ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика конфиденциальности описывает, как Apex Management GP Ltd. («мы», «нас», «Компания») собирает, использует, хранит, раскрывает и защищает персональные данные при использовании корпоративного сайта Apex Management GP Ltd. («Сайт»), при направлении обращений через формы Сайта и при последующей деловой переписке.

Apex Management GP Ltd. — Private Company, зарегистрированная в Международном финансовом центре «Астана» (МФЦА / AIFC), БИН 230940900036. Компания регулируется Astana Financial Services Authority (AFSA), лицензия № AFSA-A-LA-2023-0009.

Для целей применимого законодательства Apex Management GP Ltd. выступает владельцем/оператором и (или) Data Controller персональных данных в той мере, в какой Компания определяет цели и средства их обработки.

Контакт по вопросам персональных данных: info@apexmanagement.kz.

Обработка персональных данных осуществляется с учетом:

• AIFC Data Protection Regulations 2017 в действующей редакции;
• AIFC Data Protection Rules 2018 в действующей редакции;
• Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» — в той мере, в какой он применим к соответствующей обработке;
• иных применимых актов МФЦА и Республики Казахстан, относящихся к конкретной операции обработки.

Если к одной операции применимы несколько правовых режимов, Компания организует обработку с учетом каждого из них и обеспечивает надлежащий уровень защиты субъекта данных.

3.1. Данные, которые пользователь предоставляет самостоятельно

При заполнении контактной формы или иной формы Сайта могут обрабатываться:

• имя и фамилия;
• наименование компании;
• должность;
• рабочий адрес электронной почты;
• цель обращения;
• страна;
• текст сообщения;
• отметка о согласии на обработку персональных данных;
• иные сведения, добровольно включенные пользователем в сообщение.

Просим не направлять через общую форму специальные категории, конфиденциальные персональные данные, сведения о здоровье, биометрические данные, данные документов, удостоверяющих личность, банковские реквизиты, пароли или иные сведения повышенной чувствительности, если их предоставление прямо не запрошено Компанией через защищенный канал.

3.2. Технические данные

При посещении Сайта техническая инфраструктура может автоматически получать ограниченный набор сетевых и технических данных, например:

• IP-адрес;
• дату и время запроса;
• сведения о браузере, устройстве и операционной системе;
• запрошенные URL и технические журналы безопасности;
• cookie и аналогичные идентификаторы в объеме, описанном в Политике cookie.

Необязательные аналитические идентификаторы активируются после получения согласия пользователя через применяемый на Сайте механизм управления согласием.

Мы можем обрабатывать персональные данные для следующих целей:

• получения, регистрации и ответа на обращения;
• организации переговоров с потенциальными инвесторами, партнерами, владельцами проектов, поставщиками и иными контрагентами;
• предварительной оценки инвестиционных и партнерских возможностей;
• проведения последующих процедур due diligence, KYC, AML/CTF и иных регуляторных процедур, если они становятся применимыми и пользователь переводится в соответствующий защищенный процесс;
• соблюдения законодательства, актов МФЦА, запросов AFSA, суда, правоохранительных или иных компетентных органов;
• защиты информационных систем, предотвращения злоупотреблений и расследования инцидентов;
• ведения деловой переписки и корпоративного учета;
• улучшения работы Сайта на основе допустимых агрегированных или обезличенных данных;
• аналитики использования Сайта — только в пределах применимого правового основания и настроек согласия.

В зависимости от обстоятельств обработка может осуществляться на основании:

• согласия субъекта данных, выраженного способом, позволяющим подтвердить факт его предоставления;
• соблюдения юридических и регуляторных обязанностей Компании;
• установления, осуществления или защиты юридических требований;
• иных оснований, прямо разрешенных действующим правом МФЦА или Республики Казахстан.

Если обработка основана на согласии, субъект может отозвать его в пределах и порядке, допускаемых применимым законодательством. Отзыв согласия не делает неправомерной обработку, осуществленную до его отзыва, и не затрагивает данные, сохранение которых продолжается на основании закона или неисполненного обязательства.

Apex Management GP Ltd. не продает персональные данные и не предоставляет их третьим лицам для самостоятельной рекламной торговли данными.

В необходимом объеме данные могут быть доступны:

• поставщикам хостинга, CMS, форм, электронной почты, информационной безопасности и иной ИТ-инфраструктуры, действующим по поручению Компании;
• профессиональным консультантам, аудиторам, юристам и комплаенс-провайдерам при наличии законной цели и обязанности конфиденциальности;
• компаниям группы или проектным структурам, если это объективно необходимо для рассмотрения обращения и разрешено применимым правом;
• AFSA, AIFC Bodies, судам, правоохранительным, налоговым и иным компетентным органам при раскрытии на основании закона или надлежащего запроса;
• иным получателям с согласия субъекта либо на другом законном основании.

Использование международной облачной, коммуникационной или технической инфраструктуры может приводить к передаче данных за пределы юрисдикции МФЦА и (или) Республики Казахстан.

Такая передача осуществляется при наличии применимого правового основания и мер защиты. Компания применяет положения AIFC Data Protection Regulations к передаче данных получателям за пределами МФЦА, включая правила для юрисдикций с недостаточным уровнем защиты, а также применимые нормы законодательства Республики Казахстан о трансграничной передаче персональных данных.

Для соответствующих передач Компания до начала обработки получает отдельное согласие или разрешение, направляет уведомление регулятору и оформляет договорные гарантии — в зависимости от применимого правового режима.

Для обработки, подпадающей под правила локализации Республики Казахстан, Компания обеспечивает накопление и хранение персональных данных в базе и (или) цифровом объекте на территории Республики Казахстан в применимом объеме.

Местонахождение основной базы заявок, провайдеров электронной почты и резервных копий фиксируется во внутреннем реестре операций обработки и учитывается в технической архитектуре Сайта.

Персональные данные хранятся не дольше, чем это необходимо для целей их сбора и обработки. Более длительное хранение применяется в случаях, предусмотренных законом, актами МФЦА, правилами AFSA, договором, защитой прав Компании или правилами хранения документов.

После достижения цели данные подлежат удалению, уничтожению, обезличиванию или архивному хранению при наличии законного основания.

Техническое хранение заявок в платформе формы минимизируется; рабочая переписка и записи, которые становятся частью регулируемого клиентского, инвестиционного, комплаенс- или договорного файла, хранятся в соответствии с установленными для них сроками.

Компания применяет разумные технические и организационные меры защиты, соразмерные характеру данных и рискам обработки, включая разграничение доступа, управление учетными записями, защиту коммуникаций, резервирование, журналирование и работу с инцидентами.

При привлечении Data Processor или иного обработчика Компания выбирает поставщика, способного обеспечивать надлежащие меры защиты, и оформляет отношения в объеме, соответствующем применимому праву.

В зависимости от применимого режима субъект данных может иметь право:

• получить информацию о факте и целях обработки;
• получить доступ к своим персональным данным;
• потребовать исправления неточных или неполных данных;
• потребовать блокирования, удаления или уничтожения данных при наличии предусмотренных законом оснований;
• возразить против определенной обработки;
• отозвать ранее предоставленное согласие, если отзыв допускается законом;
• получить информацию о получателях и передачах данных в объеме, предусмотренном применимым правом;
• подать жалобу в компетентный орган, включая Commissioner of Data Protection AIFC, когда применим режим МФЦА;
• использовать иные способы защиты, предусмотренные применимым законодательством.

Запрос можно направить на info@apexmanagement.kz. Для защиты данных Компания вправе запросить разумное подтверждение личности заявителя до исполнения запроса.

Контактная форма не является согласием на получение рекламных или маркетинговых сообщений. Для использования контактных данных в прямом маркетинге Компания запрашивает отдельное согласие и предоставляет возможность последующего отказа.

Обычная контактная форма Сайта не предназначена для принятия решений, имеющих юридические или сопоставимо значимые последствия для пользователя, исключительно автоматизированным способом.

Сайт ориентирован на деловую и профессиональную аудиторию и не предназначен для целенаправленного сбора данных несовершеннолетних. Если Компания установит, что данные несовершеннолетнего были предоставлены без надлежащего основания, будут приняты разумные меры по их удалению или иной правомерной обработке.

Сайт может содержать ссылки на AFSA, AIFC, сайты фондов, проектов, партнеров и иные внешние ресурсы. После перехода на внешний ресурс обработка данных регулируется политикой соответствующего оператора.

Компания обновляет настоящую Политику при изменении Сайта, технической архитектуры или правового регулирования. На странице указывается дата актуальной редакции. Существенные изменения, связанные с новым согласием пользователя, вводятся после получения такого согласия.

Apex Management GP Ltd.

БИН: 230940900036

E-mail: info@apexmanagement.kz

AFSA Licence: AFSA-A-LA-2023-0009

AIFC Data Protection Framework

AFSA Public Register

Закон Республики Казахстан «О персональных данных и их защите»