ООО «Индустриальное агентство Герцен»
Утверждена приказом Генерального директора от 21.10.2026 № 1-ПДн
Редакция от 22.10.2026. Вступает в силу с даты размещения на сайте herzen.pro.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных, права субъектов персональных данных и меры по защите персональных данных в Обществе с ограниченной ответственностью «Индустриальное агентство Герцен» (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и является документом, определяющим политику Оператора в отношении обработки персональных данных, в смысле ст. 18.1 Закона о персональных данных.
1.3. Сведения об Операторе:
- полное наименование: Общество с ограниченной ответственностью «Индустриальное агентство Герцен»;
- ОГРН 1237700618000, ИНН 9724146508, КПП 772001001;
- адрес юридического лица: 111401, г. Москва, вн. тер. г. муниципальный округ Перово, ул. 1-я Владимирская, д. 15, к. 3, помещ. 1П;
- почтовый адрес: 143912, Московская область, г. Балашиха, ш. Энтузиастов, вл. 1А, стр. 3Б;
- адрес электронной почты для обращений по вопросам персональных данных: privacy@herzen.biz;
- телефон: +7 (495) 99-55-871;
- лицо, ответственное за организацию обработки персональных данных: Генеральный директор Туа Ярослав Вячеславович, privacy@herzen.biz.
1.4. Оператор использует коммерческое обозначение HERZEN.
1.5. Политика применяется ко всем персональным данным, которые Оператор обрабатывает в целях, указанных в разделе 3, в том числе полученным через сайт https://herzen.pro и его языковые версии (далее — Сайт), по телефону, электронной почте, в мессенджерах и через площадки размещения объявлений.
1.6. Обработка персональных данных работников Оператора и соискателей на замещение вакантных должностей регулируется отдельными локальными актами Оператора.
1.7. Политика не применяется к сайтам и сервисам третьих лиц, ссылки на которые размещены на Сайте, в том числе к сайтам СМИ, мессенджерам и картографическим сервисам.
1.8. Термины в Политике используются в значении, приданном им Законом о персональных данных. Дополнительно:
- Пользователь — физическое лицо, использующее Сайт;
- Заявка — обращение, направленное Оператору через форму на Сайте;
- cookie — небольшие файлы и аналогичные технологии (в том числе локальное хранилище браузера), которые Сайт сохраняет на устройстве Пользователя.
2. Правовые основания обработки
2.1. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Законом о персональных данных, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральным законом от 07.07.2003 № 126-ФЗ «О связи», иными нормативными правовыми актами, а также Уставом Оператора.
2.2. Обработка персональных данных осуществляется при наличии одного из следующих оснований, предусмотренных ч. 1 ст. 6 Закона о персональных данных:
- согласие субъекта персональных данных (п. 1);
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2);
- необходимость исполнения договора, стороной которого является субъект персональных данных, а также заключения договора по инициативе субъекта персональных данных (п. 5);
- необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7).
2.3. Основание обработки для каждой цели указано в разделе 3.
3. Цели обработки и состав персональных данных
3.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения следующих целей.
3.2. Рассмотрение обращений и заявок, обратная связь, подбор объектов, подготовка предложений, организация показов и переговоров
| Параметр | Содержание |
|---|---|
| Категории субъектов | Пользователи, направившие Заявку; лица, обратившиеся к Оператору по телефону, электронной почте, в мессенджерах или через площадки объявлений, в том числе представители организаций |
| Перечень данных | Имя (фамилия, имя, отчество — если указаны); номер телефона; адрес электронной почты; наименование организации и должность (если указаны); выбранный способ связи; содержание обращения, в том числе параметры запроса (площадь, локация, сроки); сведения, содержащиеся в приложенных файлах; дата и время обращения; IP-адрес, с которого направлена Заявка, и сведения о данном согласии |
| Правовое основание | Для Заявок через Сайт — согласие субъекта (п. 1 ч. 1 ст. 6). Для обращений по иным каналам — заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6) и законный интерес Оператора в ответе на полученное обращение (п. 7 ч. 1 ст. 6) |
| Способы обработки | Смешанная обработка с передачей по сети «Интернет» |
| Срок обработки и хранения | До достижения цели, но не более 3 лет с даты последнего взаимодействия с субъектом или до отзыва согласия. При заключении договора дальнейшая обработка осуществляется в цели, указанной в п. 3.4 |
| Порядок уничтожения | В соответствии с п. 5.9–5.11 |
3.3. Направление информационных и рекламных сообщений
| Параметр | Содержание |
|---|---|
| Категории субъектов | Лица, давшие отдельное согласие на получение информационных и рекламных сообщений |
| Перечень данных | Имя; номер телефона; адрес электронной почты; наименование организации; выбранный канал связи; сведения о данном согласии и его отзыве |
| Правовое основание | Согласие субъекта (п. 1 ч. 1 ст. 6, ч. 1 ст. 15 Закона о персональных данных; ч. 1 ст. 18 Федерального закона «О рекламе») |
| Способы обработки | Смешанная обработка с передачей по сети «Интернет» |
| Срок обработки и хранения | До отзыва согласия. По требованию субъекта направление сообщений прекращается незамедлительно |
| Порядок уничтожения | В соответствии с п. 5.9–5.11, если данные не обрабатываются в другой цели на ином законном основании |
3.4. Заключение, исполнение и прекращение договоров с клиентами и контрагентами
| Параметр | Содержание |
|---|---|
| Категории субъектов | Клиенты и контрагенты — физические лица и индивидуальные предприниматели; представители и работники клиентов и контрагентов; собственники и иные правообладатели объектов недвижимости, их представители |
| Перечень данных | Фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; реквизиты документа, подтверждающего полномочия представителя; ИНН, ОГРНИП, банковские реквизиты; данные документа, удостоверяющего личность, и адрес регистрации — только если они необходимы для заключения или исполнения конкретного договора; сведения об объектах недвижимости и правах на них; иные сведения, предусмотренные договором |
| Правовое основание | Исполнение и заключение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); законный интерес Оператора в заключении и исполнении договора с организацией, представителем или работником которой является субъект (п. 7 ч. 1 ст. 6); исполнение обязанностей по налоговому и бухгалтерскому учёту (п. 2 ч. 1 ст. 6) |
| Способы обработки | Смешанная обработка с передачей по сети «Интернет» |
| Срок обработки и хранения | Срок действия договора и 5 лет после окончания отчётного года, в котором договор прекращён, если более длительный срок не установлен законодательством |
| Порядок уничтожения | В соответствии с п. 5.9–5.11 |
3.5. Анализ использования Сайта и повышение его удобства
| Параметр | Содержание |
|---|---|
| Категории субъектов | Пользователи, давшие согласие на использование аналитических cookie |
| Перечень данных | Идентификаторы cookie и браузера; IP-адрес и приблизительное местоположение, определённое по нему; сведения о браузере, устройстве, операционной системе и языке; источник перехода на Сайт; просмотренные страницы; действия на страницах (нажатия, прокрутка, перемещение курсора); дата, время и продолжительность посещения |
| Правовое основание | Согласие субъекта (п. 1 ч. 1 ст. 6), данное в порядке, указанном в разделе 4 |
| Способы обработки | Автоматизированная обработка с использованием сервиса «Яндекс Метрика», включая технологию «Вебвизор» |
| Срок обработки и хранения | До отзыва согласия, но не более 1 года с даты сбора. Обобщённые статистические отчёты, не позволяющие определить Пользователя, персональными данными не являются |
| Порядок уничтожения | В соответствии с п. 5.9–5.11 |
3.6. Обеспечение работоспособности и безопасности Сайта
| Параметр | Содержание |
|---|---|
| Категории субъектов | Пользователи |
| Перечень данных | IP-адрес; сведения о браузере и устройстве; данные строго необходимых cookie; дата и время запросов; адреса запрошенных страниц |
| Правовое основание | Законный интерес Оператора в обеспечении работы Сайта и защите его от атак и спама (п. 7 ч. 1 ст. 6) |
| Способы обработки | Автоматизированная обработка |
| Срок обработки и хранения | Не более 6 месяцев с даты сбора |
| Порядок уничтожения | Автоматическое удаление по истечении срока хранения |
3.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3.8. Голосовой ввод на Сайте выполняется средствами браузера Пользователя и используемого им сервиса распознавания речи. Оператор получает только распознанный текст и не получает запись голоса.
3.9. Пользователь не должен указывать в Заявке и прилагаемых файлах персональные данные третьих лиц без законных оснований. Избыточные данные, полученные в составе обращения, Оператор не использует и уничтожает.
4. Cookie и веб-аналитика
4.1. Сайт использует cookie двух видов:
- строго необходимые — обеспечивают работу Сайта, сохранение выбранного языка, состояния форм и выбора Пользователя в отношении cookie; применяются всегда;
- аналитические — используются сервисом «Яндекс Метрика» в цели, указанной в п. 3.5; устанавливаются только после того, как Пользователь дал согласие в информационном окне (баннере) на Сайте.
4.2. До получения согласия и после отказа от него счётчик «Яндекс Метрики» на Сайте не запускается.
4.3. Технология «Вебвизор» воссоздаёт последовательность действий Пользователя на страницах Сайта. Содержимое полей форм, в том числе имя, номер телефона, адрес электронной почты и текст Заявки, «Вебвизором» не записывается.
4.4. Пользователь может отказаться от аналитических cookie или отозвать согласие:
- в баннере при первом посещении Сайта;
- в любой момент — по ссылке «Настройки cookie» в нижней части Сайта;
- удалив cookie или запретив их в настройках браузера;
- установив блокировщик Яндекс Метрики.
4.5. Отказ от аналитических cookie не ограничивает доступ к Сайту и возможность направить Заявку. Отказ от строго необходимых cookie в настройках браузера может нарушить работу отдельных функций Сайта.
5. Порядок и условия обработки
5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Оператор не распространяет персональные данные, полученные через Сайт.
5.2. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка).
5.3. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.4. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных. Лица, осуществляющие обработку по поручению Оператора на дату настоящей редакции:
| Лицо | Адрес | Порученная обработка | Цели |
|---|---|---|---|
| ООО «СЕЙЛБОТ», ИНН 5834128222 | Пензенская область, г. Пенза, пр-т Строителей, д. 39В, пом. 251 | Приём и хранение Заявок, ведение базы обращений, направление сообщений по выбранному каналу связи | п. 3.2, 3.3 |
| ООО «ЯНДЕКС», ИНН 7736207543 | 119021, г. Москва, ул. Льва Толстого, д. 16 | Веб-аналитика («Яндекс Метрика») | п. 3.5 |
| ООО «Регистратор доменных имен РЕГ.РУ», ИНН 7733568767 | 125315, г. Москва, Ленинградский пр-кт, д. 72, к. 3 | Размещение Сайта и серверной части форм | п. 3.2, 3.6 |
| ООО «ВК», ИНН 7743001840 | 125167, г. Москва, Ленинградский пр-кт, д. 39, стр. 79 | Электронная почта («Почта Mail»): хранение и передача переписки | п. 3.2–3.4 |
5.5. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии со ст. 19 Закона о персональных данных, а также требование о локализации, указанное в п. 5.3. Ответственность перед субъектом за действия такого лица несёт Оператор.
5.6. Без поручения Оператор передаёт персональные данные третьим лицам только:
- в случаях, предусмотренных законодательством Российской Федерации, в том числе по запросам судов, налоговых и иных уполномоченных органов;
- сторонам подготавливаемой сделки (собственнику, арендодателю, арендатору, покупателю объекта) — в объёме, необходимом для организации показа, регистрации клиента, переговоров и заключения сделки, в пределах полученного согласия или иного законного основания;
- кредитным организациям — для расчётов по договорам.
5.7. Оператор не осуществляет трансграничную передачу персональных данных. Если субъект по собственной инициативе выбирает для связи мессенджер, которым управляет иностранное лицо, обмен сообщениями происходит на условиях, принятых субъектом при использовании этого мессенджера. В таком случае Оператор использует для переписки только номер телефона или имя пользователя, указанные субъектом, и не передаёт через мессенджер иные данные субъекта из своих баз данных.
5.8. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, в пределах сроков, указанных в разделе 3.
5.9. Персональные данные подлежат уничтожению, если иное не предусмотрено законом или договором с субъектом:
- при достижении цели обработки или истечении срока хранения — в течение 30 дней;
- при отзыве согласия, если отсутствуют иные законные основания обработки, — в течение 30 дней с даты поступления отзыва;
- при выявлении неправомерной обработки, которую невозможно устранить, — в течение 10 рабочих дней с даты её выявления.
5.10. Уничтожение персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
5.11. Если уничтожить персональные данные в указанный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральными законами.
5.12. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем и в течение 72 часов — о результатах внутреннего расследования в соответствии с ч. 3.1 ст. 21 Закона о персональных данных.
6. Права субъектов персональных данных
6.1. Субъект персональных данных вправе:
- получить сведения об обработке его персональных данных, предусмотренные ч. 7 ст. 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения направления информационных и рекламных сообщений;
- требовать прекращения обработки персональных данных в порядке ч. 5.1 ст. 21 Закона о персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
6.2. Запросы и требования направляются на адрес электронной почты privacy@herzen.biz или на почтовый адрес Оператора, указанный в п. 1.3. Запрос о предоставлении сведений должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных, в том числе сведения, подтверждающие взаимодействие субъекта с Оператором (например, дату Заявки и указанные в ней телефон или e-mail), и быть подписан собственноручно или электронной подписью.
6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
6.4. Для отзыва согласия достаточно направить на privacy@herzen.biz сообщение с темой «Отзыв согласия» с адреса электронной почты или с указанием номера телефона, использованных при обращении. От информационных и рекламных сообщений можно также отказаться способом, указанным в самом сообщении.
6.5. После отзыва согласия Оператор вправе продолжить обработку персональных данных только при наличии оснований, предусмотренных п. 2–11 ч. 1 ст. 6 Закона о персональных данных.
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- утверждает локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников, допущенных к обработке;
- определяет угрозы безопасности персональных данных и оценивает вред, который может быть причинён субъектам;
- ограничивает доступ к персональным данным кругом работников, которым он необходим для исполнения трудовых обязанностей, и использует индивидуальные учётные записи;
- применяет защищённые каналы передачи данных (HTTPS/TLS), антивирусную защиту и резервное копирование;
- ведёт учёт машинных носителей персональных данных;
- заключает с лицами, осуществляющими обработку по поручению, договоры, содержащие требования к защите персональных данных;
- осуществляет внутренний контроль соответствия обработки законодательству и настоящей Политике.
8. Заключительные положения
8.1. Политика является общедоступным документом и размещена на Сайте по адресу https://herzen.pro/ru/legal/privacy.
8.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с даты размещения на Сайте, если иное не указано в новой редакции. Предыдущие редакции хранятся у Оператора и предоставляются по запросу.
8.3. Политика составлена на русском языке. Переводы Политики на другие языки предоставляются для удобства; при расхождении применяется текст на русском языке.
8.4. По вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации о персональных данных.