Общество с ограниченной ответственностью "Фианит Ломбард Т"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 74-19-005137
- Основание внесения оператора в реестр: Приказ № 122 от 16.08.2019
- ИНН: 7447280738
- Наименование оператора: Общество с ограниченной ответственностью "Фианит Ломбард Т"
- Адрес местонахождения: 454018, Челябинская обл., г. Челябинск, ул. Братьев Кашириных, д. 60А, 2 этаж, помещение 18
- Дата регистрации уведомления: 13.08.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край; Челябинская область
- Цель обработки персональных данных: А) Обработка персональных данных потребителей осуществляется Обществом путем ведения баз данных как автоматизированным, так и неавтоматизированным способами исключительно в целях: - процесса заключения и исполнения договоров займа между Обществом и потребителями (в том числе получения денежных средств в безналичном порядке (при необходимости); получения информации о задолженности; урегулирования просроченной задолженности в случае неисполнения или ненадлежащего исполнения договорных обязательств (в случае выемки заложенного имущества); заключения и исполнения договора уступки прав требований Общества по договорам займа (в случае заключения); получения страхового возмещения по договору страхования заложенного имущества (при наступлении страхового случая)); - в случае выраженного согласия потребителя, в целях продвижения услуг Общества на рынке, оповещения о проводимых акциях, мероприятиях, скидках, проведения маркетинговых кампаний Общества; - в иных целях в случае, если соответствующие действия Общества не противоречат действующему законодательству РФ, деятельности Общества, и на проведение указанной обработки получено согласие потребителя; - при использовании сайта персональные данные потребителей обрабатываются в целях предоставления потребителю возможности взаимодействовать с сайтом, в целях осуществления обеспечения безопасности и предотвращения мошенничества, предоставления эффективной клиентской поддержки, а также выявления популярности мероприятий и определения эффективности маркетинговых кампаний; - при обращении в обособленные подразделения и через колл-центр персональные данные обрабатываются в целях осуществления контроля качества оказываемых Обществом услуг, а также обеспечения требований безопасности и сохранности товарно-материальных ценностей. Б) Обработка персональных данных работников и кандидатов на работу осуществляется Обществом путем ведения баз данных как автоматизированным, так и неавтоматизированным способами исключительно в целях: - процесса поиска кандидатов на работу; - процесса заключения и исполнения трудовых договоров, договоров о материальной ответственности; - процесса оформления договоров, полисов на добровольное медицинское страхование; - начисления заработной платы и прочих выплат, связанных с оплатой труда; - выплаты заработной платы на банковские карты работников; - проведения аттестации; - процесса оформления доверенностей на работников Общества; - процесса оформления договоров займа в случае, если работнику по его заявлению одобрено получения займа в Обществе; - решения вопросов обучения и продвижения работника по службе, очередности предоставления ежегодного отпуска, установления размера заработной платы, обеспечения личной безопасности работника, контроля, количества и качества выполняемой работы и обеспечения сохранности имущества; - урегулирование вопросов о взыскании материального ущерба, причиненного Обществу, а также привлечения работника к ответственности в соответствии с действующим законодательством; - исполнения Обществом требований законодательства РФ в части передачи персональных данных в налоговые органы, в отделения пенсионного фонда, фонда социального страхования, фонда обязательного медицинского страхования, уполномоченным агентам и организациям; - в иных целях в случае, если соответствующие действия Общества не противоречат действующему законодательству РФ, деятельности Общества, и на проведение указанной обработки получено согласие работника Общества или кандидата на работу;
- Правовое основание обработки персональных данных: Статья 5, 6, 18.1, 22, 25 Федерального закона от 27 июля 2006г. №152-ФЗ «О персональных данных»; глава 14 ТК РФ; ФЗ "О ломбардах" от 19.07.2007 г. № 196-ФЗ, статья 861 ГК РФ; Постановление Правительства РФ "Об отдельных вопросах государственного регулирования, контроля и надзора в сфере финансового рынка РФ" от 26.08.2013 г. № 739; Положение "О правилах осуществления перевода денежных средств" (утв. Банком России 19.06.2012 г. № 383-П); Политика защиты и обработки персональных данных, утвержденная в новой редакции приказом Генерального директора от 01.08.2019 г., Положение об обработке и защите персональных данных потребителей, утвержденное в новой редакции приказом Генерального директора от 01.08.2019 года, Положение об обработке персональных данных работников и лиц, являющихся кандидатами на работу, утвержденное приказом Генерального директора Общества от 01.08.2019 года, договор займа в ломбарде (залоговый билет)
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры. С этой целью в организации разработаны локальные нормативные акты, на основе которых обработаны: Политика защиты и обработки персональных данных, Положение об обработке и защите персональных данных потребителей, Положение об обработке персональных данных работников и лиц, являющихся кандидатами на работу; Положение о защите персональных данных при их обработке в информационных системах персональных данных, Положение об особенностях обработки и защиты персональных данных, осуществляемой без средств автоматизации. Личные дела работников хранятся в металлическом шкафе для картотеки, который закрывается на ключ, иная кадровая документация хранится в сейфе. Работать с ними могут только определенные лица, допущенные к обработке персональных данных на основании приказа. Они ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями их защиты. Документы, содержащие персональные данные потребителей, хранятся в сейфах, металлических шкафах либо в запираемых помещениях. Работать с ними могут только определенные лица, допущенные к обработке персональных данных на основании приказа. Они ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями их защиты. Назначено лицо, ответственное за организацию обработки персональных данных. Обеспечение безопасности персональных данных достигается, в частности: 1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; 3) учетом машинных носителей персональных данных; 4) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер; 5) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; 6) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 06.03.2018
- Срок или условие прекращения обработки персональных данных: истечение срока или отзыв субъектом персональных данных согласия на обработку персональных данных
- Дата и основание внесения записи в реестр: Приказ № 122 от 16.08.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; - фамилия, имя, отчество, - год, месяц, дата и место рождения, - гражданство, - данные документа, удостоверяющие личность, - идентификационный номер налогоплательщика, - номер страхового свидетельства государственного пенсионного страхования, - адреса фактического места проживания и регистрации по местожительству, - почтовые и электронные адреса, - аккаунт в интернет-сервисах, - номера телефонов, - фотографии, видеоизображение, аудиозапись; - сведения об образовании, профессии, специальности и квалификации, семейном положении и составе семьи, - сведения об имущественном положении, доходах, задолженности, занимаемых ранее должностях и стаже работы, воинской обязанности; данные о судимостях, - сведения о трудовом договоре и его исполнении (занимаемые должности, существенные условия труда, сведения об аттестации, повышении квалификации и профессиональной переподготовке, поощрениях и наказаниях, видах и периодах отпуска, временной нетрудоспособности, социальных льготах, командировании, рабочем времени и пр.), а также о других договорах (индивидуальной, коллективной материальной ответственности, ученических, оказания услуг и т. п.), заключаемых при исполнении трудового договора;
- категории субъектов, персональные данные которых обрабатываются: работники, кандидаты на работу потребители – физические лица, с которыми заключается договор займа при обращении в обособленные подразделения Общества, с которыми оформляются документы по реализации невостребованного имущества физические лица, от которых могут быть получены персональные данные через сайт Общества, через колл-центр
- перечень действий с персональными данными: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор