Политика в отношении обработки персональных данных

ООО «ЦОТ «Нагинофф»»
в отношении обработки персональных данных
посетителей сайта naginoff.com

Редакция от 30 апреля 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и действует в отношении персональных данных посетителей сайта https://naginoff.com/ (далее — «Сайт»), обрабатываемых в Обществе с ограниченной ответственностью «Центр Охраны Труда «Нагинофф»» (далее — «Оператор»).

1.2. Реквизиты Оператора:

Полное наименование: Общество с ограниченной ответственностью «Центр Охраны Труда «Нагинофф»»;
Сокращённое наименование: ООО «ЦОТ «Нагинофф»»;
ИНН: 9721103457; ОГРН: 1207700296473;
Юридический адрес: 109542, г. Москва, ул. Хлобыстова, д. 20, корп. 1, кв. 26;
Фактический адрес: 141008, Московская область, г. Мытищи, ул. Колпакова, д. 42А, этаж 2, офис 8;
Регистрационный номер в Реестре операторов, осуществляющих обработку персональных данных Роскомнадзора: 77-24-159849 (Приказ № 117 от 08.05.2024).

1.3. Целью разработки Политики является определение групп субъектов персональных данных, категорий и перечня персональных данных, обрабатываемых Оператором, а также основных принципов, которыми Оператор руководствуется при обработке персональных данных.

1.4. Положения Политики являются обязательными для исполнения всеми работниками Оператора, организациями, получающими персональные данные от Оператора, а также физическими лицами, находящимися в договорных отношениях с Оператором.

1.5. В Политике используются следующие основные понятия:

сайт — официальный интернет-сайт Оператора по адресу https://naginoff.com/;
персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение);
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.6. Субъекты персональных данных или их законные представители имеют право:

получать полную информацию о своих персональных данных и обработке этих данных;
требовать исключения или исправления неверных или неполных персональных данных;
требовать от Оператора уведомления всех лиц, которым ранее были переданы их персональные данные, об изменениях или исключениях из них;
обжаловать в Роскомнадзоре или в суде неправомерные действия или бездействие Оператора;
отозвать согласие на обработку персональных данных в любой момент;
осуществлять иные права, предоставленные законодательством Российской Федерации.

1.7. Субъекты персональных данных обязаны:

предоставлять Оператору достоверные персональные данные;
своевременно уведомлять Оператора об изменениях своих персональных данных.

1.8. Оператор обязан:

обеспечить за свой счёт защиту персональных данных от неправомерного использования или утраты;
предоставлять субъекту по его запросу информацию об обработке его данных;
по требованию субъекта уточнять, блокировать или удалять персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в случае достижения цели обработки незамедлительно прекратить обработку и уничтожить соответствующие данные;
вести журнал учёта обращений субъектов персональных данных.

2. Цели обработки персональных данных

2.1. Для каждой категории персональных данных Оператором определены и утверждены конкретные цели обработки. Обработка персональных данных, несовместимая с утверждёнными целями, не допускается.

2.2. Оператор обрабатывает персональные данные посетителей сайта в следующих целях:

обработка обращений и заявок, поступающих через формы на Сайте, чат, мессенджеры и иные каналы связи;
консультирование по услугам Оператора в области охраны труда;
заключение, исполнение и расторжение договоров на оказание услуг по охране труда;
оказание услуг, заказанных субъектом персональных данных (аутсорсинг охраны труда, специальная оценка условий труда, обучение по охране труда, разработка документации, оценка профессиональных рисков, аудит охраны труда);
передача персональных данных партнёрам Оператора, привлекаемым для оказания заказанных услуг (см. раздел 4 Политики);
обеспечение работы Сайта и информационных систем Оператора;
сбор и анализ статистической информации о посещаемости Сайта;
информационная и маркетинговая рассылка, информирование о новых услугах, акциях и мероприятиях Оператора;
исполнение требований законодательства Российской Федерации, включая ответы на запросы государственных органов в рамках их компетенции.

2.3. Подробный перечень целей обработки, групп субъектов, категорий и перечня обрабатываемых персональных данных, правовых оснований и сроков обработки приведён в Приложении № 2 к настоящей Политике.

2.4. Сроки обработки персональных данных определяются в зависимости от цели обработки, но в любом случае не превышают сроки, установленные законодательством Российской Федерации, и сроки исковой давности.

2.5. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.

3. Порядок и условия обработки персональных данных

3.1. Все персональные данные Оператор получает непосредственно от субъекта персональных данных, от его представителя либо от лица, поручившего Оператору обработку персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

3.2. Обработка персональных данных осуществляется на основании следующих правовых оснований:

согласия субъекта персональных данных на обработку его персональных данных, выраженного при заполнении форм на Сайте, в чате, при обращении к Оператору иными способами;
необходимости исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо для заключения договора по инициативе субъекта;
необходимости осуществления прав и законных интересов Оператора, при условии что не нарушаются права и свободы субъекта персональных данных;
исполнения требований законодательства Российской Федерации, в том числе налогового, бухгалтерского, миграционного и иного законодательства.

3.3. Согласие на обработку персональных данных выражается субъектом следующими способами:

при заполнении и отправке форм на Сайте — путём проставления отметки об ознакомлении с настоящей Политикой и нажатия кнопки отправки;
при обращении в чат, мессенджеры — путём начала переписки с Оператором по существу запроса;
при обращении по телефону или электронной почте — путём добровольного предоставления Оператору соответствующих данных.

3.4. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления Оператору письменного заявления по адресу местонахождения Оператора либо по адресу электронной почты info@naginoff.com. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных может быть продолжена даже после отзыва согласия.

3.5. Доступ к персональным данным имеют работники Оператора, которым персональные данные необходимы в связи с исполнением ими должностных обязанностей.

3.6. Оператор вправе осуществлять обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).

3.7. Персональные данные не используются в целях причинения имущественного и/или морального вреда субъектам персональных данных, затруднения реализации их прав и свобод.

3.8. Трансграничная передача персональных данных Оператором не осуществляется. Все персональные данные обрабатываются и хранятся на территории Российской Федерации.

4. Передача персональных данных третьим лицам

4.1. Оператор передаёт персональные данные субъектов организациям-партнёрам, привлекаемым для оказания заказанных Субъектом услуг, в том числе:

аккредитованным организациям, проводящим специальную оценку условий труда (СОУТ);
образовательным организациям, имеющим лицензию на образовательную деятельность (для оказания услуг обучения и повышения квалификации в области охраны труда, пожарной безопасности, электробезопасности и иных направлений);
испытательным лабораториям, аккредитованным в установленном порядке;
медицинским организациям, имеющим соответствующие лицензии (для проведения предварительных, периодических и иных обязательных медицинских осмотров, включая психиатрические освидетельствования);
специализированным организациям технического надзора и экспертизы (для технического освидетельствования подъёмных сооружений, стеллажного оборудования, иного оборудования, подлежащего обязательному надзору);
иным организациям-партнёрам, привлекаемым Оператором для оказания услуг, заказанных Субъектом, при наличии законных оснований для передачи.

4.2. Передача персональных данных партнёрам осуществляется на основании заключённых с ними договоров (агентских соглашений, договоров оказания услуг, договоров поручения), содержащих условия о порядке обработки и защиты передаваемых данных в соответствии с требованиями ФЗ-152.

4.3. Партнёры, получающие персональные данные от Оператора, обязаны соблюдать конфиденциальность таких данных и обеспечивать их защиту в соответствии с требованиями законодательства Российской Федерации.

4.4. Оператор передаёт персональные данные органам государственной власти и иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации.

4.5. Передача персональных данных субъекта в коммерческих целях третьим лицам без его письменного согласия не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации.

5. Распространение персональных данных работников Оператора

5.1. Оператор размещает персональные данные работников (фотографии, фамилия, имя, отчество, должность, профессиональная биография, сведения об образовании и квалификации) в открытом доступе в маркетинговых и информационных целях.

5.2. Размещение указанных персональных данных осуществляется:

на корпоративном сайте Оператора naginoff.com (раздел «Команда» и иные разделы);
в карточке организации в сервисах Яндекс.Бизнес, 2ГИС, иных справочно-информационных сервисах;
в официальных аккаунтах Оператора в социальных сетях и мессенджерах;
в рекламных и информационных материалах Оператора (печатных, электронных, видео);
в презентационных и маркетинговых материалах для клиентов и партнёров;
в иных открытых источниках в маркетинговых и информационных целях.

5.3. Распространение персональных данных работников осуществляется при наличии отдельного письменного согласия каждого работника на распространение его персональных данных, оформленного в соответствии со статьёй 10.1 ФЗ-152.

5.4. Работник вправе в любое время отозвать своё согласие на распространение персональных данных путём направления Оператору соответствующего письменного заявления. В этом случае Оператор обязан прекратить распространение персональных данных и принять меры по их удалению из открытых источников в срок не позднее 10 (десяти) рабочих дней со дня получения заявления.

6. Защита персональных данных

6.1. Оператор обеспечивает защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.2. Защита персональных данных обеспечивается Оператором в установленном законодательством Российской Федерации и локальными актами Оператора порядке путём выполнения комплекса организационных и технических мер, обеспечивающих их безопасность, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
утверждение и внедрение локальных нормативных актов Оператора в области защиты персональных данных;
ознакомление работников Оператора, осуществляющих обработку персональных данных, с требованиями законодательства и локальных актов Оператора;
применение средств защиты информации (антивирусная защита, разграничение прав доступа, резервное копирование);
ведение учёта машинных носителей персональных данных;
осуществление внутреннего контроля и аудита защиты персональных данных.

6.3. Все меры защиты при обработке персональных данных распространяются как на бумажные, так и на электронные носители информации.

7. Актуализация, исправление, удаление и уничтожение персональных данных

7.1. Оператор обязан по запросу субъекта персональных данных:

предоставить сведения о наличии у Оператора персональных данных субъекта;
предоставить субъекту возможность ознакомления с его персональными данными;
уточнить недостоверные или изменившиеся персональные данные;
блокировать или уничтожить персональные данные в случае, если они являются незаконно полученными, не являются необходимыми для заявленной цели обработки или отозвано согласие субъекта.

7.2. Запрос субъекта персональных данных должен содержать его фамилию, имя, отчество, дату рождения, почтовый адрес, собственноручную подпись (или электронную подпись при направлении в электронной форме). Типовая форма запроса представлена в Приложении № 1 к настоящей Политике.

7.3. Запрос субъекта персональных данных может быть направлен Оператору следующими способами:

в письменной форме на адрес: 141008, Московская область, г. Мытищи, ул. Колпакова, д. 42А, этаж 2, офис 8;
в электронной форме на адрес: info@naginoff.com.

7.4. Ответ Оператора на запрос субъекта персональных данных направляется в срок, установленный законодательством Российской Федерации (в общем случае — не позднее 10 рабочих дней с даты получения запроса).

7.5. Персональные данные подлежат уничтожению по достижении целей обработки, в случае утраты необходимости в их достижении, по истечении срока хранения, при отзыве согласия субъекта или при выявлении факта неправомерной обработки.

8. Изменение Политики и обратная связь

8.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в Политику в её заголовке указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией.

8.2. Действующая редакция Политики хранится в месте нахождения Оператора по адресу: 141008, Московская область, г. Мытищи, ул. Колпакова, д. 42А, этаж 2, офис 8. Электронная версия Политики размещена на Сайте по адресу: https://naginoff.com/politika-obrabotki-dannyh/.

8.3. Контактная информация Оператора для обращений субъектов персональных данных:

Адрес электронной почты: info@naginoff.com;
Почтовый адрес: 141008, Московская область, г. Мытищи, ул. Колпакова, д. 42А, этаж 2, офис 8;
Контактный номер телефона: 8 (800) 551-41-75.

8.4. Лицо, ответственное за организацию обработки персональных данных в ООО «ЦОТ «Нагинофф»» — Генеральный директор Нагин Евгений Владимирович.

Приложения к Политике

• Приложение № 1 — Форма письменного запроса на получение информации, касающейся обработки персональных данных.
• Приложение № 2 — Состав целей, групп субъектов, категорий, перечень персональных данных и правовые основания их обработки.
• Приложение № 3 — Политика в отношении использования файлов cookie.

Приложение № 1 к Политике
обработки персональных данных

ФОРМА ПИСЬМЕННОГО ЗАПРОСА
на получение информации, касающейся обработки персональных данных

Запрос направляется в адрес ООО «ЦОТ «Нагинофф»» по почтовому адресу: 141008, Московская область, г. Мытищи, ул. Колпакова, д. 42А, этаж 2, офис 8, или по адресу электронной почты info@naginoff.com.

В соответствии с требованиями Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных» я,

_________________________
(фамилия, имя, отчество)

дата рождения: _______________,

почтовый адрес: ____________________________________________,

контактный телефон: _________________,

адрес электронной почты: ____________________,

имею следующие основания предполагать, что в ООО «ЦОТ «Нагинофф»» обрабатываются мои персональные данные:

_________________________________________________________________________________
_________________________________________________________________________________

В связи с этим прошу:

_________________________________________________________________________________
_________________________________________________________________________________
_________________________________________________________________________________

Дата: «____» ______________ 20___ г. Подпись: ______________ / ______________

Приложение № 2 к Политике
обработки персональных данных

СОСТАВ ЦЕЛЕЙ, ГРУПП СУБЪЕКТОВ, КАТЕГОРИЙ И ПЕРЕЧЕНЬ
ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ ИХ ОБРАБОТКИ

Цель обработки	Группа субъектов и перечень персональных данных	Правовое основание	Сроки обработки и хранения
Обработка обращений и заявок через формы на Сайте	Посетители Сайта. Фамилия, имя; адрес электронной почты; номер телефона; название компании; численность сотрудников; данные, указанные в обращении	Согласие субъекта на обработку персональных данных; необходимость заключения договора по инициативе субъекта	В течение срока обработки обращения и 30 дней после; при заключении договора — в течение срока действия договора и 5 лет после
Обработка обращений через чат на Сайте	Посетители Сайта. Имя; данные, указанные в переписке (контактные данные, реквизиты компании, описание задачи)	Согласие субъекта на обработку персональных данных	В течение срока ведения переписки и 30 дней после её завершения
Заключение и исполнение договоров на оказание услуг	Клиенты Оператора и их представители. Фамилия, имя, отчество; должность; реквизиты компании; адрес электронной почты; номер телефона; данные, необходимые для исполнения договора	Необходимость исполнения договора; согласие субъекта	В течение срока действия договора и 5 лет после его прекращения
Оказание услуг по охране труда (аутсорсинг, разработка документов, аудит)	Работники компаний-клиентов. Фамилия, имя, отчество; должность; сведения об обучении; данные, необходимые для оказания услуг	Необходимость исполнения договора с клиентом	В течение срока действия договора и 5 лет после
Передача данных партнёрам для оказания услуг (СОУТ, обучение, медосмотры, технадзор)	Работники компаний-клиентов. Фамилия, имя, отчество; должность; реквизиты документов; иные данные, необходимые партнёру	Необходимость исполнения договора с клиентом	В течение срока действия договора и 5 лет после
Сбор и анализ статистической информации Сайта	Посетители Сайта. IP-адрес; информация из cookie; информация о браузере; время доступа; адрес запрашиваемой страницы; источник перехода; страна, город	Согласие субъекта (через продолжение использования Сайта); законный интерес Оператора	Не более 1 года с момента сбора
Информационная и маркетинговая рассылка	Посетители Сайта, давшие согласие. Адрес электронной почты; имя; номер телефона	Согласие субъекта	До отзыва согласия; не более 5 лет с момента последней активности
Размещение фотографий и сведений о работниках на Сайте и в открытых источниках	Работники Оператора. Фотография; фамилия, имя, отчество; должность; биография; сведения об образовании и квалификации	Согласие субъекта на распространение персональных данных в соответствии со ст. 10.1 ФЗ-152	В течение срока трудовых отношений; до отзыва согласия
Исполнение требований законодательства РФ	Все категории субъектов. Данные, требуемые законодательством	Требования федерального законодательства	В соответствии со сроками, установленными законодательством

Приложение № 3 к Политике
обработки персональных данных

ПОЛИТИКА
в отношении использования файлов cookie

I. Общие сведения о cookie

Файлы cookie представляют собой небольшие текстовые файлы, которые сохраняются на устройстве пользователя (компьютере, смартфоне, планшете) при посещении сайта https://naginoff.com/ (далее — «Сайт»). Файлы cookie позволяют Сайту распознавать устройство пользователя при последующих посещениях и сохранять предпочтения и настройки.

Оператор использует файлы cookie с целью улучшения качества обслуживания посетителей Сайта, ведения статистики посещаемости, анализа эффективности работы Сайта.

II. Категории файлов cookie, используемых на Сайте

1. Технические (необходимые) cookie — обеспечивают базовую работу Сайта, безопасность и сохранение пользовательских настроек. Без этих cookie Сайт не может функционировать корректно.

2. Аналитические cookie — собирают обезличенную статистику о посещаемости Сайта, источниках перехода, поведении пользователей. На Сайте используется счётчик Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16).

3. Функциональные cookie — позволяют запомнить предпочтения пользователя (например, согласие с условиями Сайта), чтобы при повторных посещениях не запрашивать их повторно.

III. Согласие на использование cookie

При первом посещении Сайта пользователю отображается уведомление об использовании файлов cookie. Продолжая использование Сайта (нажатие кнопки «Понятно» или иное взаимодействие со страницами), пользователь даёт согласие на использование файлов cookie в соответствии с настоящей политикой.

Пользователь имеет право отказаться от использования cookie путём отключения соответствующей функции в настройках своего браузера. В этом случае некоторые функции Сайта могут стать недоступными или работать некорректно.

IV. Управление cookie

Информацию о порядке отключения файлов cookie в популярных браузерах можно получить на следующих ресурсах:

Google Chrome: support.google.com/chrome
Mozilla Firefox: support.mozilla.org
Microsoft Edge / Internet Explorer: support.microsoft.com
Yandex Browser: yandex.ru/support/browser
Apple Safari: support.apple.com
Opera: help.opera.com

V. Заключительные положения

Оператор имеет право вносить изменения в настоящую политику cookie. Актуальная редакция размещается на Сайте по адресу: https://naginoff.com/politika-obrabotki-dannyh/.

Дальнейшее использование Сайта пользователем после внесения изменений в настоящую политику означает согласие пользователя с такими изменениями.