Дата вступления в силу: «14» августа2026г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок сбора, использования, хранения, передачи и защиты персональных данных пользователей (далее — «Пользователи», «вы») веб-сайта, мобильного приложения и любых связанных цифровых сервисов (совокупно — «Платформа»), оператором которых выступает VERA FZE, компания свободной зоны, зарегистрированная в Парке исследовательских технологий и инноваций Шарджи, эмират Шарджа, Объединённые Арабские Эмираты (далее — «Компания», «мы», «нас», «наш»). Адрес регистрации: Шарджа, SRTI Park, Block B, Office B 32-160, Объединённые Арабские Эмираты, TRN 104266016500003, Order ID QE46QVAC.

1.2. Настоящая Политика составлена в соответствии с:

1.2.1. Федеральным декретом-законом ОАЭ № 45 от 2021 года «О защите персональных данных» (далее — «UAE PDPL»);

1.2.2. Резолюцией Кабинета министров ОАЭ № 13 от 2023 года, утверждающей Исполнительный регламент к UAE PDPL;

1.2.3. Федеральным декретом-законом ОАЭ № 46 от 2021 года о создании Бюро по данным ОАЭ (UAE Data Office);

1.2.4. Регламентом (ЕС) 2016/679 (Общий регламент по защите данных — «GDPR»), в части, применимой к обработке персональных данных субъектов, находящихся в Европейской экономической зоне;

1.2.5. Директивой 2002/58/ЕС (Директива ePrivacy) с изменениями, внесёнными Директивой 2009/136/ЕС, в применимой части к Пользователям, находящимся в ЕЭЗ;

1.2.6. Законом штата Калифорния о конфиденциальности потребителей 2018 года с изменениями, внесёнными Законом штата Калифорния о правах на конфиденциальность 2020 года (CCPA/CPRA), в применимой части к Пользователям — резидентам Калифорнии;

1.2.7. Иным применимым законодательством о защите данных юрисдикций, в которых проживают Пользователи.

1.2.8. Осуществляя доступ к Платформе, регистрируясь или иным образом используя её, вы подтверждаете, что ознакомились, поняли и принимаете условия настоящей Политики. Такое принятие означает акцепт условий использования Платформы и не подменяет собой Согласие в случаях, когда применимым законодательством требуется отдельное свободно данное, конкретное, информированное и недвусмысленное согласие (в том числе на маркетинговые коммуникации, необязательные куки и профилирование). В случае несогласия вы обязаны немедленно прекратить использование Платформы.

1.3. Компания не проверяет наличие необходимой дееспособности Пользователей и достоверность предоставленных персональных данных. Компания исходит из того, что Пользователи предоставляют достоверные, полные и актуальные персональные данные.

1.4. Платформа предназначена для пользователей старше 18 лет; использование Платформы несовершеннолетними не допускается. Компания не осуществляет сознательный сбор или обработку персональных данных детей. Если вам стало известно, что данные ребёнка были собраны без подтверждённого согласия родителя или законного представителя, просим обратиться по адресу электронной почты, указанному в разделе 15 настоящей Политики. Компания немедленно примет меры по удалению таких данных.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (далее — «Субъект данных»), в частности посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор, либо на один или несколько факторов, специфичных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности данного лица.

Обработка — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, как с использованием средств автоматизации, так и без таковых, включая сбор, запись, систематизацию, накопление, хранение, адаптацию, изменение, извлечение, консультацию, использование, раскрытие путём передачи, распространение, согласование, объединение, ограничение, удаление или уничтожение.

Оператор (Контроллер) — физическое или юридическое лицо, которое самостоятельно или совместно с другими лицами определяет цели и средства обработки персональных данных. Для целей настоящей Политики Оператором является VERA FZE.

Обработчик (Процессор) — любое физическое или юридическое лицо, которое обрабатывает персональные данные от имени и по поручению Оператора.

Согласие — свободно данное, конкретное, информированное и недвусмысленное волеизъявление Субъекта данных, посредством которого он заявлением или ясным подтверждающим действием выражает согласие на обработку относящихся к нему персональных данных.

Платформа — веб-сайт, доступный по адресу: http://ataraspace.com, мобильное приложение (при наличии), API и любые иные цифровые продукты или сервисы, оператором которых является Компания.

Пользователь — физическое лицо, осуществляющее доступ к Платформе или использующее её, независимо от наличия регистрации.

Куки (Cookie) — небольшой текстовый файл, сохраняемый на устройстве Пользователя Платформой. Подробный порядок использования куки регулируется отдельной Политикой использования куки.

Трансграничная передача — любая передача персональных данных получателю, находящемуся за пределами Объединённых Арабских Эмиратов.

Все иные термины, встречающиеся в тексте настоящей Политики, толкуются в соответствии с UAE PDPL, GDPR (в применимой части) и общепринятой отраслевой терминологией.

3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ

3.1. Компания может собирать и обрабатывать следующие категории персональных данных:

3.1.1. Данные регистрации и учётной записи: полное имя, адрес электронной почты, номер телефона, дата рождения, имя пользователя, пароль (хранится в хешированном виде).

3.1.2. Данные транзакций и платежей: платёжные реквизиты, информация о способе оплаты (Компания не хранит полные номера карт; обработка платежей осуществляется сторонними платёжными провайдерами), история покупок, данные подписки.

3.1.3. Технические данные и данные об устройстве: IP-адрес, тип и версия браузера, операционная система, тип устройства, идентификаторы устройства (включая рекламные идентификаторы), разрешение экрана, языковые настройки, часовой пояс, URL, просмотренные страницы, идентификаторы сессии, данные журналов (логов).

3.1.4. Данные куки и отслеживания: как описано в Политике использования куки.

3.1.5. Данные коммуникаций: записи переписки с Компанией (электронная почта, чат, тикеты поддержки), обратная связь, ответы на опросы.

3.1.6. Данные профиля и использования: предпочтения, настройки, взаимодействия с контентом, аналитические метрики.

3.1.7. Маркетинговые данные: записи о согласии, предпочтения в коммуникациях, взаимодействие с рекламными материалами.

3.2. Компания не собирает и не обрабатывает:

3.2.1. Специальные категории персональных данных (данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзах, генетические данные, биометрические данные для целей однозначной идентификации лица, данные о состоянии здоровья или данные о сексуальной жизни или сексуальной ориентации);

3.2.2. Биометрические данные для целей идентификации;

3.2.3. Данные точной геолокации — за исключением случаев, когда отдельное Согласие получено и геолокация необходима для функции, прямо запрошенной Пользователем.

3.3. Компания собирает персональные данные исключительно законными способами: непосредственно от Пользователя, автоматически посредством технических средств (куки, логи, SDK) или от уполномоченных третьих лиц (например, платёжных провайдеров, аналитических сервисов).

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Компания обрабатывает персональные данные на следующих правовых основаниях, в зависимости от обстоятельств:

4.1.1. Согласие Субъекта данных — для маркетинговых коммуникаций, необязательных куки и профилирования;

4.1.2. Исполнение договора, стороной которого является Субъект данных, или принятие мер по запросу Субъекта данных до заключения договора — для создания учётной записи, оказания услуг, исполнения заказов;

4.1.3. Соблюдение правовой обязанности — для налоговых, бухгалтерских и регуляторных требований ОАЭ;

4.1.4. Законные интересы Компании или третьего лица при условии, что такие интересы не превалируют над основными правами и свободами Субъекта данных, — для предотвращения мошенничества, обеспечения ИТ-безопасности, улучшения сервиса; Компания документирует результаты взвешивания интересов (баланс-тест) по каждой цели, основанной на законном интересе;

4.1.5. Жизненно важные интересы Субъекта данных или иного физического лица;

4.1.6. Общественные интересы или осуществление официальных полномочий, в применимых случаях.

4.2. В случаях, когда правовым основанием является Согласие, Субъект данных вправе отозвать Согласие в любое время без влияния на законность обработки, осуществлённой до момента отзыва.

5. ЦЕЛИ ОБРАБОТКИ

5.1. Компания обрабатывает персональные данные в следующих целях:

5.1.1. Регистрация, идентификация и предоставление доступа к Платформе и учётным записям Пользователей;

5.1.2. Исполнение договорных обязательств, включая обработку заказов, оказание услуг и предоставление технической поддержки;

5.1.3. Обработка платежей и финансовых транзакций;

5.1.4. Коммуникация с Пользователями: ответ на запросы, направление уведомлений, оповещений и сервисных сообщений;

5.1.5. Маркетинговая и рекламная деятельность (при наличии отдельного Согласия, если это требуется по закону): персонализированные предложения, рассылки, реклама;

5.1.6. Аналитика, статистика и улучшение сервиса: анализ использования Платформы, диагностика ошибок, оптимизация функциональности;

5.1.7. Обеспечение безопасности, предотвращение мошенничества, злоупотреблений и несанкционированного доступа;

5.1.8. Соблюдение правовых и регуляторных обязательств ОАЭ и иных применимых юрисдикций;

5.1.9. Осуществление или защита правовых требований.

5.2. Персональные данные не подлежат обработке способом, несовместимым с указанными выше целями. Любое изменение цели обработки требует нового правового основания и, в применимых случаях, нового уведомления Субъекта данных.

6. РАСКРЫТИЕ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Компания может раскрывать персональные данные следующим категориям получателей:

6.1.1. Провайдеры платёжных услуг — для обработки финансовых транзакций;

6.1.2. Провайдеры облачного хостинга и ИТ-инфраструктуры — для хранения данных и обеспечения работы Платформы;

6.1.3. Провайдеры аналитики и мониторинга производительности — для улучшения сервиса;

6.1.4. Маркетинговые и рекламные платформы — исключительно при наличии отдельного Согласия Пользователя;

6.1.5. Провайдеры клиентской поддержки и CRM-систем;

6.1.6. Юридические, аудиторские и комплаенс-консультанты;

6.1.7. Государственные и регуляторные органы — в случаях, предусмотренных применимым законодательством, решением суда или законным запросом;

6.1.8. Правопреемники — в случае слияния, поглощения, реорганизации или продажи активов.

6.2. Все сторонние Обработчики связаны договорными обязательствами обрабатывать персональные данные исключительно по документированным инструкциям Компании и применять надлежащие технические и организационные меры безопасности.

6.3. Компания не продаёт персональные данные третьим лицам и не передаёт их в целях кросс-контекстной поведенческой рекламы.

6.4. В случаях, когда третье лицо выступает в качестве самостоятельного Оператора, Пользователю рекомендуется ознакомиться с собственной документацией о конфиденциальности такого лица.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

7.1. Компания зарегистрирована в Объединённых Арабских Эмиратах. Персональные данные могут передаваться и обрабатываться в странах, отличных от страны проживания Пользователя.

7.1.1. Трансграничная передача осуществляется в соответствии со статьёй 22 UAE PDPL, допускающей передачу в юрисдикции, обеспечивающие адекватный уровень защиты, либо при наличии надлежащих гарантий; главой V GDPR (ст. 44–49), в применимой части, включая Стандартные договорные условия (SCC), принятые Европейской комиссией, решения об адекватности или Обязательные корпоративные правила; иными применимыми требованиями о передаче данных юрисдикции Пользователя.

7.2. До начала любой трансграничной передачи Компания обеспечивает:

7.2.1. Наличие адекватного уровня защиты данных в принимающей юрисдикции, определённого Бюро по данным ОАЭ или Европейской комиссией (в зависимости от применимости); либо

7.2.2. Наличие надлежащих гарантий (стандартные договорные условия, обязательные корпоративные правила, утверждённые кодексы поведения или механизмы сертификации); либо

7.2.3. Применимость исключения, предусмотренного законом (например, явное согласие, необходимость для исполнения договора).

7.3. Пользователи вправе запросить информацию о конкретных гарантиях, применяемых к их данным, обратившись в Компанию по адресу электронной почты, указанному в настоящей Политике (раздел «контакты»).

8. ХРАНЕНИЕ ДАННЫХ

8.1. Персональные данные хранятся только в течение срока, необходимого для достижения целей, для которых они были собраны, включая выполнение правовых, бухгалтерских или отчётных требований.

8.2. Сроки хранения определяются на основе: продолжительности действия учётной записи Пользователя и использования Платформы; сроков исковой давности, установленных применимым законодательством; регуляторных и налоговых обязательств по хранению данных в ОАЭ; необходимости установления, осуществления или защиты правовых требований.

8.3. Ориентировочные сроки хранения: данные учётной записи и профиля — на время действия учётной записи и 3 года после её удаления; данные транзакций и платежей — в течение срока, требуемого налоговым и бухгалтерским законодательством ОАЭ; переписка и обращения в поддержку — 3 года; журналы безопасности — 12 месяцев; записи о согласиях — на время действия согласия и 3 года после его отзыва; куки и аналогичные технологии — в соответствии с Политикой использования куки.

8.4. По истечении применимого срока хранения либо при законном отзыве Согласия персональные данные подлежат безопасному удалению, уничтожению или обезличиванию.

8.5. Пользователь вправе запросить досрочное удаление персональных данных с учётом исключений, предусмотренных законом.

9. ПРАВА СУБЪЕКТА ДАННЫХ

9.1. В соответствии с UAE PDPL, GDPR (в применимой части) и иным применимым законодательством Пользователь обладает следующими правами:

9.1.1. Право на доступ — получение подтверждения факта обработки персональных данных и получение копии таких данных;

9.1.2. Право на исправление — запрос на исправление неточных или неполных персональных данных;

9.1.3. Право на удаление («право на забвение») — запрос на удаление персональных данных, если правовое основание для обработки более не действует;

9.1.4. Право на ограничение обработки;

9.1.5. Право на переносимость данных — получение персональных данных в структурированном, общепринятом и машиночитаемом формате и передача их иному оператору;

9.1.6. Право на возражение — возражение против обработки, основанной на законных интересах или осуществляемой в целях прямого маркетинга;

9.1.7. Право на отзыв согласия — в любое время без влияния на законность обработки, осуществлённой до отзыва;

9.1.8. Право не подлежать решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое порождает правовые последствия или аналогичным образом существенно затрагивает Пользователя;

9.1.9. Право на подачу жалобы — в Бюро по данным ОАЭ или в соответствующий надзорный орган юрисдикции Пользователя (например, в орган по защите данных соответствующего государства-члена ЕС в рамках GDPR).

9.2. Для реализации любого из указанных прав Пользователь направляет запрос по адресу регистрации Компании или по адресу электронной почты: _____________________.

9.3. Компания отвечает на запрос в течение 30 (тридцати) календарных дней с момента его получения либо в более короткий срок, если это предусмотрено применимым законодательством. Компания вправе продлить указанный срок ещё на 30 дней в случае сложности или множественности запросов, уведомив Пользователя о продлении и его причинах.

9.4. Компания вправе запросить разумное подтверждение личности перед обработкой запроса о реализации прав.

9.5. Реализация прав осуществляется бесплатно, за исключением случаев, когда запросы являются явно необоснованными или чрезмерными, в которых Компания вправе взимать разумную плату или отказать в удовлетворении запроса.

10. МЕРЫ БЕЗОПАСНОСТИ

10.1. Компания применяет надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия, уничтожения или утраты в соответствии со статьёй 14 UAE PDPL и статьёй 32 GDPR.

10.2. К таким мерам относятся, в частности:

10.2.1. Механизмы контроля доступа и аутентификации;

10.2.2. Шифрование данных при передаче (TLS/SSL) и при хранении;

10.2.3. Регулярные оценки безопасности и тестирование уязвимостей;

10.2.4. Ролевое разграничение доступа и принцип минимальных привилегий;

10.2.5. Журналирование и мониторинг доступа к персональным данным;

10.2.6. Процедуры реагирования на инциденты и уведомления об утечках данных;

10.2.7. Обучение сотрудников обязательствам в области защиты данных;

10.2.8. Физическая безопасность помещений, в которых размещены информационные системы;

10.2.9. Процедуры резервного копирования и аварийного восстановления.

10.3. В случае утечки персональных данных, которая с высокой вероятностью может повлечь риск для прав и свобод Пользователей, Компания уведомляет Бюро по данным ОАЭ и затронутых Пользователей без неоправданной задержки и в сроки, установленные применимым законодательством.

11. ДАННЫЕ ДЕТЕЙ

11.1. Платформа не предназначена для детей в возрасте до 18 лет. Компания не осуществляет сознательный сбор персональных данных детей.

11.2. В случае обнаружения того, что персональные данные ребёнка были собраны без подтверждённого согласия родителя, Компания немедленно принимает меры по удалению таких данных.

12. ССЫЛКИ НА СТОРОННИЕ РЕСУРСЫ

12.1. Платформа может содержать ссылки на веб-сайты, приложения или сервисы третьих лиц. Компания не несёт ответственности за практики конфиденциальности или содержание таких сторонних ресурсов. Пользователям рекомендуется ознакомиться с политиками конфиденциальности любых сторонних сервисов, к которым они обращаются.

13. ИЗМЕНЕНИЯ НАСТОЯЩЕЙ ПОЛИТИКИ

13.1. Компания оставляет за собой право вносить изменения в настоящую Политику в любое время без предварительного индивидуального уведомления.

13.2. Обновлённая версия Политики вступает в силу с момента её публикации на Платформе, если иное не указано в новой версии.

13.3. Пользователям рекомендуется периодически ознакомляться с настоящей Политикой. Продолжение использования Платформы после публикации изменений означает принятие пересмотренной Политики в части условий использования Платформы; в части обработки, основанной на Согласии, обработка продолжается после получения нового Согласия, если цели или объём обработки изменились существенно.

13.4. Существенные изменения выделяются посредством заметного уведомления на Платформе или направления уведомления по электронной почте зарегистрированным Пользователям.

14. ПОЛОЖЕНИЯ ДЛЯ РЕЗИДЕНТОВ КАЛИФОРНИИ (CCPA/CPRA)

14.1. Настоящий раздел применяется к Пользователям, являющимся резидентами штата Калифорния (США), и дополняет иные положения настоящей Политики.

14.2. Компания не продаёт персональные данные и не продавала их в течение предшествующих 12 месяцев; Компания не передаёт персональные данные в целях кросс-контекстной поведенческой рекламы.

14.3. В дополнение к правам, указанным в разделе 9, резиденты Калифорнии вправе:

14.3.1. запросить раскрытие категорий и конкретных элементов персональных данных, собранных за последние 12 месяцев, категорий источников, целей обработки и категорий третьих лиц, которым данные раскрывались;

14.3.2. запросить удаление персональных данных с учётом исключений, предусмотренных законом;

14.3.3. запросить исправление неточных персональных данных;

14.3.4. ограничить использование и раскрытие чувствительных персональных данных (в применимых случаях).

14.4. Компания не допускает дискриминации Пользователей в связи с реализацией ими прав, предусмотренных CCPA/CPRA.

14.5. Запросы направляются по контактам, указанным в разделе 15 лично Пользователем или через уполномоченного представителя; Компания вправе подтвердить личность заявителя до исполнения запроса.

15. КОНТАКТНАЯ ИНФОРМАЦИЯ

15.1. По любым вопросам, запросам или жалобам, касающимся настоящей Политики или обработки персональных данных, обращайтесь: VERA FZE, адрес: Шарджа, SRTI Park, Block B, Office B 32-160, Объединённые Арабские Эмираты, TRN: 104266016500003, e-mail: khlopkovm@gmail.com.

15.2. Пользователи, находящиеся в ЕЭЗ, также вправе подать жалобу в надзорный орган государства-члена своего проживания.