Политика в отношении обработки персональных данных

Общество с ограниченной ответственностью «ИНВЕСТФИНАНСГРУПП»

Утверждена приказом директора ООО «ИНВЕСТФИНАНСГРУПП» № 1 от 31 августа 2026 г.

Дата вступления в силу: 1 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет политику Общества с ограниченной ответственностью «ИНВЕСТФИНАНСГРУПП» (далее — Оператор) в отношении обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Политика применяется ко всей информации о физических лицах, которую Оператор получает:

• через сайт https://инвестфинансгрупп.рф/ (далее — Сайт), в том числе через формы заявки, обратного звонка и иные интерактивные элементы;
• по телефону, электронной почте, в мессенджерах и при личном обращении в офис Оператора;
• в ходе заключения и исполнения договоров об оказании юридических услуг;
• в связи с иной уставной деятельностью Оператора.

1.3. Политика распространяется на обработку персональных данных, совершаемую как с использованием средств автоматизации, так и без использования таких средств.

1.4. Настоящая Политика не является согласием на обработку персональных данных. Согласие субъекта персональных данных оформляется отдельным документом и не может быть включено в состав договора, пользовательского соглашения, анкеты или настоящей Политики. Использование Сайта означает, что Пользователь ознакомлен с содержанием Политики.

1.5. Действующая редакция Политики публикуется в свободном доступе на Сайте в разделе «Политика конфиденциальности» и предоставляется по требованию любого лица без взимания платы.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — ООО «ИНВЕСТФИНАНСГРУПП», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Пользователь — физическое лицо, использующее Сайт.

2.5. Доверитель (Клиент) — физическое лицо либо представитель юридического лица, обратившиеся к Оператору за оказанием юридических услуг.

2.6. Файлы cookie — небольшие фрагменты данных, сохраняемые Сайтом на устройстве Пользователя и передаваемые Сайту при последующих обращениях.

2.7. Иные термины используются в значениях, определённых ст. 3 Закона № 152-ФЗ.

3. Сведения об Операторе

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Пользователи Сайта, направившие заявку, заказавшие обратный звонок либо иным образом обратившиеся через Сайт:

• фамилия, имя (отчество — при указании самим Пользователем);
• номер телефона;
• адрес электронной почты, аккаунт в мессенджере (при указании);
• содержание обращения — сведения, которые Пользователь сообщил о своей ситуации по собственной инициативе;
• технические данные: IP-адрес, дата и время обращения к Сайту, сведения о браузере и операционной системе, источник перехода, идентификаторы файлов cookie, данные о действиях на Сайте, полученные средствами веб-аналитики.

4.2. Доверители (Клиенты) и их представители — в объёме, необходимом для заключения и исполнения договора об оказании юридических услуг и для ведения поручения:

• фамилия, имя, отчество, дата и место рождения;
• реквизиты документа, удостоверяющего личность;
• ИНН, СНИЛС;
• адрес регистрации и адрес фактического проживания;
• контактные данные;
• сведения о семейном положении и составе семьи — если это необходимо по характеру поручения;
• сведения об имуществе, обязательствах, доходах — если это необходимо по характеру поручения;
• банковские реквизиты — для расчётов;
• сведения, содержащиеся в документах, переданных Оператору для исполнения поручения (договоры, судебные акты, материалы дел, справки, выписки и т. п.);
• сведения о выданных доверенностях.

4.3. Третьи лица, персональные данные которых сообщены Оператору Доверителем в связи с поручением (контрагенты, процессуальные оппоненты, свидетели, члены семьи, участники дорожно-транспортного происшествия и др.). Такие данные обрабатываются в объёме, необходимом для осуществления и защиты прав Доверителя, в том числе в связи с осуществлением правосудия.

4.4. Кандидаты на трудоустройство и работники Оператора — в объёме, установленном Трудовым кодексом РФ и локальными актами Оператора.

4.5. Специальные категории персональных данных (о состоянии здоровья, национальной принадлежности, интимной жизни) и сведения о судимости через Сайт не собираются. Такие данные могут обрабатываться исключительно в рамках исполнения принятого поручения, в минимально необходимом объёме и на основаниях, предусмотренных ст. 10 Закона № 152-ФЗ, — в том числе в связи с необходимостью установления или осуществления прав Доверителя либо иных лиц, а равно в связи с осуществлением правосудия (п. 4 ч. 2 ст. 10 Закона № 152-ФЗ), и (или) при наличии письменного согласия субъекта.

4.6. Биометрические персональные данные Оператор не обрабатывает.

4.7. Оператор просит не направлять через формы Сайта копии документов, сведения о состоянии здоровья, о судимости, банковские реквизиты и иную избыточную информацию. Такие сведения передаются при личном обращении либо по защищённым каналам после согласования с Оператором.

5. Цели обработки персональных данных

Обработка персональных данных в целях, не совместимых с указанными выше, не осуществляется.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Закон № 152-ФЗ;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 07.08.2001 № 115-ФЗ;
• устав Оператора, локальные нормативные акты Оператора;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• доверенности, выданные субъектами персональных данных;
• согласия субъектов персональных данных на обработку персональных данных.

6.2. Обработка осуществляется на основании:

• согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) — при обработке обращений с Сайта, использовании аналитических и рекламных файлов cookie и при направлении рекламных сообщений;
• необходимости исполнения договора, стороной которого является субъект, либо совершения действий по его заключению по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• необходимости исполнения обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
• необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии ненарушения прав и свобод субъекта (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) — в том числе при обработке данных третьих лиц, полученных от Доверителя.

7. Принципы, порядок и условия обработки

7.1. Оператор обрабатывает персональные данные в соответствии с принципами, установленными ст. 5 Закона № 152-ФЗ: обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей; объём и характер обрабатываемых данных соответствуют заявленным целям и не являются избыточными; не допускается объединение баз данных, созданных для несовместимых между собой целей.

7.2. Оператор не обрабатывает персональные данные дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

7.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7.5. Сайт не предназначен для использования лицами, не достигшими 18 лет. Обработка персональных данных несовершеннолетних осуществляется только с согласия их законных представителей.

7.6. Оператор не проверяет достоверность сведений, сообщаемых субъектом, и исходит из того, что субъект предоставляет достоверные данные и, сообщая сведения о третьих лицах, имеет на это законные основания.

8. Файлы cookie и системы веб-аналитики

8.1. Сайт использует файлы cookie и аналогичные технологии. Отдельные cookie в совокупности с иными сведениями могут рассматриваться как персональные данные.

8.2. Используемые категории cookie:

• технические (обязательные) — обеспечивают работоспособность Сайта, безопасность сессии, сохранение выбранных настроек; устанавливаются без согласия, поскольку без них Сайт не может функционировать;
• аналитические — используются для оценки посещаемости и поведения пользователей;
• рекламные — используются для оценки эффективности рекламных кампаний и показа рекламных материалов.

8.3. Аналитические и рекламные cookie устанавливаются только после получения согласия Пользователя, выраженного посредством информационного баннера на Сайте. До получения согласия соответствующие скрипты не запускаются.

8.4. На Сайте используются:

• сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», ИНН 7736207543) — сбор и анализ обезличенной статистики посещений;
• пиксель ВКонтакте (ООО «В Контакте», ИНН 7842349892) — оценка эффективности рекламных кампаний и показ рекламных материалов Оператора пользователям социальной сети.

Условия обработки данных указанными сервисами размещены на сайтах их правообладателей.

8.5. Пользователь вправе в любой момент отозвать согласие на использование аналитических и рекламных cookie через соответствующий элемент управления на Сайте, а также самостоятельно запретить или удалить cookie в настройках браузера. Отключение технических cookie может привести к неработоспособности отдельных функций Сайта.

9. Передача персональных данных третьим лицам

9.1. Оператор не продаёт персональные данные, не передаёт их в рекламных целях третьим лицам и не распространяет их неограниченному кругу лиц. Распространение персональных данных осуществляется исключительно при наличии отдельного согласия, оформленного в соответствии со ст. 10.1 Закона № 152-ФЗ.

9.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных (ч. 3 ст. 6 Закона № 152-ФЗ). Такие поручения даются, в частности:

• организации, предоставляющей услуги хостинга и технического обслуживания Сайта;
• оператору связи, обеспечивающему телефонную связь Оператора;
• ООО «ЯНДЕКС» (ИНН 7736207543) — в части сервиса электронной почты и сервиса веб-аналитики;
• ООО «В Контакте» (ИНН 7842349892) — в части рекламных сервисов социальной сети.

Актуальный перечень лиц, которым поручена обработка, предоставляется субъекту по запросу.

9.3. Персональные данные могут быть предоставлены судам, органам прокуратуры, органам внутренних дел, службе судебных приставов, налоговым органам, Федеральной службе по финансовому мониторингу и иным государственным органам — в случаях и объёме, предусмотренных законодательством Российской Федерации, а также в объёме, необходимом для исполнения поручения Доверителя (подача исковых заявлений, жалоб, ходатайств, запросов).

9.4. Персональные данные могут быть переданы контрагентам и иным лицам, если это прямо предусмотрено договором с Доверителем либо необходимо для исполнения поручения.

10. Трансграничная передача

10.1. Трансграничная передача персональных данных Оператором не осуществляется.

10.2. В случае возникновения необходимости такой передачи Оператор предварительно уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке ст. 12 Закона № 152-ФЗ и вносит соответствующие изменения в настоящую Политику.

11. Сроки обработки и хранения. Уничтожение

11.1. Сроки хранения:

• обращения и заявки, поступившие через Сайт, при незаключении договора — 6 месяцев с даты последнего взаимодействия;
• персональные данные Доверителей — в течение срока действия договора и 3 лет после его прекращения (общий срок исковой давности), если иной срок не установлен законом;
• документы бухгалтерского и налогового учёта — 5 лет;
• сведения, полученные и зафиксированные в соответствии с Федеральным законом № 115-ФЗ, — 5 лет со дня прекращения отношений с Доверителем;
• данные, обрабатываемые на основании согласия, — до достижения цели обработки либо до отзыва согласия;
• файлы cookie — в течение срока, установленного для каждой категории, но не более 1 года.

11.2. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления письменного уведомления по почтовому адресу Оператора либо на адрес электронной почты, указанные в разделе 3. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия по основаниям, предусмотренным Законом № 152-ФЗ (в частности, для исполнения обязанностей, установленных законом, и для защиты своих прав в суде).

11.3. При выявлении неправомерной обработки Оператор блокирует соответствующие данные в срок, не превышающий 3 рабочих дней, и в течение 10 рабочих дней устраняет нарушение либо уничтожает данные.

11.4. По достижении целей обработки, а равно при утрате необходимости в их достижении, персональные данные подлежат уничтожению. Факт уничтожения фиксируется актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий информационной системы по форме, установленной уполномоченным органом.

12. Конфиденциальность сведений, полученных при оказании юридических услуг

12.1. Любые сведения, ставшие известными Оператору и его работникам в связи с обращением за юридической помощью и её оказанием, признаются конфиденциальными и составляют профессиональную тайну Оператора.

12.2. Работники и привлекаемые Оператором специалисты принимают на себя письменное обязательство о неразглашении таких сведений, действующее и после прекращения трудовых (гражданско-правовых) отношений.

12.3. Сведения, полученные в связи с исполнением поручения, не используются Оператором в иных целях, в том числе в рекламных материалах и публикациях, без отдельного письменного согласия Доверителя. Материалы дел публикуются исключительно в обезличенном виде.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

• получать подтверждение факта обработки его персональных данных Оператором;
• получать сведения, предусмотренные ч. 7 ст. 14 Закона № 152-ФЗ, включая правовые основания и цели обработки, применяемые способы, сроки обработки и хранения, перечень обрабатываемых данных, сведения о лицах, которым данные могут быть переданы;
• знакомиться со своими персональными данными;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

13.2. Запрос субъекта направляется по почтовому адресу Оператора или на адрес электронной почты, указанные в разделе 3, и должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения и т. п.), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью в соответствии с законодательством Российской Федерации.

13.3. Оператор рассматривает запрос и направляет ответ в срок, не превышающий 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

13.4. Оператор вправе отказать в предоставлении сведений в случаях, предусмотренных ч. 8 ст. 14 Закона № 152-ФЗ, с направлением мотивированного ответа.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы локальные акты по вопросам обработки и защиты персональных данных, определён перечень лиц, имеющих доступ к персональным данным;
• осуществляется внутренний контроль соответствия обработки требованиям законодательства;
• определены угрозы безопасности персональных данных и уровень защищённости информационных систем; применяются меры защиты, предусмотренные постановлением Правительства РФ от 01.11.2012 № 1119 и требованиями ФСТЭК России;
• обеспечивается ограничение и разграничение доступа, парольная защита, антивирусная защита, резервное копирование, шифрование каналов передачи данных (протокол HTTPS);
• ведётся учёт машинных носителей персональных данных, обеспечивается их безопасное хранение и уничтожение;
• работники, непосредственно осуществляющие обработку, ознакомлены с требованиями законодательства и локальных актов Оператора.

14.2. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в порядке и сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.

15. Заключительные положения

15.1. Настоящая Политика вступает в силу с 1 сентября 2026 г. и действует бессрочно до замены её новой редакцией.

15.2. Оператор вправе в одностороннем порядке вносить изменения в Политику. Новая редакция размещается на Сайте и вступает в силу с момента размещения, если иное не указано в самой редакции.

15.3. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по контактам, указанным в разделе 3.

15.4. Надзорный орган: Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Владимирской области; Роскомнадзор (центральный аппарат) — 109992, г. Москва, Китайгородский пр., д. 7, стр. 2.

Директор ООО «ИНВЕСТФИНАНСГРУПП» _________________ / П. Д. Помиркованый /