Общество с ограниченной ответственностью "Астра-Авто"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0220289
- Основание внесения оператора в реестр: Приказ № 806 от 16.09.2011
- ИНН: 6165051086
- Наименование оператора: Общество с ограниченной ответственностью "Астра-Авто"
- Адрес местонахождения: 344064, Ростовская обл, Ростов-на-Дону г, Вавилова ул, д. 63б
- Дата регистрации уведомления: 05.09.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ростовская область
- Цель обработки персональных данных: - предоставление информации о товарах и услугах, реализуемых обществом - сбор и обработка статической информации и проведения маркетинговых, социологических и других исследований; - проведение маркетинговых программ; - доставки заказанныхсогласованный товаров и предоставления услуг; - продвижение товаров, работ, услуг на рынке путем осуществления прямых контактов с потребителем с помощью различных средств связи; - ведение истории обращений в сервисные организации и учета гарантийного ремонта; - изучение конъюнктуры рынка оказываемых услуг и автомобилей, автомобильных запасных частей и аксессуаров; - доставка заказанныхсогласованных товаров и предоставления услуг.
- Правовое основание обработки персональных данных: ст. 6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»; - Постановление Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные мероприятия: - разработка положения о защите персональных данных работника; - разработка модели актуальных угроз; - разработка мероприятий по управлению обеспечением безопасности персональных данных; - обеспечение физической безопасности и пропускного режима; - осуществление контроля и учета носителей; - создание перечня защищаемых ресурсов; - создание перечня лиц, допущенных к ресурсам; - требования по включению согласия объекта ПДн на обработку данных в различные договора и соглашения. Технические мероприятия: - защита от несанкционированного физического доступа к информации (хранение персональных данных в закрытых шкафах, ящиках, сейфах); - защита паролем компьютеров с персональными данными; - использование системы паролей при работе в сети; - ограничение доступа к компьютерной технике для определенных категорий работников; - регламентирование информационных потоков.
- Дата начала обработки персональных данных: 29.12.1997
- Срок или условие прекращения обработки персональных данных: достижение указанных целей обработки персональных данных или прекращение деятельности организации.
- Дата и основание внесения записи в реестр: Приказ № 33 от 05.03.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес;
- категории субъектов, персональные данные которых обрабатываются: -покупатели, с которыми заключены договоры купли-продажи;- заказчики по договорам оказания услуг (выполнения работ).
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, обновление, изменение, использование, распространение, блокирование, уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор