Политика конфиденциальности
Политика конфиденциальности ЦИАН (далее по тексту – «Политика») содержит информацию о том, как ЦИАН осуществляет обработку и защищает персональные данные.
1. Общие положения политики
1.1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения и Лицензионного договора, а также иных заключаемых с Пользователем договоров в процессе пользования Сайтами Группы ЦИАН, когда это прямо предусмотрено их условиями.
1.2. Настоящая Политика действует в отношении всех персональных данных, которые ЦИАН может получить от Пользователя во время использования Сайтов и мобильных приложений группы ЦИАН.
1.3. ЦИАН не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайтах ЦИАН. На сайтах третьих лиц может быть собственная политика конфиденциальности и у Пользователя могут собираться или запрашиваться иные персональные данные.
1.4. Для конкретных услуг ЦИАН может публиковать дополнительные условия, дополняющие настоящую политику.
2.Состав и цели обработки персональных данных
2.1. Основной целью обработки персональных данных является выполнение обязательств перед Пользователем, предусмотренных Лицензионным соглашением ЦИАН и иными соглашениями по использованию сервисов Сайтов и мобильных приложений ЦИАН. Более подробная информация о целях обработки персональных данных и составе обрабатываемых данных приведена в Лицензионном соглашении ЦИАН и соответствующих соглашениях с Пользователем.
3. Принципы и способы обработки персональных данных
3.1. При обработке персональных данных ЦИАН руководствуется следующими принципами:
3.1.1. обеспечение законности целей и способов обработки персональных данных;
3.1.2. соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
3.1.3. соответствие объема и характера обрабатываемых персональных данных, а также способов обработки персональных данных целям обработки персональных данных;
3.1.4. отсутствие избыточных персональных данных по отношению к заявленным при сборе персональных данных целям;
3.1.5. обеспечение достоверности обрабатываемых персональных данных;
3.1.6. использование раздельных баз данных для несовместных целей обработки персональных данных.
3.2. Обработка персональных данных ЦИАН осуществляется как с использованием средств автоматизации, так и без использования средств автоматизации.
4. Правила обработки персональных данных
4.1. Персональные данные получаются непосредственно от Пользователей в процессе пользования Сайтами и мобильными приложениями ЦИАН.
4.2. Сбор персональных данных осуществляется с использованием Сайтов группы ЦИАН, расположенных на территории Российской Федерации.
4.3. В случаях, предусмотренных процессами обработки персональных данных в ЦИАН, персональные данные могут быть переданы третьим лицам. Передача персональных данных третьим лицам может осуществляться с согласия Пользователя, а также в случаях, предусмотренных законодательством Российской Федерации, и на основании требований федеральных законов. Более подробная информация о третьих лицах, которым могут быть переданы персональные данные, а также об условиях , когда осуществляется передача персональных данных третьим лицам, приведена в Лицензионном соглашении, Договорах оферты и иных соглашениях, которые Пользователь принимает при обращении за услугами на Сайтах Группы ЦИАН.
4.4. Обработка персональных данных осуществляется в течение срока действия Лицензионного соглашения, иного Договора, соглашения по использованию сервисов Сайтов и мобильных приложений ЦИАН, и сроков, установленных законодательством Российской Федерации
5.Обеспечение безопасности персональных данных
5.1. ЦИАН принимает все необходимые меры защиты, в том числе предусмотренные законодательством Российской Федерации, направленными на обеспечение конфиденциальности и безопасности персональных данных. К применяемым в ЦИАН мерам защиты персональных данных в том числе относятся:
5.1.1. назначено лицо, ответственное за обеспечение безопасности персональных данных в ЦИАН;
5.1.2. определены актуальные угрозы безопасности персональных данных;
5.1.3. разработан и реализован комплекс мер защиты, обеспечивающий нейтрализацию актуальных угроз безопасности;
5.1.4. определены правила обеспечения безопасности персональных данных при их обработке;
5.1.5. осуществляется периодический контроль и оценка эффективности принимаемых мер защиты персональных данных.
6. Права Пользователей в отношении своих персональных данных
6.1. Пользователи в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» имеют право:
6.1.1. запрашивать сведения о своих обрабатываемых в ЦИАН персональных данных, включая:
- подтверждение факта обработки персональных данных;
- правовые основания и цели обработки персональных данных;
- применяемые способы обработки персональных данных;
- полное наименование и место нахождения ЦИАН, сведения о третьих лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ЦИАН или на основании федерального закона;
- состав обрабатываемых персональных данных и источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления прав субъекта персональных данных, предусмотренных законодательством;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование и адрес лица, осуществляющего обработку персональных данных по поручению ЦИАН, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законодательством;
6.1.2. требовать ознакомления с обрабатываемыми персональными данными;
6.1.3. требовать уточнения персональных данных, в случае если они являются неполными, устаревшими или неточными;
6.1.4. требовать блокирования персональных данных, в случае если они являются неполными, устаревшими или неточными, либо их обработка ЦИАН является неправомерной;
6.1.5. требовать уничтожения персональных данных, в случае если они являются незаконно полученными, либо, не являются необходимыми для заявленной цели обработки, либо, в случае отзыва согласия на обработку персональных данных.
6.1.6. требовать извещения ЦИАН всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
6.1.7. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия ЦИАН при обработке и защите его персональных данных.
7. Уточнение и уничтожение персональных данных
7.1. Уточнение персональных данных осуществляется Пользователем самостоятельно с использованием функций Сайтов и мобильных приложений.
7.2. Персональные данные, обрабатываемые ЦИАН, подлежат уничтожению в следующих случаях:
7.2.1. по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий тридцати дней с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между ЦИАН и субъектом персональных данных;
7.2.2. в случае выявления неправомерной обработки персональных данных ЦИАН в срок, не превышающий десяти рабочих дней с момента выявления неправомерной обработки персональных данных;
7.2.3. в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между ЦИАН и субъектом персональных данных;
7.2.4. в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством Российской Федерации и организационно-распорядительными документами ЦИАН;
7.2.5. в случае предписания уполномоченного органа по защите прав субъектов персональных данных, Прокуратуры России или решения суда.
7.3. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент. Для реализации права на отзыв Пользователь должен направить соответствующее обращение на адрес eks@cian.ru.
7.4. Отзыв согласия Пользователя на обработку персональных данных не может являться основанием для прекращения обработки при наличии у ЦИАН оснований, предусмотренных п. 2, 7, 10 части 1 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
7.5. В случае использования на Сайтах Группы Циан сервисов, содержащих технологию API Google (например, YouTube API Services), данные Пользователя обрабатываются также в соответствии с https://www.youtube.com/t/terms и https://policies.google.com/privacy.