-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 61-19-010467
-
Основание внесения оператора в реестр: Приказ № 39 от 28.02.2019
-
ИНН: 615493263479
-
Дата регистрации уведомления: 25.02.2019
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Ростовская область
-
Цель обработки персональных данных: Осуществление в соответствии с требованиями действующего законодательства кадрового и бухгалтерского учета, начисления заработной платы, формирование и предоставление отчетности; обеспечение исполнения Турагентом и Туроператором обязательств в рамках договоров о реализации туристского продукта, соблюдения законов и иных нормативных право-вых актов, регламентирующих туристскую деятельность и деятельность по защите персональных данных туристов (субъектов персональных данных); осуществление подбора туристского продукта; анализ качества предоставляемых услуг и продвижение оказываемых услуг с помощью системы отзывов на сайте и систем аналитики посещений сайта.
-
Правовое основание обработки персональных данных: Федеральный закон от 24.11.1996 N 132-ФЗ "Об основах туристской деятельности в Российской Федерации"; Приказ Министерства культуры РФ от 31 октября 2016 г. N 2386 "Об утверждении типовых форм договора о реализации туристского продукта, заключаемого между туроператором и туристом и (или) иным заказчиком, и договора о реализации туристского продукта, заключаемого между турагентом и туристом и (или) иным заказчиком"; Постановление Правительства РФ от 18.07.2007 N 452 "Об утверждении Правил оказания услуг по реализации туристского продукта"; Гражданский кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»; Приказ Минкультуры России от 25.08.2010 N 558 «Об утверждении «Перечня типо-вых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указа-нием сроков хранения»; Договора оказания услуг; Согласия на обработку персональных данных.
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: Обработка ПДн у ИП Федоренко А.С. основана на следующих принципах: -на законной и справедливой основе; -соответствия содержания и объема обрабатываемых ПДн целям обработки ПДн; -достоверности ПДн, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора ПДн; -ограничения обработки ПДн при достижении конкретных и законных целей, запретом обработки ПДн, несовместимых с целями сбора ПДн; -запрета объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; -осуществления хранения ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен действующим законодательством. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством. В целях выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», ИП Федоренко А.С. как оператор, осуществляющий обработку ПДн, принимает следующие правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в частности: - определены угрозы безопасности персональных данных при их обработке в информационной системе персональных данных; - назначен сотрудник ответственный за организацию обработки и защиту ПДн; - утверждена организационно-распорядительная документация, определяющая набор правил и процедур безопасной обработки ПДн; -реализованы предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности ПДн при их автоматизированной обработке; -в качестве технических средств защиты информации в информационной системе ПДн используются программные и аппаратные средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия; - выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки ПДн, осуществляемой без использования средств автоматизации» при обработке ПДн, осуществляемой без использования средств автоматизации; - в целях осуществления внутреннего контроля соответствия обработки ПДн установленным требованиям, организовано проведение периодических проверок условий обработки ПДн; - осуществляется ознакомление сотрудников ИП Федоренко А.С., непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн (в том числе с требованиями к защите ПДн), локальными актами по вопросам обработки ПДн; - выполнена оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; - производится учет машинных носителей персональных данных; - осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; -предусмотрено восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
-
Дата начала обработки персональных данных: 15.01.2019
-
Срок или условие прекращения обработки персональных данных: Достижение целей обработки ПДн; Прекращение деятельности ИП; Отзыв согласия на обработку ПДн.
-
Дата и основание внесения записи в реестр: Приказ № 39 от 28.02.2019
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; Персональные данные физических лиц, состоящих в трудовых отношениях (работники) и иных договорных гражданско-правовых отношениях в составе: - фамилия, имя, отчество (ФИО); - паспортные данные; - данные о регистрации; - данные об изменениях должност-ного положения; - трудовой договор; - номер страхового свидетельства государственного пенсионного страхования; - заявления работника - приказы о приеме на работу и об увольнении; - трудовые книжки сотрудников; - отчеты, направляемых в государственные органы статистики, налоговые инспекции, ПФР, вышестоящие органы управления, муниципальные и другие учреждения; - данные о заработной плате, до-платах и надбавках сотрудников. Персональные данные физические лица, потребители туристского про-дукта, ПДн которых обрабатывают-ся в целях заключения и (или) ис-полнения договора о реализации туристского продукта: - фамилия, имя, отчество (при наличии) заказчика (туриста) на русском языке; - фамилия, имя в латинской тран-скрипции, как они указаны в за-граничном паспорте; - год, месяц и число рождения ту-риста; - пол; - данные об общегражданском паспорте РФ (серия и номер общероссийского паспорта, дата его выдачи, наименование органа, выдавшего паспорт, срок действия общероссийского паспорта либо свидетельства о рождении); - данные о заграничном паспорте РФ (серия и номер заграничного паспорта, дата его выдачи, наименование органа, выдавшего паспорт, срок действия); - данные свидетельства о рожде-нии (для несовершеннолетних граждан); - адрес регистрации; - адрес электронной почты; - контактный телефоны; - описание и необходимые характеристики выбранного туристического продукта. Состав персональных данных обрабатываемых при осуществлении подбора туристского продукта на основании заявки посетителя: - ФИО кириллицей; - Телефон; - Эл. почта; - Ваш комментарий; - Данные о выбранном туре (при наличии). Состав персональных данных обрабатываемых при организация обратной связи с посетителем сайта: - Имя; - Адрес почты; - Телефон; - Сообщение. Состав персональных данных обрабатываемых полученных с помощью системы отзывов на сайте: - Имя; - Email; - Заголовок отзыва; - Оценка; - Сообщение.
-
категории субъектов, персональные данные которых обрабатываются: физические лица, состоящие в трудовых отношениях (работники) и иных договорных гражданско-правовых отношениях с ИП Федоренко А.С.; физические лица, потребители туристского продукта, ПДн которых обрабатываются в целях заключения и (или) исполнения договора о реализации туристского продукта; физические лица, посетители web сайта Федоренко А.С., заинтересованные в получении туристских услуг.
-
перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение
-
обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
