-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 52-18-003281
-
Основание внесения оператора в реестр: Приказ № 7 от 22.01.2018
-
ИНН: 526309060309
-
Дата регистрации уведомления: 17.01.2018
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
-
Цель обработки персональных данных: Исполнение договоров с Клиентами Предпринимателем и привлеченными им лицами. Информирование Клиентов о продаваемых товарах и направление Клиентам рекламных материалов с их согласия. Формирование Клиентам накопительных скидок и специальных предложений, предоставление иной информации по запросу Клиента. Регистрация Клиентов на сайте и вход Клиентов в личный кабинет на сайте. Анализ работы сайта. Направление Клиенту кассовых чеков. Оформление трудовых отношений с работниками Предпринимателя. Начисление работникам заработной платы и иных выплат, оформление налоговых вычетов. Оформление доверенностей и командировочных документов. Исполнение договоров с контрагентами-юридическими лицами и индивидуальными предпринимателями.
-
Правовое основание обработки персональных данных: Гражданский кодекс РФ, ФЗ «О защите прав потребителей», Трудовой Кодекс РФ, Публичная оферта ИП Андриянова Т.В.
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: Определение угрозы безопасности Персональных данных при их обработке в информационных системах Персональных данных. Применение организационных и технических мер по обеспечению безопасности Персональных данных при их обработке в информационных системах Персональных данных, необходимые для выполнения требований к защите Персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации. Оценка эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию информационной системы персональных данных. Учет машинных носителей Персональных данных. Обнаружение фактов несанкционированного доступа к Персональным данным и принятие необходимых мер. Восстановление Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Установление правил доступа к Персональным данным, обрабатываемых в информационной системе Персональных данных, обеспечение регистрации и учета всех действий, совершаемых с Персональными данными в информационной системе Персональных данных. Осуществление контроля за принимаемыми мерами по обеспечению безопасности Персональных данных и уровня защищенности информационных систем Персональных данных. Определение лица, ответственного за организацию обработки Персональных данных и обеспечение их безопасности. Принятие мер по физической сохранности и безопасности материальных носителей, содержащих Персональные данные и исключение несанкционированного доступа к ним со стороны третьих лиц.
-
Дата начала обработки персональных данных: 25.11.2009
-
Срок или условие прекращения обработки персональных данных: Прекращение деятельности Андриянова Т.В. в качестве индивидуального предпринимателя.
-
Дата и основание внесения записи в реестр: Приказ № 7 от 22.01.2018
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,доходы; В отношении лиц, зарегистрированных на сайте - Фамилия, имя, отчество (при наличии), адрес электронной почты, дата рождения, номер телефона.В отношении работников - Фамилия, имя отчество (при наличии), серия и номер паспорта, дата выдачи, адрес регистрации по месту жительства, ИНН, дата и место рождения, номер счета пенсионного страхования, сведения о заработной плате, сведения о семейном положении.В отношении представителей контрагентов - Фамилия, имя, отчество, серия и номер паспорта, дата выдачи.
-
категории субъектов, персональные данные которых обрабатываются: Физические лица, зарегистрировавшиеся на сайте;Работники Предпринимателя;Представители контрагентов Предпринимателя.
-
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, уничтожение.
-
обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
