее размещения на Веб-сайте. Политика действует бессрочно до замены ее новой версией.