Общество с ограниченной ответственностью «Агентство путешествий Компас»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0049587
- Основание внесения оператора в реестр: Приказ № 80 от 18.05.2009
- ИНН: 7202190491
- Наименование оператора: Общество с ограниченной ответственностью «Агентство путешествий Компас»
- Адрес местонахождения: 625000, г. Тюмень, ул. Герцена, д. 53, офис 404
- Дата регистрации уведомления: 24.03.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тюменская область
- Цель обработки персональных данных: организация комплексного туристического обслуживания, обеспечение экскурсионными билетами, обеспечение проживания, обеспечение транспортными средствами, предоставление туристических информационных услуг, образование для взрослых и прочие виды образования, не включенные в другие группировки, предоставление посреднических услуг, связанных с недвижимым имуществом
- Правовое основание обработки персональных данных: Федеральный закон № 152-ФЗ от 27.07.2006 «О персональных данных», ст. ст. 86-90 Трудового кодекса РФ, Устав, Положение об обработке персональных данных, определяющее политику компании, законы и акты по обработке персональных данных внутри компании
- описание мер, предусмотренных ст. 18.1 и 19 Закона: организационные меры – разработка и утверждение внутренних документов, регламентирующих порядок обработки и защиты персональных данных (Положение о защите Персональных данных и др.); разграничение прав доступа сотрудников к данным; технические меры - введение парольной и антивирусной защиты, разработка на основе модели угроз, системы защиты информации персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных; идентификация и аутентификация субъектов доступа и объектов доступа; управление доступом субъектов доступа к объектам доступа; регистрация событий безопасности; контроль (анализ) защищенности персональных данных; защита технических средств; защита информационной системы, ее средств, систем связи и передачи данных в пределах необходимых базовых требований ФСТЭК для систем 4 (четвертого) уровня защищенности
- Дата начала обработки персональных данных: 17.11.2008
- Срок или условие прекращения обработки персональных данных: ликвидация организации
- Дата прекращения обработки персональных данных: 26.12.2017
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 314 от 26.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; данные и копии общегражданского паспорта РФ, общегражданского заграничного паспорта и копии свидетельств о государственной регистрации актов гражданского состояния, данные страхового свидетельства обязательного пенсионного страхования, данные свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации, гражданство, пол, фамилия, имя отца и матери, адрес электронной почты, домашний и контактный (мобильный) телефоны, данные о работодателе и работе: наименование, адрес и телефон работодателя должность в настоящее время размер заработной платы, данные об учебном заведении (для школьников и студентов):наименование, адрес и телефон учебного заведения, изображение (фотография) клиента, сведения о получении пенсии и о том, кто оплачивает поездку пенсионеру (для пенсионеров), даты прошлых выездов в страну планируемого посещения или в группу определенных стран, сведения о прошлых депортациях из страны планируемого посещения либо иных нарушений законодательства иностранных государств, копии претензий и исковых заявлений, относящиеся к клиентам, копии ответов на претензии и копии возражений на исковые заявления, относящиеся к клиентам
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом, а также уволенные работники; клиенты - физические лица (субъекты персональных данных), заключившие с юридическим лицом договор на реализацию туристского продукта
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, уничтожение, передача
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: не указано
-
- Источник: Роскомнадзор