Personal Data Protection Policy

Last updated June 26, 2025

BUS1.com Technology Motors L.L.C S.O.C – Privacy Notice (English)

Last updated 17 July 2025

Arabic version available. Click the footer link “Privacy Policy (AR)” for the official Arabic text.

1. Scope and Governing Law

This Notice is issued pursuant to UAE Federal Decree‑Law No. 45 of 2021 on the Protection of Personal Data (“PDPL”), together with (where relevant) the DIFC Data Protection Law No. 5 of 2020 and the ADGM Data Protection Regulations 2021.

It applies to all personal data that BUS1.com Technology Motors L.L.C S.O.C (BUS1.com, “we”, “us”) processes when you:

• visit BUS1.com, dubai.bus1.com, or any site linking to this Notice;
• interact with us at events, via social media, or through customer support channels.

2. Definitions

• Controller / Processor – as defined in PDPL Articles 1 & 4.
• Personal Data – any information relating to an identified or identifiable natural person.
• Sensitive Personal Data – data revealing health, biometric identifiers, religion, etc. (BUS1.com does not process these categories).

3. Lawful Bases for Processing

4. What Information We Collect

4.1 Data you provide – name, postal address, email, mobile number, driving‑licence details, payment information, marketing preferences.

4.2 Data we collect automatically – IP address, browser type, device identifiers, time‑stamps, click‑path.

4.3 Data from third parties – public business registers, social‑media profiles, marketing partners.

4.4 Google API – Our use of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

5. How We Use Your Information

We use personal data to:

1. предоставлять и администрировать наши веб- и мобильные сервисы;
2. проверять личность, управлять платежами и предотвращать мошенничество;
3. персонализировать контент, отправлять сервисные сообщения и — когда вы дали согласие — маркетинговые сообщения;
4. анализировать использование для повышения производительности и безопасности;
5. соблюдать требования аудита, налогообложения, противодействия отмыванию денег и другие юридические обязанности;
6. защищать или осуществлять законные требования;
7. выполнять любые другие цели, для которых мы получили ваше явное согласие.

6. Файлы cookie и аналогичные технологии

Необязательные файлы cookie, аналитические теги и рекламные пиксели устанавливаются только после того, как вы дадите явное согласие через наш баннер cookie, в соответствии с руководством TDRA. Вы можете отозвать или детально настроить согласие в любое время через «Настройки cookie» в нижнем колонтитуле сайта.

В настоящее время мы не реагируем на сигналы браузера DO-NOT-TRACK (DNT) или любой другой механизм, который автоматически сообщает о вашем выборе не отслеживаться в интернете.

7. Передача вашей информации

Мы раскрываем данные исключительно:

• Поставщики услуг (облачный хостинг, платёжные системы, маркетинговые платформы и т. д.), связанные письменными Соглашениями об обработке данных (“DPA”), которые предоставляют “достаточные гарантии” в соответствии с PDPL.
• Государственные органы или суды, когда это требуется применимым законодательством.
• Компании группы для внутреннего администрирования на тех же законных основаниях, перечисленных выше.

Мы никогда не продаём персональные данные.

8. Международные передачи

Основные серверы BUS1.com размещены в ОАЭ. Если нам необходимо передать персональные данные за пределы ОАЭ (например, поставщикам услуг в ЕС или США), мы:

• полагаемся на решение о достаточности защиты, принятое Управлением по данным ОАЭ (если применимо), или
• внедряем Стандартные договорные положения вместе с документированной Оценкой воздействия передачи, чтобы обеспечить эквивалентный уровень защиты.

Краткое изложение наших текущих мер защиты при передаче данных доступно по запросу по адресу manager@bus1.com.

9. Меры безопасности & уведомление о нарушении

Мы поддерживаем технические и организационные меры, соответствующие ISO 27001 (шифрование при передаче и хранении, ролевой контроль доступа, непрерывный мониторинг).

If a personal‑data breach likely to involve high risk occurs, we will notify the UAE Data Office (and DIFC/ADGM Commissioners where applicable) and affected individuals without undue delay and within 72 hours of becoming aware.

10. Minors’ data processing

We do not knowingly collect, solicit data from, or market to children under 18 years of age.

11. Your PDPL Rights

You may, subject to verification:

1. Access your personal data;
2. Rectify inaccurate or incomplete data;
3. Erase data (“right to be forgotten”);
4. Restrict processing;
5. Port data to another controller;
6. Object to processing based on legitimate interests or to direct marketing;
7. Object to automated decision‑making or profiling;
8. Withdraw consent at any time;
9. Lodge a complaint with the UAE Data Office or, where applicable, DIFC/ADGM regulators.

12. Exercising Your Rights

Submit a request via e‑mail info@bus1.com, or write to the postal address below. We respond within 30 days (extendable by 30 days for complex requests).

13. Data Protection Officer

Name: Amira Al‑Haddad, CIPP/M

E‑mail: info@bus1.com

Postal: Office A‑67, Hor Al Anz, Dubai, UAE

14. Marketing Communications

We send electronic marketing only with your opt‑in consent. Each message contains a 1‑click “Unsubscribe” link. Withdrawal of consent does not affect service messages.

17. Updates and Version History

We review this Policy annually and whenever processing changes. 

18. Contact & Complaints

E‑mail: info@bus1.com

Post: BUS1.com Technology Motors L.L.C S.O.C, Office A‑67, Hor Al Anz, Dubai, UAE

If you believe your rights have been infringed, you can complain to the UAE Data Office (dataoffice@gov.ae) or the DIFC Commissioner of Data Protection (commissioner@difc.ae) / ADGM Office of Data Protection as appropriate.