Общество с ограниченной ответственностью "Ван Гог"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 23-18-009040
- Основание внесения оператора в реестр: Приказ № 209 от 16.07.2018
- ИНН: 2310160128
- Наименование оператора: Общество с ограниченной ответственностью "Ван Гог"
- Адрес местонахождения: 350000, Краснодарский край, г. Краснодар, ул. им Чапаева, д. 127, помещение 19
- Дата регистрации уведомления: 11.07.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край
- Цель обработки персональных данных: • Заключение и исполнение договоров о реализации туристского продукта; • бронирование туристского продукта; • обеспечение трудовых и производственных процессов.
- Правовое основание обработки персональных данных: • Договор с клиентом о реализации туристского продукта; • Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»; • согласие на обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: • Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; • применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных; • разработаны локальные акты по вопросам защиты и обработки персональных данных; • опубликован и размещен на официальном сайте организации документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных; • работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; • назначен ответственный за организацию обработки персональных данных; • применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации; • осуществляется внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; • осуществляется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; • осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принятие мер в случае их обнаружения; • обеспечена возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; • установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечена регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; • осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
- Дата начала обработки персональных данных: 15.02.2012
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 209 от 16.07.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,адрес; • фамилия, имя, отчество; • пол; • дата рождения; • паспортные данные (серия, номер, кем и когда выдан); • гражданство; • адрес места жительства; • номер домашнего и мобильного телефона; • адрес электронной почты; • номер заграничного паспорта и срок его действия; • сведения, запрашиваемые консульскими службами посольства страны планируемого посещения для рассмотрения вопроса о выдаче визы; • иная информация, строго в объеме, необходимом для оказания услуг, входящих в состав туристского продукта.
- категории субъектов, персональные данные которых обрабатываются: Клиенты.
- перечень действий с персональными данными: • сбор; • систематизация; • накопление; • хранение; • уточнение (обновление, изменение); • использование; • передача; • удаление; • уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор