Политика конфиденциальности

1. Введение и кто мы

Настоящая Политика конфиденциальности разъясняет, как Menataur FZ-LLC («Menataur», «мы», «нас» или «наш»), оператор консультационной и консультативной программы «Business Strategy as Code» и веб-сайта strategyascode.org (совместно — «Сервис»), собирает, использует, раскрывает и защищает персональные данные посетителей, потенциальных участников и участников («вы»).

Menataur FZ-LLC является оператором персональных данных, ответственным за персональные данные, описанные в настоящей Политике. Мы являемся компанией свободной зоны, зарегистрированной в Экономической зоне Рас-эль-Хайма (RAKEZ), с зарегистрированным адресом: RAKEZ Compass Coworking Centre, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates. Вы можете связаться с нами в любое время, используя контактные данные в Разделе 13 ниже.

Наши участники и посетители веб-сайта находятся по всему миру, включая Европейский союз, Европейскую экономическую зону и Соединённое Королевство (где применяется Общий регламент по защите данных, «GDPR») и Объединённые Арабские Эмираты (где применяется Федеральный декрет-закон № 45 2021 года о защите персональных данных, «UAE PDPL»). Настоящая Политика разработана таким образом, чтобы соответствовать требованиям обоих режимов, а также иных применимых законов о защите персональных данных.

2. Информация, которую мы собираем

Мы собираем следующие категории персональных данных:

• Информация, которую вы отправляете через нашу форму «Request a Call»: ваше имя, номер телефона, адрес электронной почты и любое дополнительное сообщение, которое вы включаете. Эта информация передаётся нам через WhatsApp, службу обмена сообщениями, управляемую Meta Platforms, Inc. («Meta»), чтобы мы могли ответить на ваш запрос.
• Регистрационная и платёжная информация: когда оформление заказа включено и вы присоединяетесь к программе, мы собираем информацию, необходимую для обработки вашей регистрации (такую как ваше имя и адрес электронной почты), а в случае оплаты картой платёж обрабатывается непосредственно нашим платёжным провайдером Stripe. Мы не храним полные реквизиты вашей карты в наших собственных системах — Stripe обрабатывает их в соответствии с собственными стандартами безопасности и политикой конфиденциальности.
• Информация о планировании: в случае использования планирование сессий или звонков осуществляется через Calendly, который может собирать ваше имя, адрес электронной почты и информацию о часовом поясе для организации бронирований.
• Технические данные и данные об использовании: когда вы просматриваете наш веб-сайт, наш хостинг-провайдер (Netlify) и, если и когда он включён, инструмент аналитики, загружаемый через Partytown, могут автоматически собирать информацию, такую как IP-адрес, тип браузера, тип устройства, посещённые страницы и общие модели использования. В настоящее время мы не используем на сайте какие-либо сторонние рекламные файлы cookie или скрипты аналитики; если и когда мы включим аналитику или аналогичное отслеживание, мы будем делать это только способом, уважающим конфиденциальность, и, где это требуется по закону, только после получения вашего согласия.
• Переписка: если вы пишете нам по электронной почте, отправляете нам сообщения или иным образом общаетесь с нами напрямую, мы храним запись такой переписки, включая ваши контактные данные и содержание сообщения.

3. Как мы используем вашу информацию

Мы используем персональные данные, описанные выше, для следующих целей:

• Для ответа на запросы, отправленные через форму «Request a Call», и для последующей связи с потенциальными участниками.
• Для обработки вашей регистрации, управления платежами и планами рассрочки, а также администрирования вашего участия в потоке.
• Для планирования звонков или сессий и для отправки подтверждений, напоминаний и связанных сообщений.
• Для проведения самой программы, включая материалы сессий, записи (где применимо) и доступ к CODE-REGISTRY и другим ресурсам программы.
• Для связи с вами по поводу вашей регистрации, ответа на запросы поддержки и предоставления клиентского обслуживания.
• Для поддержания, обеспечения безопасности и улучшения нашего веб-сайта и Сервиса, включая диагностику технических проблем.
• Для понимания в совокупности того, как посетители используют наш веб-сайт, если и когда аналитика включена.
• Для соблюдения наших юридических, налоговых и бухгалтерских обязательств.
• Для выявления, предотвращения и устранения мошенничества, несанкционированного доступа или иного неправомерного использования Сервиса.

4. Правовые основания обработки (GDPR)

Там, где к нашей обработке ваших персональных данных применяется GDPR, мы опираемся на следующие правовые основания:

• Исполнение договора: для обработки вашей регистрации, приёма платежа и проведения программы, которую вы приобрели или находитесь в процессе приобретения.
• Согласие: там, где мы запрашиваем ваше явное согласие, например перед включением дополнительной аналитики или маркетинговых сообщений; вы можете отозвать согласие в любое время.
• Законные интересы: для ответа на запросы, эксплуатации и обеспечения безопасности нашего веб-сайта, улучшения Сервиса и связи с потенциальными и действующими участниками, при условии, что эти интересы не перевешиваются вашими собственными правами и свободами.
• Юридическая обязанность: там, где мы обязаны хранить или раскрывать информацию для соблюдения налогового, бухгалтерского или иного применимого законодательства.

5. Файлы cookie и технологии отслеживания

Наш веб-сайт в настоящее время использует только существенные, строго необходимые технические механизмы, требуемые для корректной работы сайта; в настоящее время мы не используем сторонние рекламные файлы cookie или скрипты аналитики.

Если и когда мы включим продуктовую аналитику или аналитику использования — например, через Partytown, который предназначен для запуска сторонних скриптов вне основного потока браузера способом, уважающим конфиденциальность, — мы будем делать это только с соблюдением применимого законодательства и, где это требуется по закону (например, в соответствии с правилами ePrivacy в рамках GDPR), только после получения вашего предварительного согласия через механизм согласия на сайте. Вы всегда сможете отклонить несущественные файлы cookie и отслеживание, а также в любое время управлять файлами cookie или удалять их через настройки вашего браузера.

6. Третьи лица, с которыми мы делимся данными

Мы не продаём ваши персональные данные. Мы делимся персональными данными только с поставщиками услуг («обработчиками»), которые обрабатывают их от нашего имени и по нашим указаниям, строго для эксплуатации Сервиса:

• Meta (WhatsApp): получает и передаёт информацию, которую вы отправляете через нашу форму «Request a Call», чтобы мы могли связаться с вами.
• Stripe: обрабатывает платёжную и расчётную информацию, когда оформление заказа включено; Stripe выступает как самостоятельный оператор в отношении определённых данных, связанных с платежами, в рамках собственной политики конфиденциальности.
• Calendly: обрабатывает информацию о планировании, когда используется для бронирования звонков или сессий.
• Netlify: размещает наш веб-сайт и обрабатывает технические данные, необходимые для предоставления вам веб-страниц.
• Поставщики аналитики: если и когда они включены, поставщик аналитики, загружаемый через Partytown, может обрабатывать данные об использовании, как описано в Разделе 5.

Мы также можем раскрывать персональные данные там, где это требуется для соблюдения применимого законодательства, регулирования, юридического процесса или государственного запроса, либо для защиты прав, собственности или безопасности Menataur, наших участников или иных лиц.

7. Трансграничная передача данных

Menataur FZ-LLC базируется в Объединённых Арабских Эмиратах, и поставщики услуг, перечисленные в Разделе 6, могут обрабатывать персональные данные в ОАЭ, США, Европейском союзе и других странах, в которых они или их субобработчики осуществляют деятельность. Это означает, что ваши персональные данные могут передаваться, храниться и обрабатываться в странах за пределами вашей собственной, в том числе за пределами Европейской экономической зоны и Соединённого Королевства.

Там, где мы передаём персональные данные, происходящие из ЕЭЗ или Великобритании, в страну, которая не была признана обеспечивающей адекватный уровень защиты данных, мы опираемся на надлежащие гарантии, такие как Стандартные договорные положения (Standard Contractual Clauses) или эквивалентные механизмы, предлагаемые нашими поставщиками услуг, чтобы обеспечить дальнейшую защиту ваших данных в соответствии с настоящей Политикой и применимым законодательством.

8. Срок хранения данных

Мы храним персональные данные только в течение времени, необходимого для достижения целей, описанных в настоящей Политике, включая проведение программы, к которой вы присоединились, ответ на ваши запросы, выполнение наших юридических, налоговых и бухгалтерских обязательств и разрешение любых споров. Информация о запросах и потенциальных клиентах из формы «Request a Call», которая не приводит к регистрации, хранится в течение разумного периода для возможности последующей связи, а затем удаляется или анонимизируется. Регистрационные и платёжные записи хранятся в течение срока, требуемого применимым налоговым и бухгалтерским законодательством. Когда персональные данные более не нужны, мы удаляем или анонимизируем их.

9. Ваши права

Если к вам применяется GDPR, вы имеете право:

• Получить доступ к персональным данным, которые мы храним о вас;
• Требовать исправления неточных или неполных данных;
• Требовать удаления ваших персональных данных, с учётом определённых исключений;
• Требовать ограничения обработки при определённых обстоятельствах;
• Получить ваши данные в структурированном, широко используемом, машиночитаемом формате и передать их другому оператору (переносимость данных);
• Возражать против обработки, осуществляемой на основании законных интересов;
• Отозвать согласие в любое время, там, где обработка основана на согласии, без ущерба для законности обработки, осуществлённой до отзыва; и
• Подать жалобу в местный надзорный орган по защите персональных данных.

Если к вам применяется UAE PDPL, вы имеете в целом эквивалентные права, включая право быть информированным об обработке ваших персональных данных и возражать против неё, право получать и иметь доступ к вашим персональным данным, право исправлять или удалять неточные данные, а также право ограничивать или прекращать обработку при определённых обстоятельствах.

Для осуществления любого из этих прав, пожалуйста, свяжитесь с нами, используя данные в Разделе 13. Мы ответим на подтверждённые запросы в сроки, требуемые применимым законодательством.

10. Безопасность

Мы принимаем разумные технические и организационные меры, призванные защитить ваши персональные данные от несанкционированного доступа, утраты, неправомерного использования или изменения, в том числе полагаясь на авторитетных поставщиков услуг (таких как Stripe, Netlify, Calendly и Meta), которые поддерживают собственные отраслевые стандарты безопасности. Однако ни один способ передачи через интернет или электронного хранения не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность.

11. Дети

Сервис предназначен для бизнес-профессионалов и не адресован лицам младше 18 лет и заведомо ими не используется. Мы заведомо не собираем персональные данные лиц младше 18 лет. Если вы полагаете, что ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нами, чтобы мы могли их удалить.

12. Изменения в настоящей Политике конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших практиках, Сервисе или применимом законодательстве. Мы разместим обновлённую Политику на этой странице с изменённой датой «Последнее обновление». Мы призываем вас периодически просматривать настоящую Политику.

13. Свяжитесь с нами

Если у вас есть вопросы, замечания или запросы относительно настоящей Политики конфиденциальности или наших практик работы с данными, пожалуйста, свяжитесь с нами по адресу: