Политика в отношении персональных данных
Общество с ограниченной ответственностью «РЭС»
Редакция от 21 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «РЭС» (далее — Оператор), категории субъектов и персональных данных, цели, правовые основания, способы и сроки обработки, порядок хранения и уничтожения, правила взаимодействия с третьими лицами и меры защиты.
1.2. Оператор: Общество с ограниченной ответственностью «РЭС»; сокращённое наименование — ООО «РЭС»; ИНН 7722793094; ОГРН 1127747192176; адрес: 125212, г. Москва, ш. Головинское, д. 5, к. 1, помещ. 9017-2, эт. 9; сайт: res.expert; e-mail для обращений по вопросам персональных данных: info@res.expert.
1.3. Политика применяется ко всем процессам обработки персональных данных Оператора, включая деятельность сайта, коммуникации, договорную, экспертную, кадровую, бухгалтерскую, административную, претензионную, судебную, маркетинговую и иную хозяйственную деятельность.
1.4. Политика разработана с учётом Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Трудового кодекса Российской Федерации, Налогового кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» в применимой части, а также иных нормативных правовых актов Российской Федерации. Если специальная норма устанавливает иной порядок, применяется такая норма.
1.5. Оператор обрабатывает только те данные, которые необходимы для конкретной законной цели, и не допускает объединения баз данных, обрабатываемых в несовместимых целях.
2. Принципы обработки
• законность и добросовестность;
• ограничение обработки заранее определёнными и законными целями;
• соответствие состава и объёма данных заявленным целям и недопустимость избыточности;
• обеспечение точности и актуальности данных;
• ограничение срока хранения достижением целей и требованиями закона;
• обеспечение конфиденциальности, целостности и доступности данных;
• применение правовых, организационных и технических мер защиты.
3. Категории субъектов
• посетители сайта, посетители помещений и объектов Оператора и лица, направляющие обращения;
• потенциальные клиенты, клиенты, заказчики и их представители;
• контрагенты, подрядчики, исполнители, поставщики, партнёры и их представители;
• эксперты, специалисты и иные физические лица, привлекаемые к выполнению работ;
• работники Оператора, бывшие работники, кандидаты на вакансии;
• родственники работников, иждивенцы, выгодоприобретатели и иные лица — только когда их данные необходимы для исполнения обязанностей работодателя или требований закона;
• участники, руководители, представители и бенефициары юридических лиц в объёме, необходимом для проверки полномочий и исполнения договоров;
• авторы обращений, претензий и жалоб, участники судебных, административных и исполнительных производств;
• лица, давшие согласие на получение информационных или рекламных сообщений;
• лица, чьи данные законно содержатся в документах и материалах, переданных Оператору для выполнения экспертных, исследовательских, проектных, юридических и иных работ.
4. Цели, категории данных, основания и сроки обработки
4.1. Обработка обращений и заявок, обратная связь, консультации и подготовка предложений.
Субъекты: посетители сайта, потенциальные клиенты и представители.
Данные: ФИО или имя, телефон, e-mail, организация, должность, содержание обращения, переданные файлы, сведения о задаче, история коммуникации.
Основания: согласие; преддоговорные действия по инициативе субъекта; законные интересы в допустимых пределах.
Срок: до достижения цели, отзыва согласия при отсутствии иных оснований либо окончания обоснованного срока защиты прав.
4.2. Заключение и исполнение договоров, выполнение экспертных и иных работ.
Субъекты: клиенты, представители, контрагенты, эксперты, лица из материалов дела или объекта.
Данные: идентификационные и контактные данные, должность и полномочия, договорные, финансовые и иные сведения, документы и материалы, необходимые для исполнения задания.
Основания: договор; закон; согласие — когда требуется; осуществление и защита прав.
Срок: срок договора и обязательные сроки хранения документов; далее — уничтожение или обезличивание при отсутствии оснований.
4.3. Бухгалтерский, налоговый и управленческий учёт, расчёты.
Субъекты: клиенты-физические лица, индивидуальные предприниматели, контрагенты, работники, представители.
Данные: ФИО, реквизиты документов и договоров, платёжные и банковские сведения, ИНН и иные обязательные сведения.
Основания: исполнение требований закона и договора.
Срок: в течение установленных законодательством сроков хранения.
4.4. Кадровое делопроизводство, трудовые отношения, расчёт и выплата вознаграждения, охрана труда, воинский учёт, обучение, командировки, предоставление предусмотренных законом гарантий, льгот и обязательная отчётность.
Субъекты: работники, бывшие работники, а в необходимых случаях родственники, иждивенцы и иные лица, сведения о которых требуются для исполнения обязанностей работодателя.
Данные: ФИО, пол, дата и место рождения, гражданство, контактные данные, адрес и регистрационные сведения, семейное положение, сведения о родственниках в необходимом объёме, паспортные данные, СНИЛС, ИНН, сведения воинского учёта, образование, квалификация, учёная степень при наличии, повышение квалификации и профессиональная переподготовка, трудовой стаж и сведения о трудовой деятельности, должность и профессия, банковские реквизиты, сведения о доходах, начислениях и удержаниях, данные водительского удостоверения — когда это связано с трудовой функцией, сведения о льготах и налоговых вычетах, а также иные сведения, обработка которых необходима работодателю по закону. Сведения о здоровье, инвалидности, судимости и иные специальные категории данных обрабатываются только в случаях, объёме и на основаниях, прямо допускаемых законодательством.
Основания: Трудовой кодекс Российской Федерации и иные применимые законы; трудовой договор; согласие — в случаях, когда оно требуется.
Срок: в пределах сроков, установленных трудовым, архивным, налоговым и иным законодательством, а также локальными актами, принятыми во исполнение закона.
4.5. Подбор персонала и кадровый резерв.
Субъекты: кандидаты.
Данные: резюме, ФИО, контакты, образование, квалификация, опыт, портфолио, желаемые условия, результаты собеседований.
Основания: согласие; действия по инициативе кандидата до заключения договора.
Срок: до завершения подбора; для кадрового резерва — только при отдельном основании или согласии.
4.6. Претензионная, судебная, административная и исполнительная работа, защита прав.
Субъекты: клиенты, контрагенты, работники, участники споров, представители и иные лица из материалов.
Данные: идентификационные, контактные, договорные, финансовые, процессуальные сведения и иные данные, относящиеся к спору.
Основания: закон; договор; осуществление прав и законных интересов.
Срок: до завершения производства и истечения применимых сроков хранения и защиты прав.
4.7. Проверка полномочий и квалификации, деловая переписка, комплаенс, участие экспертов в судебных и иных процедурах и безопасность хозяйственных отношений.
Субъекты: представители и руководители контрагентов, индивидуальные предприниматели, эксперты и специалисты.
Данные: ФИО, должность, контакты, доверенности и иные сведения о полномочиях, сведения об образовании, квалификации, учёной степени, профессиональной переподготовке и повышении квалификации — когда они необходимы для подтверждения компетенции, а также сведения из законных открытых источников и предоставленных документов.
Основания: договор; требования законодательства и процессуальные обязанности; законные интересы Оператора в допустимых пределах; согласие — когда оно требуется.
Срок: на период соответствующих отношений или процедуры и необходимый срок хранения документов и защиты прав.
4.8. Публикация сведений об экспертах, сотрудниках, отзывах, кейсах, фото, видео и иных материалов.
Субъекты: работники, эксперты, клиенты и иные лица.
Данные: имя, должность, профессиональные сведения, изображение, голос, текст отзыва и иные согласованные сведения.
Основания: отдельное согласие на распространение, если оно требуется; иное основание закона.
Срок: до отзыва или прекращения основания либо достижения цели публикации.
4.9. Информационные и рекламные коммуникации.
Субъекты: лица, выразившие соответствующее волеизъявление.
Данные: имя, телефон, e-mail, идентификатор мессенджера или иного канала, история согласий и коммуникаций. Сообщения могут направляться по электронной почте, посредством телефонной связи, SMS и иных законно используемых каналов.
Основания: отдельное согласие, когда оно требуется законодательством.
Срок: до отзыва согласия или прекращения соответствующей коммуникации.
4.10. Работа и безопасность сайта, веб-аналитика, оценка эффективности контента и коммуникаций.
Субъекты: посетители сайта и пользователи цифровых каналов Оператора.
Данные: IP-адрес, cookie, User-Agent, ClientID и иные технические идентификаторы, дата и время действий, сведения о браузере, операционной системе и устройстве, просмотренных страницах, источнике перехода, взаимодействии с формами, контентом и интерфейсами, а также статистические сведения о поведении и предпочтениях пользователя.
Основания: обеспечение работы и безопасности сайта; согласие — в случаях, когда оно требуется для необязательной аналитики и иных технологий.
Срок: в пределах срока действия соответствующих cookie и настроек используемых сервисов либо до прекращения соответствующего основания.
4.11. Организация пропускного и внутриобъектового режима — при фактическом применении такого режима.
Субъекты: работники, представители контрагентов, посетители и иные лица, которым предоставляется доступ на территорию или объект Оператора.
Данные: ФИО, должность, организация, сведения о посещении; реквизиты документа, удостоверяющего личность, — только когда их обработка объективно необходима и имеет законное основание. Биометрические персональные данные могут обрабатываться для целей доступа только при наличии предусмотренного законом основания и соблюдении специальных требований к такой обработке.
Основания: требования законодательства, трудовые или договорные отношения, законные интересы Оператора в допустимых пределах, согласие — когда оно требуется.
Срок: в течение периода, необходимого для организации доступа, обеспечения безопасности и защиты прав Оператора, с учётом обязательных сроков хранения.
4.12. Видеонаблюдение и обеспечение безопасности — при фактическом использовании видеонаблюдения Оператором.
Субъекты: лица, находящиеся в зоне законно организованного видеонаблюдения.
Данные: видеоизображение, а также связанные с записью дата, время и место.
Основания: обеспечение безопасности, охрана имущества и иные предусмотренные законом основания. Субъекты информируются о видеонаблюдении в случаях и способом, предусмотренными законодательством.
Срок: ограничивается периодом, необходимым для соответствующей цели безопасности, если более длительное хранение не требуется в связи с инцидентом, спором или обязанностью по закону.
5. Специальные категории, биометрические данные и данные третьих лиц
5.1. Оператор не осуществляет обработку специальных категорий и биометрических персональных данных без предусмотренного законом основания. В трудовых, судебных, экспертных и иных процессах такие сведения могут обрабатываться только в объёме, объективно необходимом для соответствующей цели и допускаемом законом.
5.2. Документы, передаваемые для экспертизы, обследования, проектирования, юридического сопровождения или иной работы, могут содержать данные третьих лиц. Передающая сторона должна иметь законное основание для такой передачи. Оператор ограничивает использование таких данных целями конкретного задания и применимыми обязанностями.
5.3. Передача материалов Оператору не означает согласия на их публичное распространение.
6. Источники получения данных
• непосредственно от субъекта или его представителя;
• от клиента или контрагента в рамках договора и переданных материалов при наличии законного основания;
• из государственных и иных официальных источников в случаях, предусмотренных законом;
• из общедоступных источников при наличии законного основания и с учётом ограничений законодательства;
• через сайт, электронную почту, телефон, формы обратной связи и иные официально используемые Оператором информационные и коммуникационные каналы и сервисы — в случаях, объёме и способами, допускаемыми законодательством Российской Федерации.
7. Сайт, cookie, аналитика, поисковые, коммуникационные и медиасервисы
7.1. При работе сайта и связанных цифровых каналов могут применяться технические, функциональные и аналитические cookie и аналогичные технологии. Они используются для корректной и безопасной работы сайта, сохранения настроек, анализа посещаемости, оценки взаимодействия с формами и контентом, улучшения пользовательского опыта и развития способов предоставления информации.
7.2. В зависимости от фактически подключённых и используемых Оператором решений обработка технических данных и коммуникаций может быть связана с Bitrix24, Modx, Яндекс.Метрикой, Яндекс Вебмастером, Google Search Console, Jivo, Telegram, MAX, ВКонтакте, VK Видео, RUTUBE, ОК, Дзен и иными информационными, коммуникационными, поисковыми, аналитическими, рекламными и медиасервисами. Указание сервиса в настоящей Политике означает только возможность его применения при фактическом подключении и наличии необходимых правовых оснований и не означает, что каждый перечисленный сервис используется одновременно либо на каждой странице сайта.
7.3. В рамках таких технологий могут обрабатываться сведения о просмотренном контенте и взаимодействии с ним, отправленных и неотправленных формах в той мере, в которой это технически фиксируется подключённым сервисом, cookie, IP-адрес, User-Agent, ClientID и аналогичные идентификаторы, характеристики браузера, операционной системы и устройства, дата и время действий, источник перехода, статистика посещений, сведения о выбранных услугах и иные технические события.
7.4. Сеансовые cookie, как правило, прекращают действовать после завершения сессии. Постоянные cookie могут сохраняться между посещениями в течение срока, установленного соответствующим файлом или сервисом. Пользователь может удалить или ограничить cookie средствами браузера, а при наличии интерфейса управления согласием — изменить доступные настройки.
7.5. Если для конкретной необязательной технологии требуется согласие, её использование осуществляется с учётом полученного волеизъявления пользователя. Оператор ведёт учёт применяемых внешних решений и при существенном изменении состава обработки актуализирует Политику и связанные интерфейсы.
7.6. Оператор использует или может использовать сторонние информационные, коммуникационные, аналитические, поисковые, рекламные и медиасервисы исключительно при их фактическом подключении и только в случаях, объёме и способами, допускаемыми законодательством Российской Федерации. Передача и обработка с использованием таких сервисов персональных данных и иной информации, в отношении которых установлены запреты или ограничения на применение соответствующих информационных систем, мессенджеров либо способов передачи данных, не осуществляется. При изменении законодательства Оператор ограничивает или прекращает использование соответствующего сервиса в той части, в которой его дальнейшее применение не допускается.
7.7. Сайт может содержать ссылки на ресурсы третьих лиц. Обработка данных на таких ресурсах осуществляется их владельцами по собственным документам и правилам. Оператор не определяет цели и способы обработки данных независимым владельцем стороннего ресурса только в силу размещения ссылки на него.
8. Сторонние сервисы и каналы коммуникации
8.1. Для взаимодействия с пользователями Оператор может применять подключённые к сайту и иным рабочим процессам сервисы обратной связи, мессенджеры, электронную почту, социальные сети и иные коммуникационные решения. Конкретный сервис используется только при его фактическом подключении и в пределах, допускаемых законодательством Российской Федерации.
8.2. В зависимости от выбранного пользователем канала и технической интеграции могут обрабатываться имя или псевдоним, контактные данные, идентификатор пользователя или канала, содержание и история переписки, сведения о времени взаимодействия, переданные файлы и техническая информация, необходимая для функционирования соответствующего сервиса.
8.3. Если пользователь самостоятельно выбирает внешний сервис или мессенджер, владелец такого сервиса может самостоятельно обрабатывать сведения пользователя по своим условиям и политике конфиденциальности. Оператор получает и обрабатывает только те сведения, которые становятся ему доступны через соответствующий канал или законно настроенную интеграцию.
8.4. При интеграции нескольких сервисов сообщения и контактные сведения могут передаваться между ними в рабочую среду Оператора для централизованной обработки обращения, если такая передача допускается законодательством и соответствует заявленной цели.
8.5. Через внешние каналы не следует передавать специальные категории персональных данных, биометрические, паспортные, платёжные и иные чувствительные сведения без объективной необходимости и предварительного согласования подходящего канала. Если законодательством установлены специальные ограничения на использование конкретного сервиса или вида информации, Оператор применяет такие ограничения.
8.6. Поручение обработки третьему лицу, трансграничная передача и иные действия, для которых законодательством установлены специальные условия или процедуры, осуществляются только после выполнения соответствующих требований.
9. Предоставление, поручение обработки и получатели
9.1. Оператор может предоставлять данные государственным органам и иным лицам, когда это требуется законом, судебным актом или необходимо для реализации прав и обязанностей Оператора.
9.2. Для хозяйственной деятельности Оператор может привлекать обработчиков и поставщиков информационных, коммуникационных, бухгалтерских, кадровых, банковских, почтовых, курьерских, архивных, юридических и иных услуг. Передача ограничивается необходимым объёмом и осуществляется при наличии законного и договорного основания.
9.3. В поручении обработки, когда оно применимо, определяются перечни данных и операций, цели, требования к конфиденциальности и безопасности, обязанности по подтверждению мер защиты и реагированию на инциденты.
9.4. Оператор не продаёт персональные данные третьим лицам.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ: запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся за пределами территории Российской Федерации, не осуществляются, кроме прямо предусмотренных законом случаев.
10.2. Возможность трансграничной передачи оценивается отдельно по каждому сервису и процессу. До начала трансграничной передачи Оператор получает предусмотренную законом информацию о принимающей стороне, оценивает условия такой передачи и направляет в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу, когда это требуется статьёй 12 Федерального закона № 152-ФЗ. Использование субъектом внешнего сервиса одновременно может влечь самостоятельную обработку данных владельцем такого сервиса по его правилам.
11. Порядок и способы обработки
11.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление и доступ в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
11.2. Распространение данных неопределённому кругу лиц осуществляется только при наличии отдельного применимого основания, включая отдельное согласие на распространение, когда оно требуется.
12. Согласия и их фиксация
12.1. Когда правовым основанием является согласие, Оператор обеспечивает его конкретность, предметность, информированность, сознательность и однозначность. Согласие оформляется отдельно от иных информации и документов, которые субъект персональных данных подтверждает или подписывает, если иное прямо не предусмотрено законодательством.
12.2. Электронное согласие может фиксироваться сведениями о версии текста, форме или странице, дате и времени, действии пользователя и необходимыми техническими идентификаторами.
12.3. Отзыв согласия прекращает обработку на этом основании, но не исключает обработку, для которой после отзыва сохраняется иное предусмотренное законом основание.
13. Сроки, блокирование и уничтожение
13.1. Конкретные сроки определяются целью обработки, договором, обязательными сроками хранения и локальными актами Оператора. Данные не хранятся дольше, чем этого требуют соответствующие основания.
13.2. При достижении цели, прекращении основания либо поступлении законного требования Оператор прекращает обработку, блокирует, удаляет или уничтожает данные в порядке и сроки, установленные законодательством, если их дальнейшее хранение не требуется по другому законному основанию.
13.3. Уничтожение выполняется способом, исключающим восстановление содержания персональных данных применительно к соответствующему носителю или информационной системе; факт уничтожения оформляется в случаях и порядке, предусмотренных нормативными требованиями и локальными актами.
14. Права субъектов
Субъект персональных данных вправе:
• получать предусмотренную законом информацию об обработке;
• требовать уточнения, блокирования или уничтожения данных при наличии оснований;
• отзывать согласие;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством.
Обращения направляются по адресу: 125212, г. Москва, ш. Головинское, д. 5, к. 1, помещ. 9017-2, эт. 9, либо на info@res.expert. Оператор вправе запросить сведения, достаточные для идентификации заявителя и подтверждения полномочий представителя, не требуя избыточной информации.
15. Меры защиты
Оператор применяет необходимые правовые, организационные и технические меры, в том числе:
• назначение ответственного за организацию обработки персональных данных;
• принятие политики и локальных актов по целям обработки;
• разграничение и контроль доступа;
• применение средств аутентификации и иных технических мер;
• учёт носителей и информационных систем в применимых случаях;
• резервирование и восстановление данных;
• внутренний контроль и оценку рисков и возможного вреда;
• обучение и ознакомление работников;
• договорные требования к обработчикам;
• выявление инцидентов, реагирование и исполнение обязанностей по уведомлению;
• периодический пересмотр процессов и мер защиты.
16. Конфиденциальность работников и исполнителей
Лица, получившие доступ к персональным данным в связи с работой или исполнением договора с Оператором, обязаны соблюдать конфиденциальность и использовать данные только в пределах предоставленных полномочий. Доступ прекращается при отпадении служебной или договорной необходимости.
17. Обновление Политики
Оператор пересматривает Политику при изменении законодательства, целей и процессов обработки, информационных систем и внешних сервисов. Актуальная редакция публикуется на res.expert. Изменение Политики само по себе не заменяет получение нового или отдельного согласия там, где оно требуется.
18. Реквизиты Оператора
Общество с ограниченной ответственностью «РЭС»
ИНН 7722793094
ОГРН 1127747192176
Адрес: 125212, г. Москва, ш. Головинское, д. 5, к. 1, помещ. 9017-2, эт. 9
Сайт: res.expert
E-mail: info@res.expert