Общество с ограниченной ответственностью "МЕТРО ПОКУПОК"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 32-17-001923
- Основание внесения оператора в реестр: Приказ № 95 от 24.11.2017
- ИНН: 3257031870
- Наименование оператора: Общество с ограниченной ответственностью "МЕТРО ПОКУПОК"
- Адрес местонахождения: 241029, БРЯНСКАЯ, БРЯНСК, МОСКОВСКИЙ, д. ДОМ 10/11, кв. КВАРТИРА 130
- Дата регистрации уведомления: 20.11.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Брянская область
- Цель обработки персональных данных: При регистрации и (или) авторизации, и(или) заполнении формы обратной связи Субъекта персональных данных на сайте Операторапо адресу: http://metro-pokupok.com,• обработки заказов Субъекта персональных данных и выполнения перед ним своихобязательств;• информирования Субъекта персональных данных об акциях, специальныхпредложениях, о новых товарах и услугах;• в иных целях в случае, если соответствующие действия Оператора не противоречатдействующему законодательству, деятельности Оператора, и на проведение указаннойобработки получено согласие Субъекта персональных данных.Согласие на обработку персональных данных считается предоставленнымСубъектом персональных данных посредством совершения Субъектом персональных данныхследующих конклюдентных действий в совокупности:-проставление в соответствующей форме отметки о согласии на обработку персональныхданных в объеме, для целей и в порядке, предусмотренных в предлагаемом передосуществлением регистрации для ознакомления тексте (текст согласия - Приложение № 2 кнастоящему Положению).Согласие считается полученным с момента такой регистрации при условии ее подтвержденияСубъектом персональных данных в установленном порядке и действует до моментанаправления Субъектом персональных данных соответствующего заявления о прекращенииобработки персональных данных по месту нахождения Оператора.В случае отсутствия согласия Субъекта персональных данных на обработку егоперсональных данных, такая обработка не осуществляется.
- Правовое основание обработки персональных данных: Обработка персональных данных Оператором осуществляется в соответствии с:*Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;• Положением ООО МЕТРО ПОКУПОК об обработке, хранении персональных данных ;• ст.12 Всеобщей Декларацией прав человека 1948 года;• ст.17 Международного пакта о гражданских и политических правах 1966 года;• ст.8 Европейской конвенции и о защите прав человека и основных свобод 1950 года;• Положениями Конвенции и Содружества Независимых Государств о правах иосновных свободах человека (Минск, 1995 г.), ратифицированной РФ 11.08. 1998 года;• Положениями Окинавской Хартии глобального информационного общества, принятой22.07.2000 года;• Постановлением Правительства РФ от 01.11.2012г. № 1119 «Об утверждениитребований к защите персональных данных при их обработке в информационныхсистемах персональных данных»;• Приказом ФСТЭК России от 18.02.2013г. № 21 «Об утверждении Состава исодержания организационных и технических мер по обеспечению безопасностиперсональных данных при их обработке в информационных системах персональныхданных»;• Положением о методах и способах защиты информации в информационных системахперсональных данных, утверждено Приказом ФСТЭК России от 5 февраля 2010 г. N58, регистрационный N 16456;• Иными нормативными и ненормативными правовыми актами, регулирующимивопросы обработки персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Обработку персональных данных осуществляют сотрудники Оператора,уполномоченные на то внутренними документами Оператора. Сотрудники Оператора,непосредственно осуществляющие обработку персональных данных, должны бытьознакомлены до начала работы:• с положениями законодательства Российской Федерации о персональных данных, втом числе с требованиями к порядку защиты персональных данных;• с документами, определяющими политику Оператора в отношении обработкиперсональных данных, в том числе с настоящим Положением, приложениями иизменениями к нему;• с локальными актами по вопросам обработки персональных данных.Обучение работников организуется в соответствии с утвержденными Операторомграфиками. Сотрудники Оператора имеют право получать только те персональныеданные, которые необходимы им для выполнения конкретных должностныхобязанностей. Сотрудники Оператора, осуществляющие обработку персональныхданных, должны быть проинформированы о факте такой обработки, об особенностяхи правилах такой обработки, установленных нормативно-правовыми актами ивнутренними документами Оператора.
- Дата начала обработки персональных данных: 10.08.2017
- Срок или условие прекращения обработки персональных данных: Оператор обязан хранить, обрабатывать персональные данные в сроки, не противоречащие законодательным актам Российской Федерации или до момента получения отказа Субъекта от обработки персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 95 от 24.11.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,адрес; Адрес электронной почты;• Номер телефона;• Данные аккаунтов социальных сетей;• Сведения об используемом браузере;• Местоположение;• IP-адрес;• Данные файлов cookie;• Запрашиваемые Интернет-страницы;
- категории субъектов, персональные данные которых обрабатываются: Положение определяет политику Оператора в отношении обработкиперсональных данных, принятых на обработку, порядок и условия осуществления обработкиперсональных данных физических лиц, передавших свои персональные данные дляобработки Оператора (далее – субъекты персональных данных) с использованием и безиспользования средств автоматизации, устанавливает процедуры, направленные напредотвращение нарушений законодательства Российской Федерации, устранениепоследствий таких нарушений, связанных с обработкой персональных данных.1.3. Положение разработано с целью обеспечения защиты прав и свобод субъектовперсональных данных при обработке их персональных данных, а также с цельюустановления ответственности должностных лиц Сайта, имеющих доступ к персональнымданным субъектов персональных данных, за невыполнение требований и норм,регулирующих обработку персональных данных.1.4. Действие настоящего Положения не распространяется на отношения:·возникающие при обработке персональных данных сотрудников Оператора, поскольку такиеотношения урегулированы отдельным локальным актом;·на отношения, на которые Закон о персональных данных не распространяется (п.2 ст.1Закона).
- перечень действий с персональными данными: Оператор осуществляет обработку персональных данных посетителей Сайтапосредством совершения любого действия (операции) или совокупности действий(операций), совершаемых с использованием средств автоматизации или безиспользования таких средств, включая следующие:– сбор;– запись;– систематизацию;– накопление;– хранение;– уточнение (обновление, изменение);– извлечение;– использование;– передачу (распространение, предоставление, доступ);– обезличивание;– блокирование;– удаление;– уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор