ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ОАЗИС-СИТИ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 66-17-003831
- Основание внесения оператора в реестр: Приказ № 184 от 15.11.2017
- ИНН: 6683003527
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ОАЗИС-СИТИ"
- Адрес местонахождения: 624260, СВЕРДЛОВСКАЯ, АСБЕСТ, ЧЕЛЮСКИНЦЕВ, д. 17/1
- Дата регистрации уведомления: 10.11.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: Оператор осуществляет обработку персональных для следующих целей: Для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных; Для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; Для обработки входящих запросов физических лиц с целью оказания юридических услуг; Для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; Для продвижения товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с субъектом персональных данных с помощью средств связи.
- Правовое основание обработки персональных данных: Законодательство Российской Федерации в области персональных данных, основанное на Конституции Российской Федерации и международных договорах Российской Федерации и состоящем из Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" и других определяющих случаи и особенности обработки персональных данных федеральных законов.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий: Обеспечивает неограниченный доступ к Политике, копия которой размещена на сайте Оператора. Во исполнение Политики утверждает и приводит в действие документ "Положение об обработке персональных данных" (далее — Положение) и иные локальные акты; Производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением; Осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей; Устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними; Производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ "О персональных данных"; Производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора; Применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных; Осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; Производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора; Осуществляет внутренний контроль соответствия обработки персональных данных ФЗ "О персональных данных", принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.
- Дата начала обработки персональных данных: 07.11.2017
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 184 от 15.11.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,расовая принадлежность,национальная принадлежность,политические взгляды,религиозные убеждения,философские убеждения,состояние здоровья,состояние интимной жизни;
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в трудовых и гражданско-правовых отношениях с Оператором; физические лица, состоящие в трудовых и гражданско-правовых отношениях с контрагентами Оператора; субъекты персональных данных, пользующиеся формой обратной связи на интернет сайте - http://www.oasis-city.ru.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение использования, распространение) в том числе передача), обезличивание, блокирование, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор