Политика конфиденциальности и обработки персональных данных сайта Myata Lounge

1. Общие положения
Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок сбора, использования, хранения, передачи и защиты персональных данных пользователей сайта Myata Lounge, размещенного по адресу: https://myata.com, а также иных связанных с ним страниц, форм обратной связи, лендингов и цифровых сервисов.

Оператором персональных данных является Myata Global DMCC, компания, зарегистрированная в Dubai Multi Commodities Centre, Dubai, United Arab Emirates, лицензия № DMCC-866677, адрес: office 102-01, Lake City Tower, Plot No: JLT-PH1-D3A, Jumeirah Lakes Towers, Dubai, UAE.

Настоящая Политика применяется к пользователям сайта, если такие пользователи используют сайт, направляют заявки, оставляют контактные данные или иным образом взаимодействуют с Оператором.

Оператор осуществляет обработку персональных данных в соответствии с применимым законодательством ОАЭ, включая Федеральный декрет-закон ОАЭ № 45 от 2021 года о защите персональных данных, а также, в применимых случаях, с учетом требований законодательства стран, из которых пользователи предоставляют свои персональные данные.

Использование сайта, направление заявки, заполнение формы обратной связи, подписка на рассылку или иное предоставление персональных данных означает согласие пользователя с условиями настоящей Политики, если иное не предусмотрено применимым законодательством.

2. Термины

Для целей настоящей Политики используются следующие термины:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Пользователь — любое физическое лицо, посещающее сайт, заполняющее формы на сайте, направляющее запросы, заявки или иным образом взаимодействующее с Оператором.

Оператор — Myata Global DMCC, самостоятельно определяющая цели, объем и способы обработки персональных данных.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Трансграничная передача персональных данных — передача персональных данных за пределы страны нахождения пользователя, в том числе в ОАЭ и иные юрисдикции, где находятся Оператор, его аффилированные лица, подрядчики, технические или облачные сервисы.

Cookies — небольшие текстовые файлы, сохраняемые на устройстве пользователя и используемые для обеспечения работы сайта, аналитики, персонализации и маркетинговых целей.

3. Какие персональные данные мы обрабатываем

Оператор может обрабатывать следующие категории персональных данных:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
страна, город и регион нахождения;

данные о компании или проекте, если пользователь направляет заявку на франшизу, сотрудничество или партнерство;

должность и сфера деятельности, если пользователь указывает такие данные самостоятельно;

содержание сообщений, заявок, комментариев и обращений;

данные о предпочтительном формате сотрудничества, предполагаемом регионе открытия заведения, бюджете, инвестиционном интересе и иных параметрах заявки;

технические данные: IP-адрес, тип устройства, браузер, операционная система, дата и время посещения сайта, источник перехода, страницы просмотра, действия на сайте;

данные cookie, аналитические идентификаторы и обезличенные статистические данные;

иные данные, которые пользователь добровольно предоставляет Оператору через формы сайта, мессенджеры, электронную почту или иные каналы связи.

Оператор не запрашивает и не намерен обрабатывать специальные категории персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, биометрические данные, если такие данные прямо не требуются в конкретной ситуации и не предоставлены пользователем по собственной инициативе.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

рассмотрение заявок на франшизу Myata Lounge;

обработка заявок на сотрудничество, партнерство, инвестиции или коммерческое взаимодействие;

коммуникация с пользователем по его запросу;

предоставление информации о форматах франшизы, условиях сотрудничества, стоимости, требованиях к помещению, запуску и сопровождению проекта;

подготовка коммерческих предложений, презентаций, договоров, анкет и иных документов;

проведение предварительной проверки потенциального партнера, региона, проекта или заявки;

организация переговоров, звонков, встреч и презентаций;

направление информационных, маркетинговых и рекламных сообщений при наличии согласия пользователя или иного законного основания;

улучшение работы сайта, пользовательского опыта и качества коммуникации;

анализ посещаемости сайта, эффективности рекламных кампаний и интереса к франшизе в разных регионах;

обеспечение безопасности сайта, предотвращение мошенничества, спама, несанкционированного доступа и иных злоупотреблений;

исполнение требований применимого законодательства, запросов государственных органов, судебных или административных процедур.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

согласие пользователя, выраженное путем заполнения формы, направления заявки, проставления отметки согласия, подписки на рассылку или иного активного действия;

необходимость обработки для заключения или исполнения договора либо для совершения действий по запросу пользователя до заключения договора;

законный интерес Оператора, включая развитие франчайзинговой сети, обработку входящих запросов, защиту прав и интересов Оператора, предотвращение нарушений и анализ эффективности сайта;

исполнение юридических обязанностей Оператора в соответствии с применимым законодательством;

иные основания, предусмотренные применимым законодательством о защите персональных данных.

Если пользователь находится в юрисдикции, где для определенного вида обработки требуется отдельное согласие, Оператор получает такое согласие в форме, соответствующей применимым требованиям.

6. Cookie, аналитика и рекламные технологии

Сайт может использовать cookies и аналогичные технологии для:

обеспечения корректной работы сайта;

запоминания пользовательских настроек;

анализа посещаемости и поведения пользователей;
оценки эффективности рекламных кампаний;

улучшения структуры, содержания и функциональности сайта;

персонализации рекламных и информационных материалов.

На сайте могут использоваться сервисы веб-аналитики и рекламные инструменты, включая Яндекс Метрику, Google Analytics, Google Ads, Meta Pixel, а также иные аналогичные сервисы, если они подключены Оператором.

Пользователь может ограничить или отключить использование cookies в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно или быть недоступны.

Если применимое законодательство требует получения отдельного согласия на использование аналитических или маркетинговых cookies, такие cookies используются только после получения соответствующего согласия пользователя.

7. Передача персональных данных третьим лицам

Оператор может передавать персональные данные следующим категориям получателей:

управляющим, операционным, маркетинговым и франчайзинговым подразделениям сети;

сотрудникам, представителям и консультантам Оператора;

IT-подрядчикам, хостинг-провайдерам, CRM-сервисам, облачным сервисам, операторам связи, сервисам рассылок и аналитики;

юридическим, налоговым, бухгалтерским, аудиторским и иным профессиональным консультантам;

банкам, платежным организациям и финансовым учреждениям, если это необходимо для исполнения договора или проведения расчетов;

государственным органам, судам, регуляторам и иным уполномоченным лицам в случаях, предусмотренных законом;
потенциальным контрагентам или партнерам, если такая передача необходима для рассмотрения заявки пользователя и организации сотрудничества.

Оператор не продает персональные данные пользователей третьим лицам.

Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения заявленных целей обработки, и при наличии правового основания.

8. Трансграничная передача персональных данных

Поскольку Оператор зарегистрирован в ОАЭ, персональные данные пользователей могут передаваться и обрабатываться за пределами страны нахождения пользователя, включая ОАЭ и иные юрисдикции, где расположены серверы, подрядчики, сервисы или аффилированные лица Оператора.

Трансграничная передача может осуществляться в следующих целях:

обработка заявки пользователя;

коммуникация по вопросам франшизы, сотрудничества или партнерства;

использование CRM, облачных и аналитических сервисов;

подготовка коммерческих предложений, договоров и иных документов;

обеспечение работы сайта и цифровой инфраструктуры;

исполнение договорных и преддоговорных обязательств;

выполнение юридических и комплаенс-процедур.

Оператор принимает разумные организационные и технические меры для защиты персональных данных при трансграничной передаче, включая ограничение доступа, использование защищенных каналов связи, договорные обязательства о конфиденциальности и иные меры, применимые к соответствующему получателю данных.

Пользователь, направляя свои персональные данные через сайт, соглашается с тем, что его данные могут быть переданы и обработаны за пределами страны его нахождения, включая ОАЭ, если такая передача необходима для целей, указанных в настоящей Политике.

9. Маркетинговые коммуникации

Оператор может направлять пользователю информационные и маркетинговые сообщения о франшизе, форматах Myata Lounge, специальных условиях, мероприятиях, презентациях, новостях сети и иных коммерческих предложениях.

Такие сообщения могут направляться по электронной почте, телефону, через мессенджеры, SMS, push-уведомления или иные каналы связи, если пользователь предоставил свои контактные данные и выразил согласие на получение таких сообщений либо если такая коммуникация допустима по применимому законодательству.

Пользователь вправе в любой момент отказаться от получения маркетинговых сообщений, направив соответствующий запрос на адрес: notice@myata.com, либо используя механизм отписки, если он предусмотрен в конкретном сообщении.

10. Срок хранения персональных данных

Оператор хранит персональные данные не дольше, чем это необходимо для целей, для которых они были собраны, если более длительный срок хранения не требуется или не допускается применимым законодательством.

Данные, связанные с заявками на франшизу, сотрудничество или партнерство, могут храниться в течение срока рассмотрения заявки и последующего разумного периода, необходимого для ведения переговоров, повторной коммуникации, защиты прав Оператора и подтверждения истории взаимодействия.

Если по итогам заявки заключается договор, персональные данные могут храниться в течение срока действия договора и после его прекращения в течение срока, необходимого для исполнения юридических, налоговых, бухгалтерских, аудиторских, претензионных и иных обязательств.

По истечении срока хранения персональные данные удаляются, обезличиваются или архивируются в соответствии с внутренними процедурами Оператора и применимым законодательством.

11. Права пользователя

Пользователь вправе:

получить информацию о том, какие персональные данные обрабатываются Оператором;

запросить доступ к своим персональным данным;

потребовать уточнения, исправления или обновления неточных персональных данных;

потребовать удаления персональных данных, если их дальнейшая обработка не требуется и отсутствуют законные основания для хранения;

отозвать согласие на обработку персональных данных;

возразить против обработки персональных данных для целей прямого маркетинга;

потребовать ограничения обработки в случаях, предусмотренных применимым законодательством;

запросить переносимость данных, если такое право применимо;

подать жалобу в компетентный орган по защите персональных данных в своей юрисдикции, если пользователь считает, что его права нарушены.

Для реализации своих прав пользователь может направить запрос на адрес электронной почты: notice@myata.com.

Оператор вправе запросить дополнительную информацию для подтверждения личности пользователя и предотвращения неправомерного доступа к персональным данным.

12. Отзыв согласия
Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив запрос на адрес: notice@myata.com.

Отзыв согласия не влияет на законность обработки, осуществленной до момента получения такого отзыва.

После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки, включая необходимость исполнения договора, соблюдения юридических обязанностей, защиты прав и законных интересов Оператора или рассмотрения претензий.

13. Защита персональных данных

Оператор принимает разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, раскрытия, утраты и иных неправомерных действий.

Такие меры могут включать:

ограничение доступа к персональным данным;

использование паролей, средств аутентификации и разграничения прав доступа;

защищенное хранение данных;

использование защищенных каналов связи;

контроль доступа сотрудников и подрядчиков;

договорные обязательства о конфиденциальности;

резервное копирование и технический мониторинг;

удаление или обезличивание данных по достижении целей обработки.

Несмотря на принимаемые меры, передача данных через интернет не может быть абсолютно безопасной. Пользователь самостоятельно несет ответственность за сохранность своих устройств, учетных записей, паролей и каналов связи.

14. Данные несовершеннолетних

Сайт и предложения Оператора не предназначены для лиц младше 18 лет.

Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без согласия законного представителя, такие данные будут удалены, если отсутствуют иные законные основания для их обработки.

14. Данные несовершеннолетних

Сайт и предложения Оператора не предназначены для лиц младше 18 лет.

Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без согласия законного представителя, такие данные будут удалены, если отсутствуют иные законные основания для их обработки.

16. Обновление Политики

Оператор вправе изменять настоящую Политику в любое время.

Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иной срок не указан в самой Политике.

Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

Продолжение использования сайта после публикации изменений означает согласие пользователя с обновленной редакцией Политики, если иное не предусмотрено применимым законодательством.

17. Контактная информация

По вопросам обработки персональных данных, реализации прав пользователя, отзыва согласия, удаления данных или получения разъяснений можно обратиться к Оператору:
Myata Global DMCC
Адрес: office 102-01, Lake City Tower, Plot No: JLT-PH1-D3A, Jumeirah Lakes Towers, Dubai, UAE
Email: notice@myata.com
Сайт: https://myata.com