-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 23-20-010607
-
Основание внесения оператора в реестр: Приказ № 55 от 28.02.2020
-
ИНН: 231520718309
-
Дата регистрации уведомления: 27.02.2020
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край
-
Цель обработки персональных данных: Обработка, регистрация сведений, необходимых для оказание услуг по дистанционному оформлению заказов и осуществлению доставки товаров; систематизация и анализ с целью улучшения качества товаров и услуг; исполнение договорных обязательств; работа с жалобами; консультация по товарам и услугам; информирование клиентов о новинках, скидках и проводимых акциях.
-
Правовое основание обработки персональных данных: Конституция Российской Федерации; Трудовой кодекс Российской Федерации (Федеральный закон от 30.12.2001 № 197-ФЗ); Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Законо РФ "О защите прав потребителей" № 2300-1 от 07.02.1992; Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"; Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Федеральный закон "О рекламе" № 38-ФЗ от 13.03.2006; Федеральный закон "Об основах государственного регулирования торговой деятельности в Российской Федерации" № 381-ФЗ от 28.12.2009; Постановление Правительства РФ "Об утверждении Правил продажи товаров дистанционным способом" № 612 от 27.09.2007; Письмо Роспотребнадзора "О контроле за соблюдением Правил продажи товаров дистанционным способом" № 0100/10281-07-32 от 12.10.2007; Письмо Роспотребнадзора "О пресечении правонарушений при дистанционном способе продажи товара" № 0100/2569-05-32 от 08.04.2005; Федеральный закон от 08.08.2001 № 129-ФЗ "О государственной регистрации юридических лиц и индивидуальных предпринимателей"; Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете"; Свидетельство о государственной регистрации физического лица в качестве индивидуального предпринимателя №475538357 от 25.09.2018.
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: По Статье 18.1. – 1) Ответственное лицо назначено; 2) Документация составлена, и издана; 3) Технические меры обеспечения подготовлены и применены; 4) Внутренний контроль и аудит мер обеспечения безопасности проводится, и будет проводиться регулярно; 5) Вред в случае нарушения ФЗ — оценён, ущерб будет минимальный, меры предотвращения подготовлены; 6) Работники ознакомлены; По Статье 19. – Угрозы определены; Меры противодействия нарушению закона определены и применены; Контроль и учёт машинных носителей ведётся; Меры обнаружения и контроля за безопасностью данных — применены; Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях — в сейфе. Средства обеспечения безопасности: пароли, строгое разграничение доступа, использование средств антивирусной защиты. Использование только легального лицензионного ПО; Использование подключений по защищённым протоколу https к сайту и базам данных; Хранение ключей-доступов к сайтам и базам данных в защищённом зашифрованном хранилище, с ограниченным доступом. ПО для хранения ключей-доступа, с зашифрованным подключением, и хранением данных в виде зашифрованной информации.
-
Дата начала обработки персональных данных: 25.09.2018
-
Срок или условие прекращения обработки персональных данных: Прекращение деятельности ИП; Удаление сайта; Закрытие сайта; Сообщение предоставившего персональные данные, отправленное по емейл, почте, в личные сообщения в соц.сети о том, что он не желает более предоставлять свою персональную информацию и хочет её удалить, или нажатие на специальную кнопку в письме отправленному по емейл, которое мгновенно приведёт к удалению персональных данных в Базе Данных.
-
Дата и основание внесения записи в реестр: Приказ № 55 от 28.02.2020
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,месяц рождения,дата рождения,адрес; Адрес электронной почты (e-mail адрес); телефон.
-
категории субъектов, персональные данные которых обрабатываются: Клиенты - физические и юридические лица.
-
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление.
-
обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
