На кого распространяется политика
Qasr Al Hamsa Group FZE управляет сайтом qasr.tech из Шарджи, ОАЭ. Политика объясняет обработку персональных данных на публичном сайте, в деловых обращениях и в согласованных с клиентом технологических сервисах. Регистрационные данные и адрес приведены в реквизитах компании.
Для собственных обращений и делового администрирования Qasr определяет цели обработки. В клиентском решении Qasr может обрабатывать данные по документированным инструкциям. Соответствующее соглашение определяет контролёра, обработчика, ответственность и дополнительные уведомления о данных.
Мерчант, банк или другая лицензированная организация могут иметь самостоятельные обязанности и сведения об обработке данных для своих услуг. Эта политика не заменяет их уведомления.
Публичный сайт и демонстрации
Публичный сайт не устанавливает cookies, не использует аналитику и рекламные трекеры, не содержит форм отправки данных и не сохраняет ввод в демо или выбор языка в хранилище браузера. Шрифты, изображения и скрипты загружаются с этого сайта.
Элементы демо работают в браузере. Кнопка контакта открывает черновик письма в вашем почтовом приложении; данные поступают к нам после отправки вами письма. Не вводите в демо реальные данные карт, документы, пароли и секреты API.
Cloudflare доставляет и защищает сайт и при этом обрабатывает технические сведения запроса: IP-адрес, сведения о браузере, запрошенный URL и время. Эта техническая обработка отличается от отсутствующей на сайте аналитики.
Данные для работы с бизнесом
Категории зависят от отправленной информации и фактически согласованного сервиса. Они могут включать:
- Обращения: имя, рабочую почту, компанию, должность, текст и вложения, которые вы решите отправить.
- Подключение и договор: регистрационные сведения компании, уполномоченные контакты, заявленную деятельность и данные для согласованной проверки или интеграции.
- Сервисные записи: идентификаторы пользователей и доступов, технические события, номера операций, время, статусы и, если предусмотрено, суммы и валюты из подключённых систем.
- Поддержка: описание проблемы и относящиеся к ней технические материалы для диагностики.
Предоставляйте только необходимые для цели сведения и убедитесь, что вправе передавать данные другого человека. Дополнительные проверки личности или бизнеса по требованиям лицензированной организации проходят по её инструкциям и согласованному порядку работы с данными.
Публичный сайт не собирает действительные платёжные данные. Работа с ними в развёрнутом решении должна быть определена ответственными сторонами и согласованной защищённой интеграцией; политика не утверждает единую схему обработки для всех возможных решений.
Цели и правовые основания
Данные используются для ответа на обращение, оценки подключения, подготовки или исполнения договора, предоставления согласованного ПО и поддержки, защиты доступов и разбора технических проблем.
Обработка должна иметь основание по применимому праву: например, действительное согласие, когда оно необходимо; запрошенные действия для заключения или исполнения договора, если это допускается; либо обязанность по закону. Просмотр сайта не означает общего согласия на несвязанную обработку.
Согласие можно отозвать на будущее для обработки, основанной на нём. Отзыв не отменяет ранее законную обработку и самостоятельную обязанность хранить данные по закону.
Получатели и поставщики сервисов
Доступ и передача ограничиваются соответствующей целью. Cloudflare обеспечивает доставку и защиту сайта. Рабочая почта использует MXroute для передачи и хранения писем.
Согласованный клиентский сервис может требовать обмена с клиентом, его уполномоченными пользователями, привлечёнными техническими поставщиками и соответствующими лицензированными партнёрами. Состав данных и роли определяются для этого сервиса. Возможна также обязательная законная передача компетентному органу.
Публичный сайт не передаёт персональные данные рекламным сетям; данные обращений не продаются для чужого маркетинга. Информация, отправленная через независимый мессенджер, также обрабатывается по его собственным правилам.
Обработка за пределами ОАЭ
Поставщики доставки сайта и почты могут обрабатывать сведения за пределами ОАЭ. Выбранные клиентом системы также могут работать в других странах. Международная обработка и передача должны соответствовать применимым требованиям и договорным мерам защиты.
Соглашение о сервисе должно определять получателей, места обработки и необходимые для интеграции меры передачи. Это уведомление не утверждает, что все поставщики хранят все данные в ОАЭ.
Хранение и удаление
Обращения и деловые записи хранятся в пределах их цели и применимой договорной или законной необходимости. Сроки хранения сервисных данных, возврат и удаление определяются для согласованного решения и ролей сторон.
Отдельные записи могут сохраняться для исполнения закона, спора или обязательного требования о сохранении. После прекращения основания данные подлежат удалению или обезличиванию по применимым требованиям.
Универсальный срок хранения всех категорий на сайте не устанавливается. По вопросу о конкретной записи или её удалении обратитесь на hello@qasr.tech.
Обращения о персональных данных
В пределах применимого права и установленных им условий можно запросить:
- Сведения об обработке и доступ к своим персональным данным.
- Исправление неточных или неполных сведений.
- Удаление, ограничение или прекращение обработки, когда закон предоставляет такое право.
- Отзыв согласия, а также переносимость данных или пересмотр автоматизированного решения, когда это применимо.
Направьте запрос на hello@qasr.tech. Мы можем запросить соразмерные сведения для проверки личности или полномочий и поиска нужных записей. Обращения рассматриваются в предусмотренные законом сроки; отдельные права могут иметь законные исключения.
Если данные контролирует другая организация, мы укажем подходящий порядок обращения или поможем в рамках соглашения. Также можно использовать процедуру обращения в компетентный орган по защите данных.
Безопасность и чувствительные сведения
Сайт работает по HTTPS. Доступ к деловым сведениям должен быть ограничен уполномоченными лицами и их рабочими задачами; требования безопасности и действия при инцидентах в сервисе определяются договором.
Для чувствительных документов подключения и технических ключей используйте согласованный защищённый канал. Обычная почта обращений и публичные демо не предназначены для паролей, полных платёжных реквизитов и лишних документов личности.
Ни одна система передачи или хранения не исключает риски полностью. О подозрении на раскрытие или проблему с доступом следует своевременно сообщить через согласованный контакт поддержки или hello@qasr.tech.
Обновления и контакты
Дата редакции выше обозначает действующее уведомление. При изменении инструментов сайта, поставщиков или целей обработки политика должна обновляться. Необходимое по закону или договору согласие либо уведомление клиента оформляется отдельно; одна публикация его не заменяет.
По вопросам данных и реализации прав напишите на hello@qasr.tech. Оператор — Qasr Al Hamsa Group FZE, Бизнес-центр, свободная зона Sharjah Publishing City, Шарджа, ОАЭ.