Общество с ограниченной ответственностью "Х-БИО"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 63-20-005448
- Основание внесения оператора в реестр: Приказ № 30 от 13.03.2020
- ИНН: 6345029192
- Наименование оператора: Общество с ограниченной ответственностью "Х-БИО"
- Адрес местонахождения: 445057, Самарская обл., г. Тольятти, ул. Юбилейная, владение 40, кв. 2013
- Дата регистрации уведомления: 06.03.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Самарская область
- Цель обработки персональных данных: Персональные данные обрабатываются ООО «Х-БИО» в целях оформления трудовых и иных договорных отношений, кадрового, бухгалтерского, налогового учета, по снованиям, предусмотренным ст.22 Федерального закона от 27.06.2006 №152-ФЗ, 85-90 Трудового кодекса РФ, а также в целях организации и проведения ООО «Х-БИО», (в т.ч. с привлечением третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов и иных мероприятий; исполнения ООО «Х-БИО» обязательств в рамках договора купли-продажи товаров в магазинах ООО «Х-БИО»
- Правовое основание обработки персональных данных: Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральный закон 27 июля 2006 года № 152-ФЗ "О персональных данных", постановление Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначение ответственного за организацию обработки персональных данных;издание документов, определяющих политику ООО «Х-БИО» в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике ООО «Х-БИО» в отношении обработки персональных данных, локальным актам ООО «Х-БИО»;определение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", соотношение указанного вреда и принимаемых ООО «Х-БИО» мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных";ознакомление сотрудников ООО «Х-БИО», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику ООО «Х-БИО» в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных сотрудников.
- Дата начала обработки персональных данных: 09.08.2017
- Срок или условие прекращения обработки персональных данных: в порядке, установленном законодательством Российской Федерации.
- Дата и основание внесения записи в реестр: Приказ № 30 от 13.03.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия;
- категории субъектов, персональные данные которых обрабатываются: сотрудники; клиенты ; контрагенты; физические лица, обратившиеся к ООО «Х-БИО» в рамках предпринимательской деятельности
- перечень действий с персональными данными: неавтоматизированная обработка персональных данных; автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;смешанная обработка персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор