Общество с ограниченной ответственностью "Крепконсалт"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 72-18-004064
- Основание внесения оператора в реестр: Приказ № 181 от 07.08.2018
- ИНН: 7203398541
- Наименование оператора: Общество с ограниченной ответственностью "Крепконсалт"
- Адрес местонахождения: 625017, Тюменская обл., г. Тюмень, ул. Черепанова, д. 29, оф. 2
- Дата регистрации уведомления: 02.08.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тюменская область
- Цель обработки персональных данных: осуществления деятельности в области права, по оказанию услуг в области бухгалтерского учета, в области налогового консультирования, в сфере связей с общественностью; консультирование по вопросам коммерческой деятельности и управления; исследование конъюктуры рынка, изучение общественного мнения; осуществления деятельности по подбору персонала, консультативной и работы в области компьютерных технологий, по управлению компьютерным оборудованием, связанная с использованием вычислительной техники и информационных технологий, осуществление трудовых и договорных отношений с работниками и выполнение требований трудового законодательства при приеме на работу; заключение трудового (срочного и иного вида) договора, в процессе трудовых отношений при предоставлении гарантий, компенсаций и др.; соблюдение налогового законодательства, в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога; формирование, предоставление персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение; заполнение первичной статистической документации в соответствии с законодательством РФ; обеспечение ведения кадровой работы, в том числе в целях содействия в трудовой деятельности, формирования кадрового резерва Общества, обучения и должностного роста; учет результатов выполнения должностных обязанностей, обеспечение личной безопасности; обеспечение ведения бухгалтерского и налогового учета; заключение договорных отношений с физическими лицами на оказание услуг и/или выполнение работ; организация и проведение Обществом, (в т.ч. с привлечением третьих лип") программ лояльности, маркетинговых, стимулирующих и/или рекламных акций, исследований, опросов и иных мероприятий; исполнение Обществом обязательств в рамках договора розничной купли- продажи товаров в розничных магазинах тм Крепыж или иных соглашений, а также на сайте www.zakrepi.ru; любые иные услуги субъектам персональных данных; продвижение услуг и/или товаров тм Крепыж и/или партнеров Общества на рынке путем осуществления прямых контактов с клиентами Общества с помощью различных средств связи, в т.ч., не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет и в иных целях, если действия Общества не противоречат действующему законодательству; любые иные услуги субъектам персональных данных, в том числе, но не ограничиваясь, состоящих в договорных, ученических, гражданско-правовых отношениях с Обществом, в том числе, но не ограничиваясь, учеников, кандидатов, соискателей, покупателей, участников программ лояльности, потребителей услуг
- Правовое основание обработки персональных данных: ст. 86-90 Трудового кодекса РФ; Устав ООО «Крепыж-Урал»; Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»; Политика в отношении обработки и защиты персональных данных ООО «Крепконсалт»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: разработаны и утверждены внутренние документы, регламентирующие порядок обработки и защиты персональных данных; Политика в отношении обработки и зашиты персональных данных ООО «Крепконсалт»; лица, доступ которых к персональным данным, обрабатываемых в информационной системе, необходим для выполнения служебных (трудовых) обязанностей, допускаются к соответствующим персональным данным на основании списка, утвержденного ответственным; предусмотрена охрана помещений, где размещены персональные данные; помещение закрывается на ключ, доступ ограничен; обеспечен ограниченный доступ в помещения хранения баз данных; запросы пользователей информационной системы на получение персональных данных, а также факты предоставления персональных данных по этим запросам регистрируются автоматизированными средствами информационной системы в электронном журнале обращений; содержание электронного журнала обращений периодически проверяется соответствующими должностными лицами; при обнаружении нарушений порядка предоставления персональных данных Оператор или уполномоченное лицо незамедлительно приостанавливают предоставление персональных данных пользователям информационной системы до выявления причин нарушений и устранения этих причин; утверждена и применяется инструкция по антивирусной защите; разработан план действий на случай возникновения непредвиденных обстоятельств; определена продолжительность хранения ПДн; информация доступна для строго определенных сотрудников, ограниченный доступ; осуществление внутреннего контроля структурным подразделением, ответственным за обеспечение информационной безопасности, соответствия обработки персональных данных требованиям к защите персональных данных; перечень должностей замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным; утверждены должностные инструкции лиц, ответственных за организацию обработки персональных данных и работу с персональными данными; утверждена типовая форма согласия на обработку персональных данных; технические меры: обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем применения электронной подписи; используются антивирусные средства защиты информации (Bitdefender endpoint security tools. 6.6.2.49); межсетевое экранирование
- Дата начала обработки персональных данных: 06.10.2016
- Срок или условие прекращения обработки персональных данных: достижение целей обработки; истечение срока действия согласия на обработку; отзыв согласия субъекта персональных данных в соответствии с порядком, определенным законодательством РФ; выявление неправомерной обработки объекта персональных данных на обработку; прекращение, ликвидация или реорганизация деятельности Общества
- Дата и основание внесения записи в реестр: Приказ № 181 от 07.08.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,состояние здоровья; паспортные данные; информация о гражданстве; адрес регистрации, фактического проживания; реквизиты свидетельства государственной регистрации актов гражданского состояния; состав семьи, необходимые для предоставления гарантий, связанных с выполнением семейных обязанностей; данные ИНН, СНИЛС; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, код подразделения, кроме паспортных данных; номер контактного телефона или сведения о других способах связи; номер расчетного счета и номер банковской карты;медицинское заключение/справка (при необходимости); личная карточка по форме Т2; информация трудового договора, приложений и дополнительных соглашений к нему; договор о полной материальной и коллективной ответственности; приказы (оригиналы или копии) о приеме, переводах, увольнении, изменении заработной платы, премировании, поощрениях и взысканиях; данные водительского удостоверения и документов на машину (при необходимости); данные трудовой книжки и военного билета; сведения о заработной плате и доходах; информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения заработной платы; документы о состоянии здоровья детей и других близких родственников, когда с наличием таких документов связано предоставление работнику каких либо гарантий и компенсаций; документы, подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством; документы о беременностиработницы и возрасте детей; анкетные данные, резюме, характеристики; заявления-объяснительные и служебные записки сотрудников; иные документы, которые с учетом специфики работы и в соответствии с законодательством РФ должны быть предъявлены работником при заключении трудового договора или в период его действия, либо контрагентом Общества, при заключении гражданско-правового договора
- категории субъектов, персональные данные которых обрабатываются: соискатели на замещение вакантных должностей; работники; родственники работников; иностранные сотрудники; родственники иностранных сотрудников, состоящих или состоявших в трудовых отношениях с ООО «Крепыж-Урал», а также иные юридические лица, с которыми заключен Договор поручения на обработку персональных данных; представители поставщиков вышеуказанных юридических лиц; лица, связанные с несчастными случаями; лица, получающие доход, но не состоящие в трудовых отношениях с вышеуказанными юридическими лицами; представители потенциальных и существующих клиентов; представители партнеров; субъекты или представители субъектов персональных данных, участвующих в мотивационных, бонусных, рекламных, стимулирующих мероприятиях и программах достижения целей; иные субъекты персональных данных для обеспечения реализации целей обработки
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение(обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор