Политика обработки данных

Компания GRock, торговая лицензия № 106907, зарегистрированная по адресу: помещение 310, здание EIB 01, Дубай Интернет Сити, Дубай, Объединенные Арабские Эмираты, управляет сайтом grock.ae и является контролером персональных данных, указанных в настоящей Политике.

Запросы по вопросам конфиденциальности и обращения в соответствии с разделом 10 следует направлять по адресу info@grock.ae.

Если мы назначим ответственное лицо по защите данных, его контактные данные будут опубликованы здесь. Отсутствие отдельно указанного ответственного лица не влияет на возможность связаться с нами или реализовать свои права.

Настоящая Политика применяется к персональным данным, которые мы обрабатываем через Сайт, контактные формы, а также в ходе переписки по электронной почте, телефонных разговоров и обмена сообщениями, в том числе при проведении внутренних проверок до принятия решения о заключении договора об оказании услуг.

Если мы оказываем услуги на основании подписанного договора об оказании услуг, обработка данных в рамках таких услуг регулируется этим договором и любым уведомлением, предоставленным в соответствии с ним. Настоящая Политика продолжает применяться ко всем вопросам, не урегулированным таким договором. Ни одно положение договора не ограничивает права, предоставленные вам применимым законодательством.

Настоящая Политика не применяется к сторонним веб-сайтам, ссылки на которые размещены на нашем Сайте.

3.1 Информация, которую вы предоставляете. Ваши имя, номер телефона и адрес электронной почты; наименование вашей компании и должность, если вы их сообщаете; предмет вашего обращения и содержание последующей переписки; ваши предпочтения и отзывы, а также зафиксированные согласия и выбранные вами настройки в отношении маркетинговых сообщений.

3.2 Информация, собираемая автоматически. Ваш IP-адрес, определенное на его основе приблизительное местоположение, сведения об устройстве и браузере, операционная система, страница перехода, просмотренные страницы, отметки времени, сведения о взаимодействии, идентификаторы файлов cookie и журналы безопасности. Необязательные аналитические технологии используются только в соответствии с выбором, сделанным вами согласно нашей Политике использования файлов cookie.

3.3 Информация из других источников. Если это уместно и допускается законодательством, мы можем получать персональные данные от компаний нашей группы, ваших представителей и из общедоступных источников, например реестров компаний и веб-сайтов. Предоставляя нам персональные данные другого лица, вы подтверждаете, что уполномочены на это и, когда это уместно, уведомили такое лицо о настоящей Политике.

3.4 Данные, которые мы не собираем через Сайт. Мы не запрашиваем, а Сайт не настроен для получения номеров документов, удостоверяющих личность, данных платежных карт или банковских счетов, а также документов, относящихся к конкретному договору об оказании услуг. Не направляйте такую информацию через формы на Сайте.

3.5 Чувствительные персональные данные. Мы не запрашиваем чувствительные персональные данные в значении, установленном Федеральным декретом-законом ОАЭ № 45 от 2021 года, и просим не включать их в обращение. Если, несмотря на это, такие данные поступят к нам, мы ограничим доступ к ним, будем использовать их только в объеме, необходимом для цели, с которой они были направлены, и удалим после достижения этой цели.

Обработка персональных данных осуществляется в соответствии с Федеральным декретом-законом ОАЭ № 45 от 2021 года «О защите персональных данных». Мы обрабатываем персональные данные только для определенной цели и на основании, допускаемом этим Декретом-законом. К таким основаниям относятся: ваше согласие; действия, предпринятые по вашему запросу до заключения договора; исполнение договора; выполнение юридической обязанности; предъявление, осуществление или защита правовых требований; а также защита наших законных интересов при условии, что это не ущемляет ваши права.

Цели обработки:
• ответ на ваше обращение и вопросы, а также организация встречи или звонка;
• проведение внутренних проверок до принятия решения о заключении договора об оказании услуг, включая проверку наличия конфликта интересов;
• оказание, администрирование и улучшение наших услуг, а также ведение учета, выставление счетов, обработка платежей и жалоб;
• направление материалов, которые вы специально запросили;
• обеспечение работы и безопасности Сайта и наших информационных систем, устранение неисправностей и анализ их использования;
• направление информации о наших услугах, если вы отдельно дали на это согласие;
• предъявление, осуществление или защита юридических прав, а также защита людей, систем и имущества; и
• соблюдение применимого законодательства Объединенных Арабских Эмиратов, нормативных актов Управления по развитию Дубая и законных распоряжений и запросов компетентных органов.

Само по себе посещение Сайта или направление обращения не считается согласием на какие-либо действия, кроме обработки такого обращения. Если обработка основана на согласии, мы запрашиваем его ясно и отдельно, сохраняем соответствующую запись, а вы вправе отозвать согласие в любое время. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва. Согласие на маркетинговые сообщения запрашивается отдельно от обращения за услугами.

Вы не обязаны предоставлять нам персональные данные. Если вы не предоставите сведения, необходимые для установления вашей личности, проведения внутренних проверок или оказания запрошенной услуги, мы можем быть не в состоянии дать полный ответ, заключить договор об оказании услуг или продолжить его исполнение.

6.1 Внутренний доступ предоставляется только сотрудникам и подрядчикам, которым данные необходимы для одной из целей, указанных в разделе 4, и которые обязаны соблюдать конфиденциальность.

6.2 Мы можем раскрывать персональные данные следующим лицам:
• компаниям нашей группы, если они участвуют в рассмотрении вашего обращения или оказании услуги, о которой вы запрашивали;
• поставщикам, действующим по нашим поручениям, включая поставщиков услуг хостинга веб-сайта, обработки форм, CRM, электронной почты, облачного хранения, управления документами, связи, аналитики и кибербезопасности;
• нашим банкам и поставщикам платежных услуг, аудиторам, страховщикам и профессиональным консультантам;
• Управлению по развитию Дубая, налоговым органам и иным компетентным регулирующим или государственным органам Объединенных Арабских Эмиратов, если мы обязаны раскрыть данные;
• суду, прокуратуре, нотариусу, реестру или правоохранительному органу в ответ на законное распоряжение или запрос; и
• покупателю, инвестору или правопреемнику в связи с реальной корпоративной сделкой при условии соблюдения конфиденциальности.

6.3 Мы не продаем персональные данные и не раскрываем их третьим лицам для маркетинговых целей таких лиц.

6.4 Мы требуем, чтобы поставщики, обрабатывающие персональные данные от нашего имени, действовали только на основании наших документированных инструкций, применяли надлежащие меры безопасности, ограничивали привлечение субобработчиков и содействовали нам при удалении данных, рассмотрении обращений по разделу 10 и реагировании на инциденты. Поставщик технологий не вправе использовать хранящиеся у нас персональные данные для обучения моделей общего назначения, если мы прямо не одобрили такое использование и не располагаем законным основанием для него.

Некоторые поставщики, услугами которых мы пользуемся, могут хранить или обрабатывать персональные данные за пределами Объединенных Арабских Эмиратов. До передачи данных мы оцениваем страну назначения, получателя, цель передачи и доступные меры защиты.

Мы передаем персональные данные только в случаях, допускаемых статьями 22 и 23 Федерального декрета-закона ОАЭ № 45 от 2021 года. К ним относятся передача в юрисдикцию, признанную обеспечивающей достаточный уровень защиты; передача на основании договорных обязательств, обеспечивающих сопоставимый уровень защиты; и передача с вашего прямого согласия. Практические меры защиты могут включать договорные ограничения, контроль доступа, шифрование, минимизацию данных и проверку поставщиков.

Основные текущие места размещения и обработки данных: Объединенные Арабские Эмираты. Вы можете запросить дополнительную информацию о мерах защиты, применимых к вашим данным, с учетом ограничений, связанных с конфиденциальностью и безопасностью.

Мы храним персональные данные только в течение срока, необходимого для цели, с которой они были собраны, а затем в течение дополнительного срока, установленного законодательством. Если иной срок не требуется по закону и не обоснован документально, применяются следующие сроки:

• обращения, которые не привели к заключению договора об оказании услуг: 24 месяца после последнего содержательного взаимодействия с вами;
• сведения об обращениях, по которым мы отказались от оказания услуг, и о причинах отказа: 36 месяцев после принятия решения; доступ к таким сведениям ограничивается;
• сведения, относящиеся к оказанию услуг: в течение срока оказания услуг и 5 лет после его окончания либо дольше, если это необходимо в силу правовых, налоговых, доказательственных требований или требований, связанных со спором;
• бухгалтерские, налоговые и операционные документы: в течение сроков, установленных Федеральным декретом-законом ОАЭ № 47 от 2022 года «О налогообложении корпораций и предприятий», Федеральным декретом-законом ОАЭ № 28 от 2022 года «О налоговых процедурах», принятыми на их основании нормативными актами и нормативными актами Управления по развитию Дубая;
• настройки в отношении маркетинговых сообщений и сведения об отказе от них: в течение срока осуществления маркетинговых рассылок и разумного периода после их прекращения, чтобы мы могли соблюдать ваш выбор;
• журналы безопасности и доступа: как правило, 12 месяцев, если более длительный срок не требуется для расследования инцидента; и
• файлы cookie и аналитические идентификаторы: в соответствии с нашей Политикой использования файлов cookie.

По окончании применимого срока персональные данные безопасно удаляются, обезличиваются или исключаются из обычного использования. Удаление данных из зашифрованных резервных копий происходит в рамках обычного цикла их ротации. Если действует требование о приостановлении удаления в связи с юридической процедурой, обычное удаление приостанавливается только на необходимый срок.

Если законодательство требует сохранять определенные сведения, мы продолжаем хранить их даже при поступлении запроса на удаление и ограничиваем их использование соответствующей юридической целью.

9.1 Мы применяем технические и организационные меры, соответствующие характеру данных и уровню риска. К ним относятся предоставление доступа по принципу служебной необходимости, шифрование данных при передаче, разграничение прав доступа по ролям, ведение журналов, защищенное резервное копирование, обязательства сотрудников по соблюдению конфиденциальности, оценка поставщиков и процедуры реагирования на инциденты.

9.2 Ни один способ передачи данных через интернет и ни один способ электронного хранения не обеспечивает абсолютной безопасности. Мы не гарантируем, что персональные данные, направленные нам или хранящиеся у нас, при любых обстоятельствах будут полностью защищены от несанкционированного доступа.

9.3 Если произойдет нарушение безопасности персональных данных, которое может нанести ущерб их конфиденциальности или безопасности, мы проведем расследование, примем меры по локализации последствий и задокументируем инцидент. Мы также направим уведомления Бюро данных ОАЭ, иному компетентному органу и затронутым лицам, если это требуется Федеральным декретом-законом ОАЭ № 45 от 2021 года и принятыми на его основании нормативными актами, в установленные сроки и порядке.

9.4 Если вы полагаете, что направленные нам данные были скомпрометированы, сообщите нам об этом по адресу info@grock.ae как можно скорее.

С учетом условий и исключений, установленных Федеральным декретом-законом ОАЭ № 45 от 2021 года, вы можете потребовать, чтобы мы:

• подтвердили, какие ваши персональные данные мы обрабатываем, и предоставили информацию о целях обработки, получателях, сроках хранения и мерах защиты при трансграничной передаче;
• предоставили копию переданных вами персональных данных в структурированном, общепринятом и машиночитаемом формате либо передали их другому контролеру, если это технически возможно;
• исправили или дополнили неточные или неполные персональные данные;
• удалили персональные данные с учетом положений раздела 8;
• ограничили обработку в случаях, предусмотренных законодательством, в том числе на период рассмотрения обращения по настоящему разделу;
• прекратили обработку для прямого маркетинга либо обработку, которая не является необходимой для цели, с которой данные были собраны;
• зафиксировали отзыв ранее предоставленного вами согласия; и
• пересмотрели решение, принятое исключительно путем автоматизированной обработки и влекущее для вас юридические или аналогичные существенные последствия, либо рассмотрели ваше возражение против такого решения.

10.1 Для реализации права направьте сообщение по адресу info@grock.ae и опишите свой запрос. Мы можем попросить вас предоставить соразмерное подтверждение личности, а если вы действуете от имени другого лица - подтверждение полномочий.

10.2 Мы стремимся ответить в течение 30 дней с момента получения полного запроса. Если запрос является сложным или вы направили несколько запросов, мы можем продлить этот срок и уведомим вас об этом.

10.3 Как правило, плата не взимается. Применимое законодательство может позволять нам отказать в удовлетворении явно необоснованного или чрезмерного запроса либо взимать за его рассмотрение разумную плату.

10.4 Мы можем полностью или частично отказать в удовлетворении запроса в случаях, допускаемых Декретом-законом, в том числе если его выполнение противоречит юридической обязанности, может причинить ущерб расследованию или затронуть права другого лица. В случае отказа мы объясним его причины.

Мы не принимаем исключительно путем автоматизированной обработки решения, которые влекут для вас юридические или аналогичные существенные последствия.

Мы можем использовать технологии для выполнения вспомогательных задач, например извлечения текста из документов, перевода, поиска и определения приоритетности рабочих процессов. Решения по существу принимаются с участием человека. Если этот подход изменится, мы обновим настоящую Политику или направим вам отдельное уведомление.

Прямые маркетинговые сообщения направляются отдельно от сообщений, связанных с обращением или оказанием услуг, и только при наличии вашего согласия либо в иных случаях, допускаемых применимым законодательством. Вы можете в любое время отказаться от таких сообщений способом, указанным в сообщении, или написав нам. Отказ не прекращает направление необходимых сообщений по вопросам обращения, оказания услуг, платежей, безопасности или выполнения юридической обязанности.

Сайт предназначен для организаций и лиц, достигших 18 лет. Мы не осуществляем заведомый сбор персональных данных лиц младше 18 лет через Сайт. Если вы полагаете, что ребенок предоставил нам персональные данные, напишите по адресу info@grock.ae, и мы удалим их.

Если вы не удовлетворены тем, как мы обработали ваши персональные данные, сначала напишите нам по адресу info@grock.ae, чтобы мы могли провести проверку.

Вы также можете подать жалобу в Бюро данных ОАЭ, которое осуществляет надзор за соблюдением Федерального декрета-закона ОАЭ № 45 от 2021 года, в соответствии с процедурой, действующей на соответствующий момент. Реализация этого права не влияет на иные доступные вам средства правовой защиты.

Мы можем обновлять настоящую Политику с учетом изменений законодательства, наших услуг, используемых технологий или порядка обработки персональных данных. Действующая редакция и дата ее вступления в силу публикуются на Сайте. Если изменение существенно влияет на обработку ранее предоставленных вами персональных данных, мы предпримем разумные меры, чтобы обратить на него ваше внимание, а если этого требует законодательство - получить ваше согласие.

Настоящая Политика опубликована на русском языке.

GRock, помещение 310, здание EIB 01, Дубай Интернет Сити, Дубай, Объединенные Арабские Эмираты.

info@grock.ae