-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 38-19-004320
-
Основание внесения оператора в реестр: Приказ № 90 от 24.05.2019
-
ИНН: 381912544873
-
Дата регистрации уведомления: 21.05.2019
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Иркутская область
-
Цель обработки персональных данных: а) Для надлежащего исполнения договора возмездного оказания услуг по обучающей программе, приобретенной клиентом (по выбранному пакету услуг), или иных возмездных услуг Оператора, в том числе путем email- и sms-рассылки на email и телефон, указанные соответствующим субъектом персональных данных при оплате услуг Оператора; б) для идентификации субъекта персональных данных; в) для совершенствования и персонализации услуг Оператора; г) для предоставления рекламных и маркетинговых материалов Оператора, в том числе посредством email- и sms-рассылки на email и телефон, указанные соответствующим субъектом персональных данных при заполнении форм подписки (покупки) на сайте Оператора; д) для обнаружения, предотвращения, смягчения последствий и расследования мошеннических или незаконных действий в отношении Оператора.
-
Правовое основание обработки персональных данных: Ст. 24 Конституции РФ, ст. 6 ФЗ "О персональных данных", согласие субъекта персональных данных и договор публичной оферты (пользовательское соглашение).
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: Издание Положения об обработке и защите персональных данных (политики конфиденциальности) и иных локальных актов, касающихся обработки и защиты персональных данных, размещение Политики конфиденциальности в открытом доступе на сайте Оператора; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике конфиденциальности, утвержденной Оператором и иным локальным актам Оператора; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о защите персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законом; ревизия и изменение всех договоров, заключенных с поставщиками услуг и исполнителями по гражданско-правовым договорам, получившим или получающим в будущем доступ к персональным данным, обрабатываемым Оператором, на предмет соответствия положениям законодательства РФ о персональных данных, Политике конфиденциальности, утвержденной Оператором и иным локальным актам Оператора, касающимся защиты персональных данных; применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление уровней доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета действий, совершаемых с персональными данными в таких системах; контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
-
Дата начала обработки персональных данных: 19.08.2018
-
Срок или условие прекращения обработки персональных данных: Прекращение деятельности в качестве ИП; отзыв согласия на обработку персональных данных конкретного субъекта персональных данных.
-
Дата и основание внесения записи в реестр: Приказ № 90 от 24.05.2019
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,дата рождения; Контактная информация (телефон, e-mail, skype), ссылки на аккаунты в социальных сетях (заполняется субъектом по желанию).
-
категории субъектов, персональные данные которых обрабатываются: Физические лица, которые приобрели обучающий курс Оператора (или иную возмездную услугу).
-
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
-
обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
