Политика конфиденциальности и защиты данных.

Кто мы

Citizen Sure («Citizen Sure», «мы», «нас», «наш») — компания с зарегистрированным офисом в Business Bay, Dubai, Объединённые Арабские Эмираты. Citizen Sure выступает контролёром данных. С инспектором по защите данных можно связаться по адресу privacy@citizensure.com.

Определения

«Персональные данные» означают любую информацию, относящуюся к идентифицированному или идентифицируемому живому физическому лицу. «Обработка» означает любую операцию, совершаемую с персональными данными: сбор, хранение, извлечение, передачу, удаление. «Контролёр» определяет цели и средства обработки; «обработчик» осуществляет обработку от имени контролёра. Citizen Sure выступает контролёром в отношении посетителей веб-сайта и потенциальных клиентов, а также контролёром (или совместно с привлечёнными юристами, где применимо) в отношении клиентов, заключивших договор.

Какую информацию мы собираем

Мы собираем информацию, которую вы предоставляете непосредственно: имя, адрес электронной почты, телефон, гражданство, страну проживания, инвестиционный бюджет, интересующие программы и любые произвольные комментарии. В отношении клиентов, заключивших договор, мы собираем дополнительную информацию, требуемую уполномоченным органом: сканы паспортов, документы о происхождении средств, анкеты комплексной проверки и, где применимо, сведения об иждивенцах. Технические данные (IP-адрес, браузер, посещённые страницы, источник перехода) собираются автоматически с помощью файлов cookie и аналитики; полный перечень см. в нашей Политике в отношении файлов cookie.

Как мы используем вашу информацию

Мы обрабатываем персональные данные, чтобы: отвечать на запросы; подготавливать и подавать заявления в рамках договора; выполнять обязательства по комплексной проверке и противодействию отмыванию денег; направлять оповещения и новости о программах с вашего согласия; улучшать Веб-сайт и его сервисы; а также выполнять наши правовые и регуляторные обязательства. Мы никогда не продаём ваши данные. Передача ограничивается: (i) соответствующим государственным органом программы, по которой вы подаёте заявление; (ii) проверенными юристами, нотариусами и переводчиками, связанными обязательствами конфиденциальности; (iii) поставщиками инфраструктуры и услуг электронной почты на основании письменных соглашений об обработке данных; и (iv) случаями, когда это требуется по закону или по решению суда.

Правовые основания обработки

Мы опираемся на следующие правовые основания согласно применимому законодательству о защите данных, включая PDPL: (a) исполнение договора для оказания консультационных услуг; (b) законные интересы для ответа на запросы, обеспечения безопасности платформы и ведения нашей обычной хозяйственной деятельности; (c) правовое обязательство для комплексной проверки AML / KYC и представления налоговой отчётности; (d) согласие для маркетинговых коммуникаций и необязательных файлов cookie, которое может быть отозвано в любое время без ущерба для законности ранее осуществлённой обработки.

Субобработчики и получатели

Мы пользуемся услугами проверенных поставщиков на основании письменных условий обработки данных, в том числе: нашей платформы управления клиентами (CitizenSure Connect, размещённой в Великобритании и ЕС); поставщиков услуг доставки электронной почты для транзакционных писем, оповещений и рассылок; Cloudflare для обеспечения производительности, безопасности и защиты от ботов (включая Turnstile в наших формах); Google Analytics 4 для измерения использования (только с согласия); а также, только при наличии согласия на маркетинг, Google Ads и Meta, которые получают хешированные (SHA-256) адреса электронной почты и номера телефонов, идентификаторы кликов по рекламе и ссылки на события для измерения эффективности нашей рекламы и формирования рекламных аудиторий. Актуальный перечень с указанием местонахождения и мер защиты предоставляется по запросу.

Распознавание повторных посетителей

Если вы разрешите аналитические или маркетинговые файлы cookie, наш сервер устанавливает в вашем браузере случайный собственный (first-party) идентификатор (cs_vid, до 13 месяцев) и фиксирует посещения ключевых страниц, таких как программы, цены, сравнения, бронирование и наши инструменты. Эти записи остаются анонимными, пока вы не идентифицируете себя, отправив форму, забронировав консультацию, оформив подписку, войдя в систему или перейдя по ссылке в одном из наших писем; после этого они связываются с вашей записью, чтобы консультант мог понять ваши интересы. Мы не используем цифровые отпечатки устройств (fingerprinting).

При наличии согласия на маркетинг и только если вы также согласились на получение маркетинговых писем, мы можем направлять ограниченное количество автоматических последующих писем с учётом ваших повторных посещений (например, руководство по программе или напоминание о завершении бронирования консультации). Они не влекут правовых или аналогично значимых последствий, от каждого письма можно отписаться в один клик, и отказ от подписки всегда имеет приоритет. Записи о посещениях удаляются через 13 месяцев после вашего последнего посещения. Полный перечень см. в Политике в отношении файлов cookie.

Международная передача данных

Citizen Sure осуществляет деятельность по всему миру и может передавать персональные данные за пределы Великобритании / ЕЭЗ в связи с подачей заявлений по программам и привлечением региональных юристов. Международная передача осуществляется на основании стандартных договорных положений, Дополнения Великобритании (UK Addendum), решений о достаточности уровня защиты, принятых Правительством Великобритании, или равноценных мер защиты. Копия соответствующего механизма передачи предоставляется по запросу.

Хранение данных

Данные запросов хранятся в течение 2 лет с момента последнего контакта, после чего удаляются или обезличиваются. Данные по договорам с клиентами, включая записи AML / KYC, хранятся в течение 7 лет с момента прекращения договора в соответствии с обязательствами по MLR 2017. Маркетинговые данные хранятся до отзыва вами согласия. Хранение файлов заявлений, находящихся у уполномоченных органов, регулируется политикой хранения соответствующего органа. Запросы на удаление выполняются с учётом обязательных требований к хранению.

Ваши права

Согласно применимому законодательству о защите данных вы имеете право: на доступ к своим персональным данным; на исправление неточных данных; на удаление данных (с учётом установленных законом обязательств по хранению); на ограничение обработки; на возражение против обработки, основанной на законных интересах, и против прямого маркетинга в любое время; на переносимость данных; а также на отзыв согласия в любое время без ущерба для ранее осуществлённой обработки. Запросы на доступ и удаление распространяются на записи о посещениях веб-сайта, выбор в отношении файлов cookie, последующие письма и записи в рекламных аудиториях, а также на ваши запросы и учётную запись. Пишите на privacy@citizensure.com; мы отвечаем в течение одного месяца. Вы также можете подать жалобу в компетентный орган по защите данных в Объединённых Арабских Эмиратах.

Автоматизированное принятие решений

Мы не используем автоматизированное принятие решений, влекущее правовые или аналогично значимые последствия. Результаты оценки соответствия требованиям программ и комплексной проверки рассматриваются конкретными консультантами-людьми. Системы защиты от ботов на Веб-сайте (ограничение частоты запросов, капча) автоматически принимают малозначимые решения о доступе; эти решения можно оспорить, написав по указанному выше адресу.

Конфиденциальность детей

Веб-сайт и Услуги предназначены для взрослых. Мы сознательно не собираем персональные данные детей младше 16 лет. Если заявления включают несовершеннолетних иждивенцев, персональные данные таких несовершеннолетних обрабатываются в рамках договора с родителем или законным опекуном и хранятся с применением тех же мер по хранению и безопасности, что и данные заявлений взрослых.

Маркетинговые коммуникации

Маркетинговые коммуникации (рассылка, оповещения о программах) направляются только с вашего предварительного согласия. Каждое письмо содержит ссылку для отказа от подписки в один клик; настройки также можно изменить по ссылке в нижней части любого маркетингового письма. Отзыв согласия на маркетинг не влияет на транзакционные сообщения или сообщения, связанные с договором, которые мы направляем в рамках исполнения договора.

Безопасность

Citizen Sure реализует документированную программу управления информационной безопасностью. Персональные данные хранятся в зашифрованной инфраструктуре с ролевым управлением доступом и многофакторной аутентификацией для всех ролей с доступом к данным. Данные при передаче защищены протоколом TLS 1.3. Резервные копии шифруются и еженедельно ротируются. Мы ежегодно заказываем независимое тестирование на проникновение и используем систему непрерывного мониторинга безопасности. Все сотрудники, работающие с персональными данными, проходят обучение по защите данных при приёме на работу и затем ежегодно.

Нарушение безопасности персональных данных

В случае нарушения безопасности персональных данных, которое может повлечь риск для прав и свобод субъектов данных, мы уведомим компетентный орган по защите данных в Объединённых Арабских Эмиратах без неоправданной задержки в соответствии с применимым законодательством, а при высоком уровне риска без неоправданной задержки сообщим об этом затронутым субъектам данных. Мы ведём внутренний реестр нарушений и проводим анализ после инцидентов для усиления мер контроля.

Файлы cookie и отслеживание

Строго необходимые файлы cookie используются без согласия, поскольку без них сайт не может работать. Функциональные, аналитические и маркетинговые файлы cookie, идентификатор повторного посетителя и серверное измерение эффективности рекламы используются только после того, как вы дадите согласие через баннер (в Великобритании, ЕЭЗ и Швейцарии ничего необязательного не запускается, пока вы не сделаете выбор). Вы можете изменить или отозвать свой выбор в любое время в разделе «Настройки файлов cookie» внизу каждой страницы; при отзыве записи о ваших посещениях удаляются. Мы храним подтверждение каждого выбора (версия уведомления, категории, время и зашифрованный идентификатор браузера).

Изменения настоящей Политики

Мы можем обновлять настоящую политику с учётом изменений в законодательстве, технологиях или нашей практике. Дата «Последнее обновление» отражает самую последнюю редакцию. О существенных изменениях будет сообщено через баннер согласия; несущественные изменения (уточнения, форматирование) вступают в силу с момента публикации.

Связаться с нами по вопросам конфиденциальности

По вопросам защиты данных пишите на privacy@citizensure.com или по адресу: Data Protection Officer, Citizen Sure, Business Bay, Dubai, United Arab Emirates. Мы отвечаем на все обоснованные запросы в течение 30 дней.

Есть вопросы об этой политике?

Наш специалист по защите данных готов ответить на любые вопросы о том, как мы обращаемся с вашими персональными данными.