Общество с ограниченной ответственностью "ДИК-тур"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 36-18-002484
- Основание внесения оператора в реестр: Приказ № 154 от 23.10.2018
- ИНН: 3666124050
- Наименование оператора: Общество с ограниченной ответственностью "ДИК-тур"
- Адрес местонахождения: 394036, Воронежская обл., г. Воронеж, ул. Театральная, д. 28
- Дата регистрации уведомления: 17.10.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Воронежская область
- Цель обработки персональных данных: Осуществление торгово-хозяйственной и иной деятельности, направленной на получение прибыли и расширение рынка туристических услуг; оказание услуг по подбору и реализации туристического продукта; оказание услуг по оформлению авиа - и железнодорожных билетов; обеспечение соблюдения законов или иных правовых актов; содействия сотрудникам в трудоустройстве ; обучении и профессиональном продвижении; обеспечении личной безопасности сотрудников; контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
- Правовое основание обработки персональных данных: Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 08.02.1998 № 14-ФЗ "Об Обществах с ограниченной ответственностью"; Федеральный закон от 25.12.2001 № 167-ФЗ " Об обязательном пенсионном страховании в Российской Федерации"; Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете"; Федеральный закон от 29.11.2010 № 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; Федеральный закон "Об архивном деле в Российской Федерации" от 22.10.2004 № 125-ФЗ; Закон РФ от 07.02.1992 № 2300-1 "
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны и утверждены локальные акты по вопросам обработки персональных данных: -Положение об обработке и защите персональных данных сотрудников ООО "ДИК-тур"; -Положение об обработке и защите персональных данных клиентов в ООО "ДИК-тур"; -Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в ООО "ДИК-тур": -Положение о порядке разбирательств и составления заключений по фактам нарушений информационной безопасности в ИСПДн ООО "ДИК-тур". Приказом №5 ПД от 01.06.2018 г. " Об утверждении положений , порядка и инструкций " утверждены "Инструкция администратора безопасности информационных систем персональных данных ООО" ДИК-тур", " Инструкция по проведению антивирусного контроля в информационных системах персональных данных ООО "ДИК-тур", "Инструкция по организации парольной защиты в информационной системе персональных данных ООО "ДИК-тур", а также "Порядок Учета, хранения и выдачи машинных носителей персональных данных информационной системы персональных данных ООО "ДИК-тур". Разработаны частные модели угроз безопасности персональных данных (Частная модель угроз безопасности персональных данных ИСПДн "Клиенты" ООО "ДИК-тур" от 01.06.2018 г; Частная модель угроз безопасности персональных данных ИСПДн "Сотрудники" ООО "ДИК-тур " от 01.06.2018 г.) Приказом № 1 ПД от 01.06.2018 г "Об организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных в ООО "ДИК-тур" утвержден состав комиссии по классификации информационных систем обработки персональных данных "Сотрудники", "Клиенты ООО " ДИК-тур". Приказом №4 ПД от 01.06.2018 "Об утверждении мест хранения носителей персональных данных" утверждены места хранения персональных данных сотрудников и клиентов Оператора. Приказом №2 ПД от 01.06.2018 г. "О назначении лиц, ответственных за организацию обработки персональных данных в ООО "ДИК-тур" определен список сотрудников Оператора, а также список сотрудников, имеющих допуск к обработке персональных данных клиентов Оператора.
- Дата начала обработки персональных данных: 09.06.2005
- Срок или условие прекращения обработки персональных данных: Реорганизация или ликвидация юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 154 от 23.10.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,доходы; Пол; - паспортные данные(серия, номер, орган и дата выдачи паспорта); -данные заграничного паспорта; -гражданство; -ИНН; -номер страхового свидетельства государственного пенсионного страхования; -данные о текущей трудовой деятельности (дата начала трудовой деятельности,кадровые перемещения, повышения квалификации(курсы)); -сведения об отпусках; -степень родства; -сведения из свидетельства о рождении; -сведения из свидетельства о регистрации брака; -сведения о воинском учете; -сведения о близких родственниках; -сведения об образовании; -владение иностранными языками; -должность; -оклад; -номер телефона; -адрес электронной почты; -сведения из договора.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники Общества; -уволенные сотрудники; -близкие родственники сотрудников; -физические лица, с которыми или от имени которых заключен Договор на реализацию туристического продукта (клиенты); -физические лица, на имя которых бронируются авиа или железнодорожные билеты или которые приобретают авиа или железнодорожные билеты; -физические лица-учредители (участники ) Общества); -физические лица, находящиеся в гражданско-правовых отношениях с ООО "ДИК-тур" (Контрагенты).
- перечень действий с персональными данными: Сбор, запись; систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ); уничтожение.
- обработка персональных данных: неавтоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; Паспортные данные, номер страхового свидетельства государственного пенсионного страхования, ИНН.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники Общества.
- перечень действий с персональными данными: Сбор, запись; систематизация, накопление,хранение, уточнение (обновление,изменение), извлечение; использование, передача (представление, доступ); удаление.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; Номер договора ; страна; сумма.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, которыми или от имени которых заключен договор на реализацию туристического продукта (Клиенты ).
- перечень действий с персональными данными: Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; удаление.
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,автоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; Электронная почта, номер телефона.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся в ООО "ДИК-тур" в целях консультации по подбору тура через официальный сайт.
- перечень действий с персональными данными: Сбор; использование; удаление.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор