-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 11-0214642
-
Основание внесения оператора в реестр: Приказ № 645 от 04.08.2011
-
ИНН: 132800342986
-
Дата регистрации уведомления: 22.07.2011
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Мордовия
-
Цель обработки персональных данных: 1) организации учета работников для обеспечения соблюдения законов и иных нормативно-правовых актов, в соответствии с ТК РФ и выполнения требований федерального законодательства; 2) исполнения обязательств перед ООО "Ив Роше Восток" по договору коммерческой концессии (франчайзинга)": а)организации торговли в магазинах торговой сети Ив Роше; б) сбор сведений о физических лицах-потребителях на бумажных носителях по предоставленной форме, необходимых ООО "Ив Роше Восток" для оформления карт постоянных покупателей, проведения маркетинговых акций - отправка (почта, e-mail рассылка) информации о новостях и специальных предложениях клиенту; передача ПДн клиентов партнерским организациям (третьим лицам) 3) исполнении обязательств перед ООО "ОНИКС Трейдинг" по договору реализации: а) организация продаж в торговых точках торговой марки SUNLIGHT; б) сбор сведений о физических лицах-потребителях на бумажных носителях по предоставленной форме, необходимых ООО "ОНИКС Трейдинг" для: оформления Карт Клуба SUNLIGHT; проведения маркетинговых акций - отправка (почта, e-mail рассылка, SMS-рассылка) информации о новостях и специальных предложениях участнику клуба SUNLIGHT; 4) сбора сведений о физических лицах-потребителях на бумажных носителях по предоставленной форме в собственных магазинах "ИМПЕРИЯ", "CONCEPT CLUB" для: оформления карт постоянных покупателей; проведения маркетинговых акций - отправка (почта, e-mail рассылка, SMS рассылка) информации о новостях и специальных предложениях клиентам.
-
Правовое основание обработки персональных данных: 1) Федеральным законом "О персональных данных" (ст.5-7, 9, 14-15, 18-22); 2) Трудовым кодексом Российской Федерации (ст.85-90); 3) Налоговым кодексом Российской Федерации; 4) Федеральным законом "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования"; 5) договором коммерческой концессии (франчайзинг), заключенным с ООО "Ив Роше Восток"; 6) договором реализации, заключенным с ООО "ОНИКС Трейдинг" и иными внутренними документами.
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: 1)Класс информационной системы персональных данных оператора в соответствии с п. 14 Приказа ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 N 55/86/20 "Об утверждении Порядка проведения классификации информационных систем персональных данных" – 3 (третий);2)Применяемые для защиты персональных данных организационные меры:а)мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;б)постоянный контроль за обеспечением уровня защищенности персональных данных;в)определение мест хранения персональных данных (материальных носителей);г)определение перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;д)раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях;е)мероприятия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ;ж)и другие мероприятия предусмотренные законодательством.3)Применяемые для защиты персональных данных технические средства:а)обнаружения фактов несанкционированного доступа к персональным данным;б)недопущения воздействия на технические средства автоматизированной обработки персональных данных;в)незамедлительного восстановления персональных данных.4)Шифровальные (криптографические) средства для защиты обезличенных персональных данных получаемых от ООО «Ив Роше Восток» по договору (договорам) коммерческой концессии (франчайзинга) не используются.
-
Дата начала обработки персональных данных: 01.11.2007
-
Срок или условие прекращения обработки персональных данных: 1)прекращение оператором ведения предпринимательской деятельности;2)отзыв субъектом персональных данных своего согласия на обработку персональных данных;3)прекращение отношений с ООО «Ив Роше Восток» по договору (договорам) коммерческой концессии (франчайзинга) и иные условия, предусмотренные договорами и законодательными требованиями;4)или иные основания предусмотренные российским законодательством.
-
Дата и основание внесения записи в реестр: Приказ № 153 от 23.09.2014
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,образование,профессия,доходы,состояние здоровья; пол, паспортные данные, ИНН, страховой номер ПФР, гражданство, инвалидность, суммы (заработная плата), суммы начисленных и перечисленных налогов, трудовая деятельность (трудовая книжка), должность, стаж работы в организации, адрес фактического проживания;физических лиц-потребителей - номер клиента, домашний адрес с индексом, E-mail, номер мобильного телефона, номер домашнего телефона.
-
категории субъектов, персональные данные которых обрабатываются: 1) работникам, состоящим в трудовых отношениях с оператором;2) физическим лицам-потребителям парфюмерно- косметической продукции, персональные данные которых обрабатываются по договору с третьими лицами (по договору (договорам) коммерческой концессии (франчайзинга) между оператором и ООО "Ив Роше Восток";3) физическим лицам-потребителям парфюмерно- косметической продукции, изъявившим свое согласие на обработку их персональных при покупке продукции и заполнившим типовую форму (анкету), предоставленную ООО "Ив Роше Восток".;4) физическим лицам-потребителям парфюмерно- косметической продукции, одежды, изъявившим свое согласие на обработку их персональных при покупке продукции и заполнившим типовую форму (анкету) в магазинах "ИМПЕРИЯ", "Jave", "CONCEPT CLUB".
-
перечень действий с персональными данными: 1)Смешанной обработки (сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), блокирование, уничтожение) персональных данных работников с передачей информации с использованием сети общего пользования Интернет (в органы налоговой отчётности и территориальные подразделения ПФР и ФОМС);2)Только автоматизированной (систематизацию, хранение, уточнение (обновление, изменение), использование, передача) обработки обезличенных персональных данных физических лиц-потребителей полученных по договору (договорам) коммерческой концессии (франчайзинга) между оператором и ООО «Ив Роше Восток»;3)Только неавтоматизированной (сбор, систематизацию, накопление, хранение, передача) обработки персональных данных полученных при покупке продукции от физических лиц-потребителей заполнивших типовую форму (анкету), предоставленную ООО «Ив Роше Восток»;4)Только неавтоматизированной (сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование) обработки персональных данных полученных при покупке продукции от физических лиц-потребителей заполнивших типовую форму (анкету) в магазинах «ИМПЕРИЯ», «Jave», «CONCEPT CLUB».
-
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
-
Источник: Роскомнадзор
