Политика конфиденциальности

Эту политику публикует One Royal Orient LLC — общество с ограниченной ответственностью, зарегистрированное в эмирате Дубай, Объединённые Арабские Эмираты, торговое название «One Royal Real Estate» (далее «мы»). Юридический адрес: Office 101, Dubai, UAE. Контакт: hello@oneroyal.ae.

Документ объясняет, какие персональные данные мы собираем при использовании сайта, как используем, кому передаём, сколько храним и какие у вас права в соответствии с Федеральным декрет-законом ОАЭ № 45 от 2021 года «О защите персональных данных» (PDPL). Действует на все страницы домена oneroyal.ae.

(а) Информация из формы — имя, телефон, email (если указан), интересующий объект или услуга, текст сообщения. (б) Информация, собираемая автоматически — IP-адрес, user-agent, страница входа и выхода, страна и город по IP, базовые метаданные устройства. (в) Cookie — описаны в отдельной Политике cookie.

Обработка ведётся на основаниях PDPL: (i) исполнение запрошенной услуги — ответ на запрос, организация показа, отправка документов; (ii) законные интересы — защита форм от ботов (Cloudflare Turnstile), измерение использования сайта (Google Analytics в privacy-режиме), безопасность инфраструктуры; (iii) соблюдение законодательства ОАЭ — хранение записей о запросах и договорах в соответствии с правилами рынка недвижимости Дубая (RERA, Ejari, где применимо).

Мы не продаём и не сдаём ваши данные. Передаём только sub-processor'ам в объёме, необходимом для оказания услуги: Amazon Web Services, Inc. (хостинг и почта через Amazon SES, регион eu-central-1, Франкфурт, Германия), Cloudflare, Inc. (Turnstile и DNS), Google LLC (карты и Analytics в privacy-режиме). У каждого sub-processor'а собственная политика, действующая дополнительно к нашей. Рекламным сетям данные не передаём.

Инфраструктура работает в Европейском союзе (AWS eu-central-1, Франкфурт). PDPL допускает передачу за пределы ОАЭ при наличии адекватного уровня защиты или соответствующих гарантий — режим GDPR ЕС, действующий в отношении AWS Frankfurt, признаётся адекватным.

Записи о запросах — 24 месяца с даты подачи, после удаляются, если законодательство ОАЭ или активный договор не требует более длительного хранения. Логи серверов и метаданные — 90 дней. Аналитика — 14 месяцев, далее агрегирование в анонимные показатели. Идентификаторы cookie — см. Политику cookie.

Согласно статье 6 PDPL вы вправе: (i) получить подтверждение о наличии у нас ваших данных и копию; (ii) потребовать исправления неточных или дополнения неполных данных; (iii) потребовать удаления данных, которые нам больше не нужны; (iv) ограничить или приостановить обработку в определённых случаях; (v) возражать против обработки на основании законных интересов; (vi) запросить переносимую копию данных, которые вы предоставили. Чтобы воспользоваться, напишите на hello@oneroyal.ae — ответим в течение 30 календарных дней. Также вы вправе подать жалобу в UAE Data Office.

Сайт не предназначен для лиц младше 18 лет. Мы не собираем персональные данные детей сознательно. Если вы считаете, что ребёнок передал нам данные — напишите, мы удалим.

Защищаем данные стандартными мерами — TLS 1.2+ при передаче, шифрование на стороне хранилищ и баз данных, ролевой доступ, аудит-логи и регулярное сканирование уязвимостей. Ни один способ передачи и хранения не даёт 100% гарантий; в случае инцидента, способного создать высокий риск для ваших прав, мы уведомим UAE Data Office и затронутых лиц в соответствии с PDPL.

Существенные изменения публикуем здесь с обновлением даты «последнее обновление». Если изменение материально влияет на обработку уже хранящихся у нас данных, уведомим по email (если он у нас есть) до вступления в силу.

Положения отражают наши фактические практики и применяются до тех пор, пока юрист не предоставит окончательный текст. Запись в реестре технического долга: P3-012.