Политика конфиденциальности (Редакция 1.0 2026)

Дата вступления в силу 4 марта 2026

Раздел 1 — Обработка персональных данных

Настоящий раздел устанавливает порядок обработки персональных данных, получаемых Фирмой через публичный сайт фонда. Раздел определяет состав обрабатываемых данных, цели и правовые основания обработки, порядок раскрытия и трансграничной передачи, сроки хранения, а также порядок реализации прав субъектов данных и уведомления о нарушениях безопасности персональных данных.

Цель политики

Целью настоящей Политики является установление порядка обработки
персональных данных, получаемых VPE Capital Fund Management Limited (далее — «Фирма») через публичный сайт фонда Creative Capital Fund Limited Partnership, и обеспечение полного соответствия обработки требованиям законодательства МФЦА о защите персональных данных.

Контекст

Обработка персональных данных в МФЦА регулируется Регламентом МФЦА о
защите персональных данных (AIFC Data Protection Regulations No. 10 of 2017, с
поправками по состоянию на 1 апреля 2025 года) и Правилами МФЦА о защите
персональных данных (AIFC Data Protection Rules No. 1 of 2018, в действующей
редакции).

Указанные акты администрируются Комиссаром по защите персональных данных (Commissioner of Data Protection), действующим в структуре Администрации МФЦА, и не входят в число актов, администрируемых Комитетом по регулированию финансовых услуг МФЦА (AFSA). При этом на Фирму как на Authorised Firm распространяются требования правил AFSA к хранению записей, учтённые в разделе о сроках хранения.

Подход

Политика построена как уведомление субъекта данных, предоставляемое в
порядке статьи 13 Регламента в момент сбора персональных данных, и раскрывает предусмотренные указанной статьёй сведения в объёме, необходимом для обеспечения добросовестной обработки. Политика размещается на Сайте и доводится до сведения субъекта непосредственно в форме подачи проекта.

Контролёр данных и контакты

Контролёром персональных данных является VPE Capital Fund Management
Limited (БИН 231140900119, лицензия AFSA-A-LA-2024-0002, г. Астана, МФЦА),
действующая от имени и в интересах фонда Creative Capital Fund Limited
Partnership.

По вопросам обработки персональных данных и для реализации прав субъекта:
info@thecreativecapfund.com, телефон +7 707 831 3177. Обращения рассматриваются лицом, на которое возложена ответственность за защиту персональных данных.

Собираемые персональные данные

Фирма обрабатывает данные, предоставленные субъектом добровольно, а также
технические данные, собираемые автоматически:

▪       данные формы подачи проекта: имя, адрес электронной почты, сектор, стадия проекта, сумма запрашиваемых инвестиций, ссылка на проект, описание проекта;

▪       материалы проекта, предоставляемые на втором шаге: название проекта, ссылки на презентацию (pitch deck) и финансовую модель, дополнительные комментарии;

▪       сведения, сообщённые при переписке по электронной почте или в телефонном разговоре;

▪       технические данные: IP-адрес, тип браузера и устройства, сведения о посещении Сайта, файлы cookie и аналогичные технологии.

Субъектам данных не рекомендуется включать в описание проекта и
сопроводительные материалы специальные категории персональных данных, если их предоставление не является необходимым.

Обязательные и добровольные сведения

Обязательными для заполнения являются поля «Имя», «Email», «Сектор» и «О
проекте». При их незаполнении заявка не может быть принята к рассмотрению и
форма не отправляется. Поля «Стадия», «Сумма запроса инвестиций» и «Ссылка на проект» заполняются по усмотрению субъекта.

Сведения второго шага — название проекта, ссылки на презентацию и
финансовую модель, дополнительные комментарии — предоставляются добровольно.
Отказ от их предоставления сам по себе не влечёт отклонения заявки, однако
может ограничить возможность оценки проекта и повлиять на результат
рассмотрения.

Отказ от необязательных файлов cookie не ограничивает доступ к Сайту и
возможность подачи заявки.

Данные, полученные не от субъекта

В ходе рассмотрения проекта Фирма может получать сведения из открытых
источников и публичных реестров, а также от лиц, рекомендовавших проект. В этих случаях субъект информируется о таких сведениях в порядке и в сроки,
предусмотренные статьёй 14 Регламента, если он не осведомлён о них.

Цели и правовые основания обработки

Обработка осуществляется для следующих целей на основаниях,
предусмотренных статьёй 9 Регламента:

▪       рассмотрение заявки и взаимодействие с заявителем — принятие мер по запросу субъекта до заключения договора (пункт (b)) и законный интерес Фирмы в оценке поступающих проектов (пункт (e));

▪       проведение комплексной проверки и оценка соответствия инвестиционным критериям — законный интерес (пункт (e));

▪       соблюдение требований AFSA, законодательства о противодействии отмыванию денег и финансированию терроризма и иных применимых норм — исполнение юридической обязанности (пункт (c));

▪       обеспечение работы Сайта и аналитика — письменное согласие субъекта в отношении необязательных файлов cookie (пункт (a)) и законный интерес (пункт (e)).

Если обработка основана на согласии, субъект вправе отозвать его в любой
момент. Отзыв не должен требовать больших усилий, чем предоставление согласия, и не влияет на законность обработки, осуществлённой до отзыва (статьи 9-1(5) и 9-2 Регламента).

Прямой маркетинг

Фирма не использует персональные данные, полученные через Сайт, для целей
прямого маркетинга и не передаёт их третьим лицам для таких целей. В случае
если такое использование будет предполагаться, субъект уведомляется до первой подобной передачи, и ему прямо предлагается право возразить в порядке статьи 18(1)(b) Регламента.

Раскрытие третьим лицам

Персональные данные не продаются. Данные могут раскрываться:

▪       поставщикам информационно-технологических и хостинговых услуг;

▪       консультантам — юридическим, налоговым, техническим и отраслевым, привлекаемым к оценке проекта;

▪       регуляторам, судебным и государственным органам, когда это требуется по закону, включая AFSA.

Лица, обрабатывающие персональные данные по поручению Фирмы, действуют на основании письменных договорённостей, исключительно по её инструкциям и связаны обязательствами конфиденциальности и требованиями к безопасности обработки.

Трансграничная передача

МФЦА является самостоятельной юрисдикцией для целей защиты персональных
данных. Передача данных за пределы МФЦА допускается в юрисдикции, признанные обеспечивающими надлежащий уровень защиты в соответствии с Приложением 2 к Правилам МФЦА о защите персональных данных.

Республика Казахстан в указанный перечень не входит. Передача
персональных данных за пределы МФЦА в юрисдикции, не признанные обеспечивающим надлежащий уровень защиты, включая территорию Республики Казахстан, осуществляется исключительно при наличии оснований, предусмотренных статьёй 12 Регламента, в том числе разрешения Комиссара по защите персональных данных либо иного применимого исключения.

Размещение субъектом материалов проекта на внешних сервисах хранения
файлов регулируется условиями соответствующих сервисов и находится вне контроля Фирмы.

Сроки хранения

По проектам, не получившим финансирование и не повлёкшим возникновения
деловых отношений, персональные данные хранятся не более 24 месяцев с момента последнего взаимодействия, после чего удаляются или обезличиваются.

Если в связи с рассмотрением проекта возникли деловые отношения либо
проводились мероприятия надлежащей проверки клиента, соответствующие записи хранятся не менее шести лет с даты прекращения деловых отношений или завершения операции — в соответствии с AML 14.5.1 и COB 16.1 Правил AFSA.

В течение указанных сроков требование об удалении не подлежит
удовлетворению в части сведений, хранение которых предписано законом; такая
обработка осуществляется на основании статьи 9(c) Регламента.

Права субъектов данных

В соответствии с Регламентом субъект данных вправе:

▪       получить подтверждение обработки, сведения о её целях, категориях данных и получателях, сообщение обрабатываемых данных в понятной форме и информацию об их источнике (статья 17(a), (b));

▪       требовать исправления, удаления или блокирования данных, если обработка противоречит Регламенту (статья 17(c));

▪       возражать против обработки по основаниям, связанным с его конкретной ситуацией; при обоснованном возражении обработка прекращается (статья 18);

▪       отозвать ранее данное согласие (статьи 9-1(5) и 9-2).

Обращения направляются на info@thecreativecapfund.com. Субъект вправе
также подать жалобу Комиссару по защите персональных данных МФЦА
(dataprotection@aifc.kz) в порядке, предусмотренном статьёй 32 Регламента и
Правилами.

Безопасность и уведомление о нарушениях

Фирма применяет организационные и технические меры защиты персональных
данных, включая ограничение доступа и конфиденциальный режим работы с
материалами проектов.

При нарушении безопасности персональных данных Фирма уведомляет Комиссара по защите персональных данных в возможно короткий срок с учётом обстоятельств.
Если нарушение с высокой вероятностью влечёт значительный риск для прав
субъекта, Фирма сообщает о нарушении субъекту (статьи 19-1 и 19-2 Регламента).

Файлы cookie

Сайт использует функциональные файлы cookie, необходимые для его работы,
и аналитические файлы cookie. Необязательные файлы cookie устанавливаются
только после получения согласия субъекта. Согласие может быть изменено или
отозвано, в том числе через настройки браузера.

Пересмотр политики

Политика пересматривается не реже одного раза в год, а также при изменении применимых требований или практики обработки данных. Актуальная редакция с указанием номера и даты вступления в силу размещается на Сайте.

Контакты

По вопросам обработки данных: info@thecreativecapfund.com