Политика конфиденциальности
Обработка персональных данных пользователей сайта dxbresidence.com
Политика объясняет, какие персональные данные обрабатывает DXB Residence, зачем они нужны, кому могут передаваться, как долго хранятся и какие права имеет пользователь. Она применяется к сайту, формам запросов, переписке, звонкам и взаимодействию по конкретной сделке.
1 Контролёр данных
1.1 Контролёр AHMEDOV DILSHOD REAL ESTATE L.L.C, Dubai, United Arab Emirates. Коммерческая лицензия DET № 1612305. Регистрация офиса RERA № 60853.
1.2 Контакты dxbresidence.com, sales@dxbresidence.com, +971 54 570 0707, Office A-22, Al Karama, Dubai, UAE согласно коммерческой лицензии.
2 Область действия
Политика применяется, когда пользователь посещает сайт, выбирает язык, сохраняет объекты, отправляет запрос, связывается по телефону или WhatsApp, подписывает документы, проходит KYC или иным образом взаимодействует с Контролёром. Политика не регулирует самостоятельную обработку данных застройщиком, банком, DLD/RERA, WhatsApp или независимым брокером после законной передачи им данных.
3 Какие данные обрабатываются
| Категория | Примеры |
|---|---|
| Контактные данные | Имя, телефон или WhatsApp, email, предпочитаемый язык |
| Содержание запроса | Комментарий, интересующий проект и юнит, тип запроса, предпочтения и история переписки |
| Атрибуция | URL страницы, источник перехода, UTM source, medium, campaign, content и term |
| Согласия | Текст, версия, цель, дата и время согласия или отзыва |
| Работа с заявкой | Статус, назначенный сотрудник, сроки связи, заметки и результат обработки |
| Технические данные | IP адрес в серверных журналах, хэш IP для ограничения частоты запросов, браузер, устройство, дата и время доступа |
| Данные сделки | Документы личности, Emirates ID или паспорт, адрес, подпись, Contract B, SPA и платёжные сведения в необходимом объёме |
| KYC и AML | Бенефициарный владелец, представитель, источник средств и благосостояния, PEP и санкционный статус, цель сделки |
Контролёр не просит передавать пароли, полные данные банковской карты или иные сведения, не необходимые для заявленной цели. Пользователь не должен направлять их через обычный WhatsApp или email.
4 Источники данных
- непосредственно от пользователя или его представителя;
- автоматически от браузера, сервера и локального хранилища сайта;
- от застройщика, продавца, партнёрского брокера, банка, trustee centre или государственного органа в рамках конкретной сделки;
- из публичных и законно доступных источников для KYC, AML, санкционной и PEP проверки.
5 Цели и правовые основания
| Цель | Основание |
|---|---|
| Ответ на запрос и организация связи | Согласие и действия по запросу пользователя до возможного договора |
| Подбор и сопровождение объекта | Исполнение пользовательского соглашения, Contract B или иного документа сделки |
| Передача застройщику или партнёрскому брокеру | Отдельное согласие либо другое применимое законное основание |
| KYC, AML и санкционный контроль | Юридическая обязанность, требования регулятора и защита общественного интереса |
| Безопасность, защита от спама и журналирование | Защита системы, прав Контролёра и пользователей, правовые требования |
| Претензии и споры | Установление, осуществление или защита юридических требований |
| Маркетинг | Отдельное добровольное и отзываемое согласие |
| Аналитика и рекламные cookies | Предварительное согласие пользователя, если соответствующие инструменты включены |
Если обработка основана на согласии, пользователь может отозвать его так же легко, как дал. Отзыв не делает незаконной обработку, выполненную до отзыва, и не отменяет обязательное хранение по закону.
6 Обязательность предоставления
Имя и телефон нужны для ответа на запрос. Email и комментарий в публичной форме являются необязательными. Данные KYC и сделки становятся обязательными только когда этого требует закон, DLD/RERA, банк или документ конкретной сделки. Без необходимых данных услуга или сделка может быть приостановлена либо недоступна.
7 Получатели данных
В необходимом объёме данные могут получать:
- уполномоченные сотрудники и агенты Контролёра;
- конкретный застройщик или продавец, выбранный пользователем;
- лицензированный партнёрский брокер только при отдельном согласии или другом законном основании;
- DLD, RERA, UAE Financial Intelligence Unit и иные компетентные органы;
- банки, trustee centres, оценщики, юристы, аудиторы и технические инспекторы, когда они участвуют в сделке;
- поставщики хостинга, email, CRM, резервного копирования, кибербезопасности и технической поддержки по договору обработки;
- WhatsApp и другие выбранные пользователем каналы связи в соответствии с их собственными условиями.
Контролёр не продаёт персональные данные. Получатель получает только сведения, необходимые для определённой цели.
8 Международная передача
Некоторые поставщики связи, облачной инфраструктуры или аналитики могут обрабатывать данные за пределами ОАЭ. Такая передача допускается только при наличии предусмотренного законом основания, достаточного уровня защиты либо договорных и организационных гарантий. Пользователь может запросить общую информацию о применимом механизме передачи.
9 Сроки хранения
| Данные | Обычный срок |
|---|---|
| Запрос без сделки | До 24 месяцев после последнего содержательного контакта |
| Маркетинговое согласие и контакты | До отзыва либо 24 месяцев отсутствия взаимодействия, если закон не требует более раннего прекращения |
| Договоры, сделка, KYC и AML | Не менее 5 лет после завершения операции или прекращения деловых отношений либо дольше по законному требованию |
| Запись согласия или отказа | До 5 лет для подтверждения соблюдения требований и защиты требований |
| Серверные журналы безопасности | Обычно до 12 месяцев, если инцидент или закон не требует дольше |
| Резервные копии | Обычно до 90 дней с последующим циклическим удалением |
| Локальное хранилище браузера | До очистки пользователем либо окончания сессии согласно Cookie Policy |
После окончания срока данные удаляются, обезличиваются или изолируются до безопасного удаления. AML записи могут сохраняться дольше по распоряжению компетентного органа.
10 Права пользователя
В случаях и пределах, предусмотренных законодательством ОАЭ, пользователь может запросить:
- информацию об обработке и копию своих данных;
- исправление неточных или дополнение неполных данных;
- удаление либо ограничение обработки;
- прекращение обработки для прямого маркетинга;
- перенос данных, когда это применимо;
- возражение против определённых видов обработки;
- пересмотр решения, основанного исключительно на автоматизированной обработке;
- отзыв ранее данного согласия.
Запрос направляется на sales@dxbresidence.com. Для защиты данных Контролёр может разумно проверить личность и полномочия заявителя. Законные исключения и обязательное хранение сохраняются.
11 Автоматизированные решения
Контролёр не принимает юридически значимые решения о пользователе исключительно автоматизированным способом. Фильтры, сортировка и расчёты сайта помогают найти объекты, но не принимают решение о цене, ипотеке, бронировании или заключении сделки.
12 Безопасность
Контролёр применяет разумные технические и организационные меры, включая разграничение доступа, защищённое соединение, журналирование, защиту форм от злоупотреблений, резервное копирование и требования конфиденциальности к получателям. Ни один интернет-канал не гарантирует абсолютную безопасность. Пользователь должен проверять платёжные инструкции по независимому официальному каналу.
13 Нарушение безопасности
При нарушении безопасности Контролёр оценивает риск, принимает меры по ограничению последствий и уведомляет компетентный орган и затронутых лиц, когда это требуется законодательством ОАЭ.
14 Дети
Сайт и услуги предназначены для лиц от 18 лет. Контролёр сознательно не собирает данные ребёнка для сделок с недвижимостью. Если такие данные получены без надлежащего основания, законный представитель может запросить их удаление.
15 Сторонние сайты и каналы
Ссылки на DLD, застройщиков, карты, WhatsApp и другие сервисы ведут к самостоятельным операторам. Перед использованием их сервиса пользователь должен ознакомиться с их политикой. Переход по ссылке не означает передачу им всех данных, но сам поставщик может получить технические данные соединения.
16 Изменения и обращения
16.1 Изменения актуальная версия публикуется на сайте с датой вступления в силу. Существенное изменение цели обработки или согласия доводится до пользователя и, когда требуется, принимается только после нового согласия.
16.2 Обращения вопрос, запрос или жалоба направляется на sales@dxbresidence.com. Пользователь также может обратиться в компетентный орган по защите данных ОАЭ в порядке, установленном законом.
Нормативные источники
Применяется редакция законодательства, действующая на дату соответствующего действия. При толковании официальный арабский текст имеет приоритет.