ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "БЕЛЫЙ ЖИРАФ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 27-19-005138
- Основание внесения оператора в реестр: Приказ № 230 от 08.05.2019
- ИНН: 2703048507
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "БЕЛЫЙ ЖИРАФ"
- Адрес местонахождения: Хабаровский край., г. Комсомольск-на-Амуре, пр-кт. Октябрьский, д.46
- Дата регистрации уведомления: 07.05.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Хабаровский край
- Цель обработки персональных данных: Осуществления возложенных на Общество Уставом и законодательством Российской Федерации; Организации учета Работников и Учредителя Общества в соответствии с требованиями законов и иных нормативно-правовых актов, содействия им в карьерном росте и трудоустройстве, в обучении, для осуществления медицинского страхования и для предоставления им иных льгот и компенсаций; Принятия решения о заключении с Соискателем трудового договора; Исполнения обязательств Общества и осуществление прав Общества по заключенным с Клиентами договорам реализации туристского продукта в соответствии с нормами Федерального закона № 132-ФЗ от 24.11.1996 года «Об основах туристской деятельности в Российской Федерации»; Исполнения обязательств Общества и осуществление прав Общества по заключенным договорам, стороной которых либо выгодоприобретателем или поручителем, по которым является Клиент, а также для заключения договоров по инициативе Клиента или договоров, по которым Клиент будет являться выгодоприобретателем или поручителем; Исполнения обязательств Общества и осуществление прав Общества по заключенным с Партнерами договорам реализации туристского продукта в соответствии с нормами Гражданского кодекса Российской Федерации и Федерального закона № 132-ФЗ от 24.11.1996 года «Об основах туристской деятельности в Российской Федерации»; з) исполнения обязательств Общества и осуществление прав Общества по заключенным с иными физическими лицами или юридическими лицами договорам в соответствии с нормами Гражданского кодекса Российской Федерации; Для исполнения обязательств Общества и осуществление прав Общества в процессе судопроизводства по искам к Обществу Работников, Клиентов или Партнеров или исков Общества к Работникам, Клиентам или Партнерам в рамках Гражданского процессуального кодекса Российской Федерации, Арбитражного процессуального кодекса Российской Федерации, Кодекса Российской Федерации об административных правонарушениях; Для исполнения обязательств Общества и осуществление прав Общества при осуществлении претензионного делопроизводства по жалобам к Обществу Работников, Клиентов или Партнеров или претензий Общества к Работникам, Клиентам и Партнерам в рамках Гражданского кодекса Российской Федерации и Федерального закона № 132-ФЗ от 24.11.1996 года «Об основах туристской деятельности в Российской Федерации»; Гражданского процессуального кодекса Российской Федерации, Арбитражного процессуального кодекса Российской Федерации, Кодекса Российской Федерации об административных правонарушениях; Обработки персональных данных, доступ неограниченного круга лиц к которым предоставлен Работником или Клиентом либо по их просьбе; Выполнения маркетинговых и рекламных действий в целях установления и дальнейшего развития отношений с Клиентами и Партнерами; Осуществления пропускного и внутриобъектового режима в помещениях Общества.
- Правовое основание обработки персональных данных: Письменным согласием субъекта персональных данных на обработку; Конституцией Российской Федерации; Трудовым кодексом Российской Федерации; Гражданским кодексом Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом № 132-ФЗ от 24.11.1996 года «Об основах туристской деятельности в Российской Федерации»; Федеральным законом № 2300-1 от 07.02.1992 года «О защите прав потребителей»; Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральным законом от 16.07.1999 года № 165-ФЗ «Об основах обязательного социального страхования»; Федеральным законом № 14-ФЗ от 08.02.1998 года «Об обществах с ограниченной ответственностью»;
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные нормативные акты, регламентирующие деятельность Общества по обеспечению конфиденциальности и безопасности ПДн: Политика в области обработки и защиты персональных данных; Положение о коммерческой тайне; Положение об обработке и защите персональных данных Работников; Положение об обработке и защите персональных данных Клиентов; Положение об обработке и защите персональных данных без использования средств автоматизации; Перечень персональных данных, подлежащих защите; Положение о мерах по организации защиты информационных систем персональных данных в Обществе. Приказом директора назначен Администратор ПДн, ответственный за обработку персональных данных в Обществе; Приказом директора создана Комиссия по ПДн, отвечающая за приведение деятельности Общества в соответствие с требованиями законодательных и нормативных актов, регламентирующих обработку персональных данных. Для обеспечения физической безопасности ИСПДн в Обществе используются следующие средства физической защиты: система контроля и управлением доступа (СКУД); система охранной сигнализации; система автоматического оповещения о пожаре; система кондиционирования серверных помещений; Физическая защита территории, контроль доступа в здание, в котором расположены помещения Общества, осуществляется охраной Арендодателя. При обработке ПДн используются Сетевые и антивирусные средства защиты; Для сохранения целостности ПДн используется резервное хранение; Разработан ряд локальных нормативных документов и издан ряд распорядительных документов для: Обеспечения нераспространения документов и сведений, содержащих информацию о персональных данных; Утверждения перечня лиц, осуществляющих в Обществе обработку персональных данных либо имеющих к ним доступ; Определения типа угроз безопасности персональных данных, актуальных для информационных систем Общества с учетом оценки возможного вреда, который может быть причинен субъектам персональных данных; Осуществления внутреннего контроля и аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Дата начала обработки персональных данных: 27.11.2008
- Срок или условие прекращения обработки персональных данных: Отзыв субъектом персональных данных согласия на обработку персональных данных; Завершение срока действия договора в целях исполнения обязательств по которому производилась обработка персональных данных; Истечение установленного законами РФ срока хранения документа содержащего персональные данные;
- Дата и основание внесения записи в реестр: Приказ № 230 от 08.05.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия; Гражданство; Реквизиты общегражданского паспорта: серия, номер, дата выдачи, наименование органа, выдавшего документ; Реквизиты заграничного паспорта: фамилия и имя на латинице, серия, номер, дата выдачи, срок действия, наименование органа, выдавшего документ; Адрес электронной почты Домашний и контактный (мобильный) телефоны. Данные о работодателе и работе: - наименование, адрес и телефон работодателя - должность в настоящее время - размер заработной платы Данные об учебном заведении (для школьников и студентов): - наименование, адрес и телефон учебного заведения. Иные документы и сведения, которые необходимо предоставлять в связи с требованиями, которые предъявляются к информации о клиенте консульскими службами посольств стран планируемого посещения для рассмотрения ими вопроса о выдаче визы.
- категории субъектов, персональные данные которых обрабатываются: Субъекты персональных данных - физические лица не являющиеся работниками общества с которыми заключен договор о реализации туристского продукта (услуг) или физические лица, представители партнеров с которыми у общества заключены договоры.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, трансграничная передача, обезличивание, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; Дата рождения; Пол; Гражданство; Сведения о документе, удостоверяющем личность; Адрес регистрации по месту проживания; Адрес фактического проживания; Дата регистрации по месту жительства; Сведения о предыдущих местах работы; Сведения о трудовом и общем стаже; Сведения об учете рабочего времени; Сведения о награждении, почетных званиях и поощрении работника; Сведения о командировках; Сведения о социальных льготах; Семейное положение, сведения о близких родственниках; Сведения об образовании и квалификации; Сведения о воинском учете; Номер военного билета; Страховой номер индивидуального лицевого счёта (СНИЛС); Идентификационный номер налогоплательщика (ИНН); Банковские реквизиты; Сведения о заработной плате; Номер контактного телефона
- категории субъектов, персональные данные которых обрабатываются: Субъекты (физические лица) являющиеся работниками Общества
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, блокирование, уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор