این سیاست حفظ حریم خصوصی (که از این پس«سیاست») описывает порядок сбора, хранения, обработки, передачи и защиты персональных данных пользователей сайта ecosystem.estate (далее — «وبسایت») و سرویسهای Telegram مرتبط با اکوسیستم ECOSYSTEM (از این پس —«سرویس»).
این سند با رعایت الزامات زیر تهیه شده است:
- UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (PDPL);
- مقررات EU 2016/679 معروف به «مقررات عمومی حفاظت از داده» (GDPR)؛
- قانون فدرال فدراسیون روسیه مورخ ۲۷/۰۷/۲۰۰۶ شماره ۱۵۲-FZ «درباره دادههای شخصی»؛
- مقررات اداره اراضی دبی (DLD) و RERA در خصوص رازداری حرفهای مشاور املاک.
۱. مسئول پردازش دادههای شخصی
مسئول پردازش داده (کنترلر بر اساس مفاهیم GDPR / کنترلر داده بر اساس PDPL) عبارت است از:
- اپراتور:ECOSYSTEM — یک پلتفرم تحلیلی خصوصی برای بازار املاک Dubai.
- مجوز حرفهای: RERA Licensed.
- صلاحیت قضایی:امارت دبی، امارات متحده عربی.
- تماس: Lead Bot.
چنانچه سؤال، اعتراض یا درخواست استفاده از حقوق موضوع داده دارید، از طریق اطلاعات تماس فوق با ما در ارتباط باشید. ما حداکثر تا ۳۰ روز تقویمی پاسخ خواهیم داد.
۲. چه اطلاعاتی جمعآوری میکنیم
بسته به نحوه تعامل شما با سرویس، ممکن است اطلاعات زیر را پردازش کنیم:
۲.۱. اطلاعاتی که خودتان ارائه میدهید
- نام، نام خانوادگی (یا نام کاربری در Telegram)؛
- شماره تلفن (شامل WhatsApp)؛
- Email;
- Telegram ID، نام کاربری، زبان رابط کاربری؛
- پارامترهای جستجوی ملک: بودجه، منطقه، نوع ملک، تعداد اتاق خواب، هدف از خرید (سرمایهگذاری / سکونت شخصی / Golden Visa)؛
- پیامهایی که از طریق فرمهای سایت، WhatsApp، ایمیل یا Telegram برای ما ارسال میکنید.
۲.۲. دادههایی که بهصورت خودکار جمعآوری میشوند
- آدرس IP، کشور و منطقه تقریبی (بر اساس IP)؛
- اطلاعات مربوط به مرورگر، سیستمعامل و نوع دستگاه؛
- منبع ورود (referrer)، تگهای UTM؛
- رفتار در سایت: صفحات بازدیدشده، مدت زمان حضور در صفحه، کلیکها و رویدادها؛
- Cookies و معادلهای آن (localStorage، sessionStorage) — به بخش 8 مراجعه کنید.
۲.۳. اطلاعات دریافتی از اشخاص ثالث
ما ممکن است دادههای تجمیعی و ناشناس از منابع عمومی اداره اراضی دبی (DLD)، Dubai Pulse و سایر پلتفرمهای دولتی مشابه دریافت کنیم. این دادهها به شما بهعنوان یک فرد مشخص مرتبط نیستند و صرفاً برای تحلیل بازار استفاده میشوند.
۲.۴. دادههایی که ما جمعآوری نمیکنیم
- اطلاعات پاسپورت، Emirates ID و مشخصات بانکی در مرحله مشاوره اولیه درخواست نمیشوند. این اطلاعات در مراحل بعدی و مستقیماً هنگام انعقاد معامله به سازنده (توسعهدهنده)، بانک یا دفتر اسناد رسمی ارائه میگردند.
- دادههای بیومتریک؛
- دادههای مربوط به وضعیت سلامت، دیدگاههای سیاسی، مذهب یا گرایش جنسی (دستههای خاص طبق GDPR Art. 9 / دادههای حساس طبق ماده ۱۰ قانون ۱۵۲-FZ)؛
- دادههای افراد زیر سن قانونی — این سرویس برای افراد زیر ۱۸ سال طراحی نشده است (بنگرید به بخش ۱۰).
۳. اهداف پردازش
- جستجو و انتخاب ملک— بررسی فیلترهای انتخابی شما و آمادهسازی گزینههای شخصیسازیشده از پایگاه داده آگهیها و پروژهها؛
- ارتباط با مشتری— پاسخ به درخواستها، ارسال پیشنهادها، هماهنگی بازدیدها و جلسات؛
- همراهی در معامله— انتقال اطلاعات توافقشده به سازنده (توسعهدهنده) / فروشنده / دفتر اسناد رسمی / وکیل؛
- ارتباطات بازاریابی— اطلاعرسانی درباره پروژههای جدید، تحلیلهای بازار و پیشنهادات ویژه (صرفاً با رضایت صریح شما و با امکان لغو اشتراک در هر پیام)؛
- امنیت سرویس— محافظت در برابر تقلب، هرزنامه و حملات خودکار؛ نگهداری لاگهای دسترسی؛
- تحلیل و بهبود محصول— آمار بازدید ناشناسسازیشده (فقط در صورت فعالبودن دسته «تحلیلی» در بنر کوکیها)؛
- رعایت الزامات قانونی— رعایت الزامات DLD، RERA، AML/CFT و سازمانهای مالیاتی امارات.
۴. مبانی قانونی پردازش اطلاعات
بسته به حوزه قضایی قابل اعمال و نوع عملیات، ما بر مبناهای قانونی زیر تکیه میکنیم:
- رضایت صاحب داده(GDPR Art. 6(1)(a)؛ 152-ФЗ ماده ۹؛ PDPL Art. 4) — برای ارسال پیامهای بازاریابی و کوکیهای اختیاری؛
- اجرای قرارداد یا اقدامات پیش از انعقاد قرارداد(GDPR Art. 6(1)(b); PDPL Art. 5(2)) — برای جستجوی ملک و پشتیبانی در فرآیند معامله؛
- منافع مشروع مسئول پردازش(GDPR Art. 6(1)(f)) — برای تحلیلهای پایه، امنیت و جلوگیری از تقلب؛
- رعایت الزامات قانونی(GDPR Art. 6(1)(c); PDPL Art. 5(4)) — گزارشدهی به DLD/RERA و گزارشهای مالیاتی امارات.
۵. مدت نگهداری
- اطلاعات تماس و پارامترهای جستجو— تا زمان لغو رضایت یا ۵ سال پس از آخرین فعالیت (مدت استاندارد UAE برای ارتباطات تجاری)؛
- اطلاعات معامله تکمیلشده— ۷ سال از تاریخ آخرین معامله (الزام مقررات AML/CFT امارات متحده عربی)؛
- رضایتنامههای بازاریابی— تا زمان لغو؛
- لاگهای دسترسی و کوکیها— تا ۱۲ ماه؛
- تحلیلهای ناشناسسازیشده— بهصورت نامحدود (به گونهای که امکان شناسایی شما وجود ندارد).
پس از انقضای مدت، دادهها حذف یا ناشناسسازی میشوند. شما حق دارید پیش از موعد درخواست حذف دهید (به بخش ۷ مراجعه کنید).
۶. انتقال داده به اشخاص ثالث
ما دادههای شما را نمیفروشیم. انتقال اطلاعات تنها در حدودی انجام میشود که برای ارائه خدمات ضروری است و فقط به دستههای زیر از دریافتکنندگان صورت میگیرد:
- پلتفرم Telegram (Telegram FZ-LLC, Dubai)— هنگام استفاده از خدمات ما، شما با زیرساخت Telegram در تعامل هستید که پیامها را بر اساس سیاستهای خود پردازش میکند؛
- میزبانی و زیرساخت:Vercel Inc. (ایالات متحده/EU، انتخاب دیتاسنتر بهصورت خودکار)، Railway Corp. (ایالات متحده)، پایگاههای داده مدیریتشده PostgreSQL؛
- تحلیل(فقط با رضایت): Google Analytics 4، PostHog، Hotjar — قراردادهای استاندارد DPA منعقد شده است؛
- پیامرسانها:WhatsApp (Meta Platforms Ireland Ltd.) — در صورت ارتباط از طریق WhatsApp Business؛
- شرکای معامله:سازندگان (توسعهدهندگان) دبی، آژانسهای املاک، وکلا، دفاتر اسناد رسمی و بانکها — تنها پس از کسب رضایت صریح شما برای یک معامله مشخص و صرفاً در حداقل حجم ضروری؛
- نهادهای دولتیامارات، اتحادیه اروپا، روسیه — در موارد مقرر صریح در قوانین مربوطه.
۶.۱. انتقال داده به خارج از کشور
از آنجا که زیرساخت سرویس بهصورت توزیعشده است، دادههای شما ممکن است به خارج از امارات متحده عربی، روسیه یا اتحادیه اروپا منتقل و در آنجا ذخیره شوند — از جمله بر روی سرورهایی در آمریکا و اروپا. این انتقال بر اساس موارد زیر انجام میپذیرد:
- شرایط قراردادی استاندارد (Standard Contractual Clauses) با ارائهدهندگان خدمات؛
- رضایت صریح شما که هنگام استفاده از سرویس اعلام شده است (PDPL Art. 23؛ GDPR Art. 49(1)(a)؛ 152-ФЗ ماده ۱۲)؛
- ضرورت اجرای قرارداد با شما.
ما ارائهدهندگانی را انتخاب میکنیم که با استانداردهای بینالمللی شناختهشده امنیتی مطابقت دارند (ISO 27001، SOC 2 Type II).
۷. حقوق شما
بسته به حوزه قضایی قابل اعمال، شما دارای حقوق زیر هستید:
- دسترسی— دریافت نسخهای از دادههایی که نزد ما نگهداری میشود؛
- اصلاح— درخواست بهروزرسانی اطلاعات نادرست؛
- حذف(«حق فراموش شدن»، GDPR Art. 17؛ PDPL Art. 14؛ 152-ФЗ ст. 14) — در صورت نبود مبنای قانونی برای نگهداری بیشتر دادهها؛
- محدودسازی پردازش داده— توقف پردازش در موقعیتهای مورد مناقشه؛
- قابلیت انتقال داده(GDPR ماده ۲۰) — دریافت دادهها در قالب قابل خواندن توسط ماشین؛
- اعتراضدر برابر پردازش مبتنی بر منافع مشروع یا برای اهداف بازاریابی؛
- لغو رضایتدر هر زمانی (پسگرفتن رضایت تأثیری بر مشروعیت پردازش انجامشده پیش از آن ندارد)؛
- ارائه شکایتبه مرجع نظارتی: UAE Data Office (امارات متحده عربی)، هر مرجع حفاظت از دادههای کشور عضو اتحادیه اروپا، یا Роскомнадзор (فدراسیون روسیه).
Чтобы воспользоваться правом — заполните فرم درخواست داده или напишите в Lead Bot. ممکن است برای جلوگیری از افشای اطلاعات به اشخاص غیرمجاز، هویت شما را تأیید کنیم. مهلت پاسخدهی حداکثر ۳۰ روز است.
۸. Cookies و فناوریهای مشابه
ما از cookies و localStorage برای اهداف زیر استفاده میکنیم:
- ضروری— عملکرد سایت، انتخاب زبان، امنیت نشست. نیازی به رضایت ندارند (PDPL Art. 6؛ ePrivacy Directive Art. 5(3))؛
- تحلیلی— سنجش ترافیک و رفتار کاربران. تنها با رضایت شما؛
- بازاریابی— ریتارگتینگ و شخصیسازی. تنها با رضایت شما.
مدیریت رضایت از طریق بنر کوکیها در اولین بازدید و همچنین با پاک کردن
localStorage مرورگر (کلیدvr_consent_v1). غیرفعال کردن کوکیها در مرورگر ممکن است
بر برخی قابلیتهای سایت تأثیر بگذارد.
۹. امنیت
ما اقدامات فنی و سازمانی معقولی را بهکار میبریم:
- رمزگذاری انتقال داده (HTTPS / TLS 1.2+)؛
- ذخیرهسازی رمزهای عبور به شکل هشهای رمزنگاریشده؛
- محدودسازی دسترسی کارکنان بر اساس اصل حداقل سطح دسترسی؛
- بهروزرسانی منظم وابستگیها و رفع آسیبپذیریهای امنیتی؛
- پشتیبانگیری و بازیابی اطلاعات.
با این حال، هیچ سرویسی در اینترنت کاملاً ایمن نیست. در صورت بروز هرگونه رویداد امنیتی مهم که بر دادههای شما تأثیر بگذارد، حداکثر تا ۷۲ ساعت پس از شناسایی آن را به اطلاع شما خواهیم رساند (GDPR Art. 33؛ PDPL Art. 9).
۱۰. کودکان
این سرویس صرفاً برای افراد بالای ۱۸ سال طراحی شده است. ما آگاهانه هیچ اطلاعاتی از افراد زیر سن قانونی جمعآوری نمیکنیم. اگر متوجه شدید که کودکی اطلاعاتی در اختیار ما قرار داده، لطفاً از طریقLead Botو ما آنها را در اسرع وقت حذف خواهیم کرد.
تغییرات سیاست
ما ممکن است این سیاست را بهروزرسانی کنیم. تغییرات اساسی حداقل۳۰ روز تقویمیپیش از لازمالاجرا شدن؛ در صورت داشتن ایمیل، اطلاعیهای جداگانه نیز برای شما ارسال خواهد شد. استفاده مستمر از سرویس پس از اعمال تغییرات، به منزله پذیرش نسخه جدید محسوب میشود.
۱۲. اطلاعات تماس برای حفاظت از دادهها
- ارتباط:Lead Bot
- درخواست دسترسی / حذف اطلاعات:/legal/data-request
English summary
This Privacy Policy describes how ECOSYSTEM (RERA Licensed), operating the ECOSYSTEM website and Telegram ecosystem, collects and processes personal data of its users. The document is compliant with UAE Federal Decree-Law No. 45 of 2021 (PDPL), EU GDPR and Russian Federal Law No. 152-FZ.
We collect contact details (name, phone, email, Telegram ID), search preferences, technical data (IP, browser, device), and cookies — only with your explicit consent for non-essential categories. Data is used to deliver real-estate matching services, communicate with you, complete transactions, and (with consent) for marketing and analytics. We do not sell your data; processors include Telegram FZ-LLC, Vercel Inc., Railway Corp., Google Analytics, PostHog, and developers / agencies involved in a transaction you initiate.
You have the right to access, rectify, erase, restrict, port and object to processing of your data, and to withdraw consent at any time. To exercise your rights please contact our Lead Bot or use the data request form. You may also lodge a complaint with the UAE Data Office, an EU supervisory authority, or Roskomnadzor (RF).