Политика конфиденциальности Authect

В соответствии с действующим в Объединённых Арабских Эмиратах законодательством о защите персональных данных, в частности с Федеральным декретом-законом № 45 от 2021 года «О защите персональных данных» (UAE PDPL) и подзаконными актами к нему, а также, в применимых случаях, поскольку это затрагивает субъектов данных, находящихся в Европейской экономической зоне, или поскольку обработка осуществляется в соответствии с Регламентом (ЕС) 2016/679 — Общим регламентом по защите данных (GDPR), пользователи уведомляются о том, что веб-сайт www.authect.com (далее — «Сайт») принадлежит AUTHECT - FZCO (далее — «AUTHECT»), имеющей следующие идентификационные данные:

Настоящая Политика конфиденциальности регулирует обработку персональных данных, которые пользователи предоставляют или которые могут быть собраны через Сайт и связанные с ним каналы, включая контактные формы, запросы информации, подписку на рассылки, участие в процессах отбора персонала, загрузку материалов, участие в мероприятиях или любое иное взаимодействие с AUTHECT.

Доступ к Сайту и его использование означают ознакомление с настоящей Политикой и её принятие, а также принятие положений Правового уведомления и Политики в отношении файлов cookie.

Любая дополнительная информация о сборе и обработке персональных данных, выходящая за рамки настоящего сайта, предоставляется в каждом случае в ясной и доступной форме и регулируется соответствующими формами, договорами, поручениями или специальными условиями, которые могут применяться.

AUTHECT обрабатывает персональные данные в соответствии с принципами, установленными применимым законодательством Объединённых Арабских Эмиратов (ОАЭ) о защите персональных данных (UAE PDPL и подзаконные акты к нему), а также, в применимых случаях, в соответствии с принципами статьи 5 Регламента (ЕС) 2016/679 (GDPR). В частности:

• Законность, добросовестность и прозрачность: каждая операция обработки имеет действительное правовое основание, в том числе в зависимости от применимого законодательства ОАЭ или ЕС, и до сбора данных вы информируетесь о её целях, получателях и ваших правах. В любом случае информация о целях, возможных получателях и применимых правах предоставляется до сбора данных или в надлежащий момент.
• Ограничение цели: данные собираются для конкретных, явно выраженных и законных целей и в дальнейшем не обрабатываются способом, несовместимым с этими целями. В случае изменения цели заинтересованное лицо будет об этом уведомлено и, при необходимости, будет получено новое согласие.
• Минимизация данных: обрабатываются адекватные, относящиеся к делу и ограниченные данные в объёме, строго необходимом для каждой цели.
• Точность: принимаются разумные меры для обеспечения точности и актуальности данных; предусмотрены каналы для их исправления или обновления.
• Ограничение срока хранения: данные хранятся в течение строго необходимых сроков, а после достижения целей или исполнения правовых обязанностей хранятся для ограниченных целей, обезличиваются и (или) удаляются.
• Целостность и конфиденциальность: AUTHECT применяет надлежащие технические и организационные меры для обеспечения безопасности данных и предотвращения их изменения, утраты, обработки или несанкционированного доступа к ним.

Эти принципы также распространяются на отношения с обработчиками (поставщиками, обрабатывающими данные от имени AUTHECT), на которых возлагаются равнозначные обязательства в силу соответствующего договора или применимого договорного обязательства, включая документально оформленные инструкции, конфиденциальность, меры безопасности и, где применимо, условия привлечения субподрядчиков.

AUTHECT обрабатывает персональные данные для указанных ниже целей в соответствии с законодательством, применимым в Объединённых Арабских Эмиратах (UAE PDPL и подзаконные акты к нему), а также — в применимых случаях, поскольку это затрагивает субъектов данных, находящихся в Европейской экономической зоне, или поскольку обработка осуществляется в соответствии с GDPR, — в соответствии со ст. 6 GDPR.

Как правило, согласно UAE PDPL, обработка осуществляется на основании согласия субъекта данных, если не применяется какое-либо из исключений, предусмотренных законом (например, необходимость исполнения договора или принятия преддоговорных мер, исполнение правовых обязанностей, защита интересов субъекта данных, общественный интерес либо предъявление, осуществление или защита требований).

4.1. Собираемые нами данные

• Идентификационные и контактные данные: имя, адрес электронной почты, номер телефона.
• Профессиональные данные: компания, должность, сфера деятельности/отрасль (если применимо).
• Данные о взаимодействии и проекте: местоположение/страна, имеющийся бюджет, сроки проекта, интересующая услуга, содержание сообщения и предпочтения в отношении связи.
• Использование сайта: файлы cookie, IP-адрес и технические журналы, связанные с работой Сайта. Более подробную информацию вы можете получить в нашей Политике в отношении файлов cookie.
• Отклики на вакансии (HR): резюме, сопроводительное письмо и ссылки на социальные сети или профессиональные профили.

Персональные данные предоставляются непосредственно субъектом данных; технические данные (IP-адрес и минимальные журналы) формируются сервером при использовании сайта в соответствии с положениями нашей Политики в отношении файлов cookie.

Как правило, AUTHECT не обрабатывает через Сайт специальные категории данных. Пользователь гарантирует, что предоставленные данные являются достоверными, точными и актуальными, и обязуется сообщать о любых их изменениях.

Если Пользователь предоставляет персональные данные третьих лиц, он заявляет и гарантирует, что получил их согласие, и обязуется ознакомить их с настоящей Политикой конфиденциальности до передачи нам их данных.

4.2. Цели обработки

Если обработка подпадает под действие GDPR и основана на законном интересе, AUTHECT проводит надлежащую оценку баланса интересов, чтобы убедиться, что права и свободы физических лиц не имеют преимущественной силы, и вы вправе в любое время возразить против такой обработки.

AUTHECT не принимает автоматизированных решений, влекущих для пользователя правовые или аналогичные по значимости последствия, и не осуществляет профилирование с такими последствиями. Если в будущем такие решения или профилирование будут внедрены, пользователи будут заранее об этом уведомлены и будут применены гарантии, требуемые применимым законодательством.

AUTHECT не продаёт персональные данные. Данные могут передаваться только при необходимости, в соответствии с законодательством, применимым в Объединённых Арабских Эмиратах (UAE PDPL и подзаконные акты к нему), и, в применимых случаях, с GDPR, следующим получателям:

• a. Поставщикам, оказывающим услуги от имени AUTHECT (действующим в качестве обработчиков): веб-хостинг/CDN и платформа сайта, техническое обслуживание и безопасность, управление формами и корпоративной почтой, инструменты для совместной работы и хранения файлов, а также, где применимо, услуги HR/отбора откликов на вакансии. Со всеми ними AUTHECT заключает договорные соглашения, включающие документально оформленные инструкции, обязательства по соблюдению конфиденциальности, меры безопасности и, где применимо, условия привлечения субподрядчиков и содействия в исполнении применимых обязанностей. Основные поставщики: Vercel (хостинг сайта, хранение файлов, например резюме, направленных вместе с откликами на вакансии, защита наших форм от ботов и — только с вашего согласия — статистика посещений и производительности, учитывающая конфиденциальность), Neon (база данных для обращений, откликов на вакансии и подписок на рассылку), Resend (отправка наших уведомлений по электронной почте), Attio (наша система управления взаимоотношениями с клиентами, в которой регистрируются обращения, чтобы мы могли на них ответить и продолжить общение), Google (Google Tag Manager и Google Analytics — только если вы принимаете статистические файлы cookie), Microsoft (Microsoft Clarity, который с помощью тепловых карт и записей сеансов показывает, как посетители пользуются нашими страницами, — только если вы принимаете статистические файлы cookie), LinkedIn (LinkedIn Insight Tag, измеряющий посещения, полученные благодаря нашей рекламе в LinkedIn) и Leadsy by Instantly (определяет по сетевому адресу компанию, из которой совершено посещение, чтобы мы могли связаться с заинтересованными компаниями) — оба только если вы принимаете маркетинговые файлы cookie. Подробнее см. нашу Политику в отношении файлов cookie.
• b. Органам государственной власти и иным уполномоченным органам — при наличии применимой правовой обязанности или если это необходимо для выполнения требований органов власти либо для предъявления, осуществления или защиты требований.
• c. Третьим лицам — поставщикам файлов cookie и аналогичных технологий — только если пользователь их принимает, в соответствии с Политикой в отношении файлов cookie (в зависимости от поставщика эти третьи лица могут выступать самостоятельными операторами в отношении собственной обработки или обработчиками).

За исключением указанных выше случаев, AUTHECT не передаёт данные третьим лицам. Если для оказания конкретной услуги или активации какой-либо функции Сайта потребуется дополнительная передача данных, пользователь будет уведомлён о получателях и цели передачи, и при необходимости у него будет запрошено согласие либо будет указано, что передача необходима для оказания запрошенной услуги или работы запрошенной функции.

AUTHECT является организацией, зарегистрированной в Дубае (Объединённые Арабские Эмираты), поэтому в зависимости от местонахождения пользователя и используемых поставщиков может потребоваться трансграничная передача персональных данных.

В частности:

• В соответствии с законодательством Объединённых Арабских Эмиратов (UAE PDPL) при передаче персональных данных за пределы ОАЭ AUTHECT принимает меры и гарантии, требуемые этим законодательством, в том числе, при необходимости, проверяет, обеспечивает ли страна назначения надлежащий уровень защиты, или внедряет соответствующие договорные и технические гарантии (и (или) применяет предусмотренные законом исключения для отдельных случаев передачи).
• Если применяется GDPR (поскольку это затрагивает субъектов данных, находящихся в Европейской экономической зоне, или поскольку обработка подпадает под действие указанного регламента) и оказание определённых услуг требует использования поставщиков или инфраструктуры, расположенных за пределами Европейской экономической зоны (например, услуг электронной почты, аналитики, CRM или облачного хранения), AUTHECT обеспечивает гарантии, требуемые GDPR, такие как подписание стандартных договорных условий, утверждённых Европейской комиссией, проверка наличия решений о достаточности уровня защиты и, при необходимости, принятие дополнительных мер. Кроме того, если этого требует GDPR, AUTHECT назначит представителя в Европейском союзе.

В любом случае AUTHECT обеспечивает, чтобы любая трансграничная передача осуществлялась безопасно и с надлежащим уровнем защиты в соответствии с законодательством, применимым в каждом конкретном случае.

Мы храним данные только в течение срока, необходимого для достижения цели, для которой они были собраны. После достижения цели данные хранятся только в течение времени, необходимого для (i) исполнения применимых правовых обязанностей и (или) (ii) предъявления, осуществления или защиты требований. По истечении этого срока данные удаляются или обезличиваются, а при необходимости доступ к ним ограничивается на срок, строго необходимый для указанных правовых целей.

Указанные ниже сроки являются ориентировочными и могут меняться в зависимости от законодательства, применимого в Объединённых Арабских Эмиратах (UAE PDPL и отраслевое законодательство), и, в применимых случаях, GDPR, а также от характера услуги, существующих отношений и наличия жалоб или требований органов власти:

Ориентировочные сроки по целям обработки:

• Запросы, поддержка и предложения (4.2-I): в течение рассмотрения запроса и не более 12 месяцев с момента последнего взаимодействия.
• Рассылки и коммерческие сообщения (4.2-II): пока вы остаётесь подписчиком или пока пользователь не заявит возражение. Записи о согласии/возражении хранятся с ограниченным доступом в течение сроков, необходимых для подтверждения соблюдения требований.
• Загрузка материалов (4.2-III): до завершения отправки материала и связанного с ней последующего взаимодействия, но не более 12 месяцев, если вы не возразите. Если пользователь включается в список рассылки, применяются сроки, указанные в предыдущем пункте.
• Отклики на вакансии — HR (4.2-IV): в течение процесса отбора; если вы не были отобраны, — 12 месяцев с даты завершения процесса или до отзыва согласия.
• Базовая сегментация в CRM (4.2-V): пока существуют активные отношения или подтверждённый интерес; при отсутствии активности — до 12 месяцев с момента последнего взаимодействия или меньше, если пользователь возразит против обработки или отзовёт своё согласие (в зависимости от обстоятельств).
• Безопасность и техническая работа (4.2-VI): IP-адреса и минимальные журналы — до 12 месяцев. В случае инцидентов безопасности данные в ограниченном объёме хранятся в течение времени, необходимого для расследования, устранения последствий инцидента и исполнения применимых обязанностей.
• Соблюдение законодательства и защита прав (4.2-VII): в течение сроков исковой давности, установленных применимым законодательством. Если обработка подпадает под действие GDPR, могут применяться стандартные сроки, например: 4 года для налоговых обязательств, 6 лет для коммерческой документации и до 5 лет для отдельных личных исков, а также более длительные сроки, если этого требует специальное законодательство (например, о противодействии отмыванию денежных средств и финансированию терроризма). В любом случае применяется наиболее длительный из соответствующих сроков с учётом конкретной обязанности и применимого правового режима.
• Файлы cookie и аналитика: в течение срока, указанного в Политике в отношении файлов cookie; ваши настройки/согласия хранятся, пока вы их не измените, а также в течение времени, необходимого для подтверждения их обработки. В любом случае мы храним файлы cookie в течение 1 года с момента последнего посещения сайта. По истечении этого срока AUTHECT повторно получит согласие пользователя.

Как субъект данных вы вправе в любое время осуществлять права, предусмотренные законодательством, применимым в Объединённых Арабских Эмиратах (UAE PDPL и подзаконные акты к нему), и, в применимых случаях, GDPR. В частности, с учётом ограничений и исключений, установленных законом, вы можете:

• Право на информацию и доступ: узнать, какие персональные данные обрабатываются и с какой целью.
• Право на исправление: потребовать исправления неточных или неполных данных.
• Право на удаление (стирание): потребовать удаления ваших данных, если они больше не нужны или если вы отзываете своё согласие.
• Право на возражение: возразить против обработки ваших данных по основаниям, связанным с вашей конкретной ситуацией.
• Право на ограничение обработки: потребовать приостановления обработки в определённых случаях.
• Право на переносимость данных: получить ваши данные в структурированном формате и передать их другому оператору, где применимо.
• Право на отзыв согласия: если обработка основана на вашем согласии, вы можете отозвать его в любое время.

Где применимо, вы можете потребовать вмешательства человека или оспорить решения, основанные исключительно на автоматизированной обработке, на условиях, предусмотренных законом.

Вы можете осуществить эти права, направив письменный запрос с приложением копии удостоверения личности или иного документа, удостоверяющего личность, по следующим адресам:

Если вы считаете, что обработка ваших данных нарушает применимое законодательство, вы можете подать жалобу в UAE Data Office (федеральный надзорный орган ОАЭ в сфере защиты данных) в порядке, установленном этим органом.

Если применяется GDPR, вы также можете подать жалобу в компетентный надзорный орган в ЕС.

AUTHECT внедрила надлежащие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску, направленные на сохранение конфиденциальности, целостности, доступности и устойчивости персональной информации и данных, а также на предотвращение несанкционированного доступа, утраты, изменения или уничтожения.

В качестве примера, но не ограничиваясь этим, AUTHECT применяет соответствующие риску технические и организационные меры контроля в области защищённых коммуникаций, управления идентификацией и доступом, защиты и шифрования информации, обеспечения непрерывности и резервного копирования, а также регистрации и отслеживаемости действий.

AUTHECT регулярно пересматривает и обновляет свои политики и меры контроля, чтобы они соответствовали выявленным рискам, а также технологическим и нормативным изменениям, и требует от своих поставщиков применения равнозначных мер в рамках соответствующих договоров об обработке данных.

Настоящий сайт не предназначен для несовершеннолетних. Если AUTHECT станет известно, что персональные данные несовершеннолетнего были собраны без разрешения, она незамедлительно удалит их.

AUTHECT может вносить изменения в настоящую Политику конфиденциальности с целью её приведения в соответствие с требованиями законодательства, изменениями в обработке, улучшениями сервиса или внутренними критериями. В случае существенных изменений мы сообщим о них на Сайте и, при необходимости, по прямым каналам связи с указанием даты вступления изменений в силу.

Новая редакция применяется с момента её опубликования. Если изменения предполагают новые цели или правовые основания, требующие согласия Пользователя, AUTHECT запросит такое согласие до применения этих изменений.