Политика обработки персональных данных для страниц ОАЭ

1. Оператор

Оператор персональных данных — BUILDWELL SOFTWARE DESIGN - FZCO («мы»), компания свободной зоны, зарегистрированная по адресу: помещение DSO-DDP-A5-D-FLEX-G021, здание A5, Dubai Silicon Oasis, Дубай, Объединённые Арабские Эмираты; лицензия № 93797 выдана Dubai Integrated Economic Zones Authority. Работаем под брендом doIT Agency. Адрес для обращений по персональным данным: info@do-it.agency

Политика описывает, как мы обрабатываем персональные данные по Федеральному декрет-закону ОАЭ № 45 от 2021 года «О защите персональных данных» (PDPL). Она распространяется на персональные данные, которые мы получаем через страницы do-it.agency для ОАЭ — раздел /uae/ и формы в нём. Заявки с остальных страниц сайта обрабатывает ООО «О СПОРТ» по своей политике

2. Цели обработки

(а) Ответ на заявку, отправленную через форму сайта, и согласование бесплатного разбора

(б) Заключение и исполнение договора с клиентом

(в) Веб-аналитика (Яндекс.Метрика) — только после того, как посетитель разрешил её в cookie-баннере

3. Категории субъектов и данных

Посетители, отправившие заявку: имя, компания, телефон / Telegram / e-mail, текст заявки, дата и время отправки, IP-адрес и версия текста согласия (хранятся как доказательство согласия)

Посетители сайта (аналитика, только после согласия): cookie-идентификаторы, IP-адрес, данные браузера и устройства, просмотренные страницы

4. Правовые основания

Для целей (а) и (в) — ваше согласие: отметка в форме или «Принять» в cookie-баннере. Для цели (б) — исполнение договора, стороной которого вы являетесь, или действия, о которых вы просите до его заключения

5. Действия и способ обработки

Сбор, запись, систематизация, хранение, уточнение (обновление), использование, передача сотруднику, отвечающему на заявку, обезличивание, ограничение обработки, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации

6. Сроки хранения

Заявки — 3 года с даты последнего контакта; после этого данные уничтожаются. Данные по договору — в течение срока договора и сроков хранения, установленных законодательством ОАЭ. Данные аналитики — в пределах сроков жизни cookie, установленных Яндекс.Метрикой

7. Где хранятся данные

База заявок хранится на сервере, расположенном на территории Российской Федерации, то есть данные передаются за пределы ОАЭ. Основание передачи — ваше явное согласие (см. согласие на обработку персональных данных). Уведомление о новой заявке (имя, компания, контакт, текст) отправляется нашему сотруднику в Telegram, поэтому эти сведения остаются и в переписке. Если вы разрешили аналитику в cookie-баннере, данные Яндекс.Метрики тоже обрабатываются Яндексом за пределами ОАЭ

8. Cookie

Технические cookie: выбор языка, выбор региона (Россия и СНГ или ОАЭ) и выбор в cookie-баннере; хранятся 12 месяцев; посетителя не идентифицируют. Аналитические cookie: Яндекс.Метрика, ставятся только после нажатия «Принять» в баннере; цели — подсчёт посещений и прочитанных страниц; сроки — как установлено сервисом Метрики. «Отказаться» не даёт аналитике загрузиться; выбор можно изменить, очистив cookie сайта

Посещения мы считаем и своим счётчиком: он не ставит cookie и не хранит IP-адреса — посещение узнаётся по хэшу адреса, браузера и сайта с солью дня, а соль стирается через 2 дня

9. Ваши права

Вы вправе: получить сведения об обработке своих данных и их копию; потребовать исправить, обновить или удалить их; ограничить или прекратить обработку; получить их в структурированном машиночитаемом виде; в любой момент отозвать согласие. Для этого напишите на info@do-it.agency. Мы отвечаем в течение 10 рабочих дней с момента получения обращения

Отзыв согласия не делает незаконной обработку, которая велась до отзыва. После отзыва обработка прекращается, а данные уничтожаются в течение 30 дней, если нет иного законного основания для их хранения. Жалобу можно подать и в UAE Data Office — ведомство ОАЭ по защите данных

10. Безопасность и инциденты

Доступ к базе заявок есть только у сотрудников, которые отвечают на заявки, и разграничен по ролям; резервные копии делаются ежедневно. Если нарушение безопасности ставит ваши данные под угрозу, мы уведомляем UAE Data Office и, когда это требуется, вас. Ответственный за защиту персональных данных — управляющий компании (Company Manager); адрес для обращений — info@do-it.agency

11. Изменения

Мы можем обновлять политику; актуальная редакция всегда опубликована по адресу do-it.agency/ru/uae/privacy/. Дата действующей редакции указана в начале страницы