Общество с ограниченной ответственностью «НАКС-Пенза»

(ООО «НАКС-Пенза»)

О персональных данных

Политика в отношении обработки персональных данных

ПДН-01-2026

ООО «НАКС-Пенза»

Пенза, 2026г.

1. Политика в отношении обработки персональных данных РАЗРАБОТАНА офис-менеджером
   ООО «НАКС-Пенза».

2. ВВЕДЕНО В ДЕЙСТВИЕ Распоряжением Генерального директора ООО «НАКС-Пенза» № 26-02/Пдн от 24.03.2026г.

дата введения 30.03.2026г.

3. Введено взамен ПДН-01-2025.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее Политика) в Обществе с ограниченной ответственностью «НАКС-Пенза» (ООО «НАКС-Пенза) (далее – Оператор) разработана в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных Оператором.

2. Термины и определения

В настоящей Политике используются следующие термины и определения:

• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

• обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

• оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

• персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном законодательством Российской Федерации;

• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Права и обязанности Оператора и субъекта персональных данных

Оператор обладает правом обрабатывать персональные данные субъектов персональных данных в соответствии Федеральным законом Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных», на правовых основаниях, указанных в п. 4 настоящей Политики.

Оператор обязан осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных».

В случае, если персональные данные получены не от субъекта персональных данных, до начала обработки таких персональных данных Оператор обязан предоставить субъекту персональных данных следующую информацию:

• наименование и адрес Оператора;

• цель обработки персональных данных и ее правовое основание;

• перечень персональных данных;

• предполагаемые пользователи персональных данных;

• установленные Федеральным законом Российской Федерации от 27.07.2006
  № 152-ФЗ «О персональных данных» права субъекта персональных данных;

• источник получения персональных данных.

Оператор освобождается от обязанности предоставить субъекту персональных данных вышеуказанные сведения в случаях:

• субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;

• персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;

• обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных
  статьей 10.1 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;

• в иных случаях, установленных Федеральным законом Российской Федерации от 27.07.2006
  № 152-ФЗ «О персональных данных».

При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено Федеральным законом Российской Федерации от 27.07.2006
№ 152-ФЗ «О персональных данных».

Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренные ст. 18.1 и ст. 19 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

Оператор обязан обеспечить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в Федеральном законе Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных».

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом Российской Федерации.

Если в соответствии с законодательством Российской Федерации предоставление персональных данных и (или) получение Оператором согласия на обработку персональных данных являются обязательными, Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.

В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Оператором.

В соответствии с Федеральным законом Российской Федерации от 27.07.2006 г.
№ 152-ФЗ «О персональных данных» субъект персональных данных обладает следующими правами:

• имеет право на получение сведений, касающихся обработки своих персональных данных, в том числе:

• подтверждение факта обработки персональных данных;

• правовые основания и цели обработки персональных данных;

• цели и применяемые оператором способы обработки персональных данных;

• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;

• сроки обработки персональных данных, в том числе сроки их хранения;

• порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

• информацию об осуществленной или о предполагаемой трансграничной передаче данных;

• наименование или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

• информацию о способах исполнения Оператором обязанностей, установленных
  статьей 18.1 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;

• иные сведения, предусмотренные Федеральным законом Российской Федерации от 27.07.2006
  № 152-ФЗ «О персональных данных» или другими федеральными законами;

• имеет право на ознакомление со своими персональными данными;

• имеет право требовать прекращения обработки своих персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации;

• имеет право предоставить возражение против обработки своих персональных данных с принятием решений на основании исключительно их автоматизированной обработки;

• имеет право требовать прекращения обработки своих персональных данных в общедоступных источниках;

• имеет право предоставить отзыв согласия субъекта персональных данных на обработку его персональных данных (в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в п. 2 — 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона Российской Федерации от 27.07.2006 г. № 152‑ФЗ «О персональных данных»);

• имеет право на изменение неполных, неточных или неактуальных своих персональных данных;

• имеет право на подачу обращения об обработке незаконно полученных своих персональных данных и принятие необходимых мер со стороны Оператора;

• имеет право на подачу обращения об обработке своих персональных данных, которые не являются необходимыми для заявленной цели обработки и принятие необходимых мер со стороны Оператора;

• имеет право на подачу обращения о выявлении неправомерной обработки своих персональных данных и принятие необходимых мер со стороны Оператора;

• имеет право требовать о прекращении обработки своих персональных данных и принятие необходимых мер со стороны Оператора;

• имеет право требовать о прекращении передачи (распространения, предоставления, доступа) персональных данных, разрешенных субъектом персональных данных для распространения и принятие необходимых мер со стороны Оператора;

• вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

• имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Оператор обязан отреагировать при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных, устранить нарушения законодательства Российской Федерации, допущенные при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных в порядке и сроки, установленные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с действующим законодательством Российской Федерации.

Работники Оператора имеют право на:

• полную информацию об их персональных данных и обработке этих данных;

• свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных законодательством Российской Федерации;

• определение своих представителей для защиты своих персональных данных;

• доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;

• требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований законодательства Российской Федерации. При отказе Оператора исключить или исправить персональные данные работника он имеет право заявить в письменной форме Оператору о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

• требование об извещении Оператором всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;

• обжалование в суд любых неправомерных действий или бездействия Оператора при обработке и защите его персональных данных.

Оператор и субъект персональных данных имеют иные права и обязанности, предусмотренные Трудовым Кодексом Российской Федерации, Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», принятыми на его основании нормативными правовыми актами и иными нормативными правовыми актами Российской Федерации.

4. Цели обработки персональных данных субъектов персональных данных

Оператор осуществляет обработку персональных данных субъектов персональных данных в следующих целях:

• обеспечение соблюдения законов и иных нормативных правовых актов Российской Федерации;

• подбор персонала (соискателей) на вакантные должности;

• ведение кадрового и бухгалтерского учета;

• прохождение обучения, аттестации, оценки и повышения квалификации работниками;

• участие в Общем собрании членов СРО Ассоциации «НАКС»;

• членство в специальных органах (советы, комитеты, комиссии), создаваемых
  СРО Ассоциацией «НАКС»;

• участие в деятельности СРО Ассоциации «НАКС» в качестве экспертов и технических экспертов;

• проведение аттестации сварщика;

• проведение аттестации специалиста сварочного производства;

• проведение аттестации специалиста неразрушающего контроля;

• проведение независимой оценки квалификации;

• подготовка, заключение и исполнение гражданско-правового договора;

• проведение конкурса;

• информационное обеспечение посетителей сайта Оператора;

• информационное обеспечение посетителей сайта СРО Ассоциации «НАКС»;

• информационное обеспечение пользователей ЭДО СРО Ассоциации «НАКС»;

• информационное обеспечение посетителей сайта ООО «РОНКТД»;

• анализ пользовательской активности сайта;

• организация обратной связи на сайте Оператора.

При определении объема и содержания обрабатываемых персональных данных Оператор руководствуется целями сбора и обработки персональных данных.

Обработка персональных данных ограничивается достижением указанных целей.

Оператор не допускает обработку персональных данных, несовместимую с целями сбора персональных данных.

5. Правовые основания обработки персональных субъектов персональных данных

Правовое обоснование обработки персональных данных у Оператора:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в том числе следующими нормативными актами:

• Федеральный закон от 08.08.2001 г. № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;

• Федеральный закон от 08.02.1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью»;

• Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;

• Трудовой кодекс Российской Федерации от 30.12.2001 г. №197-ФЗ;

• Приказ СФР от 17.11.2023 г. № 2281 «Об утверждении единой формы «Сведения для ведения индивидуального (персонифицированного) учета и сведения о начисленных страховых взносах на обязательное социальное страхование от несчастных случаев на производстве и профессиональных заболеваний (ЕФС-1)» и порядка ее заполнения»;

• Федеральный закон от 28.03.1998 г. № 53-ФЗ «О воинской обязанности и военной службе»;

• Приложение 22 к Приказу Министра обороны РФ от 22.11.2021 № 700 «Об утверждении Инструкции об организации работы по обеспечению функционирования системы воинского учета»;

• Федеральный закон от 29.12.2006 г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;

• Федеральный закон от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;

• Налоговый кодекс Российской Федерации (часть вторая) от 05.08.2000 г. №117-ФЗ;

• Федеральный закон от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации»;

• Семейный кодекс Российской Федерации от 29.12.1995 № 223-ФЗ;

• Федеральный закон от 06.12.2011 г. № 402-ФЗ «О бухгалтерском учете»;

• Федеральный закон от 01.12.2007 г. № 315-ФЗ «О саморегулируемых организациях»;

• Стандарты и правила СРО Ассоциации «НАКС»;

• Нормативные и методические документы САСв;

• Нормативные и методические документы СПКС;

• Нормативные и методические документы РОНКТД;

• Устав Оператора;

• иные нормативные правовые акты Российской Федерации.

• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

• обработка персональных данных осуществляется в иных случаях, установленных законодательством Российской Федерации.

6. Объем и категории обрабатываемых персональных данных субъектов персональных данных

Содержание и объем обрабатываемых Оператором персональных данных соответствуют целям обработки, указанным в п. 2 настоящей Политики.

Обрабатываемые Оператором персональные данные не являются избыточными по отношению к заявленным целям их обработки.

Перечень персональных данных в рамках каждой из категорий субъектов персональных данных и применительно к конкретным целям представлен в таблице 1.

Таблица 1 – Перечень персональных данных в рамках каждой из категорий субъектов и применительно к конкретным целям

Обработка специальных персональных данных, обрабатываемых Оператором, осуществляется с согласия субъекта персональных данных либо в иных случаях, указанных в п. 2 ст. 10 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».

Перечень специальных персональных данных в рамках каждой из категорий субъектов и применительно к конкретным целям представлен в таблице 2.

Таблица 2 – Перечень специальных персональных данных в рамках каждой из категорий субъектов и применительно к конкретным целям

Оператор не обрабатывает биометрические персональные данные.

7. Порядок и условия обработки персональных данных субъектов персональных данных

7.1. Перечень действий с персональными данными субъектов персональных данных

Перечень действий Оператора с персональными данными в рамках каждой из категорий субъектов персональных данных представлен в таблице 3.

Таблица 3 – Перечень действий с персональными данными

7.2. Способы обработки персональных данных субъектов персональных данных

Способ обработки Оператором персональных данных для каждой категории субъектов персональных данных представлен в таблице 4.

Таблица 4 – Способы обработки персональных данных

7.3. Сроки обработки персональных данных субъектов персональных данных

Для каждой категории субъектов персональных данных Оператором определен срок обработки персональных данных по отношению к целям обработки персональных данных и представлен в таблице 5.

Таблица 5 – Сроки обработки персональных данных

7.4. Передача персональных данных субъектов персональных данных третьим лицам

Передача персональных данных третьим лицам осуществляется с согласия субъекта персональных данных, если иное не установлено Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных», на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее — поручение оператора).

Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных», соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом Российской Федерации от 27.07.2006
№ 152‑ФЗ «О персональных данных».

В поручении Оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных», обязанность по запросу Оператора персональных данных в течение срока действия поручения Оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных в соответствии Федеральным законом Российской Федерации от 27.07.2006
№ 152‑ФЗ «О персональных данных», обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона Российской Федерации от 27.07.2006
№ 152‑ФЗ «О персональных данных», в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона Российской Федерации от 27.07.2006
№ 152‑ФЗ «О персональных данных».

Оператор не осуществляет трансграничную передачу персональных данных.

Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

7.5. Требования к соблюдению конфиденциальности персональных данных субъектов персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом Российской Федерации от 27.07.2006
№ 152-ФЗ «О персональных данных».

Работники Оператора и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.

7.6. Требования к защите персональных данных субъектов персональных данных, осуществляемые у Оператора

Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

К мерам, применяемым Оператором относятся:

• назначение Оператором ответственного за организацию обработки персональных данных;

• издание Оператором настоящей политики в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не содержат положения, ограничивающие права субъектов персональных данных, а также возлагающие на операторов не предусмотренные законодательством Российской Федерации полномочия и обязанности;

• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;

• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;

• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей политикой в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;

• иные меры защиты, установленные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

7.7. Требования к хранению персональных данных субъектов персональных данных

Хранение Персональных данных субъектов персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, за исключением случаев, когда срок хранения персональных данных не установлен действующим законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

Срок хранения персональных данных субъектов персональных данных определен Оператором с учетом требований нормативных правовых актов Российской Федерации и нормативных правовых актов федеральных органов исполнительной власти Российской Федерации.

7.8. Прекращение обработки персональных данных субъекта персональных данных

Обязательным условием прекращения Оператором обработки персональных данных является:

• прекращение деятельности Оператора

• достижение цели обработки персональных данных;

• истечение срока хранения персональных данных;

• иные условия, установленные законодательством Российской Федерации.

8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы и обращения субъекта персональных данных, его законного представителя, уполномоченного органа по защите прав субъектов персональных данных

Актуализация, исправление, удаление и уничтожение персональных данных Оператором осуществляется в порядке и в сроки в соответствии со ст. 14, ст. 20, ст. 21 Федерального закона Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных».

При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на обработку персональных данных, персональных данных подлежат уничтожению в следующих случаях:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

• иное не предусмотрено Федеральным законом Российской Федерации от 27.07.2006 № 152‑ФЗ
  «О персональных данных» или действующим законодательством Российской Федерации;

• иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.

Оператором разработаны формы обращений субъектов персональных данных в качестве
приложений 1 – 10 к настоящей Политике:

Приложение № 1 – Запрос на получение сведений, касающихся обработки персональных данных, относящихся к соответствующему субъекту персональных данных и ознакомлению с персональными данными;

Приложение № 2 – Повторный запрос сведений, касающихся обработки персональных данных, относящихся к соответствующему субъекту персональных данных и ознакомлению с персональными данными;

Приложение № 3 – Возражение против обработки персональных данных субъекта персональных данных с принятием решений на основании исключительно их автоматизированной обработки;

Приложение №4 – Отзыв согласия субъекта персональных данных на обработку его персональных данных;

Приложение № 5 – Обращение об обработке неполных, неточных или неактуальных персональных данных субъекта персональных данных;

Приложение № 6 – Обращение об обработке незаконно полученных персональных данных субъекта персональных данных;

Приложение № 7 – Обращение об обработке персональных данных субъекта персональных данных, которые не являются необходимыми для заявленной цели обработки;

Приложение № 8 – Обращение о выявлении неправомерной обработки персональных данных субъекта персональных данных;

Приложение № 9 – Требование о прекращении обработки персональных данных субъекта персональных данных;

Приложение № 10 – Требование о прекращении передачи (распространения, предоставления, доступа) персональных данных, разрешенных субъектом персональных данных для распространения.

Субъект персональных данных либо его законный представитель имеет право направить обращение, требование, запрос возражение и отзыв в свободной форме, соответствующей требованиям Федерального закона Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных».

Обращение, требование, запрос возражение и отзыв могут быть направлены в форме электронного документа и подписаны электронной подписью в соответствии с законодательством Российской Федерации.

Оператор реагирует на обращения субъектов персональных данных либо законного представителя субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных по регламенту и в сроки, установленные Федеральным законом Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных».

9. Заключительные положения

Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются положениями законодательства Российской Федерации.

Настоящая Политика должна быть пересмотрена в любом из следующих случаев:

• при изменении законодательства Российской Федерации в области обработки и защиты персональных данных;

• в случаях получения предписаний от компетентных государственных органов на устранение несоответствий, затрагивающих область действия Политики;

• при изменении категорий субъектов персональных данных;

• при изменении состава, целей, правового обоснования, сроков, порядка и условий обработки персональных данных;

• при появлении необходимости в изменении процесса обработки персональных данных, связанной с деятельностью оператора.

Внесение изменений в настоящую Политику производятся приказом генерального директора
ООО «НАКС-Пенза»

Настоящая Политика вступает в силу с момента ее утверждения генеральным директором
ООО «НАКС-Пенза» и действует бессрочно, до замены ее новой Политикой.

Контроль за исполнением требований настоящей Политики осуществляет офис-менеджер
ООО «НАКС-Пенза»

10. Ответственность

Работники Оператора, виновные в нарушении требований Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и виновные в неисполнении локальных актов Оператора, несут предусмотренную действующим законодательством Российской Федерации ответственность.

Приложение 1 к Политике в отношении обработки персональных данных от 30.03.2026г.
Запрос на получение сведений, касающихся обработки персональных данных, относящихся к соответствующему субъекту персональных данных и ознакомлению с персональными данными

ООО «НАКС-Пенза»
Генеральному директору
А.Н. Малинкину

Запрос на получение сведений, касающихся обработки персональных данных, относящихся к соответствующему субъекту персональных данных и ознакомлению с персональными данными

Я,

прошу предоставить следующую информацию, касающуюся обработки моих персональных данных / персональных данных субъекта персональных данных (выделить нужное):

• подтверждение факта обработки персональных данных;

• правовые основания и цели обработки персональных данных;

• цели и применяемые оператором способы обработки персональных данных;

• наименование и место нахождения Оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона Российской Федерации;

• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;

• сроки обработки персональных данных, в том числе сроки их хранения;

• порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

• информацию об осуществленной или о предполагаемой трансграничной передаче данных;

• наименование или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

• информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;

• иные сведения, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами Российской Федерации:

указать иные сведения

Прошу предоставить возможность ознакомления с персональными данными.

Ответ прошу предоставить на бумажном носителе / в форме электронного документа, подписанном электронно-цифровой подписью:

адрес электронной почты/ почтовый адрес/ иные сведения, необходимые для направления ответа на обращение

Приложение 2 к Политике в отношении обработки персональных данных от 30.03.2026г.
Повторный запрос на получение сведений, касающихся обработки персональных данных, относящихся к соответствующему субъекту персональных данных и ознакомлению с персональными данными

ООО «НАКС-Пенза»
Генеральному директору
А.Н. Малинкину

Повторный запрос на получение сведений, касающихся обработки персональных данных, относящихся к соответствующему субъекту персональных данных и ознакомлению с персональными данными

Я,

в связи с

обоснование направления повторного запроса

прошу предоставить следующую информацию, касающуюся обработки моих персональных данных / персональных данных субъекта персональных данных:

• подтверждение факта обработки персональных данных;

• правовые основания и цели обработки персональных данных;

• цели и применяемые оператором способы обработки персональных данных;

• наименование и место нахождения Оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона Российской Федерации;

• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;

• сроки обработки персональных данных, в том числе сроки их хранения;

• порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

• информацию об осуществленной или о предполагаемой трансграничной передаче данных;

• наименование или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

• информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;

• иные сведения, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами Российской Федерации:

указать иные сведения

Прошу предоставить возможность ознакомления с персональными данными.

Ответ прошу предоставить на бумажном носителе / в форме электронного документа, подписанном электронно-цифровой подписью:

адрес электронной почты/ почтовый адрес/ иные сведения, необходимые для направления ответа на обращение

Приложение 3 к Политике в отношении обработки персональных данных от 30.03.2026г.
Возражение против обработки персональных данных субъекта персональных данных с принятием решений на основании исключительно их автоматизированной обработки

ООО «НАКС-Пенза»
Генеральному директору
А.Н. Малинкину

Возражение против обработки персональных данных субъекта персональных данных с принятием решений на основании исключительно их автоматизированной обработки

Я,

возражаю против решения Оператором на основании исключительно автоматизированной обработки моих персональных данных / персональных данных субъекта персональных данных, в связи с тем, что:

описать суть принятого решения, его последствия и причину возражения

Ответ прошу предоставить на бумажном носителе / в форме электронного документа, подписанном электронно-цифровой подписью:

адрес электронной почты/ почтовый адрес/ иные сведения, необходимые для направления ответа на обращение

Приложение 4 к Политике в отношении обработки персональных данных от 30.03.2026г.
Отзыв согласия субъекта персональных данных на обработку его персональных данных

ООО «НАКС-Пенза»
Генеральному директору
А.Н. Малинкину

Отзыв согласия субъекта персональных данных на обработку его персональных данных

Я,

отзываю данное Оператору согласие на обработку моих персональных данных / персональных данных субъекта персональных данных.

Ответ прошу предоставить на бумажном носителе / в форме электронного документа, подписанном электронно-цифровой подписью:

адрес электронной почты/ почтовый адрес/ иные сведения, необходимые для направления ответа на обращение

Приложение 5 к Политике в отношении обработки персональных данных от 30.03.2026г.
Обращение об обработке неполных, неточных или неактуальных персональных данных субъекта персональных данных

ООО «НАКС-Пенза»
Генеральному директору
А.Н. Малинкину

Обращение об обработке неполных, неточных или неактуальных персональных данных субъекта персональных данных

Я,

в связи с обработкой Оператором неполных/ неточных / неактуальных моих персональных данных / персональных данных субъекта персональных данных, прошу внести изменения в следующие мои персональные данные / персональные данные субъекта персональных данных:

указать вносимые изменения

Прошу предпринять меры по изменению вышеуказанных персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Ответ прошу предоставить на бумажном носителе / в форме электронного документа, подписанном электронно-цифровой подписью:

адрес электронной почты/ почтовый адрес/ иные сведения, необходимые для направления ответа на обращение

Приложение 6 к Политике в отношении обработки персональных данных от 30.03.2026г.
Обращение об обработке незаконно полученных персональных данных субъекта персональных данных

ООО «НАКС-Пенза»
Генеральному директору
А.Н. Малинкину

Обращение об обработке незаконно полученных персональных данных субъекта персональных данных

Я,

сообщаю, что Оператором обрабатываются незаконно полученные следующие мои персональные данных/персональные данные субъекта персональных данных:

перечень персональных данных

Прошу уничтожить указанные выше незаконно полученные персональные мои персональные данные / персональные данные субъекта персональных данных в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Ответ прошу предоставить на бумажном носителе / в форме электронного документа, подписанном электронно-цифровой подписью:

адрес электронной почты/ почтовый адрес/ иные сведения, необходимые для направления ответа на обращение

Приложение 7 к Политике в отношении обработки персональных данных от 30.03.2026г.
Обращение об обработке персональных данных субъекта персональных данных, которые не являются необходимыми для заявленной цели обработки

ООО «НАКС-Пенза»
Генеральному директору
А.Н. Малинкину

Обращение об обработке персональных данных субъекта персональных данных, которые не являются необходимыми для заявленной цели обработки

Я,

сообщаю, что Оператором обрабатываются следующие мои персональные данные / персональные данные субъекта персональных данных

,

перечень персональных данных

которые не являются необходимыми для заявленной цели обработки, а именно

цель обработки персональных данных

Прошу уничтожить мои персональные данные / персональные данные субъекта персональных данных, которые не являются необходимыми для заявленной цели обработки, в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Ответ прошу предоставить на бумажном носителе / в форме электронного документа, подписанном электронно-цифровой подписью:

адрес электронной почты/ почтовый адрес/ иные сведения, необходимые для направления ответа на обращение

Приложение 8 к Политике в отношении обработки персональных данных от 30.03.2026г.
Обращение о выявлении неправомерной обработки персональных данных субъекта персональных данных

ООО «НАКС-Пенза»
Генеральному директору
А.Н. Малинкину

Обращение о выявлении неправомерной обработки персональных данных субъекта персональных данных

Я,

сообщаю, что Оператором неправомерно обрабатываются мои персональные данные / персональные данные субъекта персональных данных

перечень персональных данных

Прошу предпринять меры и прекратить неправомерную обработку моих персональных данных / персональных данных субъекта персональных данных в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Ответ прошу предоставить на бумажном носителе / в форме электронного документа, подписанном электронно-цифровой подписью:

адрес электронной почты/ почтовый адрес/ иные сведения, необходимые для направления ответа на обращение

Приложение 9 к Политике в отношении обработки персональных данных от 30.03.2026г.
Требование о прекращении обработки персональных данных субъекта персональных данных

ООО «НАКС-Пенза»
Генеральному директору
А.Н. Малинкину

Требование о прекращении обработки персональных данных субъекта персональных

Я,

прошу Оператора прекратить обработку моих персональных данных / персональных данных субъекта персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации.

Ответ прошу предоставить на бумажном носителе / в форме электронного документа, подписанном электронно-цифровой подписью:

адрес электронной почты/ почтовый адрес/ иные сведения, необходимые для направления ответа на обращение

Приложение 10 к Политике в отношении обработки персональных данных от 30.03.2026г.
Требование о прекращении передачи (распространения, предоставления, доступа) персональных данных, разрешенных субъектом персональных данных для распространения

ООО «НАКС-Пенза»
Генеральному директору
А.Н. Малинкину

Требование о прекращении передачи (распространения, предоставления, доступа) персональных данных, разрешенных субъектом персональных данных для распространения

Я,

прошу Оператора прекратить передачи (распространения, предоставления, доступа) следующих моих персональных данных / персональных данных субъекта персональных данных, разрешенных для распространения

перечень персональных данных

на ресурсе Оператора

сведения об информационных ресурсах оператора (адрес, состоящий из наименования протокола (http или https), сервера (www), домена, имени каталога на сервере и имя файла веб-страницы)

Ответ прошу предоставить на бумажном носителе / в форме электронного документа, подписанном электронно-цифровой подписью:

адрес электронной почты/ почтовый адрес/ иные сведения, необходимые для направления ответа на обращение

Лист регистрации изменений к ПДН-01-2026