Политика конфиденциальности

Meydan Company Setup — сервис компании DSK (регистрационный агент) для регистрации компаний в свободной экономической зоне Meydan (ОАЭ) и сопровождения последующих визовых и комплаенс-процедур. Здесь мы описываем, какие персональные данные собираем через это приложение, зачем, кому передаём и сколько храним.

Черновик — ожидает юридической проверки

Этот текст подготовлен командой разработки на основе фактической логики приложения и требований технического задания. Прежде чем на него можно опираться как на юридический документ, его должен проверить и утвердить юрист DSK. До утверждения формулировки могут измениться.

1. Какие данные мы собираем

  • Контактные данные — email, телефон, язык интерфейса, история входов (вход по одноразовому коду, без пароля).
  • Данные для идентификации личности — ФИО латиницей, дата и место рождения, гражданства, данные паспортов (страна, номер, даты выдачи и истечения), статус пребывания в ОАЭ, семейное положение, образование.
  • Финансовые данные — источник состояния и источник средств, размер уставного капитала, данные о выставленных счетах и платежах, банковская выписка за 6 месяцев (если запрошена).
  • Данные о деловой деятельности — наименование и вид деятельности компании, структура долей акционеров.
  • Чувствительные данные — сведения о вероисповедании визового заявителя; собираются только при отдельном явном согласии и только потому, что этого требуют иммиграционные формы ОАЭ.
  • Документы — сканы паспортов, Emirates ID, фотографии, банковские выписки, подписанные учредительные документы и лицензии; хранятся в приватном хранилище, доступ — по короткоживущей подписанной ссылке.
  • Технические данные — IP-адрес, user agent, файл сессии/CSRF-токен, журнал действий с заявкой (кто и когда её менял).

2. Зачем мы обрабатываем данные

  • Регистрация компании в Meydan FZ — подготовка и подача документов, взаимодействие с фризоной.
  • Проверка личности и комплаенс (KYC/AML) — в том числе проверка по спискам санкций, PEP и негативных публикаций перед регистрацией.
  • Оформление виз — резидентских виз для акционеров и сотрудников через иммиграционные процедуры ОАЭ.
  • Выставление счетов и приём оплаты — банковский перевод (SWIFT) с ручной сверкой поступления.
  • Коммуникация — уведомления по email, push и (для отдельных событий) WhatsApp/Telegram о статусе заявки.
  • Исполнение законных обязанностей DSK и Meydan FZ, включая ответы на запросы регулятора.

3. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их для стороннего маркетинга. Данные передаются только там, где это необходимо для оказания услуги:

  • Meydan FZ — регистрирующий орган свободной экономической зоны, конечный получатель пакета документов на регистрацию.
  • Иммиграционные органы ОАЭ — при оформлении виз акционеров и сотрудников.
  • Национальная KYC-платформа — при включении этого канала проверки (на момент публикации не используется).
  • Сотрудники DSK — менеджеры и комплаенс-специалисты, с доступом по ролям (например, банковскую выписку и результаты скрининга видит только роль комплаенс).
  • Поставщики инфраструктуры — хостинг и резервное копирование в регионе ОАЭ, обрабатывают данные только как технические исполнители по нашему поручению.

4. Где и как долго мы храним данные

Инфраструктура и резервные копии размещены в регионе ОАЭ, данные шифруются при хранении и передаче. Документы не хранятся в общедоступной папке — только в приватном хранилище с выдачей по одноразовой подписанной ссылке со сроком действия 5 минут; каждый просмотр и скачивание фиксируется в журнале аудита.

Досье по заявке мы храним не менее 5 лет после завершения отношений с клиентом — это регуляторное требование. В течение этого срока мы не можем удалить данные по запросу, даже если вы отзовёте согласие или закроете заявку — об этом ограничении честно предупреждаем в разделе «Ваши права» ниже.

5. Ваши права

  • Запросить копию своих данных, которые у нас есть.
  • Попросить исправить неточные данные.
  • Возразить против обработки данных, не связанной напрямую с оказанием услуги (например, маркетинговых рассылок).
  • Отозвать согласие на обработку — новая обработка после отзыва прекращается, но это не отменяет обязательный срок хранения уже собранного досье (см. раздел 4).
  • Обратиться с жалобой в уполномоченный орган ОАЭ по защите персональных данных.

6. Безопасность

Мы используем практики защиты, соразмерные чувствительности данных: шифрование при хранении и передаче, приватное файловое хранилище вместо публичных ссылок, ролевой доступ к чувствительным разделам (банковские выписки и результаты скрининга видит только комплаенс), неизменяемый (append-only) журнал аудита всех действий с заявкой и документами.

7. Контакты

По вопросам обработки персональных данных пишите на [privacy@dsk.ae — контакт уточняется у DSK] или используйте форму «Связаться с менеджером» в приложении.

8. Изменения документа

Мы можем обновлять этот документ по мере развития сервиса. Версия текста, с которой вы согласились, фиксируется вместе с датой согласия. О существенных изменениях мы уведомим отдельно.

На главную