Политика обработки персональных данных ООО «Экью Мультимедиа»

УТВЕРЖДЕНА
Приказом Генерального директора
ООО «Экью Мультимедиа»
от «25» августа 2026 г. № Пр-02/26

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «Экью Мультимедиа» (далее – «Оператор»).

1.2. Сведения об Операторе:
полное наименование: Общество с ограниченной ответственностью «Экью Мультимедиа»;
ОГРН 1227700584308, ИНН 9719030233;
адрес: 105005, г. Москва, ул. Радио, д. 24, корп. 1;
адрес электронной почты для обращений по вопросам обработки персональных данных: mm@eqgk.ru;
телефон: +7 (495) 111-48-88.

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает при осуществлении своей деятельности, в том числе:
а) в связи с трудовыми и непосредственно связанными с ними отношениями, включая рассмотрение кандидатов на трудоустройство; б) в связи с рассмотрением обращений и заявок, поступающих через сайт https://eq-proav.ru (далее – «Сайт»), по электронной почте и по телефону; в) в связи с заключением и исполнением договоров и взаимодействием с представителями контрагентов.

1.4. Политика размещается в свободном доступе на Сайте и предоставляется любому лицу по его запросу.

1.5. Термины, используемые в Политике («персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» и другие), применяются в значениях, определённых Законом о персональных данных.

2. Правовые основания обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных являются:
а) согласие субъекта персональных данных на обработку его персональных данных;
б) необходимость заключения и исполнения договора, стороной которого является субъект персональных данных, а также совершения действий по заключению такого договора по инициативе субъекта персональных данных (в том числе рассмотрение заявок и обращений, поступивших через Сайт);
в) Трудовой кодекс Российской Федерации и иные нормативные правовые акты, содержащие нормы трудового права, – в отношении работников и кандидатов на трудоустройство;
г) федеральные законы и принятые на их основе нормативные правовые акты, возлагающие на Оператора обязанности по обработке персональных данных, в том числе законодательство о бухгалтерском учёте, о налогах и сборах, об архивном деле.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

3.1.1. Оформление трудовых отношений, ведение кадрового учёта, начисление и выплата заработной платы, предоставление гарантий и компенсаций, исполнение иных обязанностей работодателя, предусмотренных трудовым законодательством.

3.1.2. Рассмотрение резюме и иных сведений о кандидатах на трудоустройство и принятие решения о приёме на работу.

3.1.3. Рассмотрение обращений и заявок, поступающих через формы обратной связи на Сайте (заявка на расчёт проекта, заказ обратного звонка, иные обращения), по электронной почте и по телефону; связь с лицом, направившим обращение, подготовка ответа, коммерческого предложения, расчёта стоимости проекта.

3.1.4. Заключение, исполнение и прекращение договоров; взаимодействие с контактными лицами и представителями контрагентов Оператора.

3.1.5. Ведение бухгалтерского и налогового учёта, исполнение обязанностей налогового агента и страхователя.

3.1.6. Направление рекламно-информационных сообщений при наличии отдельного согласия субъекта персональных данных.

3.1.7. Анализ посещаемости и улучшение работы Сайта с использованием файлов cookie и метрических программ (раздел 6 Политики).

3.2. Сведения о состоянии здоровья работников обрабатываются исключительно в объёме, необходимом для исполнения обязанностей, предусмотренных трудовым законодательством (в частности, сведения листков нетрудоспособности, а также результаты обязательных медицинских осмотров в случаях, установленных законодательством), на основании пункта 2.3 части 2 статьи 10 Закона о персональных данных. Иные специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

3.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъектов персональных данных, на основании исключительно автоматизированной обработки персональных данных.

4. Состав обрабатываемых персональных данных и категории субъектов

4.1. Категории субъектов, персональные данные которых обрабатываются: работники Оператора (в том числе бывшие); кандидаты на трудоустройство; посетители Сайта; лица, направившие обращения и заявки; контактные лица и представители контрагентов (потенциальных контрагентов) Оператора; подписчики рассылки.

4.2. В отношении работников обрабатываются: фамилия, имя, отчество; дата и место рождения; гражданство; паспортные данные; адрес регистрации и фактического проживания; ИНН, СНИЛС; сведения об образовании и квалификации; сведения о трудовой деятельности и стаже; сведения о заработной плате, доходах и удержаниях; реквизиты банковского счёта для выплаты заработной платы; сведения о воинском учёте; сведения о семейном положении и составе семьи (в объёме, необходимом для предоставления налоговых вычетов, гарантий и компенсаций); контактные данные; сведения о состоянии здоровья в объёме, указанном в пункте 3.2 Политики.

4.3. В отношении кандидатов на трудоустройство обрабатываются данные, содержащиеся в резюме и сопроводительных документах, представленных кандидатом.

4.4. В отношении лиц, направивших обращения, и представителей контрагентов обрабатываются: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование организации и должность (если указаны); содержание обращения и сведения, содержащиеся в приложенных к обращению файлах.

4.5. В отношении посетителей Сайта обрабатываются данные, автоматически передаваемые при использовании Сайта: сведения о файлах cookie; IP-адрес; сведения о браузере и операционной системе; дата и время доступа; адреса запрошенных страниц и источник перехода.

4.6. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей обработки, и не собирает избыточные данные.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

5.2. При сборе персональных данных, в том числе посредством Сайта, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Персональные данные обрабатываются и хранятся:
а) в системе управления Сайтом, размещённой в облачной инфраструктуре на территории Российской Федерации;
б) в корпоративной электронной почте Оператора, размещённой на серверах российского провайдера почтового сервиса;
в) в CRM-системе Битрикс24 (дата-центры на территории Российской Федерации);
г) в информационных базах «1С:Предприятие» (конфигурации «Управление торговлей», «Бухгалтерия предприятия КОРП», «Зарплата и управление персоналом»), размещённых на сервере в облачной инфраструктуре на территории Российской Федерации;
д) в документах на бумажных носителях (кадровое и бухгалтерское делопроизводство) – по месту нахождения Оператора с ограничением доступа.

5.4. Трансграничная передача персональных данных Оператором не осуществляется.

5.5. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации (в том числе предоставление сведений в налоговые органы, Социальный фонд России и иные государственные органы в силу закона).

5.6. Обработка персональных данных в части технологического размещения информационных систем Оператора поручена Обществу с ограниченной ответственностью «Эффорт Телеком» (ИНН 7736674185) на основании Договора № ЭТ-207/01-01/26 от 01.01.2026 и Дополнительного соглашения № 1 к нему от 03.08.2026, с привлечением облачного провайдера ООО «Русские облака» (сервис RCloud by 3data), дата-центры которого расположены на территории Российской Федерации. Указанные лица обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с частью 3 статьи 6 Закона о персональных данных.

5.7. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки:
а) персональные данные работников и кадровые документы – в течение сроков, установленных трудовым законодательством и законодательством об архивном деле;
б) персональные данные кандидатов на трудоустройство – не более 6 (шести) месяцев с даты завершения рассмотрения кандидатуры, если кандидатом не дано согласие на более длительное хранение;
в) персональные данные, обрабатываемые в связи с обращением (заявкой), – в течение срока рассмотрения обращения и последующего взаимодействия, но не более 3 (трёх) лет с даты последнего взаимодействия с субъектом, если в этот период не заключён договор;
г) персональные данные, обрабатываемые в связи с заключением и исполнением договора, – в течение срока действия договора и сроков хранения документов, установленных законодательством Российской Федерации об архивном деле и о бухгалтерском учёте;
д) до отзыва согласия субъектом персональных данных, если для продолжения обработки отсутствуют иные правовые основания.

5.8. По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации.

6. Файлы cookie и метрические программы

6.1. На Сайте используются файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве пользователя, – а также метрические программы интернет-статистики (Яндекс Метрика, счётчик Top.Mail.Ru, пиксель VK).

6.2. Указанные инструменты используются для анализа посещаемости Сайта, оценки эффективности его работы и улучшения его содержания. Собираемые с их помощью данные не используются для установления личности пользователя.

6.3. При первом посещении Сайта пользователю отображается уведомление об использовании файлов cookie. Продолжая использование Сайта после ознакомления с уведомлением, пользователь соглашается с обработкой данных, указанных в пункте 4.5 Политики.

6.4. Пользователь может запретить сохранение файлов cookie или удалить их в настройках своего браузера. В этом случае отдельные функции Сайта могут работать некорректно.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:
а) получать информацию, касающуюся обработки его персональных данных, в порядке и объёме, предусмотренных статьёй 14 Закона о персональных данных;
б) требовать уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в) отозвать согласие на обработку персональных данных;
г) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение: в письменной форме по адресу Оператора либо в форме электронного документа на адрес электронной почты mm@eqgk.ru. Обращение должно соответствовать требованиям, установленным Законом о персональных данных.

7.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные Законом о персональных данных.

7.4. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные Законом о персональных данных, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
а) назначение лица, ответственного за организацию обработки персональных данных;
б) издание локальных актов по вопросам обработки и защиты персональных данных;
в) ограничение доступа к персональным данным кругом работников, которым такой доступ необходим для выполнения трудовых обязанностей;
г) применение средств защиты информации, включая ограничение доступа к учётным записям, использование паролей и антивирусных средств;
д) оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, и внутренний контроль соответствия обработки персональных данных установленным требованиям.

9. Заключительные положения

9.1. Политика является общедоступным документом и подлежит размещению на Сайте.

9.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

9.3. Настоящая редакция Политики утверждена приказом от «25» августа 2026 г. № Пр-02/26 и заменяет редакцию, утверждённую приказом от 29.06.2026 № Пр-01/26.