Общество с ограниченной ответственностью «ОтельСтрой»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 74-18-004720
- Основание внесения оператора в реестр: Приказ № 195 от 30.10.2018
- ИНН: 7451264986
- Наименование оператора: Общество с ограниченной ответственностью «ОтельСтрой»
- Адрес местонахождения: 454080, Челябинская обл., г. Челябинск, ул. Труда, д. 179, оф.75
- Дата регистрации уведомления: 29.10.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: обеспечение соблюдения законов и иных нормативных правовых актов; содействие работникам в трудоустройстве, получении образования и продвижении по службе; обеспечение личной безопасности работников; контроль количества и качества выполняемой работы; обеспечение сохранности имущества; организация и проведение ознакомительной и производственной практики; обеспечение безопасности; рассмотрение кандидатуры соискателя при приеме на работу; оформление бронирования; предоставление гостиничных и иных сопутствующих услуг; соблюдение законодательства РФ о миграционном учете иностранных граждан и лиц без гражданства; соблюдение законодательства о регистрационном учете российских граждан; повышение качества обслуживания; программы лояльности; обеспечение безопасности;заключение и исполнение гражданско-правовых договоров;осуществление маркетинговых действий и ведение переговоров, информационное обеспечение (адресная книга, доски почета, публикации в корпоративных СМИ, в корпоративной электронной почте).
- Правовое основание обработки персональных данных: 1. Конституция РФ, 2. Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ (ст. 85-90), 3. Гражданский кодекс РФ, 4. Налоговый кодекс РФ, 5. ФЗ от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», 6. ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных», 7. ПП РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», 8. Постановление Правительства РФ от 09.10.2015 № 1085 «Об утверждении Правил предоставления гостиничных услуг в Российской Федерации», 9. ФЗ от 18.07.2009г. №109-ФЗ (ред. от 27.06.2018) «О миграционном учете иностранных граждан и лиц без гражданства в РФ», 10. ПП РФ от 17 июля 1995г. №713 «Об утверждении правил регистрации и снятия граждан РФ с регистрационного учета по месту пребывания и месту жительства в пределах РФ и перечня должностных лиц, ответственных за регистрацию», 11. ФЗ от 01.04.1996 № 27-ФЗ (ред. от 27.06.2018) «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», 12. Устав ООО «ОтельСтрой».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработана организационно-распорядительная документация по защите ПДн, в том числе Положение об обработке персональных данных в ООО «ОтельСтрой», модель угроз безопасности в информационной системе. Назначено лицо, ответственное за организацию обработки персональных данных. Опубликован и размещен на сайте организации документ, определяющий политику в отношении обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Персональные данные доступны для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных, осуществляется физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации.
- Дата начала обработки персональных данных: 11.04.2008
- Срок или условие прекращения обработки персональных данных: прекращение деятельности ООО «ОтельСтрой», истечение срока хранения предусмотренного законом, договором или согласием субъекта ПДн на обработку его ПДн, отзыв субъектом ПДн (или его представителем) согласия на обработку его ПДн с учетом достижения условий, предусмотренных ст. 21 ФЗ «О персональных данных».
- Дата и основание внесения записи в реестр: Приказ № 78 от 23.05.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес; гражданство; пол; данные документа, удостоверяющего личность; данные документа, подтверждающие право на пребывание (проживание); цель въезда; профессия; дата въезда, срок пребывания; данные миграционной карты; сведения о законных представителях; сведения о прежнем месте пребывания; сведения о месте пребывания.
- категории субъектов, персональные данные которых обрабатываются: гости отеля
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение персональных данных; обработка осуществляется с использованием ЭВМ и информационной подсистемы «Контур.ФМС»
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; данные документа, удостоверяющего личность; контактные данные; сведения о трудовом стаже, трудовой деятельности (для иностранных граждан – сведения о разрешении на работу, основание для осуществления трудовой деятельности); СНИЛС/ИНН; данные миграционной карты (для иностранных граждан); дата постановки на учет (для иностранных граждан); сведения о социальных льготах; счета в кредитной организации; сведения о деловых и личных качествах, автобиографические данные (бумажный вид); сведения о владении иностранными языками; сведения о воинском учете; гражданство; результаты мед. обследования (годен/не годен); свидетельство о рождении.
- категории субъектов, персональные данные которых обрабатываются: работники, члены семей работников, уволенные работники, студенты-практиканты; соискатели, персонал подрядчиков, посетители, представители контрагентов и контактные лица.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных; обработка осуществляется с использованием ЭВМ и информационной подсистемы «1С: Предприятие»
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,состояние здоровья; данные документа, удостоверяющего личность; гражданство; пол; сведения о банковских счетах/картах; контактные данные; дата въезда, срок пребывания; номер в отеле; потребительские предпочтения; состояние здоровья (неавтоматизированная обработка).
- категории субъектов, персональные данные которых обрабатываются: гости отеля, контактные лица
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение,распространение, комбинирование персональных данных; обработка осуществляется с использованием ЭВМ и информационной подсистемы «Opera-Express»
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор