Общество с ограниченной ответственностью "Красный алмаз"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 23-19-010204
- Основание внесения оператора в реестр: Приказ № 250 от 20.09.2019
- ИНН: 2312283774
- Наименование оператора: Общество с ограниченной ответственностью "Красный алмаз"
- Адрес местонахождения: 350065, Краснодарский край, г. Краснодар, ул. им. Снесарева, д. 2, кв. 198
- Дата регистрации уведомления: 19.09.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская
- Цель обработки персональных данных: Выполнение договорных обязательств, осуществление розничных продаж.
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Трудовой кодекс Российской Федерации (Федеральный закон от 30.12.2001 № 197-ФЗ); Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"; Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Федеральный закон от 08.08.2001 № 129-ФЗ"О государственной регистрации юридических лиц и индивидуальных предпринимателей"; Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете"; Свидетельство о государственной регистрации юридического лица №1192375044333 от 18.06.2019.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: По Статье 18.1. – 1) Ответственное лицо назначено; 2) Документация составлена, и издана; 3) Технические меры обеспечения подготовлены и применены (например использование Сертификатов Безопасности, для подключения к Сайту по https протоколу); 4) Внутренний контроль и аудит мер обеспечения безопасности проводится, и будет проводиться регулярно; 5) Вред в случае нарушения ФЗ — оценён, ущерб будет минимальный, меры предотвращения подготовлены; 6) Работники ознакомлены; По Статье 19. – Угрозы определены; Меры противодействия нарушению закона определены и применены; Контроль и учёт машинных носителей ведётся; Меры обнаружения и контроля за безопасностью данных — применены; Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях — в сейфе .Пароли, строгое разграничение доступа, использование средств антивирусной защиты. Использование только легального лицензионного ПО; Использование подключений по защищённым протоколам к сайтам и базам данных; Хранение ключей-доступов к сайтам и базам данных в защищённом зашифрованном хранилище, с ограниченным доступом; Утвержден перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей.
- Дата начала обработки персональных данных: 19.06.2019
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности ООО "Красный алмаз"; Удаление сайта; Закрытие сайта; Сообщение предоставившего персональные данные, отправленное по емейл, почте, в личные сообщения в соц.сети о том, что он не желает более предоставлять свою персональную информацию и хочет её удалить, или нажатие на специальную кнопку в письме отправленному по емейл, которое мгновенно приведёт к удалению персональных данных в Базе Данных.
- Дата и основание внесения записи в реестр: Приказ № 250 от 20.09.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,адрес;
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных отношениях с оператором; сотрудники, с которыми заключены трудовые договоры; близкие родственники сотрудников; граждане, обратившиеся с жалобами, заявлениями, их законные представители; граждане, направившие мини-резюме при устройстве на работу, для участия в конкурсе на замещение вакантных должностей. Покупатели, которые оставили свои данные для совершения сделки.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор