Политика конфиденциальности

Политика конфиденциальности ЦИАН (далее по тексту – «Политика») содержит информацию о том, как ЦИАН осуществляет обработку и защищает персональные данные.

1. Общие положения политики

1.1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения и Лицензионного договора, а также иных заключаемых с Пользователем договоров в процессе пользования Сайтами Группы ЦИАН, когда это прямо предусмотрено их условиями.

1.2. Настоящая Политика действует в отношении всех персональных данных, которые ЦИАН может получить от Пользователя во время использования Сайтов и мобильных приложений группы ЦИАН.

1.3. ЦИАН не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайтах ЦИАН. На сайтах третьих лиц может быть собственная политика конфиденциальности и у Пользователя могут собираться или запрашиваться иные персональные данные.

1.4. Для конкретных услуг ЦИАН может публиковать дополнительные условия, дополняющие настоящую политику.

2.Состав и цели обработки персональных данных

2.1. Основной целью обработки персональных данных является выполнение обязательств перед Пользователем, предусмотренных Лицензионным соглашением ЦИАН и иными соглашениями по использованию сервисов Сайтов и мобильных приложений ЦИАН. Более подробная информация о целях обработки персональных данных и составе обрабатываемых данных приведена в Лицензионном соглашении ЦИАН и соответствующих соглашениях с Пользователем.

2.2. Используя Сайт, мобильные приложения, отдельные Сервисы ЦИАН (физическое лицо или представитель юридического лица) тем самым свободно, своей волей и в своем интересе предоставляет свои персональные данные ЦИАН для их обработки.

2.3. Под обработкой персональных данных понимаются предусмотренные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» действия или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) удаление, уничтожение персональных данных.

2.4. Обработка персональных данных Пользователя, являющегося физическим лицом, может осуществляется в целях, включая:

2.4.1. Регистрация Пользователя, оказание услуг Пользователю и предоставление Пользователю возможности осуществления контактов по теме поданных объявлений. Для достижения данной цели обработке подлежат: ФИО, идентификатор, адрес электронной почты, номер мобильного телефона, адрес проживания, дата рождения, паспортные данные, фотография пользователя. Персональные данные обрабатываются с использованием средств автоматизации. Обработка персональных данных осуществляется в течение сроков действия Лицензионного Соглашения и/или Правил пользования сайтом Циан и до истечения сроков хранения соответствующих данных, определяемых в соответствии с действующим законодательством Российской Федерации. Персональные данные уничтожаются при достижении целей их обработки или при наступлении иных законных оснований путем удаления информации.

2.4.1.1. Регистрация Пользователя, оказание услуг Пользователю и предоставление Пользователю возможности осуществления контактов и обмена номерами для целей анализа и отбора объектов недвижимости исключительно для личных и семейных нужд, не связанных с осуществлением коммерческой деятельности по продвижению информационно-консультационных и иных услуг, распространения любой рекламной информации. Для достижения данной цели обработке подлежат: ФИО, идентификатор, адрес электронной почты, номер мобильного телефона, адрес проживания, дата рождения, паспортные данные, фотография пользователя, user id (Telegram).

Персональные данные обрабатываются с использованием средств автоматизации. Обработка персональных данных осуществляется в течение сроков действия Лицензионного Соглашения и/или Правил пользования сайтом Циан и до истечения сроков хранения соответствующих данных, определяемых в соответствии с действующим законодательством Российской Федерации. Персональные данные уничтожаются при достижении целей их обработки или при наступлении иных законных оснований путем удаления информации.

2.4.2. Осуществление клиентской поддержки. Для достижения данной цели обработке подлежат: ФИО, адрес электронной почты, номер мобильного телефона, идентификатор Пользователя, покупки.

2.4.3. Контроль качества представленных на сайте www.cian.ru объявлений. Для достижения данной цели обработке подлежат: ФИО, паспортные данные, дата и место рождения, адрес регистрации, сведения о составе семьи, ИНН, фотография, кадастровый номер объекта недвижимости, фамилия, имя и отчество владельца недвижимости.

2.4.4. Обработка запросов, поступающих от государственных органов. Для достижения данной цели обработке подлежат: ФИО, номер телефона, адрес электронной почты, IP.

2.4.5. Организация таргетированной рекламы и рассылок, а также иных способов продвижения товаров, работ, услуг Администрации и/или партнёров Администрации, в том числе путем осуществления прямых контактов с помощью средств связи. Для достижения данной цели обработке подлежат: ФИО, адрес электронной почты, номер телефона, идентификатор пользователя. Персональные данные обрабатываются с использованием средств автоматизации. Обработка персональных данных осуществляется в течение сроков действия Лицензионного Соглашения и/или Правил пользования сайтом Циан и до истечения сроков хранения соответствующих данных, определяемых в соответствии с действующим законодательством Российской Федерации. Персональные данные уничтожаются при достижении целей их обработки или при наступлении иных законных оснований путем удаления информации.

2.4.6. Доступ и использование функциональных возможностей Сервисов Сайта, мобильных приложений ЦИАН. В зависимости от используемого Сервиса обработке подлежат: ФИО (в том числе прежние, если ранее изменялись), адрес электронной почты, номер телефона, идентификатор пользователя, доступ к контактным данным телефонной книги (при формировании контактных данных в личном кабинете Сайта), гражданство, пол, данные документа удостоверяющего личность, дата рождения; место рождения, адрес регистрации, семейное положение, сведения о занятости, сведения о семейном положении, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения об имущественном положении и принадлежащих мне объектах недвижимости, сведения о финансовом положении, в том числе платежные данные, местоположение, фото, аудио и видеоизображение (за исключением биометрических персональных данных), история действий пользователя в приложениях, идентификаторы устройств или другие идентификаторы, пользовательские данные, сведения об оборудовании пользователя, дата и время сессии, сведения о действиях пользователя на Сайте IP-адреса, геолокация, в том числе с использованием метрических программ).

2.4.7. Выявление отзывов, оценка работы сотрудников, проведение речевой аналитики и исследований для улучшения качества Сервисов Сайта. Для достижения данной цели обработке подлежат: идентификатор Пользователя, адрес электронной почты, номер мобильного телефона, фамилия, имя, отчество Пользователя.

2.4.8. Проведение исследований потребностей, мотивации и предпочтений Пользователей, их действий и использования функций Сервисов Сайта с целью улучшения качества и функциональности Сервисов Сайта. Для достижения данной цели обработке подлежат: идентификатор Пользователя, номер телефона, адрес электронной почты, фамилия, имя, отчество, пол, возраст, регион, город проживания, род занятости, информация об объявлениях, представленных на Сайте.

2.5. Обработка персональных данных представителей Пользователя, являющегося юридическим лицом, может осуществляется в целях, включая:

2.5.1. Учет представителей партнеров для последующей коммуникации и проведения аналитики отдела продаж. Для достижения данной цели обработке подлежат: ФИО, идентификатор, адрес электронной почты, номер телефона, покупки, иные метрики.

2.5.2. Осуществление клиентской поддержки. Для достижения данной цели обработки подлежат: ФИО, место работы, адрес электронной почты, номер телефона.

2.5.3. Контроль качества представленных на Сайте www.cian.ru объявлений. Для достижения данной цели обработке подлежат: ФИО, место работы и адрес офиса, адрес электронной почты, номер телефона, фотография.

2.5.4. Доступ и использование функциональных возможностей Сервисов Сайта. В зависимости от используемого Сервиса обработке подлежат: ФИО, адрес электронной почты, номер телефона, идентификатор пользователя, доступ к контактным данным телефонной книги (при формировании контактных данных в личном кабинете Сайта, местоположение, фото, аудио и видеоизображение (за исключением биометрических персональных данных), история действий пользователя в приложениях, идентификаторы устройств или другие идентификаторы.

2.5.5. Проведение исследований для понимания потребностей, мотивации и предпочтений Пользователей, их действий и использования функций Сервисов Сайта с целью улучшения качества и функциональности Сервисов Сайта. Для достижения данной цели обработке подлежат: идентификатор Пользователя, номер телефона, адрес электронной почты, фамилия, имя, отчество, пол, возраст, регион, город проживания, род занятости, информация об объявлениях, представленных на Сайте, наименование юридического лица (агентства, риелтора, партнера риелтора).

2.5.6. Выявление отзывов, оценка работы сотрудников, проведение речевой аналитики и исследований для улучшения качества Сервисов Сайта. Для достижения данной цели обработке подлежат: идентификатор Пользователя, адрес электронной почты, номер мобильного телефона, фамилия, имя, отчество Пользователя.

2.6. Для достижения целей, определенных в настоящей Политике, ЦИАН может осуществлять передачу персональных данных Пользователя третьим лицам. Передача персональных данных третьим лицам осуществляется в объеме, необходимом для целей их обработки. К третьим лицам, которым ЦИАН может осуществлять передачу персональных данных Пользователя относятся: риелторские агентства (при использовании услуги поиска риелтора), поставщики услуг связи, поставщики услуг рассылки информационных и рекламных материалов (в случае подписки Пользователя на указанные рассылки), партнеры, предоставляющие ЦИАН услуги по использованию информационных сервисов, аффилированным лицам ЦИАН, лицам, действующим по поручению ЦИАН, иным третьим лицам, передача данных которым необходима для выполнения обязательств ЦИАН перед Пользователем в соответствии с настоящей Политикой. Передача персональных данных третьим лицам осуществляется в рамках заключенных с третьими лицами договоров, включающих обязательства о сохранении конфиденциальности полученных данных. Передача персональных данных может осуществляться, в том числе, на территории иностранных государств.

Для достижения целей, определенных в настоящей Политике, ЦИАН может получать персональные данные не от Пользователя в целях с оказания услуг Пользователю, либо в рамках правоотношений, в которых Пользователь является выгодоприобретателем, и в связи с предоставлением Пользователю возможности использовать Сервисы, Сайт или мобильное приложение ЦИАН.

2.7. Публикуя на Сайте объявления, Пользователь тем самым заявляет о своем согласии на размещение в открытом доступе персональных и иных сведений, содержащихся в объявлении.

2.8. Обработка персональных данных Пользователя осуществляется в течение сроков действия. предусмотренных в Пользовательском соглашении и Лицензионном договоре, а также иных заключаемых с Пользователем договорах в процессе пользования Сайтами и/или мобильным приложением ЦИАН. Для прекращения обработки персональных данных ЦИАН Пользователю необходимо совершить действия предусмотренные указанными выше документами, при этом персональные данные Пользователя могут обрабатываться и после этого в течение срока, необходимого для выполнения обязательств, возложенных на ЦИАН в соответствии с законодательством Российской Федерации. В таком случае обработка персональных данных будет осуществляться в объеме, необходимом для соблюдения указанных обязательств.

3. Принципы и способы обработки персональных данных

3.1. При обработке персональных данных ЦИАН руководствуется следующими принципами:

3.1.1. обеспечение законности целей и способов обработки персональных данных;

3.1.2. соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;

3.1.3. соответствие объема и характера обрабатываемых персональных данных, а также способов обработки персональных данных целям обработки персональных данных;

3.1.4. отсутствие избыточных персональных данных по отношению к заявленным при сборе персональных данных целям;

3.1.5. обеспечение достоверности обрабатываемых персональных данных;

3.1.6. использование раздельных баз данных для несовместных целей обработки персональных данных.

3.2. Обработка персональных данных ЦИАН осуществляется как с использованием средств автоматизации, так и без использования средств автоматизации.

4. Правила обработки персональных данных

4.1. Персональные данные получаются непосредственно от Пользователей в процессе пользования Сайтами и мобильными приложениями ЦИАН, за исключением случаев, предусмотренных Политикой, а также в иных заключаемых с Пользователем договоров в процессе пользования Сайтами Группы ЦИАН, когда это прямо предусмотрено их условиями.

4.2. Сбор персональных данных осуществляется с использованием Сайтов группы ЦИАН, расположенных на территории Российской Федерации.

4.3. В случаях, предусмотренных процессами обработки персональных данных в ЦИАН, персональные данные могут быть переданы третьим лицам. Передача персональных данных третьим лицам может осуществляться с согласия Пользователя, а также в случаях, предусмотренных законодательством Российской Федерации, и на основании требований федеральных законов. Более подробная информация о третьих лицах, которым могут быть переданы персональные данные, а также об условиях , когда осуществляется передача персональных данных третьим лицам, приведена в Лицензионном соглашении, Договорах оферты и иных соглашениях, которые Пользователь принимает при обращении за услугами на Сайтах Группы ЦИАН.

4.4. Обработка персональных данных осуществляется в течение срока действия Лицензионного соглашения, иного Договора, соглашения по использованию сервисов Сайтов и мобильных приложений ЦИАН, и сроков, установленных законодательством Российской Федерации

5.Обеспечение безопасности персональных данных

5.1. ЦИАН принимает все необходимые меры защиты, в том числе предусмотренные законодательством Российской Федерации, направленными на обеспечение конфиденциальности и безопасности персональных данных. К применяемым в ЦИАН мерам защиты персональных данных в том числе относятся:

5.1.1. назначено лицо, ответственное за обеспечение безопасности персональных данных в ЦИАН;

5.1.2. определены актуальные угрозы безопасности персональных данных;

5.1.3. разработан и реализован комплекс мер защиты, обеспечивающий нейтрализацию актуальных угроз безопасности;

5.1.4. определены правила обеспечения безопасности персональных данных при их обработке;

5.1.5. осуществляется периодический контроль и оценка эффективности принимаемых мер защиты персональных данных.

6. Права Пользователей в отношении своих персональных данных

6.1. Пользователи в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» имеют право:

6.1.1. запрашивать сведения о своих обрабатываемых в ЦИАН персональных данных, включая:

- подтверждение факта обработки персональных данных;

- правовые основания и цели обработки персональных данных;

- применяемые способы обработки персональных данных;

- полное наименование и место нахождения ЦИАН, сведения о третьих лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ЦИАН или на основании федерального закона;

- состав обрабатываемых персональных данных и источник их получения;

- сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления прав субъекта персональных данных, предусмотренных законодательством;

- информацию об осуществленной или о предполагаемой трансграничной передаче данных;

- наименование и адрес лица, осуществляющего обработку персональных данных по поручению ЦИАН, если обработка поручена или будет поручена такому лицу;

- иные сведения, предусмотренные законодательством;

6.1.2. требовать ознакомления с обрабатываемыми персональными данными;

6.1.3. требовать уточнения персональных данных, в случае если они являются неполными, устаревшими или неточными;

6.1.4. требовать блокирования персональных данных, в случае если они являются неполными, устаревшими или неточными, либо их обработка ЦИАН является неправомерной;

6.1.5. требовать уничтожения персональных данных, в случае если они являются незаконно полученными, либо, не являются необходимыми для заявленной цели обработки, либо, в случае отзыва согласия на обработку персональных данных.

6.1.6. требовать извещения ЦИАН всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

6.1.7. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия ЦИАН при обработке и защите его персональных данных.

7. Уточнение и уничтожение персональных данных

7.1. Уточнение персональных данных осуществляется Пользователем самостоятельно с использованием функций Сайтов и мобильных приложений.

7.2. Персональные данные, обрабатываемые ЦИАН, подлежат уничтожению в следующих случаях:

7.2.1. по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий тридцати дней с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между ЦИАН и субъектом персональных данных;

7.2.2. в случае выявления неправомерной обработки персональных данных ЦИАН в срок, не превышающий десяти рабочих дней с момента выявления неправомерной обработки персональных данных;

7.2.3. в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между ЦИАН и субъектом персональных данных;

7.2.4. в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством Российской Федерации и организационно-распорядительными документами ЦИАН;

7.2.5. в случае предписания уполномоченного органа по защите прав субъектов персональных данных, Прокуратуры России или решения суда.

7.3. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент. Для реализации права на отзыв Пользователь должен направить соответствующее обращение на адрес eks@cian.ru.

7.4. Отзыв согласия Пользователя на обработку персональных данных не может являться основанием для прекращения обработки при наличии у ЦИАН оснований, предусмотренных п. 2, 7, 10 части 1 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

7.5. В случае использования на Сайтах Группы Циан сервисов, содержащих технологию API Google (например, YouTube API Services), данные Пользователя обрабатываются также в соответствии с https://www.youtube.com/t/terms и https://policies.google.com/privacy.