Общество с ограниченной ответственностью "Турне-Транс Трэвел"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0031588
- Основание внесения оператора в реестр: Приказ № 295 от 26.12.2008
- ИНН: 3905088215
- Наименование оператора: Общество с ограниченной ответственностью "Турне-Транс Трэвел"
- Дата регистрации уведомления: 16.12.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Калининградская область
- Цель обработки персональных данных: исполнения трудового законодательства; начисления заработной платы; другие действия, связанные с начислением заработной платы в соответствии с федеральным законодательством; ведения кадрового учета; осуществления деятельности туристических агентств (организаторов туристических поездок, туристических агентов, экскурсоводов и гидов-переводчиков); организации комплексного туристического обслуживания; предоставления туристических информационных и экскурсионных услуг; осуществления внешнеэкономической и внешнеторговой деятельности; осуществления финансового посредничества; осуществления лизинговых, консалтинговых услуг, проведения работ в сфере маркетинга; осуществление деятельности гостиниц и прочих мест для временного проживания; предоставления посреднических услуг, связанных с недвижимым имуществом; осуществления деятельности в области права, бухгалтерского учета и аудита, консультирования по вопросам коммерческой деятельности и управления, управления финансово-промышленными группами и холдинг-компаниями; осуществления коммерческо-посреднической деятельности; оказания информационных услуг.
- Правовое основание обработки персональных данных: ст. ст. 23-24 Конституции Российской Федерации; ст. ст. 86-90 Трудового кодекса Российской Федерации; Федеральным законом Российской Федерации от 24 ноября 1996 года № 132-ФЗ «Об основах туристической деятельности в Российской Федерации»; Федеральным законом Российской Федерации от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных»; Указом Президента Российской Федерации от 06 марта 1997 года № 188 «Об утверждении перечня сведений конфиденциального характера»; постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации»; постановлением Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Уставом общества с ограниченной ответственностью «Турне-Транс Трэвел», утвержденным Протоколом общего собрания участников общества с ограниченной ответственностью «Турне-Транс Трэвел» от 14 сентября 2012 года и зарегистрированным в Межрайонной ИФНС №1 по Калининградской области от 25 сентября 2012 года; Положением об обработке и защите персональных данных общества с ограниченной ответственностью «Турне-Транс Трэвел», утвержденным приказом директора от 18 февраля 2018 года № 1.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Приказами генерального директора общества с ограниченной ответственностью «Турне-Транс Трэвел» (далее – Общество) разработаны и утверждены организационно-распорядительные документы, касающиеся обработки персональных данных в Обществе, в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных. 2. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных Общества. 3. Приказом генерального директора Общества разработаны и утверждены: а) частные модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных Общества; б) назначен ответственный за организацию обработки персональных данных и выполнение мероприятий по обеспечению безопасности персональных данных; в) установлены права доступа работникам Общества к персональным данным, обрабатываемым в информационных системах; г) разработано и утверждено Положение по обработке персональных данных, в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных; д) разработана и утверждена Политика информационной безопасности для размещения на официальном сайте Общества. 4. Работники ознакомлены с правилами обработки персональных данных в соответствии с положениями законодательства Российской Федерации о персональных данных и внутренними локальными актами Общества. 5. Осуществляются периодические проверки условий обработки персональных данных в информационных системах Общества, в соответствии с утвержденной инструкцией, определяющей порядок планирования и проведения проверок информационной безопасности от несанкционированного доступа, распространения, искажения и утраты в информационных системах персональных данных Общества.
- Дата начала обработки персональных данных: 11.12.2007
- Срок или условие прекращения обработки персональных данных: ликвидация, реорганизация, прекращение деятельности общества с ограниченной ответственностью «Турне-Транс Трэвел» как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 50 от 13.04.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,профессия,доходы; Сведения о работниках: адрес постоянной регистрации; паспортные данные (номер, серия, кем и когда выдан); пол; гражданство; данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); сведения о льготах; сведения из больничных листов; данные о начислении заработной платы; реквизиты для перечисления заработной платы; данные о трудовом стаже; данные о вычетах и взносах; сведения о стимулирующих выплатах. Сведения о ближайших родственниках работников: фамилия, имя, отчество; адрес постоянной регистрации; адрес фактического проживания; количество и возраст детей; данные свидетельства о рождении детей (серия, номер, номер и дата акта записи, кем выдан).
- категории субъектов, персональные данные которых обрабатываются: работникам Общества, ближайшим родственникам работников Общества, уволенным работникам.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,доходы; гражданство; пол; паспортные данные (номер, серия, кем и когда выдан); адрес постоянной регистрации; данные заграничного паспорта (номер, серия, кем и когда выдан, срок действия); сведения о занимаемой должности; данные о начислении заработной платы; данные о трудовом стаже; данные выписки (справки) из банка об остатке на счете и движении денежных средств; фотографии; данные свидетельства о смерти; количество и возраст детей; данные свидетельства о рождении (номер, серия, кем и когда выдано); данные договора о реализации туристического продукта; данные свидетельства о браке (номер, серия, кем и когда выдан); данные счета об оплате туристического продукта туроператору; контактный телефон (домашний, мобильный, рабочий).
- категории субъектов, персональные данные которых обрабатываются: клиентам Общества.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы; Сведения о работниках: адрес постоянной регистрации; паспортные данные (номер, серия, кем и когда выдан); пол; гражданство; данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); сведения о льготах; сведения из больничных листов; сведения о повышении квалификации, аттестации; сведения о занимаемой должности; сведения о предыдущем месте работы; данные о начислении заработной платы; реквизиты для перечисления заработной платы; данные о трудовом стаже; данные о вычетах и взносах; сведения о стимулирующих выплатах; сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета); контактный телефон (домашний, мобильный, рабочий). Сведения о ближайших родственниках работников: фамилия, имя, отчество; адрес постоянной регистрации; адрес фактического проживания; количество и возраст детей; данные свидетельства о рождении детей (серия, номер, номер и дата акта записи, кем выдан).
- категории субъектов, персональные данные которых обрабатываются: работникам Общества, ближайшим родственникам работников Общества, уволенным работникам.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,доходы; гражданство; пол; паспортные данные (номер, серия, кем и когда выдан); адрес постоянной регистрации; данные заграничного паспорта (номер, серия, кем и когда выдан, срок действия); сведения о занимаемой должности; данные о начислении заработной платы; данные о трудовом стаже; данные выписки (справки) из банка об остатке на счете и движении денежных средств; фотографии; данные свидетельства о смерти; количество и возраст детей; данные свидетельства о рождении (номер, серия, кем и когда выдано); данные договора о реализации туристического продукта; данные свидетельства о браке (номер, серия, кем и когда выдан); данные счета об оплате туристического продукта туроператору; контактный телефон (домашний, мобильный, рабочий).
- категории субъектов, персональные данные которых обрабатываются: клиентам Общества.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор