Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет позицию Общество с ограниченной ответственностью «Итака-Север» (далее — Оператор) в отношении обработки персональных данных, а также сведения о принимаемых мерах по обеспечению их безопасности.

Политика действует в отношении всех персональных данных, которые Оператор обрабатывает как с использованием сайта https://itaka.spb.ru и его поддоменов (далее — Сайт), так и без их использования.

Редакция Политики — 29.09.2026.

Содержание

1. Общие положения
2. Основные понятия
3. Права и обязанности Оператора
4. Права субъектов персональных данных
5. Принципы обработки персональных данных
6. Цели обработки персональных данных
7. Правовые основания обработки персональных данных
8. Объём и категории обрабатываемых персональных данных, категории субъектов
9. Порядок и условия обработки персональных данных
10. Сроки обработки персональных данных
11. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы
12. Меры по обеспечению безопасности персональных данных
13. Файлы cookie
14. Заключительные положения

1. Общие положения

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «Итака-Север» (ООО «Итака-Север»):

• ИНН: 7801185116;
• КПП: 781401001;
• ОГРН: 1027800554836;
• адрес места нахождения: 197348, г. Санкт-Петербург, пр. Коломяжский, д. 15, корп. 2, лит. А, пом. 60-Н.

1.2. Политика разработана в соответствии с требованиями 152-ФЗ, в том числе части 2 статьи 18.1, и составлена с учётом Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.3. Политика действует в отношении всех персональных данных, обрабатываемых Оператором, и подлежит опубликованию на Сайте в неограниченном доступе. Политика может быть изменена Оператором в одностороннем порядке; действующая редакция всегда размещена на Сайте.

1.4. Если отдельные условия обработки (цели, состав данных, получатели) установлены согласием субъекта персональных данных, применению подлежат условия согласия.

2. Основные понятия

2.1. Термины употребляются в значениях, определённых статьёй 3 152-ФЗ:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включающих сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• оператор — государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных;
• субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются;
• обезличивание персональных данных — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• согласие субъекта персональных данных — свободное, конкретное, информированное, сознательное и однозначное волеизъявление субъекта на обработку его персональных данных, оформленное в соответствии с требованиями статьи 9 152-ФЗ.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

• обрабатывать персональные данные на законных основаниях в объёме, необходимом для достижения целей обработки, указанных в разделе 6 Политики и в согласии субъекта персональных данных;
• поручать обработку персональных данных другим лицам с их согласия, если это необходимо для достижения целей обработки, либо осуществлять её самостоятельно;
• осуществлять обезличивание персональных данных;
• отказать субъекту персональных данных в выполнении его запроса, если он оформлен с нарушением требований 152-ФЗ, а также ограничить доступ к персональным данным в случаях, предусмотренных законом.

3.2. Оператор обязан:

• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, копирования, распространения и иных неправомерных действий (меры описаны в разделе 12 Политики);
• незамедлительно прекращать по требованию субъекта персональных данных их обработку, если устранены нарушения 152-ФЗ, либо если обработка осуществляется без согласия субъекта или на иных незаконных основаниях;
• разъяснять субъекту персональных данных юридические последствия отказа предоставить свои персональные данные, если предоставление необходимо для заключения и исполнения договора;
• по требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять их, если они неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• предоставлять субъекту персональных данных возможность отказа от получения рекламных и информационных сообщений;
• вести учёт и хранить документы, содержащие сведения о получении согласий субъектов персональных данных на обработку их персональных данных;
• отвечать на запросы и обращения субъектов персональных данных в сроки, установленные разделом 11 Политики.

4. Права субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных Оператором: цели, применяемые способы, сроки, наличие переданных третьим лицам, меры защиты, а также сведения о лице, осуществляющем обработку;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в порядке, установленном разделом 9.5 Политики;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

4.2. Запрос направляется письменно по почтовому адресу Оператора (197348, г. Санкт-Петербург, пр. Коломяжский, д. 15, корп. 2, лит. А, пом. 60-Н) либо в форме электронного документа на адрес info@itaka.ru. Оператор обязан направить ответ в течение 10 рабочих дней со дня получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о продлении.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на основе следующих принципов (статья 5 152-ФЗ):

• обработка осуществляется на законной и справедливой основе;
• ограничение обработки конкретными, заранее определёнными и законными целями;
• запрет объединения баз данных, обработка которых ведётся в несовместимых между собой целях;
• обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых данных соответствуют заявленным целям, не допускается избыточность;
• точность, достаточность и актуальность персональных данных по отношению к целям обработки;
• хранение персональных данных — не дольше, чем этого требуют цели обработки, с последующим уничтожением или обезличиванием.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок и обращений, консультирование, обратная связь с клиентами;
• подбор объектов недвижимости, заключение и исполнение договоров на оказание услуг в сфере недвижимости;
• переписка с клиентами в мессенджере агентства;
• публикация отзывов о работе агентства и его сотрудников;
• предоставление сотрудникам и агентам агентства доступа к внутренним системам (личный кабинет, мессенджер, мобильное приложение «Итака Мессенджер») и отправка им уведомлений;
• приём платежей за услуги (оплата банковской картой через банк-эквайер);
• анализ посещаемости и улучшение работы Сайта (веб-аналитика).

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
• исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ);
• для сотрудников и агентов агентства — трудовое законодательство и трудовые (служебные) отношения, договоры гражданско-правового характера (Трудовой кодекс РФ).

8. Объём и категории обрабатываемых персональных данных, категории субъектов

8.1. Категории субъектов персональных данных:

• посетители Сайта;
• клиенты и потенциальные клиенты (покупатели, продавцы, арендаторы, арендодатели), оставившие заявку или обратившиеся через формы на Сайте, онлайн-чат, по телефону либо через площадки объявлений (Авито, ЦИАН и др.) и переписывающиеся с агентами в мессенджере агентства;
• авторы отзывов;
• сотрудники и агенты агентства.

8.2. Категории обрабатываемых персональных данных:

• фамилия, имя, отчество (имя);
• номер телефона;
• адрес электронной почты;
• содержание обращений и переписки;
• сведения об объекте недвижимости и условиях сделки, сообщённые субъектом;
• для сотрудников и агентов — фамилия, имя, отчество, фотография, должность, офис, рабочие и мобильные телефоны, электронная почта, логин и данные для входа во внутренние системы;
• технические данные: IP-адрес, данные браузера и устройства, файлы cookie, сведения о действиях на Сайте, идентификатор устройства и токен push-уведомлений (для мобильного приложения).

8.3. Специальные категории персональных данных, а также биометрические персональные данные Оператором не обрабатываются. Обработка персональных данных, разрешённых субъектом для распространения, не осуществляется.

9. Порядок и условия обработки персональных данных

9.1. Оператор обрабатывает персональные данные смешанным способом — с использованием средств автоматизации и без их использования, в том числе с передачей по сети Интернет.

9.2. С персональными данными осуществляются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

9.3. Передача персональных данных третьим лицам осуществляется на основании согласия субъекта, договора либо требования закона. Персональные данные могут обрабатываться следующими третьими лицами (перечень получателей):

• ООО «Яндекс» (сервис Яндекс.Метрика) — веб-аналитика посещаемости сайта;
• Calltouch — коллтрекинг (отслеживание источников звонков);
• JivoSite — виджет онлайн-чата на сайте;
• ООО «ВК» — пиксель VK и сервис push-уведомлений (RuStore);
• SMSC — SMS-шлюз: отправка кодов входа и уведомлений;
• ПАО Сбербанк — приём платежей банковской картой (эквайринг);
• площадки объявлений Авито и ЦИАН — переписка с клиентами через личные кабинеты площадок;
• хостинг-провайдер — размещение сайта и баз данных (серверы на территории РФ);

9.4. Трансграничная передача персональных данных. Трансграничная передача персональных данных Оператором не осуществляется.

9.5. Порядок отзыва согласия. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления письменного заявления по почтовому адресу Оператора (197348, г. Санкт-Петербург, пр. Коломяжский, д. 15, корп. 2, лит. А, пом. 60-Н) либо электронного письма на адрес info@itaka.ru. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные разделом 10 Политики, за исключением данных, обработка которых возможна без согласия на иных законных основаниях.

10. Сроки обработки персональных данных

10.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва субъектом согласия на их обработку, если иной срок не установлен федеральным законом или договором, стороной которого является субъект.

10.2. Данные, полученные через заявки и обращения, обрабатываются не дольше, чем этого требуют цели обработки.

10.3. При достижении целей обработки или отсутствии необходимости в дальнейшей обработке, а также при отзыве согласия персональные данные уничтожаются либо обезличиваются в течение 30 дней (статья 21 152-ФЗ), если иное не предусмотрено федеральным законом или договором.

11. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы

11.1. При выявлении неполных, неточных или устаревших персональных данных Оператор по своей инициативе или по запросу субъекта уточняет их либо обеспечивает их уточление в течение 7 рабочих дней со дня представления сведений.

11.2. Персональные данные, являющиеся неполными, устаревшими, неточными, незаконно полученными или не являющимися необходимыми для заявленной цели обработки, по запросу субъекта блокируются или удаляются Оператором в течение 7 рабочих дней.

11.3. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

11.4. Ответы на запросы субъектов персональных данных направляются в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о продлении (статья 20 152-ФЗ).

12. Меры по обеспечению безопасности персональных данных

12.1. В соответствии со статьями 18.1 и 19 152-ФЗ Оператор принимает правовые, организационные и технические меры защиты, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ознакомление работников с требованиями законодательства о персональных данных и локальными актами;
• определение угроз безопасности персональных данных при их обработке в информационных системах;
• применение организационных и технических мер, обеспечивающих защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, копирования, распространения и иных неправомерных действий;
• разграничение доступа работников к персональным данным, применение учётных записей и аутентификации;
• регулярная проверка соблюдения условий обработки персональных данных и оценка эффективности принимаемых мер;
• применение средств восстановления персональных данных, модифицированных или уничтоженных вследствие нарушения их безопасности (резервное копирование);
• установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечения сохранности носителей.

12.2. Локализация баз данных. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

13. Файлы cookie

13.1. Cookie — небольшие текстовые файлы, которые Сайт сохраняет на устройстве пользователя. Они позволяют распознавать пользователя при повторных визитах, сохранять настройки и собирать обезличенную статистику посещаемости.

13.2. На Сайте используются:

• технические cookie — необходимы для работы Сайта и его функций (сохранение выбранных настроек, сессии пользователя);
• аналитические cookie — сервисов веб-аналитики и коллтрекинга: Яндекс.Метрика, Calltouch, пиксель VK. С их помощью собираются сведения о действиях посетителей (IP-адрес, данные браузера и устройства, страницы просмотров) для анализа посещаемости и улучшения работы Сайта.

13.3. Пользователь может отключить или ограничить использование cookie в настройках браузера, а также удалить уже сохранённые файлы cookie. После отключения cookie часть функций Сайта может работать некорректно, а доступ к некоторым разделам (например, к личному кабинету) — стать недоступным. Отключение аналитических cookie не ограничивает работу основных функций Сайта.

13.4. Продолжая использование Сайта без изменения настроек браузера, пользователь соглашается с использованием cookie в объёме, указанном в настоящем разделе, и с Политикой в целом.

14. Заключительные положения

14.1. Политика опубликована на Сайте по адресу https://itaka.spb.ru/politika-konfidencialnosti и доступна для ознакомления в любой момент.

14.2. Актуальная редакция Политики — редакция от 29.09.2026. Об изменениях Политики Оператор может уведомить дополнительно путём размещения информации на Сайте.

14.3. Согласие на обработку персональных данных оформляется отдельно от иных документов в соответствии со статьёй 9 152-ФЗ и опубликовано на отдельной странице: Согласие на обработку персональных данных.

14.4. По всем вопросам обработки персональных данных субъект может обратиться к Оператору письменно по адресу 197348, г. Санкт-Петербург, пр. Коломяжский, д. 15, корп. 2, лит. А, пом. 60-Н либо по электронной почте info@itaka.ru.