Политика конфиденциальности

1. Контролёр данных

Контролёр персональных данных в значении PDPL ОАЭ и иного применимого законодательства:

2. Область применения

Настоящая Политика конфиденциальности описывает, какие персональные данные мы собираем и с какой целью, как мы их получаем и используем, а также на каких правовых основаниях осуществляется обработка. В ней разъясняется, как долго мы храним ваши данные, с кем мы можем ими делиться и какие меры принимаем для их защиты. Отдельно рассматриваются трансграничная передача данных — в том числе в Швейцарию, где размещены наши серверы, — ваши права как субъекта данных и порядок использования файлов cookie и аналогичных технологий.

Раздел 15 описывает, как мы обрабатываем персональные данные в CoreLedger Go (веб-приложение go.coreledger.org и мобильное приложение CoreLedger Go): аккаунт Go, KYC-сведения, загруженные первичные документы и учётные данные.

3. Собираемые персональные данные

Мы можем собирать следующие категории персональных данных:

3.1 Данные, предоставляемые вами напрямую

• имя и фамилия;
• адрес электронной почты;
• никнейм в Telegram;
• иная информация, которую вы добровольно указываете в формах на нашем сайте.

3.2 Данные, собираемые автоматически

• IP-адрес и приблизительное географическое местоположение;
• тип и версия браузера, операционная система;
• посещённые страницы, время на сайте, источники переходов, кликстрим;
• идентификаторы файлов cookie и данные сессии (см. раздел 8);
• идентификаторы устройств.

3.3 Данные, собираемые в ходе деловой деятельности

• переписка и коммуникации с нами;
• сведения, предоставленные при регистрации в качестве клиента или партнёра;
• финансовые и транзакционные данные, необходимые для оказания услуг;
• профессиональная информация, актуальная для нашего сотрудничества;
• иные данные, предоставленные вами в рамках взаимодействия с нами.

4. Как мы получаем персональные данные

Мы собираем персональные данные через контактные формы и формы подписки на сайте, инструмент WPS Generator и аналогичные интерактивные сервисы, а также в результате прямого общения по электронной почте, телефону или иным каналам. Часть данных собирается автоматически — с помощью файлов cookie и аналитических инструментов при посещении сайта. При наличии правовых оснований мы также можем получать информацию из открытых реестров или от партнёров с вашего согласия, а также в ходе оказания услуг — включая онбординг клиентов и текущее взаимодействие.

5. Использование персональных данных

Мы используем собранные персональные данные в следующих целях:

• для ответа на ваши запросы, поданные через формы на сайте;
• для предоставления доступа к инструментам и функциям сайта (например, WPS Generator);
• для отправки запрошенных вами рассылок, обновлений и уведомлений;
• для предоставления, управления и улучшения наших услуг;
• для администрирования отношений с вами как клиентом, партнёром или потенциальным клиентом;
• для мониторинга и улучшения производительности, безопасности и удобства сайта;
• для выполнения правовых, регуляторных и договорных обязательств;
• для предъявления, осуществления или защиты правовых требований;
• для внутренней аналитики и целей развития бизнеса.

6. Правовые основания для обработки

Мы обрабатываем персональные данные на одном или нескольких из следующих правовых оснований в соответствии с PDPL ОАЭ:

• Согласие — когда вы дали нам явное согласие (например, отправив форму на сайте);
• Исполнение договора — когда обработка необходима для заключения или исполнения договора с вами;
• Правовое обязательство — когда мы обязаны обрабатывать данные согласно закону или нормативному требованию;
• Законный интерес — когда у нас есть обоснованный деловой интерес, не нарушающий ваши права (улучшение услуг, предотвращение мошенничества, прямой маркетинг);
• Жизненно важные интересы — в редких случаях, когда это необходимо для защиты жизненно важных интересов физического лица.

7. Сроки хранения данных

Мы храним персональные данные столько времени, сколько необходимо для достижения целей, для которых они были собраны, с учётом правовых, регуляторных, бухгалтерских и отчётных требований. Сроки хранения определяются характером данных, целью обработки и применимыми сроками исковой давности.

Если вы просите нас удалить ваши данные, мы выполним этот запрос, если только закон не обязывает или не разрешает нам сохранять их — например, для исполнения правового обязательства, урегулирования спора или исполнения договора.

8. Файлы Cookie и аналогичные технологии

Наш сайт www.coreledger.org использует файлы cookie и аналогичные технологии отслеживания. Файлы cookie — это небольшие текстовые файлы, хранящиеся на вашем устройстве, которые помогают нам обеспечивать работу сайта, понимать поведение пользователей и предоставлять персонализированный опыт.

8.1 Типы используемых файлов cookie

• Необходимые файлы cookie — необходимы для работы сайта и не могут быть отключены. Устанавливаются в ответ на ваши действия: настройку параметров конфиденциальности или заполнение форм.
• Маркетинговые атрибуционные файлы cookie — собственные cookie сайта, которые фиксируют маркетинговый источник вашего визита (рекламная кампания, канал, поисковая ссылка). Используются для корректной атрибуции заявок к источнику и оценки эффективности маркетинга. Не отслеживают вас на сторонних сайтах.
• Аналитические файлы cookie — позволяют считать посещения и понимать, как пользователи взаимодействуют с сайтом, через Google Analytics (Google LLC) и Яндекс Метрику (ООО «Яндекс»). Собираемая информация агрегирована и частично обезличена (мы включаем анонимизацию IP-адреса в Google Analytics).
• Рекламные файлы cookie — устанавливаются Google при переходе по объявлению Google Ads (идентификатор GCLID и связанные cookie Conversion Linker). Позволяют измерять эффективность наших рекламных кампаний и избегать повторного показа рекламы пользователям, которые уже взаимодействовали с нами.

8.2 Таблица файлов cookie

На сайте в настоящее время используются следующие файлы cookie:

Необходимые

Cookie	Срок	Назначение
cl_cc_consent	1 год	Хранит настройки согласия на использование cookie (выбор в баннере согласия).
cl_lang_seen	1 год	Отмечает, что проверка языка браузера уже была выполнена, чтобы мы не перенаправляли вас на локализованную версию (EN ↔ RU) повторно.
PHPSESSID	Сессия	Идентификатор серверной PHP-сессии.

Маркетинговая атрибуция

Cookie	Срок	Назначение
cl_first_touch	180 дней	Фиксирует первый маркетинговый источник вашего визита (UTM-метки, лендинг, дата). Передаётся вместе с отправляемой формой для корректной атрибуции лида.
cl_last_touch	180 дней	Фиксирует наиболее свежий маркетинговый источник для текущей атрибуции.
cl_gclid	180 дней	Хранит идентификатор клика Google Ads (GCLID), чтобы конверсии связывались с конкретным кликом по объявлению.

Аналитические

Cookie	Срок	Назначение
_ga	2 года	Google Analytics — различает пользователей, отслеживает сессии и кампании.
_ga_*	2 года	Google Analytics — сохраняет состояние сессии для свойства GA4.
_gid	24 часа	Google Analytics — различает пользователей в течение дня.
_gat	1 минута	Google Analytics — ограничивает частоту запросов к серверам GA.
_ym_uid	1 год	Яндекс Метрика — уникальный идентификатор пользователя.
_ym_d	1 год	Яндекс Метрика — дата первого визита пользователя.
_ym_isad	1 день	Яндекс Метрика — определяет наличие блокировщика рекламы.
_ym_visorc	30 минут	Яндекс Метрика — данные Вебвизора (запись сессий).

Рекламные (Google Ads)

Cookie	Срок	Назначение
_gcl_au	90 дней	Google Ads Conversion Linker — связывает конверсии на сайте с кликами по рекламе Google Ads для точного измерения.
_gcl_aw	90 дней	Google Ads — хранит данные атрибуции конверсий.
NID, _gads, _gac_*	До 2 лет	Google — персонализация рекламы и ограничение частоты показов; устанавливаются доменами рекламы Google только при наличии вашего согласия (или там, где это допускается местным законодательством) и при взаимодействии с кампанией Google Ads.

Локальное хранилище браузера (Local Storage, не cookie)

Помимо cookie, сайт использует локальное хранилище браузера для ограниченного числа строго функциональных целей. Записи в локальном хранилище не передаются с HTTP-запросами и доступны только скриптам, загружаемым с нашего домена.

Ключ	Срок	Назначение
tb-ct-{год}, tb-einv-{год}	7 дней	Запоминает, что вы закрыли наш информационный баннер с напоминаниями о дедлайнах (декларация по корпоративному налогу / e-invoicing), чтобы он не появился повторно в течение той же недели.

8.3 Google Consent Mode v2 и региональные различия

Наш сайт использует Google Consent Mode v2 — технологию Google, которая регулирует поведение аналитических и рекламных тегов в зависимости от вашего согласия и юрисдикции:

• Посетители из Европейской экономической зоны (ЕЭЗ), Великобритании, Швейцарии и Гибралтара: аналитические и рекламные cookie по умолчанию находятся в состоянии «запрещено». При первом визите вы увидите полноценный баннер согласия с опциями Принять все, Отклонить все или Настроить. Cookie этих категорий загружаются только после вашего явного согласия. Изменить выбор можно в любое время через ссылку «Cookie preferences» в подвале сайта или круглую кнопку в нижнем левом углу экрана.
• Посетители из других юрисдикций (включая ОАЭ, страны СНГ, Азию и Америку): аналитические и рекламные cookie активны по умолчанию в соответствии с применимым местным законодательством, допускающим подразумеваемое согласие на использование аналитики (Федеральный декрет-закон ОАЭ № 45 от 2021 года и аналогичное законодательство). При первом визите отображается минимальное информационное уведомление. Вы можете отозвать согласие в любой момент через ссылку «Cookie preferences» в подвале сайта или настройки браузера.

Даже когда cookie загружаются по умолчанию, наша интеграция с Google Analytics настроена на анонимизацию IP-адресов и редактирование рекламных идентификаторов там, где это применимо. Мы не продаём и не сдаём данные cookie третьим лицам.

8.4 Управление файлами cookie

Вы можете управлять файлами cookie любым из следующих способов:

• Ссылка «Cookie preferences» в подвале каждой страницы — открывает полную панель настроек с переключателями по категориям.
• Баннер согласия при первом посещении (только для посетителей из ЕЭЗ).
• Настройки браузера — большинство браузеров позволяют просматривать, удалять и блокировать cookie конкретных сайтов. См. справку вашего браузера (Chrome, Safari, Firefox, Edge).
• Браузерный плагин отказа от Google Analytics — tools.google.com/dlpage/gaoptout.
• Настройки персонализации Google Ads — adssettings.google.com.
• Отказ от Яндекс Метрики — yandex.com/support/metrica/general/opt-out.html.

Отключение некоторых cookie может повлиять на функциональность сайта (например, WPS Generator и контактные формы используют сессионные cookie для работы).

9. Передача данных третьим лицам

Мы можем передавать ваши персональные данные доверенным третьим лицам в следующих случаях:

• поставщикам технологий и IT-услуг, поддерживающим наш сайт и операции;
• поставщикам аналитики и рекламы — Google LLC (Google Analytics, Google Tag Manager, Google Ads) и ООО «Яндекс» (Яндекс Метрика) — для измерения использования сайта и эффективности маркетинговых кампаний;
• профессиональным консультантам, включая юридических, финансовых и комплаенс-специалистов;
• регуляторным органам, судам и правоохранительным органам по требованию закона;
• деловым партнёрам или контрагентам в рамках оказания услуг, с вашего ведома;
• правопреемникам или приобретателям нашего бизнеса в случае слияния, поглощения или реструктуризации.

Мы не продаём, не сдаём в аренду и иным образом не предоставляем ваши персональные данные третьим лицам в коммерческих целях без вашего предварительного согласия.

10. Трансграничная передача данных

Наш сайт размещён на серверах, расположенных в Швейцарии. Это означает, что при заполнении любой формы на сайте — будь то контактная форма, WPS Generator, форма подписки или любой другой инструмент ввода данных — ваши персональные данные передаются и обрабатываются на серверах в Швейцарии.

Швейцария признана юрисдикцией, обеспечивающей надлежащий уровень защиты данных. Швейцарский Федеральный закон о защите данных (nFADP) соответствует ведущим международным стандартам и совместим с требованиями PDPL ОАЭ. В связи с этим передача ваших данных на наши серверы в Швейцарии не требует дополнительных защитных мер сверх предусмотренных настоящей Политикой.

Мы не передаём ваши персональные данные в страны, не обеспечивающие надлежащего уровня защиты данных, за исключением случаев, когда передача необходима для исполнения договора, предъявления или защиты правовых требований, либо осуществляется с вашего явного согласия.

11. Защита данных

Мы применяем соответствующие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, утраты, изменения или раскрытия. Эти меры включают:

• шифрование передачи данных (SSL/TLS);
• контроль доступа и ролевые права;
• регулярные проверки безопасности и оценки уязвимостей;
• договорные обязательства для третьих лиц, обрабатывающих данные от нашего имени.

Несмотря на все принимаемые меры, ни один метод электронной передачи или хранения данных не является полностью защищённым. Мы не можем гарантировать абсолютную безопасность и рекомендуем вам принимать разумные меры для защиты собственных данных в интернете.

12. Ваши права

В соответствии с PDPL ОАЭ и иным применимым законодательством вы имеете следующие права в отношении ваших персональных данных:

• право доступа к персональным данным, которые мы о вас храним;
• право на исправление неточных или неполных данных;
• право на удаление («право быть забытым») с учётом правовых обязательств по хранению;
• право на ограничение или возражение против определённых видов обработки;
• право на переносимость данных, где это технически возможно;
• право отозвать согласие в любой момент без ущерба для законности ранее выполненной обработки;
• право подать жалобу в Бюро по данным ОАЭ.

Для реализации любого из этих прав обратитесь к нам: privacy@coreledger.org. Мы ответим на ваш запрос в сроки, установленные применимым законодательством.

13. Ссылки на сторонние ресурсы

Наш сайт может содержать ссылки на сторонние сайты или сервисы. Мы не несём ответственности за практики конфиденциальности этих третьих лиц и рекомендуем вам ознакомиться с их политиками конфиденциальности самостоятельно.

14. Конфиденциальность детей

Наш сайт и услуги не предназначены для лиц моложе 18 лет. Мы не собираем намеренно персональные данные несовершеннолетних. Если вы считаете, что мы случайно получили такую информацию, немедленно свяжитесь с нами — мы примем необходимые меры для её удаления.

15. CoreLedger Go

Этот раздел описывает, как мы обрабатываем персональные данные в CoreLedger Go (веб-приложение go.coreledger.org и мобильное приложение CoreLedger Go): ваш аккаунт, нашу проверку клиента (KYC), а также загружаемые вами бухгалтерские документы и учётные данные. Остальные разделы настоящей Политики также применяются к Go, если этот раздел не устанавливает иное. Сама подписка Go регулируется Частью 4 наших Условий оказания услуг.

15.1 Наши две роли

• Контролёр. Мы определяем цели и способы обработки данных вашего аккаунта, данных проверки клиента, платёжных данных, переписки с поддержкой и журналов безопасности. Проверку клиента мы проводим в силу собственных обязанностей как установленный нефинансовый вид деятельности и профессии по законодательству ОАЭ о противодействии отмыванию денег.
• Обработчик от вашего имени. Загружаемые вами документы часто содержат персональные данные других лиц: ваших покупателей, поставщиков, сотрудников или арендаторов. Эти данные мы обрабатываем только для ведения вашего учёта и подготовки налоговых деклараций, по вашим указаниям согласно Части 4 наших Условий оказания услуг. Наличие законного основания передать их нам остаётся вашей ответственностью.

Клиентом Go может быть компания или физическое лицо (фрилансер или частное лицо). Если клиент является физическим лицом, описанные здесь персональные данные принадлежат непосредственно ему.

15.2 Какие данные мы собираем в Go

• Аккаунт: имя, адрес электронной почты, номер телефона, язык интерфейса и роль каждого пользователя. Номера телефонов хранятся в зашифрованном виде.
• Профиль компании или физического лица: название компании или имя, сведения о лицензии или фриланс-разрешении, зарегистрированный адрес, номера регистрации по НДС и по корпоративному налогу, отрасль и описание деятельности.
• Проверка клиента (KYC/AML): ваши ответы на анкету; документы, удостоверяющие личность владельцев, директоров и подписантов (паспорт, Emirates ID, виза); лицензия, учредительный договор, свидетельство о праве собственности или Ejari, если применимо; заявления о статусе публичного должностного лица (PEP) и о санкциях; результаты нашей проверки по санкционным спискам и PEP; ваша электронная подпись анкеты (нарисованная подпись, подтверждённая кодом из письма, либо UAE PASS). Номера документов, удостоверяющих личность, хранятся в зашифрованном виде.
• Бухгалтерские документы и учётные данные: счета, чеки, банковские выписки и иные загружаемые вами файлы (PDF, фотографии, CSV), а также операции, проводки, отчёты и налоговые декларации, сформированные на их основе.
• Платежи: оплату картой обрабатывает Stripe. Полный номер карты мы никогда не получаем; у нас хранятся платёжная система карты, её последние четыре цифры, история платежей и сведения о том, дали ли вы согласие на списание платы за декларации с карты.
• Использование и безопасность: журнал действий в вашем аккаунте и технические журналы сервера (например, IP-адрес, время и запрос), которые нужны для безопасной и исправной работы сервиса; сообщения об ошибках, которые вы отправляете нам сами (снимок экрана прикладывается, только если вы его добавили).
• Ваш браузер: Go хранит в локальном хранилище вашего браузера тему, язык и токены сессии: это строго необходимо для работы приложения. Рекламных и аналитических трекеров в Go нет.
• Мобильное приложение: камера используется, только когда вы фотографируете документ или сканируете QR-код для входа; приложение открывает только те фотографии и файлы, которые вы сами выбрали для загрузки. Перед отправкой оно стирает из фотографий данные о местоположении (GPS), если формат файла это позволяет. Сессия хранится в защищённом хранилище устройства. Рекламных идентификаторов и рекламы в приложении нет, и мы не отслеживаем вас в других приложениях и на других сайтах.

15.3 Для чего мы используем данные и на каком основании

• Для оказания Подписки: ведение учёта, подготовка и подача деклараций, регистрации, электронные счета, поддержка: исполнение договора с вами.
• Для выполнения обязанностей по закону: надлежащая проверка клиента, проверка по санкционным спискам и PEP, хранение записей и отчётность по законодательству ОАЭ о противодействии отмыванию денег и налоговому законодательству.
• Для защиты и улучшения Go: предотвращение злоупотреблений, расследование инцидентов, исправление ошибок: наш законный интерес.
• Для служебных писем: восстановление пароля, ежедневная сводка задач по вашей компании и уведомления о Подписке. Маркетинговых рассылок из приложения мы не отправляем.

15.4 Искусственный интеллект

• Чтение ваших документов. Чтобы распознать и классифицировать бухгалтерские документы, Go передаёт их содержимое нашему поставщику ИИ-сервиса (раздел 15.5). Результат является черновиком: бухгалтер CoreLedger проверяет и подтверждает каждую проводку до её отражения в учёте, и ни одна декларация не подаётся только на основании результата ИИ.
• Ассистент в приложении. Когда вы пишете ассистенту, ваше сообщение и сведения из учёта вашей компании, нужные для ответа, передаются нашему поставщику ИИ-сервиса. Ассистент меняет записи в учёте только по вашему поручению; действия, которые нельзя отменить, ждут вашего подтверждения, и каждое действие записывается в журнал.
• Документы, удостоверяющие личность, в ИИ не передаются. Паспорта, Emirates ID, лицензии и подобные документы распознаются на наших собственных серверах.
• Проверка на статус PEP. Чтобы проверить, не являются ли владельцы, директора или подписанты публичными должностными лицами, мы передаём поставщику ИИ-сервиса их имена, роли и доли владения, а также название компании, её правовую форму, орган, выдавший лицензию, и вид деятельности по лицензии. Проверка использует веб-поиск, поэтому эти имена могут попадать в поисковые запросы. Даты рождения, гражданство, номера документов, фотографии и контактные данные не передаются. Результат проверяет сотрудник CoreLedger; решения о вас не принимаются одним лишь ИИ.
• Проверка по санкционным спискам проводится на наших серверах по официальным спискам, которые мы скачиваем (ООН, OFAC, Великобритания и местный список ОАЭ). Издателям этих списков персональные данные не передаются.

15.5 Кому мы передаём данные Go

Мы не продаём персональные данные. Мы передаём их только поставщикам услуг, необходимых для работы Go, по договорам, обязывающим их защищать данные и использовать их только по нашим указаниям:

• Contabo GmbH: хостинг приложения, его базы данных и загруженных файлов (Европейский союз).
• Google (Google Workspace): хранение резервных копий; архивы файлов проверки клиента зашифрованы.
• Anthropic, PBC: ИИ-обработка для распознавания документов и проверки на статус PEP (США).
• Stripe: оплата картами (США и Ирландия).
• Fornex: пересылка служебных писем с адреса noreply@coreledger.org (Швейцария).
• Аккредитованный поставщик электронных счетов: при подключении вас к электронному документообороту счетов; поставщик называется в приложении до подключения.

Данные из Go также доступны внутренним системам CoreLedger, которыми наши сотрудники пользуются для проверки клиентов, обслуживания и ведения учёта; это сама CoreLedger, а не третье лицо. Мы раскрываем данные Федеральному налоговому управлению (FTA) при подаче деклараций от вашего имени и иным органам (включая Подразделение финансовой разведки ОАЭ), когда этого требует закон. При смене поставщиков мы обновляем этот перечень.

15.6 Передача данных Go за рубеж

Сейчас данные приложения Go размещаются в Европейском союзе. Мы планируем перенести хостинг CoreLedger Go в центры обработки данных в Объединённых Арабских Эмиратах и обновим этот раздел, когда это произойдёт. Часть указанных выше поставщиков обрабатывает данные в США, Ирландии и Швейцарии. Когда данные покидают ОАЭ, мы опираемся на основания для трансграничной передачи, допускаемые PDPL, включая договорные гарантии с каждым поставщиком, и передаём только то, что нужно для конкретной услуги.

15.7 Сколько мы храним данные Go

• Бухгалтерские документы и учётные данные: в течение Подписки и далее столько, сколько требует налоговое законодательство ОАЭ: не менее семи (7) лет для записей по корпоративному налогу и не менее пяти (5) лет для записей по НДС (пятнадцать (15) лет для записей, связанных с недвижимостью).
• Записи проверки клиента: не менее пяти (5) лет после окончания наших отношений, как требует законодательство ОАЭ о противодействии отмыванию денег. Автоматически они не удаляются.
• Данные аккаунта и платежей: в течение Подписки и далее столько, сколько нужно для бухгалтерских, налоговых целей и разрешения споров.
• Резервные копии: копии базы данных хранятся по скользящему графику около 30 дней.

После закрытия аккаунта вы можете выгружать свои учётные данные в течение 30 дней. Затем мы удаляем ваши данные, кроме записей, которые обязаны хранить по закону; их мы удаляем по истечении срока хранения.

15.8 Безопасность в Go

• Шифрование всех соединений (TLS).
• Шифрование номеров телефонов и номеров документов, удостоверяющих личность, на уровне полей.
• Строгое разделение клиентов: клиент видит только свою компанию. Наши сотрудники входят через внутреннюю систему CoreLedger с двухфакторной аутентификацией.
• Для аккаунтов клиентов доступна двухфакторная аутентификация.
• Ежедневное резервное копирование и журнал действий в каждом аккаунте.

15.9 Ваши права в Go

Ваши права по разделу 12 распространяются и на данные Go. Свои учётные данные вы также можете выгрузить сами в любой момент. Часть данных нельзя удалить, пока закон обязывает нас их хранить (раздел 15.7). Пишите на privacy@coreledger.org; мы отвечаем в течение 30 дней. Если вас не устроит ответ, вы можете подать жалобу в Управление по данным ОАЭ (UAE Data Office).

Если вы покупатель, поставщик или сотрудник одного из клиентов Go и ваши данные есть в его документах, сначала обратитесь к этому клиенту: он решает, как используются его записи, а мы поможем ему ответить.

О существенных изменениях этого раздела мы сообщим пользователям Go по электронной почте или в приложении до их вступления в силу.

16. Изменения в настоящей политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности с учётом изменений в наших практиках, технологиях, правовых требованиях или иных факторах. Актуальная версия всегда будет доступна на нашем сайте. О существенных изменениях мы уведомим вас по электронной почте или с помощью заметного уведомления на сайте заблаговременно.

17. Контакты