Общество с ограниченной ответственностью Туристическая компания «Дискавери»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 36-18-002527
- Основание внесения оператора в реестр: Приказ № 182 от 07.12.2018
- ИНН: 3662147650
- Наименование оператора: Общество с ограниченной ответственностью Туристическая компания «Дискавери»
- Адрес местонахождения: 394018, Воронежская обл., г. Воронеж, ул. Пушкинская, д. 42, стр. II, в лит А, офис 1
- Дата регистрации уведомления: 04.12.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Воронежская область
- Цель обработки персональных данных: Оказания услуг в сфере туризма (подбор и реализация туристического продукта, для исполнения условий договоров о реализации туристического продукта, договоров реализации отдельных туристических услуг и иных договоров, информирование потребителей об оказываемых услугах), ведения кадровой работы и бухгалтерского учета, для исполнения условий трудовых договоров, осуществления прав и обязанностей в соответствии с трудовым законодательством, обучении сотрудников, для осуществления медицинского страхования сотрудников, обеспечении личной безопасности сотрудников;обеспечения сохранности имущества.
- Правовое основание обработки персональных данных: Гражданский кодекс Российской Федерации; Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 25.12.2001 № 167-ФЗ " Об обязательном пенсионном страховании в Российской Федерации"; Федеральный закон от 08.02.1998 № 14-ФЗ "Об Обществах с ограниченной ответственностью"; Федеральный закон от 29.11.2010 № 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете"; Федеральный закон "Об архивном деле в Российской Федерации" от 22.10.2004 № 125-ФЗ; Федеральный закон № 132-ФЗ от 24.11.1996 года "Об основах туристской деятельности в Российской Федерации; Федеральный законом № 2300-1 от 07.02.1992 года "О защите прав потребителей"; Постановление Правительства Российской Федерации от 18.07.2007 № 452 " Об утверждении Правил оказания услуг по реализации туристского продукта"; Постановлением Правительства РФ от 15 сентября 2008 года № 687 "Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации". Устав ООО ТК « Дискавери», согласие работника на обработку персональных данных, согласие туриста на обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны и утверждены локальные акты по вопросам обработки персональных данных: Положение об обработке и защите персональных данных сотрудников ООО ТК "Дискавери "; Положение об обработке и защите персональных данных клиентов в ООО ТК"Дискавери"; Приказом №1ПД от 1.10.2018г. Назначен ответственный за обработку персональных данных; Приказом №3ПД от 02.10.2018г. утвержден перечень обрабатываемых персональных данных в информационной системе; Приказом №2 ПД от 1.10.2018 г. "О назначении лиц, ответственных за организацию обработки персональных данных в ООО ТК"Дискавери" определен список сотрудников Оператора, а также список сотрудников, имеющих допуск к обработке персональных данных клиентов Оператора. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. В офисе установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах или запирающихся шкафах, доступ к которым строго ограничен; используются лицензионные антивирусные программы.
- Дата начала обработки персональных данных: 30.10.2009
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности, ликвидация, реорганизация; истечение срока хранения, предусмотренного законом, договором или согласием субъекта персональных данных на обработку персональных данных, отзыв субъектом персональных данных согласия на обработку его персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 182 от 07.12.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Электронная почта, номер телефона.
- категории субъектов, персональные данные которых обрабатываются: Физические лица.
- перечень действий с персональными данными: Сбор, использование, удаление.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; СНИЛС, ИНН, стаж, сведения о воинском учете, данные документа, удостоверяющего личность, данные загранпаспорта (документа удостоверяющего личность гражданина Российской Федерации при выезде и пребывании за пределами территории России), должность, сведения о банковском счете, отдел, контактные данные, биографические сведения, сведения о местах работы (город, название организации, должность, сроки работы), сведения о детях (фамилия, имя, отчество, дата рождения), пол, сведения о размере заработной платы.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники Общества; уволенные сотрудники; близкие родственники сотрудников; физические лица, с которыми или от имени которых заключен Договор на реализацию туристического продукта (клиенты).
- перечень действий с персональными данными: Сбор, запись; систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ); уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор