Политика конфиденциальности

1. Введение

AltaiAssetConsulting (далее "мы", "нас" или "наш") уважает вашу конфиденциальность и стремится защищать ваши персональные данные. Настоящая политика конфиденциальности объясняет, как мы собираем, используем и защищаем информацию, которую вы предоставляете нам при использовании нашего веб-сайта.

Наш веб-сайт не предназначен для детей, и мы сознательно не собираем данные о детях.

Пожалуйста, внимательно прочитайте эту политику конфиденциальности, чтобы понять, как мы обрабатываем ваши персональные данные.

2. Контролер данных

AltaiAssetConsulting является контролером и ответственным за ваши персональные данные.

Если у вас есть вопросы относительно этой политики конфиденциальности или наших практик обработки данных, пожалуйста, свяжитесь с нами по следующим контактным данным:

AltaiAssetConsulting
СБД - 9 хороо, Улаанбаатар 14182, Монголия
Email: [email protected]
Телефон: +97688055266

3. Данные, которые мы собираем о вас

Персональные данные означают любую информацию о физическом лице, которая может быть использована для идентификации этого лица. Это не включает данные, где идентификационная информация была удалена (анонимные данные).

Мы можем собирать, использовать, хранить и передавать различные виды персональных данных о вас, которые мы сгруппировали следующим образом:

• Идентификационные данные: включают имя, фамилию.
• Контактные данные: включают адрес электронной почты и номер телефона.
• Технические данные: включают IP-адрес, данные о входе в систему, тип и версию браузера, настройки часового пояса и местоположения, типы и версии плагинов браузера, операционную систему и платформу, а также другие технологии на устройствах, которые вы используете для доступа к нашему веб-сайту.
• Данные профиля: включают ваши отзывы и ответы на опросы.
• Данные об использовании: включают информацию о том, как вы используете наш веб-сайт.
• Маркетинговые и коммуникационные данные: включают ваши предпочтения в получении маркетинговой информации от нас и наших третьих сторон, а также ваши коммуникационные предпочтения.

Мы также собираем, используем и делимся агрегированными данными, такими как статистические или демографические данные, для любых целей. Агрегированные данные могут быть получены из ваших персональных данных, но не считаются персональными данными по закону, поскольку эти данные не раскрывают прямо или косвенно вашу личность.

4. Как мы собираем ваши персональные данные

Мы используем различные методы для сбора данных от вас и о вас, включая:

• Прямые взаимодействия: Вы можете предоставить нам свои идентификационные, контактные и финансовые данные, заполняя формы или связываясь с нами по почте, телефону, электронной почте или иным образом. Это включает персональные данные, которые вы предоставляете, когда вы:
  • Запрашиваете информацию о наших услугах;
  • Подписываетесь на наши публикации;
  • Запрашиваете отправку маркетинговых материалов;
  • Участвуете в конкурсе, акции или опросе; или
  • Даете нам обратную связь.
• Автоматизированные технологии или взаимодействия: Когда вы взаимодействуете с нашим веб-сайтом, мы можем автоматически собирать технические данные о вашем оборудовании, действиях просмотра и шаблонах. Мы собираем эти персональные данные с помощью файлов cookie, серверных журналов и других подобных технологий.
• Третьи стороны или общедоступные источники: Мы можем получать персональные данные о вас от различных третьих сторон и общедоступных источников, таких как аналитические провайдеры (такие как Google), провайдеры поисковой информации и технические данные из общедоступных источников.

5. Как мы используем ваши персональные данные

Мы будем использовать ваши персональные данные только в соответствии с законом. Чаще всего мы будем использовать ваши персональные данные в следующих обстоятельствах:

• Когда нам нужно выполнить контракт, который мы собираемся заключить или уже заключили с вами.
• Когда это необходимо для наших законных интересов (или интересов третьей стороны), и ваши интересы и основные права не превалируют над этими интересами.
• Когда нам необходимо соблюдать юридическое или нормативное обязательство.

В целом, мы не полагаемся на согласие как на юридическое основание для обработки ваших персональных данных, кроме как в отношении отправки маркетинговых сообщений третьих сторон вам по электронной почте или текстовому сообщению. У вас есть право отозвать согласие на маркетинг в любое время, связавшись с нами.

6. Цели, для которых мы будем использовать ваши персональные данные

Мы описали ниже в таблице все способы, которыми мы планируем использовать ваши персональные данные, и на какие юридические основания мы полагаемся для этого. Мы также определили, в чем заключаются наши законные интересы, где это применимо.

Цель/Деятельность	Тип данных	Законное основание для обработки
Регистрация вас как нового клиента	(a) Идентификационные (b) Контактные	Выполнение контракта с вами
Управление нашими отношениями с вами, включая: (a) Уведомление об изменениях наших условий или политики конфиденциальности (b) Запрос оставить отзыв или пройти опрос	(a) Идентификационные (b) Контактные (c) Профильные (d) Маркетинг и коммуникации	(a) Выполнение контракта с вами (b) Необходимость соблюдения юридического обязательства (c) Необходимость для наших законных интересов (поддержание наших записей в актуальном состоянии и изучение того, как клиенты используют наши продукты/услуги)
Администрирование и защита нашего бизнеса и этого веб-сайта (включая устранение неполадок, анализ данных, тестирование, обслуживание системы, поддержку, отчетность и хостинг данных)	(a) Идентификационные (b) Контактные (c) Технические	(a) Необходимость для наших законных интересов (ведение нашего бизнеса, предоставление административных и ИТ-услуг, сетевая безопасность, предотвращение мошенничества и в контексте реорганизации бизнеса или групповой реструктуризации) (b) Необходимость соблюдения юридического обязательства
Предоставление соответствующего контента веб-сайта и измерение или понимание эффективности контента, который мы вам предоставляем	(a) Идентификационные (b) Контактные (c) Профильные (d) Использования (e) Маркетинг и коммуникации (f) Технические	Необходимость для наших законных интересов (изучение того, как клиенты используют наши продукты/услуги, их развитие, развитие нашего бизнеса и информирование нашей маркетинговой стратегии)
Использование аналитических данных для улучшения нашего веб-сайта, продуктов/услуг, маркетинга, отношений с клиентами и опыта	(a) Технические (b) Использования	Необходимость для наших законных интересов (определение типов клиентов для наших продуктов и услуг, поддержание нашего веб-сайта в актуальном и релевантном состоянии, развитие нашего бизнеса и информирование нашей маркетинговой стратегии)
Предложение вам продуктов/услуг, которые могут вас заинтересовать	(a) Идентификационные (b) Контактные (c) Технические (d) Использования (e) Профильные	Необходимость для наших законных интересов (развитие наших продуктов/услуг и развитие нашего бизнеса)

Маркетинг

Мы стремимся предоставить вам выбор в отношении определенного использования персональных данных, особенно в области маркетинга и рекламы.

Рекламные предложения от нас

Мы можем использовать ваши идентификационные, контактные, технические, профильные и данные об использовании для формирования представления о том, что, по нашему мнению, вы можете хотеть или что вам может понадобиться, или что может вас заинтересовать. Именно так мы решаем, какие продукты, услуги и предложения могут быть релевантны для вас (мы называем это маркетингом).

Вы будете получать маркетинговые сообщения от нас, если вы запросили информацию от нас или получили услуги от нас или если вы предоставили нам свои данные при участии в конкурсе или регистрации для акции, и в каждом случае вы не отказались от получения такого маркетинга.

Маркетинг третьих сторон

Мы получим ваше явное согласие, прежде чем передавать ваши персональные данные любой компании за пределами группы компаний AltaiAssetConsulting для маркетинговых целей.

Отказ от подписки

Вы можете попросить нас или третьи стороны прекратить отправлять вам маркетинговые сообщения в любое время, следуя ссылкам отказа от подписки в любых маркетинговых сообщениях, отправленных вам, или связавшись с нами в любое время.

Если вы отказываетесь от получения этих маркетинговых сообщений, это не будет применяться к персональным данным, предоставленным нам в результате приобретения продукта/услуги, регистрации гарантии, опыта использования продукта/услуги или других транзакций.

Файлы cookie

Вы можете настроить свой браузер на отказ от всех или некоторых файлов cookie браузера или на предупреждение вас, когда веб-сайты устанавливают или получают доступ к файлам cookie. Если вы отключите или откажетесь от файлов cookie, обратите внимание, что некоторые части этого веб-сайта могут стать недоступными или не функционировать должным образом. Для получения дополнительной информации о файлах cookie, которые мы используем, пожалуйста, см. нашу политику использования файлов cookie.

7. Раскрытие ваших персональных данных

Мы можем делиться вашими персональными данными с указанными ниже сторонами для целей, изложенных в таблице в разделе 6 выше.

• Внутренние третьи стороны, как указано в Глоссарии ниже.
• Внешние третьи стороны, как указано в Глоссарии ниже.
• Третьи стороны, которым мы можем решить продать, передать или объединить части нашего бизнеса или наших активов. Альтернативно, мы можем стремиться приобрести другие предприятия или объединиться с ними. Если изменение происходит в нашем бизнесе, то новые владельцы могут использовать ваши персональные данные таким же образом, как указано в этой политике конфиденциальности.

Мы требуем от всех третьих сторон уважать безопасность ваших персональных данных и обрабатывать их в соответствии с законом. Мы не разрешаем нашим сторонним поставщикам услуг использовать ваши персональные данные для собственных целей и разрешаем им обрабатывать ваши персональные данные только для указанных целей и в соответствии с нашими инструкциями.

8. Международная передача данных

Мы передаем ваши персональные данные в пределах нашей группы компаний. Это может включать передачу ваших данных за пределы Монголии.

Многие из наших внешних третьих сторон базируются за пределами Монголии, поэтому их обработка ваших персональных данных будет включать передачу данных за пределы Монголии.

Всякий раз, когда мы передаем ваши персональные данные за пределы Монголии, мы обеспечиваем аналогичную степень защиты, гарантируя, что по крайней мере одно из следующих защитных мер реализовано:

• Мы будем передавать ваши персональные данные только в страны, которые, как считается, обеспечивают адекватный уровень защиты персональных данных.
• Когда мы используем определенных поставщиков услуг, мы можем использовать специальные контракты, одобренные для защиты персональных данных.
• Когда мы используем поставщиков, базирующихся в США, мы можем передавать данные им, если они являются частью программы Privacy Shield, которая требует от них обеспечения аналогичной защиты персональных данных, передаваемых между Европой и США.

Пожалуйста, свяжитесь с нами, если вам нужна дополнительная информация о конкретном механизме, используемом нами при передаче ваших персональных данных за пределы Монголии.

9. Безопасность данных

Мы внедрили соответствующие меры безопасности для предотвращения случайной потери, использования или доступа к вашим персональным данным несанкционированным образом, их изменения или раскрытия. Кроме того, мы ограничиваем доступ к вашим персональным данным тем сотрудникам, агентам, подрядчикам и другим третьим сторонам, которым необходимо знать для бизнеса. Они будут обрабатывать ваши персональные данные только по нашим инструкциям и обязаны соблюдать конфиденциальность.

Мы внедрили процедуры для решения любого подозреваемого нарушения персональных данных и уведомим вас и любой применимый регулирующий орган о нарушении, когда мы юридически обязаны это сделать.

10. Хранение данных

Мы будем хранить ваши персональные данные только столько времени, сколько необходимо для выполнения целей, для которых мы их собрали, включая для удовлетворения любых юридических, бухгалтерских или отчетных требований.

Для определения соответствующего периода хранения персональных данных мы учитываем объем, характер и чувствительность персональных данных, потенциальный риск вреда от несанкционированного использования или раскрытия ваших персональных данных, цели, для которых мы обрабатываем ваши персональные данные, и можем ли мы достичь этих целей другими средствами, а также применимые юридические требования.

По закону мы должны хранить основную информацию о наших клиентах (включая контактные, идентификационные, финансовые и транзакционные данные) в течение [ПЕРИОД, НАПРИМЕР, ШЕСТЬ ЛЕТ] после того, как они перестают быть клиентами для [НАЛОГОВЫХ, ФИНАНСОВЫХ] целей.

В некоторых обстоятельствах вы можете попросить нас удалить ваши данные: см. [Запрос на удаление] ниже для получения дополнительной информации.

В некоторых обстоятельствах мы можем анонимизировать ваши персональные данные (так, чтобы они больше не могли быть связаны с вами) для исследовательских или статистических целей, и в этом случае мы можем использовать эту информацию бессрочно без дальнейшего уведомления вас.

11. Ваши законные права

При определенных обстоятельствах у вас есть права в соответствии с законами о защите данных в отношении ваших персональных данных. Вы имеете право:

• Запросить доступ к вашим персональным данным (обычно известно как "запрос субъекта данных на доступ"). Это позволяет вам получить копию персональных данных, которые мы храним о вас, и проверить, что мы законно их обрабатываем.
• Запросить исправление персональных данных, которые мы храним о вас. Это позволяет вам исправить любую неполную или неточную информацию, которую мы храним о вас, хотя нам может потребоваться проверить точность новых данных, которые вы нам предоставляете.
• Запросить удаление ваших персональных данных. Это позволяет вам попросить нас удалить или убрать персональные данные, когда нет веской причины для нас продолжать их обрабатывать. Вы также имеете право попросить нас удалить или убрать ваши персональные данные, когда вы успешно реализовали свое право возражать против обработки (см. ниже), когда мы, возможно, незаконно обработали вашу информацию или когда мы обязаны стереть ваши персональные данные для соблюдения местного закона. Обратите внимание, однако, что мы не всегда можем выполнить ваш запрос на удаление по конкретным юридическим причинам, о которых вы будете уведомлены, если применимо, во время вашего запроса.
• Возражать против обработки ваших персональных данных, когда мы полагаемся на законный интерес (или интересы третьей стороны), и есть что-то в вашей конкретной ситуации, что заставляет вас возражать против обработки на этом основании, поскольку вы считаете, что это влияет на ваши фундаментальные права и свободы. У вас также есть право возражать, когда мы обрабатываем ваши персональные данные для целей прямого маркетинга. В некоторых случаях мы можем продемонстрировать, что у нас есть веские законные основания для обработки вашей информации, которые превалируют над вашими правами и свободами.
• Запросить ограничение обработки ваших персональных данных. Это позволяет вам попросить нас приостановить обработку ваших персональных данных в следующих сценариях: (a) если вы хотите, чтобы мы установили точность данных; (b) когда наше использование данных незаконно, но вы не хотите, чтобы мы их удаляли; (c) когда вам нужно, чтобы мы сохранили данные, даже если мы больше не требуем их, поскольку вам нужно установить, осуществить или защитить юридические требования; или (d) вы возразили против нашего использования ваших данных, но нам нужно проверить, есть ли у нас превалирующие законные основания для их использования.
• Запросить передачу ваших персональных данных вам или третьей стороне. Мы предоставим вам или выбранной вами третьей стороне ваши персональные данные в структурированном, широко используемом, машиночитаемом формате. Обратите внимание, что это право применяется только к автоматизированной информации, на использование которой вы изначально дали свое согласие или когда мы использовали информацию для выполнения контракта с вами.
• Отозвать согласие в любое время, когда мы полагаемся на согласие для обработки ваших персональных данных. Однако это не повлияет на законность любой обработки, выполненной до того, как вы отозвали свое согласие. Если вы отзовете свое согласие, возможно, мы не сможем предоставить вам определенные продукты или услуги. Мы сообщим вам, если это так, в то время, когда вы отзываете свое согласие.

Если вы хотите реализовать какое-либо из вышеперечисленных прав, пожалуйста, свяжитесь с нами.

Без платы обычно

Вам не придется платить за доступ к вашим персональным данным (или для осуществления любых других прав). Однако, мы можем взимать разумную плату, если ваш запрос явно необоснован, повторяющийся или чрезмерный. Альтернативно, мы можем отказаться выполнить ваш запрос при этих обстоятельствах.

Что нам может понадобиться от вас

Нам может понадобиться запросить у вас конкретную информацию, чтобы помочь нам подтвердить вашу личность и обеспечить ваше право на доступ к вашим персональным данным (или для осуществления любых других ваших прав). Это мера безопасности для обеспечения того, чтобы персональные данные не были раскрыты какому-либо лицу, которое не имеет права их получать. Мы также можем связаться с вами, чтобы запросить дополнительную информацию в отношении вашего запроса для ускорения нашего ответа.

Срок для ответа

Мы стараемся отвечать на все законные запросы в течение одного месяца. Иногда это может занять у нас больше месяца, если ваш запрос особенно сложный или вы сделали ряд запросов. В этом случае мы уведомим вас и будем информировать вас о ходе выполнения.

12. Глоссарий

ЗАКОННЫЕ ОСНОВАНИЯ

Законный интерес означает интерес нашего бизнеса в ведении и управлении нашим бизнесом, чтобы позволить нам предоставить вам лучший сервис/продукт и лучший и наиболее безопасный опыт. Мы убеждаемся, что мы учитываем и балансируем любое потенциальное влияние на вас (как положительное, так и отрицательное) и ваши права, прежде чем мы обрабатываем ваши персональные данные для наших законных интересов. Мы не используем ваши персональные данные для деятельности, где наши интересы перевешиваются влиянием на вас (если мы не имеем вашего согласия или это не требуется или не разрешено законом). Вы можете получить дополнительную информацию о том, как мы оцениваем наши законные интересы в отношении потенциального влияния на вас в отношении конкретных действий, связавшись с нами.

Выполнение контракта означает обработку ваших данных, когда это необходимо для выполнения контракта, стороной которого вы являетесь, или для принятия мер по вашему запросу до заключения такого контракта.

Соблюдение юридического или нормативного обязательства означает обработку ваших персональных данных, когда это необходимо для соблюдения юридического или нормативного обязательства, которому мы подчиняемся.

ТРЕТЬИ СТОРОНЫ

Внутренние третьи стороны
Другие компании в Группе AltaiAssetConsulting, действующие в качестве совместных контролеров или обработчиков и базирующиеся в [МЕСТОПОЛОЖЕНИЯ] и предоставляющие [УСЛУГИ].

Внешние третьи стороны

• Поставщики услуг, действующие в качестве обработчиков, базирующиеся в [МЕСТОПОЛОЖЕНИЯХ], которые предоставляют [УСЛУГИ].
• Профессиональные советники, действующие как обработчики или совместные контролеры, включая юристов, банкиров, аудиторов и страховщиков, базирующихся в [МЕСТОПОЛОЖЕНИЯХ], которые предоставляют консультационные, банковские, юридические, страховые и бухгалтерские услуги.
• [НАЛОГОВЫЕ ОРГАНЫ, РЕГУЛЯТОРЫ И ДРУГИЕ ОРГАНЫ], действующие как обработчики или совместные контролеры, базирующиеся в [МОНГОЛИИ], которые требуют отчетности о деятельности по обработке при определенных обстоятельствах.