Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как STAR SKY GOLD TRADING L.L.C («мы», «нас» или «наш») собирает, обрабатывает, хранит и защищает персональные и корпоративные данные представителей наших B2B контрагентов, посетителей веб-сайта и деловых контактов в соответствии с Федеральным декретом-законом Объединенных Арабских Эмиратов № 45 от 2021 года о защите персональных данных («UAE PDPL»). 1. Контролер данных Контролером данных, ответственным за ваши персональные данные, является: STAR SKY GOLD TRADING L.L.C Номер коммерческой лицензии: 1167256 Регистрационный номер в Торговом реестре: 1940941 Юридический адрес: The Plaza Al Khor, 37 Baniyas Road, 3rd Floor, Office 322, Al Rigga, Deira, Dubai, United Arab Emirates. 2. Контактное лицо по вопросам защиты данных По любым вопросам, касающимся конфиденциальности, запросам на реализацию ваших прав или разъяснениям, обращайтесь: - Контактное лицо: SHAH NAWAZ HAJI NAZIR AHMED - Электронная почта: info@starskygold.ae 3. Категории собираемых данных Мы собираем корпоративные и персональные данные, предоставленные через форму B2B-запроса, а также пассивные технические данные, включая: - Идентификационные данные: Полное имя представителя, юридическое название компании, должность. - Контактные данные: Бизнес-email, номер телефона/WhatsApp. - Географические данные: Страна регистрации компании, страна происхождения/доставки металла. - Параметры сделки: Тип металла (золото/серебро), предполагаемый объем сделки, детальные спецификации запроса. - Язык общения: Предпочитаемый язык общения. - Технические метаданные: IP-адрес, User Agent, тип устройства и токен безопасности (Cloudflare Turnstile). 4. Цели и правовые основания обработки Мы обрабатываем ваши данные на следующих законных основаниях: - Выполнение преддоговорных обязательств (ст. 11 UAE PDPL): Обработка необходима для оценки вашего B2B-запроса, установления контакта, согласования параметров сделки и подготовки договоров. - Согласие (ст. 6 UAE PDPL): Если вы явно согласились на обработку данных, отправив форму запроса на сайте. - Соблюдение юридических обязательств (ст. 10 UAE PDPL): Для проведения обязательных проверок на соответствие санкциям и правил комплаенса в соответствии с законодательством ОАЭ. 5. Срок хранения данных Мы надежно храним ваши корпоративные и контактные данные в зашифрованных средах в течение семи (7) лет с даты последнего взаимодействия или расторжения контракта. Этот срок является обязательным в соответствии с Законом ОАЭ о коммерческих компаниях и налоговым законодательством ОАЭ для целей аудита и комплаенса. После этого срока данные надежно удаляются или безвозвратно анонимизируются. 6. Получатели данных и сторонние обработчики Мы не продаем, не сдаем в аренду и не передаем ваши данные в коммерческих целях третьим лицам. Мы можем делиться данными с: - Cloudflare Inc. для проведения проверок безопасности Turnstile (защита от спама). - Zoho Corporation (Zoho CRM) для управления информацией о лидах. Мы стремимся обеспечить надлежащие меры безопасности, включая соглашения об обработке данных, где это применимо. - Федеральными органами ОАЭ исключительно по требованиям федерального законодательства или официальным судебным ордерам. 7. Трансграничная передача данных Ваши данные в первую очередь хранятся на наших защищенных серверах, размещенных на Amazon Web Services (AWS) в Объединенных Арабских Эмиратах. При передаче данных третьим сторонам (например, Zoho CRM) мы стремимся обеспечить надлежащие меры безопасности, включая соглашения об обработке данных, где это применимо. 8. Права субъекта данных (Запросы DSAR) Согласно закону UAE PDPL, вы имеете следующие права в отношении ваших персональных данных: - Право на доступ: Получить подтверждение обработки данных и копию ваших данных. - Право на исправление: Запросить исправление неточных или неполных данных. - Право на удаление (Право быть забытым): Запросить удаление ваших данных при определенных законом условиях. - Право на ограничение обработки: Запросить ограничение обработки при определенных спорах. - Право на отзыв согласия: Отозвать согласие в любое время, если обработка основана на согласии. - Право на возражение: Возразить против маркетинговых рассылок. Чтобы направить запрос субъекта данных (DSAR), отправьте письмо по адресу info@starskygold.ae. Мы ответим в течение 30 дней. Ваш запрос должен содержать: - Ваше полное имя и название представляемой компании. - Email, использованный при отправке запроса. - Тип запроса (доступ, исправление, удаление, отзыв). - Четкое описание запрашиваемых данных. - Подтверждение полномочий, если вы действуете от имени юридического лица.