Общество с ограниченной ответственностью "ПУТЕВОЧКИ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 32-18-002319
- Основание внесения оператора в реестр: Приказ № 121 от 26.10.2018
- ИНН: 3257064435
- Наименование оператора: Общество с ограниченной ответственностью "ПУТЕВОЧКИ"
- Адрес местонахождения: Брянская обл., г. Брянск, ул. Белорусская, д. 134/15А
- Дата регистрации уведомления: 19.10.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Брянская область
- Цель обработки персональных данных: исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Клиент, а также для заключения договора по инициативе Клиента или договора, по которому Клиент будет являться выгодоприобретателем или поручителем; осуществления прав и законных интересов Турагента или иных третьих лиц при соблюдении условия, что при этом не нарушаются права и свободы Клиента; начисления и выплаты заработной платы, заключения трудовых и иных договоров, ведения личных карточек, регистрации и обработки сведений о профессиональной служебной деятельности работников, предоставления сведений в Управление ПФ РФ, ИФНС по Брянской области, регистрации сведений, необходимых для оказания туристических услуг.
- Правовое основание обработки персональных данных: Федеральным законом № 132-ФЗ от 24.11.1996 года "Об основах туристской деятельности в Российской Федерации"; Федеральным законом от 27.08.2006 г. №149-ФЗ Об информации, информационных технологиях и о защите информации; Гражданским кодексом Российской Федерации; Конституцией РФ (ст. 23-24, ч.1 ст.26); Трудовым кодексом РФ (ст. 65, ст.85-90); Законом Российской Федерации от 7 февраля 1992 г. N 2300-1 "О защите прав потребителей"; Федеральным законом от 22.10.2004 №125-ФЗ "Об архивном деле в Российской Федерации" (ред. от 13.05.2008); Указом Президента Российской Федерации от 17 марта 2008 года № 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена"; Указом Президента РФ от 18 ноября 2004 г. N 1453 "О Федеральном агентстве по туризму и Федеральном агентстве по физической культуре и спорту";Указом Президента Российской Федерации от 6 марта 1997 года № 188 "Об утверждении Перечня сведений конфиденциального характера"; Постановлением Правительства Российской Федерации от 17 ноября 2007 года № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных"; Постановлением Правительства РФ от 15 сентября 2008 года № 687 "Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; постановлением Правительства РФ от 18 июля 2007 г. N 452 "Об утверждении правил оказания услуг по реализации туристского продукта"; постановлением Правительства РФ от 29 мая 2008 г. N 408 "О Министерстве спорта, туризма и молодежной политики Российской Федерации"; постановлением Правительства РФ от 11 декабря 1998 г. N 1488 "О медицинском страховании иностранных граждан, временно находящихся в Российской Федерации, и российских граждан при выезде из Российской Федерации"; Положением об оказании помощи по страховым случаям гражданам Российской Федерации, находящимся на территории иностранного государства, утв. постановлением Правительства РФ от 1 октября 1998 г. N 1142; Инструкцией о порядке оформления и выдачи паспортов гражданам Российской Федерации для выезда из Российской Федерации и въезда в Российскую Федерацию, утв. приказом МВД России от 26 мая 1997 г. N 310; ГОСТом 28681.0-90 "Стандартизация в сфере туристско-экскурсионного обслуживания. Основные положения"; ГОСТом Р 50644-94 "Туристско-экскурсионное обслуживание. Требования по обеспечению безопасности туристов и экскурсантов"; ГОСТом Р 51185-98 "Туристские услуги. Средства размещения. Общие требования". Уставом, утвержденным на общем собрании акционеров 4 октября 2018 г.; протоколом №1 общего собрания акционеров от 4 октября 2018 г.; письменным договор с Клиентом о реализации туристического продукта; договорами с Туроператорами.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначены, в соответствии с утвержденным списком лиц, ответственные за обеспечение безопасности обработки персональных данных, и сотрудники, отвечающие непосредственно за обработку персональных данных. Утверждены должностные инструкции, ограничен доступ в помещения, где обрабатываются персональные данные; Обеспечено хранения информации, содержащей персональные данные Клиента, исключающее доступ к ним третьих лиц; в отсутствие сотрудника на его рабочем месте не должно быть документов, содержащих персональные данные Клиентов; при уходе в отпуск, во время служебной командировки и иных случаях длительного отсутствия сотрудника на своем рабочем месте, он обязан передать документы и иные носители, содержащие персональные данные Клиентов другому сотруднику, имеющему доступ к персональным данным Клиентов. При увольнении сотрудника, имеющего доступ к персональным данным Клиентов, документы и иные носители, содержащие персональные данные Клиентов, передаются другому сотруднику, имеющему доступ к персональным данным Клиентов. Документы, содержащие персональные данные Клиентов, хранятся в запирающихся шкафах, обеспечивающих защиту от несанкционированного доступа. В конце рабочего дня все документы, содержащие персональные данные Клиентов, помещаются в шкафы, обеспечивающие защиту от несанкционированного доступа. Защита доступа к электронным носителям, содержащим персональные данные Клиентов, обеспечивается, в том числе: организацией контроля доступа в помещения информационной системы посторонних лиц; использованием лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный доступ к персональным данным; разграничением прав доступа с использованием учетной записи; установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; учетом машинных носителей персональных данных; обнаружением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер; контролем эффективности принимаемых мер по обеспечению защищенности персональных данных. Копировать и делать выписки персональных данных Клиента разрешается исключительно в служебных целях. Ответы на письменные запросы других организаций и учреждений о персональных данных Клиентов даются только с письменного согласия самого Клиента, если иное не установлено законодательством. Ответы оформляются в письменном виде, на бланке Турагента, и в том объеме, который позволяет не разглашать излишний объем персональных данных Клиента.
- Дата начала обработки персональных данных: 10.10.2018
- Срок или условие прекращения обработки персональных данных: ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 121 от 26.10.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; фамилия при рождении (либо другие фамилии, если были); фамилия, имя в латинской транскрипции, как они указаны в заграничном паспорте; год, месяц и число рождения; место рождения; гражданство при рождении; гражданство в настоящее время; пол; семейное положение; фамилия, имя отца; фамилия, имя матери; данные об общегражданском паспорте РФ (серия и номер общероссийского паспорта, дата его выдачи, наименование органа, выдавшего паспорт, срок действия общероссийского паспорта либо свидетельства о рождении); данные о заграничном паспорте РФ (серия и номер заграничного паспорта, дата его выдачи, наименование органа, выдавшего паспорт, срок действия); свидетельства о рождении (для несовершеннолетних граждан); адрес регистрации; адрес электронной почты; домашний и контактный (мобильный) телефоны; данные о работодателе и работе (наименование, адрес и телефон работодателя, должность в настоящее время, размер заработной платы); данные об учебном заведении - для школьников и студентов (наименование, адрес и телефон учебного заведения); изображение (фотография) Клиента(обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, с целью исполнению договорного поручения Клиента по получению для него визы для въезда в страну планируемого посещения; сведения о получении пенсии и о том, кто оплачивает поездку пенсионеру (для пенсионеров); даты прошлых выездов в страну планируемого посещения или в группу определенных стран; сведения о прошлых депортациях из страны планируемого посещения либо иных нарушений законодательства иностранных государств; копии претензий и исковых заявлений, относящиеся к Клиентам; копии ответов на претензии и копии возражений на исковые заявления, относящиеся к Клиентам; иные сведения о Клиенте, которые он сообщает о себе в связи с особенностями планируемого им путешествия, или в связи с требованиями, которые предъявляются к информации о Клиенте консульскими службами посольств стран планируемого посещения для рассмотрения вопроса о выдаче визы, либо страховыми компаниями в интересах заключения договора, выгодоприобретателем по которому является Клиент.
- категории субъектов, персональные данные которых обрабатываются: физические лица (субъекты персональных данных), заключившие с Турагентом договор на реализацию туристского продукта, формируемого туроператором
- перечень действий с персональными данными: Обработка персональных данных Турагентом в интересах Клиента заключается в получении, систематизации, накоплении, хранении, уточнении (обновлении, изменении), использовании, распространении, обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа персональных данных Клиентов.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор