Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования и уничтожения персональных данных пользователей веб-ресурса uaecompany.biz (далее — «Сайт»).

Оператором персональных данных выступает консультационная компания UAE Company Registration (далее — «Оператор», «Компания»), осуществляющая профессиональную деятельность в сфере корпоративного структурирования, содействия в регистрации юридических лиц и лицензирования бизнеса на территории Объединенных Арабских Эмиратов.

Обработка персональных данных осуществляется в строгом соответствии с Федеральным декретом-законом ОАЭ № 45 от 2021 года «О защите персональных данных» (Personal Data Protection Law, далее — «PDPL»), а также нормативными актами Центрального банка ОАЭ (CBUAE) и лицензирующих департаментов (DET, ADDED, свободные экономические зоны).

В зависимости от характера взаимодействия пользователя с Сайтом Оператор обрабатывает следующие категории персональной информации:

• Идентификационные и контактные данные: фамилия, имя, отчество, адрес электронной почты, номер мобильного телефона, идентификатор в мессенджерах (WhatsApp, Telegram).
• Сведения о планируемом бизнесе: предпочтительная юрисдикция (Mainland или конкретная Freezone), выбранные виды экономической деятельности, количество планируемых резидентских виз, требования к офисным площадям, потребность в корпоративном банковском счете.
• Документы предварительного скрининга (при прямом предоставлении клиентом): копии паспортов учредителей и директоров, Emirates ID, визовые штампы, подтверждения адреса проживания (Utility Bills), резюме (CV) для комплаенс-анализа готовности к открытию банковских счетов.
• Технические и телеметрические данные: IP-адрес пользователя, параметры браузера и операционной системы, файлы cookie, время посещения, реферер-страницы и глубина просмотра.

Оператор не собирает и не обрабатывает биометрические образцы, генетические данные, сведения о религиозных или политических убеждениях, за исключением случаев, когда предоставление официальных справок (например, биометрической записи для Emirates ID в центрах ICP) предписано миграционным законодательством ОАЭ.

Обработка персональных данных производится исключительно для достижения определенных, заранее заявленных законных целей:

Правовыми основаниями обработки являются: прямое и информированное согласие субъекта данных (выраженное при отправке форм или инициации переписки в WhatsApp), необходимость совершения преддоговорных действий по инициативе заявителя, а также выполнение публично-правовых обязанностей, возложенных на консультантов регуляторами ОАЭ.

Оператор придерживается принципа конфиденциальности и ни при каких обстоятельствах не осуществляет возмездную продажу, аренду или открытую публикацию персональных данных пользователей.

Передача персональных данных третьим сторонам допускается исключительно в объеме, минимально необходимом для выполнения регистрационных процедур:

• Государственные регистрационные органы ОАЭ: Department of Economy and Tourism (DET Dubai), Департаменты экономического развития других эмиратов (ADDED, SEDD), администрации свободных зон (DMCC, IFZA, Meydan, RAKEZ, DAFZA, JAFZA и др.).
• Миграционные службы: Федеральный орган по идентификации, гражданству, таможне и безопасности портов (ICP) и Главное управление по делам резидентства (GDRFA) — для выпуска Establishment Card, Entry Permit и оформления виз резидента.
• Банковские учреждения: Лицензированные Центральным банком ОАЭ кредитные организации при подаче официальной заявки на открытие счета по поручению клиента.
• Провайдеры защищенной инфраструктуры: Хостинг-провайдеры и почтовые шлюзы (Cloudflare), обеспечивающие защиту соединения по стандарту TLS 1.3.

Поскольку значительная часть заявителей является иностранными инвесторами и нерезидентами ОАЭ, обмен первичными документами может производиться через трансграничные каналы связи (электронная почта, защищенный обмен сообщениями).

Трансграничная передача персональных данных за пределы Объединенных Арабских Эмиратов осуществляется в полном соответствии со статьей 22 и статьей 23 PDPL: либо в государства с адекватным уровнем защиты персональных данных, либо на основании стандартных договорных условий, гарантирующих безопасность информации не ниже стандартов законодательства ОАЭ.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки:

• Запросы консультационного характера: хранятся в течение 12 месяцев с даты последнего контакта, после чего деперсонализируются или удаляются.
• Материалы зарегистрированных компаний и комплаенс-досье: в силу требований законодательства ОАЭ по противодействию легализации доходов (AML Law No. 20 of 2018) документация по бенефициарам (UBO) и корпоративным сделкам хранится не менее 5 (пяти) лет с момента завершения обслуживания либо ликвидации юридического лица.

По истечении регламентных сроков либо при получении законного требования субъекта об удалении (при отсутствии обязательных юридических оснований для дальнейшего хранения) данные безвозвратно уничтожаются с электронных носителей.

В соответствии с положениями закона PDPL каждый пользователь и заявитель обладает следующим комплексом неотъемлемых прав:

Для реализации своих прав субъект данных может направить письменное обращение на официальный адрес info@uaecompany.biz. Срок рассмотрения обращения не превышает 30 календарных дней.

Оператор реализует полный спектр правовых, организационных и инженерно-технических мер для предотвращения несанкционированного доступа, хищения, искажения или распространения конфиденциальной информации:

• Применение протокола шифрования TLS 1.3 / HTTPS с алгоритмами шифрования высокой стойкости для всего интернет-трафика между пользователем и сервером.
• Разграничение прав доступа сотрудников к корпоративным базам данных по принципу минимальной достаточной привилегии (Role-Based Access Control).
• Хранение копий регистрационных документов во внутренних защищенных хранилищах с двухфакторной аутентификацией (2FA) и журналом аудита обращений.
• Регулярное проведение аудитов уязвимостей и мониторинга попыток несанкционированного проникновения в сетевую инфраструктуру.

Сайт использует файлы cookie (куки) и локальное хранилище данных браузера для корректного отображения мультиязычного интерфейса, сохранения расчетов в калькуляторе юрисдикций и оптимизации скорости загрузки страниц.

Подробный перечень используемых категорий файлов cookie, сроки их действия и инструкции по отключению через настройки интернет-обозревателя представлены в нашей отдельной Политике использования файлов cookie.

Если у вас возникли вопросы, связанные с положениями настоящей Политики конфиденциальности, реализацией ваших законных прав по закону PDPL либо вы желаете направить официальное заявление, обратитесь в службу комплаенса Компании: