Политика конфиденциальности

1. Введение

BUTLER («мы», «наш», «нас») обязуется защищать персональные данные каждого посетителя и клиента, который взаимодействует с нашим сайтом или обращается к нашей команде. Настоящая Политика конфиденциальности разъясняет, какие данные мы собираем, зачем мы их собираем, какие поставщики услуг обрабатывают их по нашему поручению и какие права у вас есть в отношении ваших персональных данных.

Там, где закон требует вашего согласия, мы запрашиваем его отдельно — например, когда вы отправляете заявку. Продолжение использования сайта не рассматривается как согласие.

2. Кто мы

BUTLER — компания в области автоматизации умного дома, расположенная в Дубае (Объединённые Арабские Эмираты). Мы проектируем, монтируем и обслуживаем интегрированные системы автоматизации жилых и коммерческих объектов для частных и корпоративных клиентов на всей территории ОАЭ. BUTLER — торговое наименование компании BUTLER SMART MACHINES AND SPARE PARTS TRADING LLC, имеющей лицензию Департамента экономики и туризма Дубая (лицензия 1125262), Magnum Opus Tower, Barsha Heights, Al Saef 1 Street 1, Office 1622, Dubai, UAE. BUTLER является контролёром персональных данных, описанных в настоящей политике.

3. Какие данные мы собираем

Сведения, которые вы предоставляете нам:

• Контактные данные — имя, номер телефона и адрес электронной почты, переданные через формы на сайте или при прямом обращении, а также любое сообщение, которое вы пишете в свободном текстовом поле формы.
• Сведения о проекте — информация, которую вы предоставляете, описывая свой объект, требования к автоматизации или запрос на услугу: тип объекта, стадия проекта, приблизительная площадь, эмират и район, интересующие системы, сроки, ваша роль в проекте и имеющаяся у вас документация.
• Записи коммуникации — история переписки по электронной почте, в WhatsApp или через контактные формы.

Форма заявки на нашем сайте заполняется по шагам. Ваши контактные данные передаются нам сразу после завершения первого шага, чтобы мы могли ответить, даже если вы не ответите на остальные вопросы. Последующие шаги добавляют к той же заявке сведения о проекте.

Данные, собираемые автоматически при просмотре сайта:

• Данные об использовании и технические данные — посещённые страницы, время на сайте, сайт-источник перехода, тип браузера и устройства, размер экрана, язык и приблизительное местоположение, определяемое по вашему IP-адресу.
• Псевдонимные идентификаторы — случайный идентификатор посетителя и идентификатор сеанса, хранящиеся в собственных файлах cookie сайта, а также идентификаторы, устанавливаемые аналитическими сервисами, описанными в разделе 8. Они не содержат вашего имени или контактных данных.
• Данные кампаний — UTM-параметры и идентификаторы рекламных кликов (например, идентификаторы кликов Google Ads или Meta), содержащиеся в ссылке, по которой вы перешли на сайт; они сохраняются, чтобы последующую заявку можно было отнести к кампании, которая к ней привела.
• Записи взаимодействия — с помощью Вебвизора Яндекс Метрики (запись сеансов) мы можем записывать, как используются страницы: движения мыши, клики, прокрутку и отображаемое содержимое страницы, включая страницы с формами. Эти записи используются для улучшения сайта.

При отправке заявки к ней прикрепляется технический контекст отправки: ваш IP-адрес, приблизительное местоположение (страна, регион, город), сведения о браузере и устройстве (язык браузера, размер экрана, класс объёма памяти устройства и тип соединения), страница и языковая версия сайта, на которых вы находились, указанные выше данные кампаний, описанные в разделе 8 псевдонимные идентификаторы посетителя, сеанса и Google Analytics (они связывают заявку с предшествовавшими ей посещениями), а также запись о том, какое согласие вы дали и когда.

Через этот сайт мы не собираем чувствительные персональные данные (финансовые реквизиты, сведения о здоровье или номера государственных удостоверений личности).

4. Как мы используем ваши данные

Собранные сведения мы используем в следующих целях:

• Чтобы своевременно ответить на вашу заявку или запрос по проекту.
• Чтобы подготовить консультационные материалы, предложения или расчёты стоимости услуг, соответствующие вашим потребностям.
• Чтобы связываться с вами по вопросам статуса текущего проекта или услуги.
• Чтобы определять очерёдность обработки заявок и распределять их внутри нашей команды. Предоставленные вами сведения о проекте (такие как тип объекта, стадия проекта и сроки) используются для присвоения внутренней категории приоритета, которая определяет, как быстро и кем будет обработана ваша заявка.
• Чтобы оценивать эффективность нашего маркетинга, в том числе связывать заявку с кампанией, рекламным объявлением или посещением сайта, которые к ней привели.
• Чтобы улучшать содержание, структуру и удобство использования нашего сайта.
• Чтобы защищать сайт от спама, злоупотреблений и несанкционированного доступа.
• Чтобы соблюдать применимые законы и нормативные акты ОАЭ.

Описанное выше внутреннее определение приоритета — автоматизированный шаг, который влияет только на очерёдность и скорость нашего ответа. Он не порождает для вас юридических последствий, не определяет, будем ли мы с вами работать, и не влияет на ценообразование. Каждую заявку рассматривает сотрудник нашей команды.

5. Правовые основания обработки

Мы обрабатываем персональные данные в соответствии с Законом ОАЭ о защите персональных данных (Федеральный декрет-закон № 45 от 2021 г.), а также — в той мере, в какой оно применимо к посетителям из Европейской экономической зоны (ЕЭЗ), Великобритании или Швейцарии, — в соответствии с законодательством этих юрисдикций о защите данных этих юрисдикций о защите данных. Мы опираемся на следующие основания:

• Ваше согласие — когда вы добровольно отправляете контактную форму или запрос, а для посетителей из ЕЭЗ, Великобритании и Швейцарии — когда вы принимаете аналитические файлы cookie в баннере согласия.
• Законный интерес — чтобы управлять отношениями с клиентами, обеспечивать безопасность сайта и понимать, как он используется.
• Юридическая обязанность — когда этого требуют законодательство ОАЭ или предписания регулирующих органов.

6. Передача данных и поставщики услуг

Мы не продаём ваши персональные данные каким-либо третьим лицам, не сдаём их в аренду и не обмениваемся ими. Ваши данные обрабатывают следующие категории поставщиков услуг, действующих по нашему поручению:

• Хостинг сайта — сайт и его серверная точка приёма заявок работают на платформе Vercel Inc. (США). Vercel обрабатывает IP-адреса и данные запросов, чтобы обслуживать сайт, определять приблизительное местоположение и защищать сайт от злоупотреблений.
• Веб-аналитика — Google Analytics 4 и Google Tag Manager (Google LLC / Google Ireland Limited), а также Яндекс Метрика, включая Вебвизор (запись сеансов) и карты кликов (Яндекс; данные обрабатываются в Российской Федерации). Подробнее — в разделе 8.
• Управление отношениями с клиентами — заявки передаются в CRM-систему BUTLER, которую мы эксплуатируем самостоятельно на серверах, размещённых в Российской Федерации; там наша команда обрабатывает заявки и ведёт записи по проектам.
• Уведомления команды — наша команда получает уведомления о новых заявках через мессенджер Telegram; уведомление содержит сведения из заявки.
• Обмен сообщениями — если вы решите связаться с нами через WhatsApp, ваши сообщения обрабатываются WhatsApp (Meta Platforms) в соответствии с его собственной политикой конфиденциальности.

Мы также можем — с вашего предварительного ведома — передавать ваши данные профессиональным партнёрам, непосредственно участвующим в реализации вашего проекта, а также раскрывать их, когда этого требует закон, судебное постановление или государственный орган ОАЭ. Все поставщики услуг обязаны в силу договорных условий и применимого права поддерживать надлежащие стандарты безопасности данных и обрабатывать данные только в указанных нами целях.

7. Трансграничная передача данных

Некоторые из поставщиков услуг, перечисленных в разделе 6, хранят или обрабатывают данные за пределами Объединённых Арабских Эмиратов: Google — в США и Европейском союзе, Vercel — в США, Яндекс и серверы нашей CRM-системы — в Российской Федерации.

Когда данные покидают ОАЭ, мы опираемся на договорные обязательства этих поставщиков по защите данных, ограничиваем передаваемые данные тем, что необходимо каждому сервису, и используем для аналитики псевдонимные идентификаторы, а не имена или контактные данные. Вы можете возразить против передачи или запросить, у каких поставщиков находятся ваши данные, обратившись к нам по контактным данным, указанным ниже.

8. Файлы cookie и аналитика

Наш сайт использует файлы cookie и аналогичные технологии. Часть из них устанавливаем мы сами (собственные, first-party); другие устанавливают используемые нами аналитические сервисы. Кроме того, форма заявки использует сеансовое хранилище вашего браузера (session storage), чтобы помнить незавершённую заявку до закрытия вкладки.

• Собственные файлы cookie, устанавливаемые BUTLER, — идентификатор посетителя (btl_vid, 13 месяцев), идентификатор сеанса (btl_sid, 30 минут) и сведения о вашем первом и последнем визите по ссылке кампании или с другого сайта — метки кампании, сайт-источник, страница входа и время (btl_attr_first и btl_attr_last, 13 месяцев). Последние два файла cookie устанавливаются только тогда, когда вы приходите по ссылке кампании или с другого сайта. Они позволяют нам распознать вернувшийся браузер, отнести заявку к визиту, который к ней привёл, и связать заявку с нашей аналитикой.
• Файлы cookie согласия и региона, устанавливаемые BUTLER — btl_region (24 часа) фиксирует только то, находитесь ли вы в регионе, где требуется согласие, а btl_consent (12 месяцев) хранит ваш выбор в баннере согласия. Ни один из них не содержит персональных данных.
• Google Analytics 4 и Google Tag Manager — измеряют трафик и события на сайте. Google устанавливает такие файлы cookie, как _ga и _ga_* (до 2 лет). Данные обрабатываются Google в соответствии с политикой конфиденциальности Google.
• Яндекс Метрика — измеряет трафик и записывает сеансы взаимодействия и карты кликов (запись сеансов / Вебвизор). Яндекс устанавливает такие файлы cookie, как _ym_uid и _ym_d (1 год), _ym_isad (2 дня) и _ym_visorc (30 минут). Данные обрабатываются Яндексом в соответствии с политикой конфиденциальности Яндекса.

Для посетителей из Европейской экономической зоны, Великобритании и Швейцарии аналитика не запускается, пока вы не сделаете выбор в баннере согласия: теги Google стартуют в состоянии «согласие не предоставлено» (Google Consent Mode), а Яндекс Метрика и наши собственные идентификаторы не загружаются и не устанавливаются. Если вы соглашаетесь, они начинают работать; если отказываетесь, сайт работает без них. Мы запоминаем ваш выбор в файле cookie btl_consent на 12 месяцев; чтобы изменить его, удалите этот файл cookie в браузере — баннер появится снова. В остальных регионах аналитика и собственные идентификаторы работают по умолчанию.

Вы можете в любое время управлять файлами cookie или отключить их в настройках браузера, установить браузерное дополнение для отключения Google Analytics (Google Analytics Opt-out Add-on) или отказаться от Яндекс Метрики через соответствующую настройку на сайте Яндекса. Отключение файлов cookie может повлиять на работу некоторых функций сайта.

9. Сроки хранения данных

Мы храним персональные данные в течение кратчайшего срока, который допускает цель обработки. Данные заявок, полученных через формы сайта, удаляются через 6 месяцев после нашего последнего контакта с вами, если заявка не переходит в проект. Записи по проектам клиентов хранятся в течение срока проекта и его гарантийного периода, а после этого — только столько, сколько торговое и налоговое законодательство ОАЭ требует от нас хранить деловую документацию (в настоящее время пять лет).

Собственные идентификаторы прекращают действовать по истечении сроков, указанных в разделе 8; аналитические данные хранятся у Google и Яндекса в соответствии с настройками сроков хранения этих сервисов. Записи сеансов хранятся в Яндекс Метрике 15 дней и отдельно у нас не сохраняются.

Вы можете в любое время запросить удаление своих данных, обратившись к нам напрямую.

10. Ваши права

В зависимости от вашего местонахождения и применимого права вы можете иметь право:

• Получить доступ к персональным данным, которые мы о вас храним.
• Запросить исправление неточных или неполных сведений.
• Запросить удаление ваших персональных данных.
• Возразить против определённой обработки или запросить её ограничение, включая аналитику и передачу ваших данных за пределы ОАЭ.
• В любое время отозвать своё согласие на обработку.
• Подать жалобу в соответствующий орган по защите данных — в ОАЭ это UAE Data Office (Управление по данным ОАЭ); в ЕЭЗ или Великобритании — ваш национальный надзорный орган.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по контактным данным, указанным ниже. Мы ответим в сроки, установленные применимым законодательством.

11. Ссылки на сторонние ресурсы

Наш сайт может содержать ссылки на сторонние сайты или платформы. Мы не несём ответственности за практику конфиденциальности или содержание этих сайтов. Рекомендуем вам ознакомиться с политиками конфиденциальности любых внешних сайтов, которые вы посещаете.

12. Изменения настоящей политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике, составе поставщиков услуг или применимом законодательстве. При внесении существенных изменений мы обновим дату в верхней части этой страницы. Рекомендуем вам периодически перечитывать эту политику.