ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "АВИАТУР 38"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 38-17-002647
- Основание внесения оператора в реестр: Приказ № 159 от 06.10.2017
- ИНН: 3804999356
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "АВИАТУР 38"
- Адрес местонахождения: 665717, Иркутская обл., г. Братск, жилрайон Центральный, ул. Мира, д. 39, кв. 3
- Дата регистрации уведомления: 04.10.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Иркутская область
- Цель обработки персональных данных: Обработка, регистрация сведений, необходимых для оказания туристских услуг гражданам Российской Федерации, оказания услуг по реализации билетов гражданам Российской Федерации, осуществление трудовой деятельности, выполнение договорных обязательств, проведение расчетов с клиентами, ведение личных дел сотрудников, работа с жалобами, заявлениями граждан, обратившихся в ООО «АвиаТУР 38», обработка анкетных данных для получения виз, ведение бухгалтерского учета, оказание услуг по продаже услуг страховых компаний (страховые полисы).
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Трудовой кодекс Российской Федерации от 30.12.2001 №197-ФЗ; Налоговый кодекс Российской Федерации, Федеральный закон от 24.11.1996 №132-ФЗ "Об основах туристской деятельности в Российской Федерации"; Федеральный закон от 15.08.1996 №114-ФЗ " О порядке выезда из Российской Федерации и въезда в Российскую Федерацию"; Федеральный закон от 27.07.2006 №152-ФЗ " О персональных данных"; Постановление Правительства Российской Федерации от 18.08.2007 №452 "Об утверждении Правил оказания услуг по реализации туристского продукта"; "Воздушный кодекс Российской Федерации" от 19.03.1997 №60-ФЗ, договоры с контрагентами (третьими лицами, потребителями) на оказание услуг, согласие на обработку персональных данных, Уставом ООО «АвиаТУР 38».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных: положение об обработке персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. Персональные данные доступны для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информац
- Дата начала обработки персональных данных: 18.08.2014
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности ООО «АвиаТУР 38», ликвидация ООО «АвиаТУР 38», реорганизация ООО «АвиаТУР 38», истечение срока хранения предусмотренного законом, договором или согласием субъекта персональных данных (далее по тексту пдн) на обработку его пдн, отзыв субъектом пдн (или его представителя) согласия на обработку его пдн с учетом достижения условий, предусмотренных ст. 21 Федерального закона «О персональных данных».
- Дата и основание внесения записи в реестр: Приказ № 159 от 06.10.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,расовая принадлежность,национальная принадлежность,политические взгляды,религиозные убеждения,философские убеждения,состояние здоровья; Паспортные данные (заграничный паспорт, паспорт гражданина Российской Федерации, паспорт гражданина иностранного государства, ИНН, данные СНИЛС, сведения о воинском учете, номер телефона, адрес электронной почты, стаж, данные документа, удостоверяющего личность, данные банковской карты, данные трудовой книжки, сведения о пенсионном страховании, сведения о медицинском страховании, сведения о добровольном страховании.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в договорных отношениях с ООО «АвиаТУР 38» члены семьи работников, родственники, кандидаты, физические лица, получающие услуги от ООО «АвиаТУР 38» а также физические лица, состоящие в гражданско-правовых и иных договорных отношениях с ООО «АвиаТУР 38», физические лица (заказчики; пассажиры; налогоплательщики); физические лица, обратившиеся в организацию по страхованию; физические лица, заключившие с ООО «АвиаТУР 38» договоры (клиенты); законные представители физических и юридических лиц.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка вышеуказанных персональных данных:смешанная обработка персональных данных (и автоматизированный, и неавтоматизированный способы одновременно): автоматизированная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет,обработка персональных данных с помощью средств вычислительной техники;обработка персональных данных на бумажных носителях При обработке персональных данных информация: передается по внутренней сети юридического лица (информация доступна лишь для строго определенных сотрудников юридического лица), информация передается с использованием сети общего пользования Интернет.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор