Настоящая Политика конфиденциальности (далее — Политика) определяет обязанности Общества по неразглашению и обеспечению защиты конфиденциальности информации, в том числе ПДн субъектов ПДн, в том числе, Пользователей, которые предоставляют свои ПДн по запросу Общества.

Обработка ПДн осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей. Обрабатываются только те ПДн, которые отвечают целям их обработки и которые не являются избыточными по отношению к заявленным целям.

При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Обеспечивается принятие мер по удалению или уточнению неполных или неточных данных.

Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

Политика относится ко всей информации, которую собирает, обрабатывает и хранит Общество при оказании услуг и/или взаимодействии с Пользователем.

Политика может быть изменена Обществом без предварительного уведомления субъектов ПДн, в том числе, Пользователя. Действующая редакция Политики всегда располагается в сети Интернет по адресу https://cicada-group.ru.

Общество обрабатывает ПДн субъектов ПДн в целях, указанных в п. 2.1. Политики.

ПДн Пользователя могут быть обработаны в следующих целях:

• Для осуществления предоставления доступа к информационным ресурсам Общества.
• Для предоставления доступа к услугам Общества.
• Для идентификации Пользователя, зарегистрированного на Сайте.
• Для предоставления Пользователю доступа к персонализированным ресурсам Сайта.
• Для установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.
• Для определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
• Для подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
• Для осуществления уведомления Пользователей Сайта, в том числе таких как: подтверждение регистрации, уведомления о существенных изменениях в сервисе и т.д.
• Для предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

Общество обрабатывает ПДн описанным ниже образом:

• Перечень обрабатываемых ПДн:
  • Имя;
  • Фамилия;
  • Отчество;
  • Дата рождения;
  • Почтовые адреса (по месту регистрации и для контактов);
  • Сведения о гражданстве (при наличии);
  • Серия и номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе;
  • Номера телефонов;
  • Сведения об образовании.
• Виды обработки ПДн:
  • Сбор, запись, систематизация, накопление, хранение ПДн, передача третьим лицам, уточнение (обновление, изменение), обезличивание, блокирование, удаление, уничтожение ПДн.
  • Удаление ПДн производится автоматически при окончании периода хранения для собранных данных. осуществляется Обществом.
  • Обработка ПДн осуществляется как с использованием средств автоматизации, так и без их использования.

Общество может привлекать третьих лиц в целях исполнения обязательств по договорам, отправления маркетинговых и иных сообщений от имени Общества или осуществления итоговой аттестации. Указанным третьим лицам запрещено использовать ПДн Пользователей для рекламных целей.

Общество может раскрывать ПДн Пользователя в рамках закона или для защиты прав и интересов, если такое раскрытие является необходимым для соблюдения закона.

В частности, Общество может раскрыть ПДн Пользователя в ответ на официальные запросы со стороны государственных органов или в случае получения жалобы на Пользователя в связи с нарушением прав третьих лиц и/или по основаниям, предусмотренным законом.

Обработка и хранение ПДн Пользователя осуществляется на законных основаниях без ограничения срока.

В случае удаления Личного кабинета возможно сохранение части информации в той мере, в которой это необходимо для исполнения юридических обязательств, урегулирования споров, предотвращения мошенничества и защиты законных интересов Общества.

В случае потери или разглашения ПДн Пользователя, Общество уведомляет Пользователя о факте потери или раскрытия его ПДн.

ПДн Пользователя могут быть обработаны в следующих целях:

• Назначает ответственного за организацию обработки ПДн;
• Издает документы, определяющие политику Общества в отношении обработки ПДн, локальные акты по вопросам обработки ПДн, определяющих для каждой цели обработки ПДн категории и перечень обрабатываемых ПДн, категории субъектов, ПДн которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПДн при достижении целей их обработки или при наступлении иных законных оснований, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
• Применяет правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;
• Определяет угрозы безопасности ПДн при их обработке в информационных системах ПДн;
• Применяет организационные и технические меры по обеспечению безопасности ПДн при их обработке в информационных системах ПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности ПДн;
• Проводит оценку эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационных систем ПДн;
• Ведет работу по обнаружению фактов несанкционированного доступа к ПДн и принятие мер в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы ПДн и по реагированию на компьютерные инциденты в них;
• Восстанавливает ПДн, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
• Устанавливает правила доступа к ПДн, обрабатываемым в информационных системах ПДн, а также обеспечивает регистрацию и учет всех действий, совершаемых с ПДн в информационных системах ПДн;
• Осуществляет контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности информационных систем ПДн;
• Осуществляет внутренний контроль и (или) аудит соответствия обработки ПДн Федеральному закону от 27.07.2006 № 152-ФЗ «О Персональных данных», нормативным правовым актам, принятым в соответствии с ним, требованиям к защите ПДн, политике Общества в отношении обработки ПДн, локальным актам Общества;
• Оценивает вред, который может быть причинен субъектам ПДн в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О Персональных данных», соотношение указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных данным Федеральным законом.

Работники Общества, имеющие доступ к ПДн, ознакомлены с Политикой и локальными актами по вопросам безопасности ПДн.

Общество и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации.

Пользователь может обновить, ограничить использование или изменить ПДн, которые он предоставил Обществу, путем отправки соответствующего запроса на адрес электронной почты info@cicada‑group.ru.

Для направления требования о прекращении обработки ПДн, Пользователю необходимо направить соответствующий скан письменного запроса по форме на адрес электронной почты info@cicada‑group.ru, либо направить Заявку в техническую поддержку через Личный кабинет, приложить идентификатор почтового отправления в Заявке/по электронной почте, а оригинал письменного требования — направить Обществу почтой России.

В целях безопасности, Пользователю необходимо самостоятельно подтвердить Обществу свое намерение удалить ПДн, будучи авторизованным в Личном кабинете. Срок удаления ПДн составляет 10 дней.

По техническим причинам информация может быть удалена не сразу, а с задержкой. Также необходимо принять во внимание, что возможно сохранение части информации в той мере, в которой это необходимо для исполнения юридических обязательств, урегулирования споров, предотвращения мошенничества и защиты законных интересов Общества. При этом, Общество блокирует такие ПДн до их полного удаления из своих баз данных, в связи с чем, такие ПДн становятся недоступными, а их использование — невозможным.

После окончательного удаления данных, все ПДн и информация будут удалены из баз данных Общества (по истечении сроков хранения, установленных действующим законодательством). После завершения этого процесса Пользователь больше не сможет использовать сервисы Общества и все данные будут удалены без возможности восстановления.

Пользователь обязуется:

• Предоставлять корректные ПДн;
• Сообщать Обществу об уточнении (обновлении, изменении) ПДн;
• Не разглашать конфиденциальную информацию, а также любую интеллектуальную собственность Общества, которая стала доступной в ходе оказания Обществом услуг или предоставления доступа к информационным ресурсам Общества;
• Нести ответственность за предоставление недостоверной информации, в том числе в отношении третьих лиц.

Пользователь вправе:

• Получать информацию, касающуюся обработки ПДн, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПДн Обществом в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Перечень информации и порядок ее получения установлен Федеральным законом от 27.07.2006 № 152-ФЗ «О Персональных данных»;
• Требовать от Общества уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• На отзыв согласия на обработку ПДн, а также, на направление требования о прекращении обработки ПДн;
• Обжаловать в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке неправомерные действия или бездействие Общества при обработке его ПДн;
• На осуществление иных прав, предусмотренных законодательством РФ.

Пользователь осознает, что в случае отзыва согласия на обработку ПДн Общество вправе расторгнуть все заключенные с Пользователем договоры, при этом не выплачивать Пользователю никаких компенсаций, связанных с таким расторжением, вызванным отзывом Пользователем согласия на обработку ПДн.

Общество обязуется:

• Использовать ПДн, предоставленные Пользователем, исключительно для целей, указанных в Политике;
• Хранить конфиденциальность ПДн, не раскрывать ПДн Пользователя без предварительного письменного разрешения Пользователя, за исключением случаев, прямо предусмотренных законодательством; не продавать, не обменивать, не публиковать или не раскрывать ПДн любыми другими способами, за исключением средств, указанных в Политике;
• Принимать меры для защиты конфиденциальности ПДн Пользователя в соответствии со стандартными процедурами
• Немедленно заблокировать ПДн Пользователя после получения запроса от Пользователя или его законного представителя или соответствующего органа по защите ПДн пользователя во время проверки данной информации в случае обнаружения недействительных данных или несанкционированных действий.
• Предоставлять субъекту ПДн по его просьбе информацию, касающуюся обработки его ПДн;
• Сообщать в уполномоченный орган по защите прав субъектов ПДн по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
• Исполнять иные обязанности, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О Персональных данных».

Общество вправе:

• Предоставлять ПДн Пользователя по запросу органов государственной власти и иных официальных лиц в соответствующей юрисдикции исключительно на основании и в соответствии с законодательством Российской Федерации и международно-правовыми актами;
• Получать от субъекта ПДн достоверные информацию и/или документы, содержащие ПДн;
• В случае отзыва субъектом ПДн согласия на обработку ПДн, а также, направления обращения с требованием о прекращении обработки ПДн, Общество вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О Персональных данных»;
• Расторгнуть все заключенные с Пользователем договоры в случае отзыва Пользователем согласия на обработку ПДн без выплаты Пользователю какой-либо компенсации.

В случае невыполнения своих обязательств Общество принимает на себя ответственность в соответствии с законодательством Российской Федерации за исключением случаев, когда ПДн:

• Были предоставлены властям соответствующей юрисдикции;
• Были раскрыты третьей стороной после того, как они были переданы Обществом с согласия Пользователя;
• Стали публичными до того, как они были утеряны или раскрыты;
• Были получены от третьего лица до предоставления их Обществом;
• Были раскрыты с согласия Пользователя;
• Были раскрыты в результате форс-мажорных обстоятельств;
• Были раскрыты в результате возникновения обоснованной претензии в адрес Пользователя о нарушении прав третьих лиц и/или Пользовательского соглашения.

Общество вправе:

• Предоставлять ПДн Пользователя по запросу органов государственной власти и иных официальных лиц в соответствующей юрисдикции исключительно на основании и в соответствии с законодательством Российской Федерации и международно-правовыми актами;
• Получать от субъекта ПДн достоверные информацию и/или документы, содержащие ПДн;
• В случае отзыва субъектом ПДн согласия на обработку ПДн, а также, направления обращения с требованием о прекращении обработки ПДн, Общество вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О Персональных данных»;
• Расторгнуть все заключенные с Пользователем договоры в случае отзыва Пользователем согласия на обработку ПДн без выплаты Пользователю какой-либо компенсации.

Если у вас имеются какие-либо вопросы, комментарии или жалобы по поводу Политики, пожалуйста, свяжитесь с нами, отправив письмо по адресу электронной почты info@cicada-group.ru либо через Личный кабинет.