Политика конфиденциальности

I. Какую информацию мы собираем

Персональные данные. Когда вы связываетесь с нами или используете наши Сайты, мы можем собирать следующие категории персональных данных: имя; адрес электронной почты; номер телефона (включая мобильный номер и код страны); страну проживания и страну текущего гражданства. После заключения письменного договора с PassPro на консультационные или заявочные услуги мы собираем дополнительные персональные данные, необходимые для обработки заявки на гражданство за инвестиции, в том числе: полное юридическое имя, прежние имена и псевдонимы, дату и место рождения, паспортные и идентификационные данные, биометрические данные (фотографии и, при необходимости, отпечатки пальцев), историю мест проживания, сведения о браке и семье, финансовые документы (банковские выписки, документы об источнике средств, налоговые документы), медицинскую информацию, требуемую соответствующей программой, сведения о судимости, раскрытые в открытых источниках, и документированную историю поездок.

Информация о комплексной проверке. В рамках нашей регулируемой деятельности мы передаём данные заявителей сторонним поставщикам услуг проверки, включая World-Check и аналогичные сервисы, а также подразделениям по гражданству за инвестиции карибских государств, программы которых мы обслуживаем. Информация, возвращаемая по результатам этих проверок (санкционный скрининг, негативные публикации, статус политически значимого лица), обрабатывается в рамках вашего дела.

Информация об устройстве и использовании. Когда вы посещаете наши Сайты или открываете наши сообщения (например, электронные письма), часть информации автоматически собирается с устройства, использованного для доступа: операционная система, тип и язык браузера, время доступа, настройки устройства и посещённые страницы. Мы также собираем информацию об использовании наших Сайтов с помощью cookie, веб-маяков и аналогичных технологий.

Информация о местоположении. При использовании наших Сайтов мы можем получать ваше приблизительное местоположение (например, город или регион) на основе IP-адреса. С вашего явного согласия мы можем получать точные географические координаты с вашего устройства.

II. Как мы используем вашу информацию

Мы используем вашу информацию в следующих целях (далее «Цели»): для оказания консультационных и заявочных услуг; для ответа на ваши запросы и выполнения ваших обращений; для оценки соответствия критериям программы и проведения внутренней комплексной проверки до принятия дела в работу; для подачи заявок и сопроводительных материалов в соответствующее подразделение по гражданству за инвестиции; для информирования вас о статусе заявки; для соблюдения применимого законодательства, включая обязательства AML, CFT и KYC; для обеспечения работы, безопасности и улучшения наших Сайтов; а также в иных целях, допускаемых применимым законодательством.

Правовые основания обработки (GDPR и UK GDPR). Там, где применяется GDPR или UK GDPR, мы опираемся на одно или несколько из следующих правовых оснований: исполнение договора с вами (статья 6(1)(b)); соблюдение наших правовых обязательств (статья 6(1)(c)); наши законные интересы в работе, продвижении и обеспечении безопасности наших услуг (статья 6(1)(f)); а также, при необходимости, ваше явное согласие (статья 6(1)(a)). При обработке особых категорий персональных данных (например, сведений о здоровье или данных об этническом происхождении, содержащихся в удостоверяющих документах) мы опираемся на статью 9(2)(a) (явное согласие) или статью 9(2)(g) (соображения существенного общественного интереса, требуемые регулируемой системой гражданства за инвестиции).

Электронные коммуникации. В соответствии с указанными выше Целями мы можем направлять вам электронные сообщения по электронной почте, SMS и WhatsApp, чтобы информировать о статусе вашей заявки, сообщать об изменениях в программах и правилах, представляющих для вас непосредственный интерес, и предоставлять сведения о PassPro, касающиеся наших клиентов. Мы придерживаемся принципа отсутствия спама.

Отсутствие автоматизированного принятия решений. Мы не принимаем решения о вас исключительно на основе автоматизированной обработки. Каждое заявочное дело рассматривается старшим консультантом, и каждая рекомендация и решение опираются на профессиональное суждение человека.

Агрегированная и обезличенная информация. Мы можем объединять персональные данные с информацией об устройстве и местоположении для получения статистики, которую нельзя связать с вами или иным конкретным лицом, чтобы понимать, как используются наши Сайты и услуги, и улучшать их.

III. Как мы передаём вашу информацию

a. Государственные подразделения по гражданству за инвестиции

После заключения письменного договора с PassPro мы передаём вашу информацию подразделению по гражданству за инвестиции («CIU») страны, программу которой вы выбрали, а также любым уполномоченным поставщикам услуг комплексной проверки, указанным CIU. Эта передача необходима для рассмотрения вашей заявки. Мы передаём только ту информацию, которая требуется для заявки, и на принципе минимально необходимого доступа.

b. Уполномоченные поставщики услуг комплексной проверки

Мы передаём данные заявителей сторонним поставщикам услуг проверки, включая World-Check и аналогичные сервисы, чтобы соответствовать стандартам комплексной проверки, требуемым каждой карибской программой CBI. Эти поставщики связаны собственными обязательствами по конфиденциальности и защите данных.

c. Профессиональные поставщики услуг

Мы передаём определённую информацию внешним поставщикам услуг, действующим от нашего имени: переводческим бюро, службам заверения документов, курьерским службам, обеспечивающим передачу заверенных документов, а также поставщикам ИТ-услуг. Эти стороны связаны письменным договором, обязывающим их не использовать вашу информацию в иных целях, кроме предоставления конкретной услуги, и поддерживать надлежащий уровень безопасности.

d. Юридические и регуляторные раскрытия

Мы можем раскрывать вашу информацию регулирующим органам, судам, государственным учреждениям и иным третьим лицам, если это требуется или допускается применимым законодательством, нормативными актами или правовым процессом; для защиты законных интересов, прав или имущества PassPro или иных лиц; либо для реагирования на чрезвычайные ситуации.

e. Корпоративные сделки

Мы можем раскрыть или передать вашу информацию третьей стороне, если продаём, передаём, отчуждаем или раскрываем весь бизнес или часть наших активов в связи с любым слиянием, финансированием, приобретением, ликвидацией, сделкой или разбирательством. Любая такая передача будет осуществляться с соблюдением соответствующих обязательств по конфиденциальности и защите данных.

f. Отсутствие маркетинговой передачи

Мы ни при каких обстоятельствах не передаём, не продаём и не лицензируем ваши персональные данные внешним маркетинговым, рекламным или агитирующим организациям. Это безусловное обязательство.

ж. Поставщики услуг и обработчики данных

Мы пользуемся услугами небольшого числа доверенных поставщиков для обслуживания Сайтов и предоставления наших услуг. Каждый из них связан письменным соглашением об обработке данных (включая, при необходимости, Стандартные договорные положения Европейской комиссии) и обрабатывает персональные данные только по нашим задокументированным инструкциям. Cloudflare, Inc. размещает Сайты и обеспечивает доставку контента и безопасность. Resend, Inc. доставляет транзакционные письма и подтверждения, отправляемые с Сайтов. Google LLC предоставляет Google Analytics 4 (только при наличии согласия) и Google Sheets, которые мы используем для внутреннего учёта обращений. Meta Platforms, Inc. получает события измерения кампаний через пиксель Meta и Conversions API, также при наличии согласия. Мы никогда не продаём и не сдаём персональные данные в аренду.

IV. Сроки хранения вашей информации

Мы храним вашу информацию только в течение срока, необходимого для достижения Целей, описанных в настоящей Политике, и в течение срока, требуемого применимым законодательством и регулируемыми режимами, в рамках которых мы работаем.

Материалы заявки. Если вы воспользовались услугами PassPro по консультированию или подаче заявки, мы храним полное дело в течение не менее семи (7) лет с даты вынесения решения по вашей заявке либо в течение более длительного срока, требуемого соответствующим подразделением по гражданству за инвестиции, законодательством ОАЭ о противодействии отмыванию средств или любыми иными применимыми правовыми и регуляторными режимами.

Контактная и маркетинговая информация. Если вы предоставили контактные данные для получения информации от PassPro, но не воспользовались нашими услугами, мы храним ваши контактные данные до тех пор, пока вы не попросите их удалить, либо пока мы не установим, что они более не требуются для целей, для которых были собраны.

Обезличенные данные. Агрегированные и обезличенные данные могут храниться без ограничения по сроку.

V. Безопасность вашей информации

PassPro применяет разумные с коммерческой точки зрения технические, административные и физические меры безопасности, направленные на защиту вашей информации от утраты, ненадлежащего использования, несанкционированного доступа, раскрытия, изменения и уничтожения. Чувствительные данные заявок хранятся на системах с контролем доступа, передаются в зашифрованном виде, а доступ к ним имеют только сотрудники, должностные функции которых это требуют. Мы регулярно пересматриваем свои практики безопасности.

Ни один способ передачи информации через интернет, ни один способ электронного хранения не являются абсолютно безопасными. Мы не можем гарантировать абсолютную безопасность, но рассматриваем защиту вашей информации как основополагающее обязательство фирмы.

VI. Cookie и иные технологии отслеживания

Мы собираем информацию о вашем использовании наших Сайтов с помощью cookie, веб-маяков и аналогичных технологий. Часть из них необходимы для работы Сайтов; другие являются аналитическими или функциональными. Наша Политика использования cookie описывает категории, которые мы применяем, третьих сторон, способных устанавливать cookie через наши Сайты, и способы управления ими.

VII. Ваши права согласно GDPR и UAE PDPL

Согласно GDPR ЕС и Великобритании, а также Закону ОАЭ о защите персональных данных, вам предоставляются следующие права в отношении ваших персональных данных:

• Право на доступ. Вы вправе запросить подтверждение того, храним ли мы персональные данные о вас, и копию таких данных.
• Право на исправление. Вы вправе попросить нас исправить неточные или неполные персональные данные о вас.
• Право на удаление («право на забвение»). Вы вправе попросить нас удалить персональные данные, которые мы храним о вас, с учётом правовых или регуляторных обязательств, которые могут требовать продолжения хранения (например, ведение учётной документации в рамках AML).
• Право на ограничение обработки. Вы вправе попросить нас ограничить способы использования ваших персональных данных в определённых обстоятельствах.
• Право на переносимость данных. Вы вправе запросить передачу ваших персональных данных вам или другому оператору по вашему выбору в структурированном, общеупотребимом и машиночитаемом формате.
• Право на возражение. Вы вправе возражать против обработки ваших персональных данных для целей прямого маркетинга или там, где мы опираемся на законные интересы как правовое основание обработки.
• Право отозвать согласие. Если обработка персональных данных осуществляется на основании вашего согласия, вы вправе отозвать его в любое время. Отзыв не влияет на правомерность обработки, осуществлённой до отзыва.
• Право не быть объектом автоматизированного принятия решений. Вы вправе не подвергаться решению, принимаемому исключительно на основе автоматизированной обработки, влекущему юридические или аналогично значимые последствия. Как указано в Разделе II, PassPro не применяет автоматизированное принятие решений.
• Право подать жалобу. Вы вправе подать жалобу в надзорный орган по защите данных: в Управление по данным ОАЭ или в соответствующий надзорный орган в государстве — члене ЕС, Европейской экономической зоны или Великобритании, в котором вы проживаете.

Как реализовать эти права. Чтобы воспользоваться любым из указанных прав, напишите нам на enquiry@passpro.co с темой письма «Запрос субъекта персональных данных» или свяжитесь с нами через нашу страницу контактов. Мы ответим на ваш запрос в течение тридцати (30) дней с момента получения, в соответствии с применимым законодательством. В исключительных случаях, когда запрос сложен или когда от вас получено несколько запросов, мы можем продлить этот срок ещё на шестьдесят (60) дней и уведомить вас об этом.

Чтобы защитить вашу информацию, мы можем потребовать подтверждения вашей личности перед ответом на запрос. Мы не взимаем плату за рассмотрение запроса, если только запрос не является явно необоснованным или чрезмерным.

VIII. Международные передачи

PassPro ведёт деятельность из Объединённых Арабских Эмиратов и обслуживает клиентов по всему миру. Рассмотрение заявки на гражданство за инвестиции неизбежно сопряжено с трансграничной передачей персональных данных: в карибские государства, программы которых мы обслуживаем, к международным поставщикам услуг комплексной проверки и к профессиональным поставщикам услуг в различных юрисдикциях.

Если персональные данные передаются из ЕС, Европейской экономической зоны или Великобритании в юрисдикции, не признанные соответствующим органом обеспечивающими надлежащую защиту, мы применяем соответствующие гарантии, включая, при необходимости, Стандартные договорные положения Европейской комиссии, Соглашение Великобритании о международной передаче данных или эквивалентные инструменты, чтобы ваши данные продолжали пользоваться защитой GDPR и UK GDPR.

IX. Несовершеннолетние

PassPro намеренно не собирает персональные данные несовершеннолетних как отдельную категорию. Если несовершеннолетние участвуют в заявке на гражданство за инвестиции как соответствующие критериям иждивенцы, их персональные данные предоставляются и обрабатываются под ответственность родителя или законного опекуна, выступающего основным заявителем по делу. Мы обрабатываем эти данные исключительно в объёме, необходимом для завершения семейной заявки, и относимся к ним с той же тщательностью, что и к данным основного заявителя.

X. Изменения настоящей Политики

За исключением случаев, ограниченных применимым законодательством, мы оставляем за собой право обновлять настоящую Политику, отражая изменения в наших практиках обработки информации, регуляторной среде или предоставляемых услугах. Мы уведомим о любом существенном обновлении, разместив заметное уведомление на наших Сайтах и, при необходимости, получив ваше согласие. Любое обновление вступает в силу с момента публикации и распространяется на всю собранную о вас информацию, если иное не предусмотрено применимым законодательством. Мы обновим дату «Последнее обновление» в начале настоящей Политики, отражая любое изменение.

Если мы внесём изменение, существенно влияющее на использование ранее собранных персональных данных о вас, мы получим ваше предварительное согласие до вступления такого изменения в силу.

XI. Связаться с нами

Если у вас возникли вопросы по настоящей Политике или о хранящихся у нас персональных данных о вас, свяжитесь с нами:

По электронной почте: enquiry@passpro.co

Через нашу страницу контактов: passpro.co/contact

PassPro зарегистрирована в Объединённых Арабских Эмиратах. Полные сведения о юридическом адресе предоставляются по запросу.