Политика конфиденциальности

Политика описывает, как DEX L.L.C-FZ (лицензия № 2647895.01, Дубай, ОАЭ), далее «DEX» или «мы», обрабатывает персональные данные посетителей сайта dex-official.com и клиентов.

Обработка ведётся в соответствии с законодательством Объединённых Арабских Эмиратов, прежде всего с Федеральным декретом-законом ОАЭ № 45 от 2021 года «О защите персональных данных». Сайтом пользуются и посетители из России и других стран СНГ, поэтому мы также учитываем требования их законов о персональных данных, например Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных», в той мере, в какой эти законы к нам применимы.

Мы сами определяем, зачем и как обрабатываются данные, и отвечаем за это. Политика касается данных, которые вы оставляете на сайте, и нашей переписки с вами о заказе и его оплате в Telegram и по электронной почте.

Сайт рассчитан на представителей бизнеса и не предназначен для лиц младше 18 лет.

При оформлении заявки: имя, сфера деятельности, номер телефона, адрес электронной почты, имя пользователя в Telegram, комментарий к заказу и параметры выбранных услуг.

Вместе с заявкой сайт передаёт адрес страницы заказа со всеми параметрами из адресной строки (например, метками рекламной кампании — UTM — и метками рекламных систем, если они есть) и адрес страницы, с которой вы на неё перешли.

Автоматически: технические данные — IP-адрес, дата и время запроса, адрес открытой страницы и страницы, с которой вы пришли, тип браузера и устройства. Их записывает веб-сервер при каждом обращении к сайту. Кроме того, с вашего согласия сервисы аналитики с помощью cookies собирают сведения о посещении: какие страницы вы открывали, сколько времени провели на сайте, как прокручивали страницы, двигали мышью и куда нажимали, откуда пришли, характеристики устройства и браузера, примерное местоположение по IP-адресу. Подробнее — в разделе 7.

Если вы пишете нам в Telegram или на почту, мы получаем то, что вы сообщаете в переписке, а также адрес почты или данные вашего профиля в Telegram: имя, имя пользователя и номер телефона, если он не скрыт в настройках.

Если вы становитесь клиентом: реквизиты, которые вы сообщаете для инвойса (например, название компании, имя и адрес плательщика), и сведения о поступившей оплате — плательщик, сумма, дата, банковский счёт или адрес криптокошелька, с которого она пришла.

Номера банковских карт и другие платёжные данные на сайте не собираются. Специальные категории данных (о здоровье, национальности, религиозных и политических взглядах и т. п.) нам не нужны: пожалуйста, не указывайте их в комментарии.

Чтобы связаться с вами по заявке, рассчитать и согласовать стоимость, выставить инвойс и оказать услуги. Технические данные и данные аналитики — чтобы сайт работал стабильно и безопасно, чтобы находить и исправлять ошибки и понимать, какие страницы и рекламные каналы приводят клиентов.

Мы не используем данные для целей, которые не указаны в этой политике, и не принимаем решений, имеющих для вас юридические последствия, только на основе автоматической обработки.

Основания обработки:

• — данные заявки и переписки: ваше согласие, которое вы даёте, отмечая галочку в форме заявки (текст согласия), и необходимость подготовить и исполнить договор, о котором вы нас просите;
• — реквизиты, инвойсы и документы об оплате: исполнение договора и требования налогового и бухгалтерского законодательства ОАЭ;
• — журналы веб-сервера: обязанность обеспечить безопасность сайта и данных;
• — аналитика: ваше согласие, которое вы даёте в уведомлении о cookies. Отозвать его можно в любой момент, см. раздел 7.

С данными мы совершаем только действия, нужные для этих целей: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) в случаях, описанных в разделе 5, блокирование, удаление и уничтожение — вручную и с помощью программ.

Сроки хранения данных:

• — заявка, после которой сотрудничество не началось: 12 месяцев с последнего контакта по ней;
• — данные клиентов: всё время сотрудничества и 3 года после его окончания;
• — инвойсы и документы об оплате: 7 лет после окончания налогового периода, как требует налоговое законодательство ОАЭ;
• — копия заявки на нашем сервере (на случай сбоя при её пересылке): 30 дней;
• — уведомление о заявке в рабочем чате Telegram: 1 месяц;
• — журналы веб-сервера: 14 дней;
• — данные сервисов аналитики: см. раздел 7.

Когда срок истекает, мы удаляем данные. Если вы отзовёте согласие или попросите удалить данные, мы удалим их в течение 30 дней, кроме тех, которые закон обязывает нас хранить дольше.

Доступ к данным есть только у сотрудников, которые обрабатывают заявки, и у специалистов, которые обслуживают сайт.

Сайт работает только по защищённому соединению (HTTPS); в таблицу и рабочий чат сервер тоже отправляет заявки по зашифрованному каналу. Администраторы подключаются к серверу только по криптографическим ключам, вход по паролю отключён. Ключи доступа к Google и Telegram хранятся отдельно от кода сайта. Таблица заявок и рабочий чат закрыты от посторонних: доступ выдаётся сотрудникам лично и отзывается, когда больше не нужен.

Если произойдёт утечка, которая может затронуть ваши права, мы сообщим об этом вам и уполномоченным органам в случаях и в сроки, предусмотренные законом.

Мы не продаём ваши данные. Данные заявок и переписки мы не передаём третьим лицам для их собственных целей. Чтобы сайт работал, а заявки доходили до сотрудников, мы пользуемся сервисами, которые хранят или передают данные по нашему поручению:

• — Timeweb Cloud — хостинг-провайдер, договор заключён с его казахстанской компанией. Сервер, на котором работают сайт и приём заявок, находится в Алматы (Республика Казахстан);
• — Google (Google LLC и её аффилированные компании) — таблица Google Sheets, в которую попадают заявки, и корпоративная почта Google Workspace (политика конфиденциальности Google);
• — Telegram (Telegram Messenger Inc. и компании её группы, включая Telegram FZ-LLC в Дубае) — через Telegram-бота уведомление о новой заявке приходит в закрытый рабочий чат сотрудников; в Telegram же мы переписываемся с вами (политика конфиденциальности Telegram).

Сервисы аналитики — Яндекс Метрика (ООО «Яндекс», Россия) и Google Analytics (Google LLC, США) — получают данные о посещениях. Эти данные Яндекс и Google обрабатывают и в собственных целях, по своим правилам; подробнее в разделе 7.

Платёжных сервисов на сайте нет. Мы выставляем инвойс, а оплату принимаем на криптокошелёк или банковским переводом SWIFT на счёт компании. Платёж проводят ваш банк и банки-посредники или блокчейн-сеть по своим правилам; сведения о переводах в блокчейне общедоступны. Мы получаем сведения о платеже (плательщик, сумма, дата) и храним их как бухгалтерские документы.

Кому-либо ещё мы раскрываем данные, только если этого требует закон, решение суда или запрос уполномоченного государственного органа, и только в объёме этого требования.

Мы зарегистрированы в ОАЭ, а перечисленные сервисы работают в разных странах, поэтому данные передаются и хранятся за пределами страны, где вы находитесь. Данные заявок и переписки — в Казахстане (наш сервер), США и других странах, где расположены серверы Google и Telegram, а также в ОАЭ и России, откуда с ними работают наши сотрудники. Данные аналитики — с вашего согласия в уведомлении о cookies — Яндекс обрабатывает в России, Google — в США и других странах. Законы некоторых из этих стран могут защищать данные иначе, чем законы вашей страны. Мы передаём каждому сервису только то, что нужно для его задачи. На передачу данных заявки за рубеж вы соглашаетесь, отмечая галочку согласия в форме заявки (текст согласия).

Ссылки на сайты партнёров, например PAYPAYGROUP, ведут на сторонние сайты со своими правилами. Ссылка содержит наш партнёрский код, но ваши данные партнёру мы не передаём.

Вы можете запросить доступ к своим данным, их исправление или удаление, а также отозвать согласие на обработку. Для этого напишите на privacy@dex-official.com или нам в Telegram.

Вы также вправе узнать, какие данные о вас мы храним, зачем, откуда они получены, кому передаются и сколько будут храниться; получить копию своих данных в электронном виде; попросить ограничить обработку или возразить против неё, в том числе против аналитики (как её отключить — в разделе 7).

Мы ответим в течение 10 рабочих дней. Если понадобится больше времени, сообщим причину; срок продлится не больше чем на 5 рабочих дней. Чтобы ваши данные не получил посторонний, мы можем попросить подтвердить, что запрос отправили именно вы, — например, написать с той же почты или того же аккаунта Telegram, что указаны в заявке.

Отзыв согласия не делает незаконной обработку, которая велась до него. Данные, которые закон обязывает нас хранить (например, документы об оплате), мы удалим, когда истечёт обязательный срок.

Если вы считаете, что мы нарушаем ваши права, сначала напишите нам — постараемся решить вопрос. Вы также можете обратиться в суд или в орган по защите персональных данных: в ОАЭ это Управление данных ОАЭ (UAE Data Office), в другой стране — надзорный орган страны, где вы живёте (например, в России — Роскомнадзор).

Cookies — небольшие файлы, которые сайт сохраняет в вашем браузере. Мы используем cookies и похожие технологии (локальное хранилище браузера) для аналитики и чтобы запомнить ваш выбор в уведомлении о cookies. Сайт и форма заявки работают и без аналитики.

При первом посещении сайт спрашивает, согласны ли вы на аналитические cookies. Яндекс Метрика и Google Analytics включаются, только если вы нажали «Принять». Ваш выбор сайт запоминает в браузере, чтобы не спрашивать повторно, а изменить его можно в любой момент по ссылке «Настройки cookies» внизу страницы.

Яндекс Метрика (ООО «Яндекс», Россия) — статистика посещений, карта кликов, переходы по ссылкам и Вебвизор: запись того, как посетители прокручивают страницы, двигают мышью и куда нажимают. Вебвизор помогает находить неудобные места на сайте; то, что вы вводите в поля формы заявки, он не записывает. Cookies Метрики (_ym_uid, _ym_d и другие, часть из них — на доменах Яндекса) в основном хранятся до 1 года, отдельные — до 2 лет и дольше; записи Вебвизора Яндекс хранит 15 дней. Подробнее: cookies Яндекс Метрики, политика конфиденциальности Яндекса.

Google Analytics 4 (Google LLC, США) — статистика посещений. По данным Google, Google Analytics 4 не хранит IP-адреса, а использует их, чтобы определить примерное местоположение. Cookies _ga и _ga_* хранятся до 2 лет, данные о действиях отдельных посетителей — 2 месяца; сводные отчёты без привязки к посетителям хранятся дольше. Подробнее: как Google использует данные сайтов.

Имя, телефон, почту и Telegram из заявки мы в сервисы аналитики не передаём: в отчётах и записях Вебвизора нет имён и контактов. Яндекс и Google обрабатывают собранные данные также по своим правилам — см. ссылки выше.

Как отказаться от аналитики:

• — нажать «Отклонить» в уведомлении о cookies или в «Настройках cookies» внизу страницы: аналитика выключится, а cookies Метрики и Google Analytics на нашем домене сайт удалит;
• — удалить cookies и запретить их в настройках браузера;
• — установить Блокировщик Яндекс Метрики — расширение для браузера, которое запрещает Метрике собирать данные;
• — установить Блокировщик Google Аналитики — расширение для браузера от Google.

Сайт и форма заявки при этом работают как обычно.

Мы можем обновлять политику. Актуальная версия всегда опубликована на этой странице.

Дата действующей редакции указана в начале страницы. Если мы захотим использовать ваши данные для новой цели, для которой нужно согласие, — сначала спросим его у вас.

DEX L.L.C-FZ · Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, U.A.E. · privacy@dex-official.com

Лицензия № 2647895.01. Запросы о персональных данных принимаем на эту почту и в Telegram: @DEX_LLCFZ.

Отмечая галочку в форме заявки на сайте dex-official.com, я свободно, своей волей и в своём интересе даю DEX L.L.C-FZ (лицензия № 2647895.01; Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, U.A.E.) согласие на обработку моих персональных данных: имени, сферы деятельности, номера телефона, адреса электронной почты, имени пользователя в Telegram, комментария и параметров заказа, а также адреса страницы заказа со всеми параметрами из адресной строки (в том числе меток рекламной кампании — UTM — и меток рекламных систем, если они есть) и адреса страницы, с которой был выполнен переход на неё.

Цель: связаться со мной по заявке, рассчитать и согласовать стоимость, выставить инвойс и оказать услуги.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, указанным ниже, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.

Я даю согласие на передачу этих данных Timeweb Cloud (хостинг-провайдер, договор заключён с его казахстанской компанией, сервер находится в Республике Казахстан), Google (Google Sheets и Google Workspace) и Telegram (уведомления сотрудникам и переписка), в том числе на передачу за рубеж: в ОАЭ (там зарегистрирована DEX и работают её сотрудники), Казахстан (там находится сервер сайта), Россию (оттуда с данными работают сотрудники DEX), США и другие страны, где расположены серверы Google и Telegram.

Согласие действует 12 месяцев с даты последнего контакта по заявке, а если сотрудничество начнётся, — всё время сотрудничества и 3 года после его окончания. Я могу отозвать согласие в любой момент, написав на privacy@dex-official.com или в Telegram @DEX_LLCFZ. Подробнее об обработке данных — в разделах 1–9 этой политики.