-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 54-18-003788
-
Основание внесения оператора в реестр: Приказ № 146 от 16.07.2018
-
ИНН: 540131588900
-
Дата регистрации уведомления: 10.07.2018
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
-
Цель обработки персональных данных: Оператор осуществляет обработку персональных данных для следующих целей: 1. для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных; 2. для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; 3. для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
-
Правовое основание обработки персональных данных: Конституция РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовой кодекс РФ, Гражданский кодекс РФ.
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. 2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий: 2.1обеспечивает неограниченный доступ к Политике, копия которого размещена на Сайте; 2.2 во исполнение Политики разрабатывает локальные акты; 2.3 производит ознакомление своих работников с положениями законодательства о персональных данных, а также с Политики и иными локальными актами, которые принимаются для ее исполнения; 2.4 осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей; 2.5 устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними; 2.6 производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных указанным федеральным законом; 2.7 производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора; 2.8 применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных; 2.9 осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 2.10 производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора; 2.11 осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятыми в соответствии с ними нормативными правовыми актами, требованиям к защите персональных данных, Политике и иным локальным актам, включающим контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.
-
Дата начала обработки персональных данных: 22.06.2018
-
Срок или условие прекращения обработки персональных данных: Оператор обрабатывает персональные данные до достижения оператором целей обработки персональных данных или до утраты необходимости в достижении этих целей.
-
Дата и основание внесения записи в реестр: Приказ № 146 от 16.07.2018
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество; Номер контактного телефона; Адрес электронной почты; Платежные реквизиты, включая данные банковских карт и электронных кошельков; Иная информация, указанная субъектом персональных данных; Данные, автоматически передающиеся Оператору в процессе посещения и использования Сайта и (или) Виджета с помощью установленного на устройстве Пользователя программного обеспечения, в том числе: IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту и (или) Виджету), время доступа, адрес запрашиваемой страницы и иные.
-
категории субъектов, персональные данные которых обрабатываются: 5.1.1 физические лица, состоящие в трудовых и гражданско-правовых отношениях с Оператором; 5.1.2 физические лица, состоящие в трудовых и гражданско-правовых отношениях с контрагентами Оператора; 5.1.3 субъекты персональных данных, приобретающие товары или получающие услуги на Сайте, а также на иных электронных ресурсах в соответствии с Пользовательским соглашением и Договором – офертой (https://rubitime.ru).
-
перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
-
обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
