1. Оператор и область действия
Оператор сайта и обращений об услугах — Bright Global Tax Consulting and Accounting FZCO, торговая лицензия 39140, IFZA Properties, Dubai Silicon Oasis, Dubai, United Arab Emirates («BGA», «мы»).
Запросы о конфиденциальности: office@bga.ae. Телефон: +971 56 679 7475.
Политика применяется к посещению сайта, формам и переписке, которую вы начинаете по email, в Telegram, WhatsApp или по телефону. Для клиентского обслуживания могут действовать отдельное уведомление и обязательные сроки хранения документов.
2. Какие данные мы обрабатываем
- Контактные данные и обращение: имя, номер телефона/WhatsApp, необязательный email, выбранная услуга, сообщение, язык, URL страницы и время явной отправки формы.
- Переписка: начатые вами сообщения и сведения, необходимые для ответа, звонка или подготовки предложения.
- Технические данные и безопасность: IP-адрес, метаданные запроса, user agent, события безопасности и серверные журналы, обрабатываемые BGA и поставщиком хостинга/защиты.
- Согласия и настройки: выбранные категории cookies, а для форм обращения — отметка явного согласия, время UTC, версии политики и текста согласия, язык и канонический URL страницы; также отзыв согласия или запись об отказе от маркетинга, когда применимо.
- Необязательная аналитика: взаимодействия со страницами и ссылками, общие сведения об устройстве/браузере и события конверсий — только после разрешения категории «Аналитика».
- Необязательные маркетинговые данные: UTM-параметры, рекламные click ID, первая страница, источник перехода и настроенные события конверсий — только после разрешения категории «Маркетинг».
Шесть полей согласия, поступающих из браузера, фиксируют сведения, отправленные формой обращения. Они не являются электронной подписью, криптографическим доказательством, гарантией личности или записью доставки «ровно один раз». Сервер добавляет в уведомление Telegram собственное время получения.
Инструменты сайта не принимают полностью автоматизированных решений, имеющих для вас юридические или сопоставимые существенные последствия.
3. Цели и основания обработки
Ответ на ваше обращение
Мы используем явно отправленные вами сведения, чтобы понять задачу, ответить, назначить разговор и, если вы просите, подготовить или изменить предложение. Такая обработка необходима для действий по вашему запросу с целью заключения, изменения или прекращения договора согласно статье 4(9) Федерального декрета-закона ОАЭ № 45 от 2021 года.
Работа сайта, безопасность и обязанности по закону
Необходимая обработка обеспечивает доставку сайта, предотвращение злоупотреблений, безопасность, целостность записей, защиту по юридическим требованиям и выполнение обязанностей по законам ОАЭ, когда они применимы. Необходимые технологии нельзя отключить через панель cookies.
Аналитика и маркетинг
Необязательные поставщики аналитики и маркетинга запускаются только после ясного выбора соответствующей категории. Разрешение отвечать на запрос об услуге не является разрешением на маркетинг. Если BGA предлагает маркетинговую подписку, она должна быть отдельной, необязательной и отзывной. Вы можете возразить против прямого маркетинга и остановить его по статье 17 UAE PDPL.
Маркетинговые звонки, SMS и сообщения в социальных приложениях дополнительно регулируются Решением Кабинета министров ОАЭ № 56 от 2024 года и связанными правилами, включая применимые требования к разрешению деятельности, согласию/каналам обращений и реестру Do Not Call. Обращение за услугой само по себе не разрешает несвязанный маркетинг.
Официальные источники: Федеральный декрет-закон ОАЭ № 45 от 2021 года (PDPL) и Решение Кабинета министров № 56 от 2024 года.
4. Поставщики, получатели и трансграничная обработка
Мы ограничиваем передачу поставщиками, необходимыми для указанной цели, профессиональными консультантами при необходимости и государственными органами, если этого требует закон. Текущие поставщики сайта и обращений:
| Поставщик / получатель | Роль и данные | Когда активен |
|---|---|---|
| Cloudflare | Доставка сайта, обработка запросов на уровне хостинга, безопасность и защита от злоупотреблений; возможна обработка IP и данных запросов/журналов. | Необходим для работы сайта |
| Telegram | Доставка и хранение уведомления с данными формы, шестью полями записи согласия из браузера и авторитетной серверной отметкой времени получения. | При отправке формы после установки обязательного флажка согласия |
| WhatsApp (Meta) | Содержание переписки и данные учётной записи/соединения, когда вы сами начинаете или продолжаете разговор в WhatsApp. | По инициативе пользователя |
| Yandex Metrica | Измерение страниц, ссылок и конверсий. Webvisor/запись сессии отключена. | Согласие на аналитику |
| Google Analytics 4 | Измерение страниц и конверсий. Поскольку текущий Google tag связан с Google Ads, он не запускается при выборе только аналитики. | Согласие на аналитику и маркетинг |
| Google Ads | Атрибуция рекламных кампаний и настроенные рекламные конверсии. | Согласие на маркетинг |
| LinkedIn Insight | Атрибуция кампаний и измерение подтверждённой конверсии заявки. | Согласие на маркетинг |
Эти поставщики могут обрабатывать данные за пределами ОАЭ, а расположение их инфраструктуры может меняться. Трансграничная обработка не основывается только на согласии. В зависимости от страны и цели BGA должна применять доступный механизм статей 22–23 UAE PDPL: признанный достаточный уровень защиты, применимое соглашение/договорные гарантии, явное согласие на передачу там, где оно уместно, либо передачу, необходимую для заключения или исполнения запрошенного субъектом договора. Условия поставщиков и операционные меры необходимо проверять на практике — эта страница сама по себе их не создаёт.
5. Сроки хранения
- Обращения и Telegram-записи заявок: до 24 месяцев после последнего взаимодействия, если клиентские отношения, юридическое требование или обязанность по закону не требуют большего срока.
- Выбор cookies: в вашем браузере до 180 дней либо до отзыва, очистки хранилища браузера или существенного изменения версии политики/категорий, требующего нового выбора.
- Сессионная атрибуция и вовлечённость: до закрытия вкладки/сессии браузера.
- Запрет на маркетинг: минимальная запись может сохраняться, чтобы выполнить отказ и не связаться с вами повторно.
- Журналы безопасности: ограниченный срок, определяемый задачей защиты и настройками поставщика.
- Клиентские и обязательные записи: хранятся отдельно по договору и применимым требованиям ОАЭ к бухгалтерии, налогам, AML, трудовым и иным документам.
После соответствующего срока данные удаляются или обезличиваются, если продолжение хранения не требуется или не разрешено.
6. Ваш выбор и права
С учётом UAE PDPL и применимых исключений вы можете запросить информацию/доступ, исправление, удаление, ограничение или прекращение обработки, а также перенос персональных данных. Вы можете возразить против прямого маркетинга, отозвать согласие без влияния на законность предшествующей обработки и подать жалобу в UAE Data Office, когда применяется установленная законом процедура.
Напишите на office@bga.ae, описав запрос и указав достаточно сведений для поиска записи. Нам может потребоваться соразмерная проверка личности. Если обязательный срок хранения или иное разрешённое исключение ограничивает запрос, мы это объясним.
7. Безопасность и инциденты
BGA применяет соразмерные технические и организационные меры для защиты конфиденциальности, целостности и доступности: управление доступом, настройки поставщиков, минимизацию данных, шифрование при передаче там, где оно поддерживается, и процедуры реагирования. Ни один способ передачи или хранения в интернете не гарантирует абсолютную безопасность.
Предполагаемые инциденты оцениваются и локализуются; UAE Data Office и затронутые лица уведомляются, когда это требуется применимым законом и процедурами регулятора. Срочно сообщите о проблеме на office@bga.ae.
8. Cookies и похожие технологии
Необходимое хранилище сохраняет выбор конфиденциальности и обеспечивает безопасность/доставку сайта. Категории «Аналитика», «Маркетинг» и «Функциональные» по умолчанию выключены. До запуска панель называет каждого активного поставщика, цель, механизм хранения и срок. События до согласия отбрасываются и не воспроизводятся после него.
Необязательные технологии можно отклонить так же легко, как принять, а категории — изменить или отозвать в любое время. Отзыв останавливает новые необязательные вызовы и очищает доступное BGA именованное хранилище; для удаления данных у поставщика может дополнительно потребоваться запрос ему или BGA.
9. Изменения и важное ограничение
При существенном изменении документа мы обновляем дату и версию. Существенное изменение целей или категорий cookies аннулирует прежний выбор в браузере и запрашивает его снова.