ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика конфиденциальности объясняет, как Arsenal East Real Estate Development L.L.C. («Компания», «мы», «нас» или «наш») собирает, использует, хранит, передает и защищает ваши персональные данные при вашем взаимодействии с нашим веб-сайтом, мобильным приложением Arsenal или связанными сервисами.
Настоящую Политику конфиденциальности следует читать совместно с нашими Условиями использования, Политикой использования cookie-файлов и Условиями онлайн-платежей. Используя наш веб-сайт или мобильное приложение, вы признаете, что ваши персональные данные могут собираться и обрабатываться в порядке, описанном в настоящем документе.
Компания соблюдает применимое законодательство ОАЭ о защите данных.

1. Контролер данных
Arsenal East Real Estate Development L.L.C.
Адрес: UAE, Dubai, Burj Khalifa, Boulevard Plaza Tower 2, Office 903
Email: info@arsenaleast.com
Телефон: +971 4 451 3357

2. Персональные данные, которые мы собираем
В зависимости от характера вашего взаимодействия с нами мы можем собирать следующие категории персональных данных:
Категория: Примеры
Идентификация и профиль: Имя, гражданство, дата рождения, информация профиля
Контактные данные: Адрес электронной почты, номер телефона, предпочитаемый язык, коммуникационные предпочтения
Аккаунт и регистрация: Информация, связанная с регистрацией по email, телефону, через социальный вход или Emirates ID
Бронирование и сделки: Предпочтения по проектам, сведения о запросах, статус сделки, график платежей, история платежей
Комплаенс и KYC: Паспорт, виза, адрес, национальный ID, формы KYC, материалы комплексной проверки
Связанные с платежами: Сумма платежа, дата, статус, номер транзакции, маскированные данные платежного средства
Технические данные и устройство: ID устройства, тип устройства, ОС, IP-адрес, журналы, аналитика, данные о сбоях или производительности
Местоположение: Приблизительное местоположение или информация на уровне страны, если это разрешено настройками устройства
Коммуникации: Электронные письма, сообщения, обращения в поддержку, запросы звонков, коммуникации с менеджерами
Документы и записи: Документы и файлы, связанные со сделками
Компания не собирает и не хранит полные номера банковских карт, CVV-коды или учетные данные аутентификации, используемые для обработки платежей. Данные платежных карт при передаче обрабатываются исключительно лицензированным Платежным процессором в соответствии со стандартами PCI DSS.

3. Как мы собираем персональные данные
Мы можем собирать персональные данные:
непосредственно от вас, когда вы регистрируетесь, отправляете запрос, совершаете платеж или связываетесь с нами;
автоматически при использовании вами веб-сайта или приложения (см. нашу Политику использования cookie-файлов);
от сторонних провайдеров входа (Apple, Google, Facebook и др.), если вы выбираете вход через эти сервисы;
из внутренних систем, таких как CRM или ERP;
от банков, поставщиков услуг, агентов, партнеров и аффилированных лиц;
из публичных или связанных с государственными органами источников, когда это разрешено или требуется законом, включая Dubai Land Department (DLD) и RERA.

4. Цели обработки
Мы обрабатываем ваши персональные данные для следующих целей:
предоставление и эксплуатация веб-сайта и приложения;
создание и управление аккаунтами, а также аутентификация пользователей;
ответы на запросы, обращения и коммуникации со службой поддержки;
сопровождение процессов бронирования, резервирования и продаж;
обработка онлайн-платежей и ведение платежных записей;
отображение информации о сделках и графиков платежей;
поддержка внутреннего финансового контроля и сверки;
проведение KYC, AML, санкционных проверок, предотвращение мошенничества, соблюдение правовых и нормативных требований;
повышение качества сервиса, пользовательского опыта, безопасности, стабильности и производительности приложения;
отправка сервисных, административных и связанных со сделками сообщений;
отправка маркетинговых, рекламных, связанных с проектами или мероприятиями сообщений, если это разрешено законом или основано на согласии;
установление, осуществление или защита правовых требований и защита наших прав, пользователей, систем и операций.

5. Правовые основания обработки
В зависимости от обстоятельств и применимого законодательства мы обрабатываем персональные данные на следующих правовых основаниях:
Договор: обработка необходима для исполнения договора с вами или принятия преддоговорных мер по вашему запросу;
Юридическая обязанность: обработка необходима для соблюдения правовых или нормативных обязанностей, включая требования AML, RERA/DLD и PDPL;
Законные интересы: обработка необходима для наших законных интересов в эксплуатации, улучшении и защите наших сервисов, при условии что они не преобладают над вашими правами;
Согласие: когда согласие требуется применимым законодательством, включая определенные маркетинговые коммуникации и необязательные разрешения приложения. Если обработка основана на согласии, вы можете отозвать такое согласие в любое время. Отзыв не влияет на законность предшествующей обработки.

6. Разрешения приложения
Мобильное приложение может запрашивать доступ к определенным функциям устройства. Если вы их включаете:
Геолокация - для определения вашей страны или показа более релевантного контента о недвижимости;
Камера - для загрузки изображений профиля или документов KYC;
Push-уведомления - для сервисных сообщений, напоминаний о платежах, обновлений по сделкам и подтверждений бронирования;
Биометрическая аутентификация (Face ID / отпечаток пальца) - для безопасного входа, если поддерживается вашим устройством.
Вы можете управлять разрешениями приложения или отзывать их в любое время через настройки вашего устройства. Отзыв некоторых разрешений может ограничить функциональность приложения.

7. Сторонние поставщики услуг
Мы можем использовать сторонних поставщиков услуг в областях аналитики, карт, геолокационных сервисов, доставки SMS, мессенджинга, аутентификации, обработки платежей, CRM, ERP, поддержки и комплаенса. В зависимости от фактической реализации они могут включать Firebase, Google Maps, DaData, Imobis, Twilio, лицензированных платежных процессоров и системы на базе ERP/1C.
Когда поставщики действуют как обработчики данных от нашего имени, мы принимаем соответствующие договорные и технические меры, чтобы обеспечить обработку персональных данных только для целей и способом, которые мы указываем. Такие поставщики также могут обрабатывать персональные данные на основании собственных условий и уведомлений о конфиденциальности, если они действуют как независимые контролеры данных.

8. Раскрытие персональных данных
Мы можем раскрывать персональные данные:
участникам нашей корпоративной группы и аффилированным лицам;
отделам продаж, персональным менеджерам, сотрудникам поддержки, администраторам ERP и технической поддержке;
банкам и лицензированным поставщикам платежных услуг;
юридическим консультантам, консультантам по комплаенсу и аудиторам;
Dubai Land Department (DLD), RERA, эскроу-агентам и иным регулирующим органам;
государственным органам и правоохранительным органам, когда это требуется законом;
партнерам по предотвращению мошенничества и комплексной проверке;
третьим лицам, назначенным нами для маркетинговых целей, если вы предоставили согласие - вы имеете право отозвать это согласие в любое время, связавшись с нами в письменной форме;
потенциальным правопреемникам или приобретателям в связи с корпоративной сделкой.
Мы не продаем ваши персональные данные в обычном коммерческом смысле.

9. Международная и трансграничная передача
Ваши персональные данные могут передаваться, храниться или быть доступными из мест за пределами ОАЭ, включая юрисдикции, где законы о защите данных могут отличаться. При международной передаче персональных данных мы принимаем меры для обеспечения надлежащего уровня защиты с помощью подходящих договорных, технических и организационных гарантий в соответствии с PDPL и применимыми подзаконными актами.

10. Хранение данных
Мы храним персональные данные столько, сколько необходимо для целей, описанных в настоящей Политике конфиденциальности, включая предоставление сервисов, управление бронированиями и продажами, а также соблюдение правовых, налоговых, бухгалтерских, AML, нормативных, аудиторских требований и требований по разрешению споров.
Данные, связанные со сделками, могут храниться не менее пяти (5) лет после завершения или прекращения соответствующей сделки, как требуется применимым законодательством ОАЭ. Записи, связанные с KYC и AML, хранятся в течение сроков, требуемых законодательством ОАЭ о противодействии отмыванию денег.
Когда персональные данные больше не нужны, мы удаляем, обезличиваем, агрегируем или безопасно архивируем их с учетом юридических обязанностей.

11. Ваши права по PDPL
С учетом применимого законодательства вы имеете право:
запросить доступ к вашим персональным данным;
запросить исправление неточных или неполных данных;
запросить удаление ваших персональных данных в определенных обстоятельствах;
запросить ограничение обработки в определенных обстоятельствах;
возражать против определенных видов обработки, включая обработку для прямого маркетинга;
отозвать согласие, если обработка основана на согласии;
на переносимость данных, где применимо и технически возможно;
подать жалобу в UAE Data Office или иной компетентный надзорный орган.
Для осуществления ваших прав свяжитесь с нами по адресу info@arsenaleast.com, указав в теме письма «Data Protection Request». Нам может потребоваться проверить вашу личность до ответа. Мы ответим в сроки, требуемые применимым законодательством.

12. Удаление аккаунта и данных
Если вы создали аккаунт, вы можете запросить удаление аккаунта и связанных с ним персональных данных. После получения и подтверждения запроса на удаление ваш аккаунт может быть деактивирован или удален, а определенные данные удалены из активных систем. Некоторые данные могут сохраняться, когда это необходимо для правовых, нормативных, налоговых, бухгалтерских, антифрод, договорных целей, целей регистрации земли, KYC/AML, безопасности или разрешения споров.
Чтобы запросить удаление, свяжитесь с нами по адресу info@arsenaleast.com или используйте доступную функцию удаления в приложении, если она реализована.

13. Безопасность данных
Мы внедряем соответствующие технические и организационные меры для защиты персональных данных от несанкционированного или незаконного доступа, раскрытия, неправомерного использования, изменения, потери или уничтожения. Эти меры включают шифрованную передачу (TLS/SSL), обработку платежных данных в соответствии с PCI DSS, ролевое управление доступом, принципы доступа по необходимости, механизмы аутентификации и регулярные обновления систем и зависимостей.
Ни один метод передачи или хранения не является полностью безопасным, и абсолютная безопасность не может быть гарантирована. В случае нарушения безопасности персональных данных, которое, вероятно, приведет к риску для ваших прав и свобод, мы уведомим вас и соответствующий компетентный орган в соответствии с нашими обязанностями по PDPL и применимому законодательству.

14. Маркетинговые коммуникации и отказ
Когда это разрешено законом, мы можем направлять вам маркетинговые, информационные, рекламные, связанные с проектами или мероприятиями сообщения по email, SMS, телефону, WhatsApp, push-уведомлениям или иным доступным каналам.
Вы можете отказаться в любое время, используя ссылку для отписки в письме, следуя инструкциям отказа в сообщении, изменив настройки уведомлений приложения или связавшись с нами напрямую. Мы обработаем запросы на отказ оперативно и в любом случае в сроки, требуемые применимым законодательством.
Даже если вы откажетесь от маркетинговых коммуникаций, мы все равно можем направлять вам сервисные, связанные с бронированием, сделкой, юридические или административные сообщения, когда это необходимо.

15. Дети
Наши сервисы не предназначены для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если вы считаете, что мы непреднамеренно собрали персональные данные несовершеннолетнего, свяжитесь с нами по адресу info@arsenaleast.com, и мы примем меры для их удаления.

16. Ссылки на третьих лиц
Веб-сайт и приложение могут содержать ссылки на сторонние веб-сайты или сервисы. Настоящая Политика конфиденциальности не применяется к таким сторонним сервисам. Мы рекомендуем вам ознакомиться с политиками конфиденциальности любых сторонних веб-сайтов или сервисов, которые вы посещаете. Мы не отвечаем за практики конфиденциальности или содержание таких третьих лиц.

17. Изменения настоящей Политики конфиденциальности
Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отражать изменения нашей практики, юридических обязанностей или операционных потребностей. Обновленная версия будет опубликована на веб-сайте и/или доступна через приложение с пересмотренной датой вступления в силу. Если изменения существенны, мы постараемся предоставить разумное предварительное уведомление. Продолжение использования наших сервисов после такого обновления означает принятие пересмотренной Политики конфиденциальности.

18. Применимое право
Настоящая Политика конфиденциальности регулируется законодательством ОАЭ и, где применимо, эмирата Дубай, включая Федеральный декрет-закон № 45 от 2021 года о защите персональных данных. Любой спор, относящийся к настоящей Политике конфиденциальности, подлежит исключительной юрисдикции компетентных судов эмирата Дубай.