Согласие на обработку персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «М-Инвест» (далее — «Общество» или «Оператор»).
1.2. Политика опубликована в свободном доступе на сайте Общества по адресу: http://m-investment.ru/ и является общедоступным документом.

2. Основные понятия
Используемые в Политике термины применяются в значении, определенном 152-ФЗ.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных в Обществе осуществляется на следующих правовых основаниях:
* Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
* Устав Общества;
* Гражданский кодекс Российской Федерации;
* Налоговый кодекс Российской Федерации;
* Трудовой кодекс Российской Федерации (в части обработки данных сотрудников Общества);
* Договоры, заключенные между Обществом и его Контрагентами (юридическими лицами и индивидуальными предпринимателями).
4. Цели обработки персональных данных
4.1. Общество обрабатывает персональные данные исключительно для достижения следующих целей:
* Заключение, исполнение, изменение и прекращение договоров бухгалтерского аутсорсинга, сопутствующих услуг с Контрагентами (юридическими лицами и индивидуальными предпринимателями);
* Ведение бухгалтерского и налогового учета;
* Взаимодействие с представителями Контрагентов, включая направление уведомлений, запросов, информации, отчетности и документов, связанных с оказанием услуг;
* Кадровое делопроизводство, ведение и исполнение трудовых договоров с сотрудниками Общества;
* Выполнение требований налогового, трудового и иного законодательства Российской Федерации.
5. Категории обрабатываемых персональных данных
5.1. Общество обрабатывает следующие категории персональных данных:
5.1.1. Данные, полученные от Контрагентов (юридических лиц и ИП):
*   Фамилия, имя, отчество (ФИО) представителей и контактных лиц Контрагента;
*   Занимаемая должность;
*   Контактная информация (рабочие номера телефонов, адреса электронной почты);
*   Иные данные, необходимые для достижения целей обработки и предоставляемые добровольно в рамках договорных отношений.

5.1.2. Данные сотрудников Общества:
*   Данные, необходимые для ведения кадрового делопроизводства и исполнения трудового законодательства (перечень определяется в соответствии со ст. 86 ТК РФ).

5.1.3. Общество не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические данные.
6. Принципы и условия обработки персональных данных
6.1. Обработка персональных данных в Обществе осуществляется на принципах законности, справедливости, достоверности, соответствия целям обработки, а также хранения данных в форме, не позволяющей определить субъекта ПДн дольше, чем этого требуют цели обработки.
6.2. Обработка персональных данных представителей Контрагентов осуществляется без их согласия на основании п. 2 ч. 1 ст. 6 и п. 5 ч. 1 ст. 6 152-ФЗ, так как обработка необходима для исполнения договора, стороной которого является Контрагент, и для достижения целей, предусмотренных законом.
6.3. Общество гарантирует, что объем обрабатываемых персональных данных соответствует заявленным целям обработки.
6.4. Хранение персональных данных граждан Российской Федерации осуществляется на территории Российской Федерации в соответствии с требованием статьи 18 Федерального закона от 14.07.2022 № 266-ФЗ.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:
* На получение информации, касающейся обработки его персональных данных;
* На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
* На отзыв согласия на обработку персональных данных (в случаях, когда обработка осуществляется на основании согласия);
* На защиту своих прав и законных интересов, в том числе на обжалование в уполномоченный орган (Роскомнадзор) или в суд.
7.2. Для реализации своих прав субъект персональных данных может направить соответствующий запрос по почтовому адресу Общества или на адрес электронной почты, указанные в разделе 9 настоящей Политики.
8. Меры по обеспечению безопасности персональных данных
8.1. Для обеспечения безопасности персональных данных при их обработке Общество принимает необходимые и достаточные правовые, организационные и технические меры, включая:
* Назначение ответственного за организацию обработки ПДн;
* Принятие локальных актов, регламентирующих обработку и защиту ПДн;
* Определение актуальных угроз безопасности ПДн и применение на их основе соответствующих средств защиты информации;
* Обеспечение разграничения прав доступа сотрудников к информационным системам, содержащим ПДн;
* Ознакомление сотрудников с положениями законодательства о персональных данных и данной Политикой;
* Регистрацию и учет действий пользователей в информационных системах, содержащих ПДн;
* Применение средств антивирусной защиты и межсетевого экранирования.
9. Контактная информация
9.1. По всем вопросам, связанным с обработкой и защитой ваших персональных данных, а также для направления запросов и обращений, вы можете обратиться:
Почтовый адрес: 125167, г. Москва, Ленинградский проспект, д.56/2, пом.IV. ком.9. 
Контактный телефон: +7495 799 9600
Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.