Акционерное общество «Центр Программ Лояльности»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-010085
- Основание внесения оператора в реестр: Приказ № 103 от 17.04.2018
- ИНН: 7702770003
- Наименование оператора: Акционерное общество «Центр Программ Лояльности»
- Адрес местонахождения: 115114, Москва г., пер. Дербеневский 1-й, д. 5
- Дата регистрации уведомления: 13.04.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: подбор персонала; кадровый учет; расчет и начисление заработной платы, подготовка отчетности, выполнение требований законодательства; повышение лояльности работников; оформление доверенностей, судебная работа; администрирование ИТ-инфраструктуры; договорная деятельность; обеспечение реализации Программы «Спасибо от Сбербанка»; обработка обращений участников Программы «Спасибо от Сбербанка»; предоставление доступа участников Программы «Спасибо от Сбербанка» к Персональному Кабинету Лояльности; продажа купонов и сертификатов участникам Программы «Спасибо от Сбербанка»; продажа билетов (на транспорт, в музеи) участникам Программы «Спасибо от Сбербанка», аренда авто, бронирование отелей, продажа комбо-туров, продажа VIP-обслуживания в аэропортах; выявление злоупотреблений при участии в Программе «Спасибо от Сбербанка» или злоупотреблений при участии в акциях, проводимых на базе Программы, или злоупотреблений при использовании сервисов АО «ЦПЛ»; заключение договоров гражданско-правового характера; обеспечение внутрихозяйственной деятельности АО «ЦПЛ»; проведение аналитических, статистических, маркетинговых исследований, опросов; рассылка участникам Программы «Спасибо от Сбербанка» информационных и рекламных сообщений
- Правовое основание обработки персональных данных: Гражданский кодекс Российской Федерации, Трудовой Кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете», договоры, заключаемые между АО «ЦПЛ
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Принимаются следующие меры: 1) назначение ответственного лица за организацию обработки персональных данных; 2) разработана политика в отношении обработки персональных данных, а также локальные нормативные акты по вопросам обработки персональных данных; 3) принимаются организационные и технические меры по обеспечению безопасности персональных данных; 4) осуществление внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации; 5) проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона Российской Федерации от 27 июля 2006 г. №152-ФЗ «О персональных данных» (в рамках моделирования угроз безопасности персональных данных); 6) ознакомление и обучение работников правилам работы с персональными данными; 7) рассмотрены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; 8) ведётся учет машинных носителей персональных данных; 9) используются средства восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 10) установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; 11) установлены уровени защищенности персональных данных в информационных системах персональных данных; 12) производится оценка эффективности применяемых мер по обеспечению безопасности персональных данных.
- Дата начала обработки персональных данных: 31.08.2011
- Срок или условие прекращения обработки персональных данных: в соответствии со сроками, указанными в Согласии субъекта персональных данных; реорганизация, ликвидация АО «ЦПЛ»; изменение нормативных правовых актов; отзыв согласия на обработку персональных данных; достижение целей обработки персональных данных или прекращение необходимости в достижении целей обработки персональных данных
- Дата и основание внесения записи в реестр: Приказ № 103 от 17.04.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; ID OW; дата регистрации в программе; адрес электронной почты; номер телефона; ИНН; пароль для Контакт-центра; информация о признаках мошенничества в Программе; бонусный баланс; информация о банковской карте участника Программы (дата открытия, хэш карты, статус, тип, признак регистра-ции в Программе); история транзакций; город/регион регистрации участника Программы; сегмент
- категории субъектов, персональные данные которых обрабатываются: работники; участники Программы; клиенты ПАО «Сбербанк», не являющиеся участника-ми Программы; партнер - индивидуальный предприниматель;
- перечень действий с персональными данными: Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование и уничтожение, передача.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; СНИЛС; ИНН; пол; гражданство; серия и номер паспорта; наименование органа, выдавшего паспорт; СНИЛС; ИНН; номер телефона; сведения о воинской службе; табельный номер; должность; наименование подразделения; адрес электронной почты; степень родства; номер расчетного счета; наименование компаний, в которых работал кандидат; пароль для контакт-центра; иные ПДн, указанные в документе, подтверждающем приобретение товара или услуги с использованием карты и идентифицирующие товар; образец подписи; фотография
- категории субъектов, персональные данные которых обрабатываются: работники; контрагенты; ребенок работника; кандидаты; внешние доверенные лица; лица, обратившиеся через электронную почту; участники Программы; лица, указанные в документе, подтверждающем при-обретение товара или услуги с использованием карты и идентифицирующие товар; представители контрагентов
- перечень действий с персональными данными: Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование и уничтожение, передача.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,профессия,доходы; номер и серия паспорта; наименование органа, выдавшего паспорт; номер телефона; табельный номер; должность; фотография; наименование подразделения; адрес рабочей электронной почты ID OW; дата блокировки бонусного счета; дата разблокировки бонусного счета; количество списанных бонусов; резолюция по обращению город, сегмент. ИНН; СНИЛС; банковские реквизиты; номер карты пропуска; образец подписи
- категории субъектов, персональные данные которых обрабатываются: работники; внешние доверенные лица; кандидаты; индивидуальные предприниматели; партнеры; контрагенты; истец, судья; лица, обратившиеся через электронную почту; участники программы; лица, указанные в документе, подтверждающем приобретение товара или услуги с использованием карты и идентифицирующие товар
- перечень действий с персональными данными: Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование и уничтожение, передача.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; адрес электронной почты; номер телефона; имя пользователя; субъект РФ; адрес и заголовок просматриваемой страницы; источник захода на сайт; данные о пользовательском устройстве (среди которых разрешение экрана, операционная система, браузер, версия, используемый язык и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, просмотры страниц, факты взаимодействия и заполнения полей и форм, показы и просмотры баннеров и видео, взаимодействие с некоторыми элементами интерфейса сайта (события); данные, характеризующие аудиторные сегменты; параметры сессии; данные о времени посещения; уникальный обезличенный идентификатор пользователя, хранимый в cookie
- категории субъектов, персональные данные которых обрабатываются: работники; партнеры – индивидуальные предприниматели; представители Партнеров; участники акций; лицо, обратившееся через форму обратной связи; посетители сайта
- перечень действий с персональными данными: Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование и уничтожение, передача.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,автоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,профессия; номер телефона; адрес электронной почты; рождения; должность; номер и серия паспорта; наименование органа, выдавшего паспорт; ИНН; образец подписи; участники Программы; ID OW; номер телефона; город; сегмент; ИНН; КПП; банковские реквизиты
- категории субъектов, персональные данные которых обрабатываются: работники; работники ООО «Лонгфилд»; контрагент; участники Программы; партнер - индивидуальный предприниматель;
- перечень действий с персональными данными: Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование и уничтожение, передача.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; ID OW; номер контактного телефона; адрес электронной почты;
- категории субъектов, персональные данные которых обрабатываются: участники Программы
- перечень действий с персональными данными: Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование и уничтожение, передача.
- обработка персональных данных: с передачей по внутренней сети юридического лица,автоматизированная,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; ID OW; состояние бонусного счета; номер мобильного телефона; адрес электронной почты; информация о транзакциях; сведения об устройстве; идентификатор устройства; внутренние идентификаторы пользователя; город; геоданные; информация о купленных билетах, бронированиях, ку-понах; статистика посещений: время и дата посещения мо-бильного приложения «Спасибо от Сбербанка»
- категории субъектов, персональные данные которых обрабатываются: работники; партнеры – индивидуальные предприниматели; участники Программы; пользователи мобильного приложения; лицо, обратившееся через форму обратной связи
- перечень действий с персональными данными: Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование и уничтожение, передача.
- обработка персональных данных: автоматизированная,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: адрес; ID OW; хэш номера карты; история транзакций; номер мобильного телефона; адрес электронной почты; бонусный баланс; город/регион регистрации участника Программы; транзакции по карте
- категории субъектов, персональные данные которых обрабатываются: участники Программы; клиенты ПАО «Сбербанк», не являющиеся участника-ми Программы
- перечень действий с персональными данными: Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование и уничтожение, передача.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: год рождения,месяц рождения,дата рождения; номер контактного телефона; ID OW; Бонусный баланс; 3 последние бонусируемые операции; история обращений.
- категории субъектов, персональные данные которых обрабатываются: участники Программы
- перечень действий с персональными данными: Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование и уничтожение, передача.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: год рождения,месяц рождения,дата рождения; номер мобильного телефона; адрес электронной почты; IP-адрес; данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); IP-адрес; источник захода на сайт; пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии; данные о времени посещения; информация о бонусах, полученных за тот или иной приз; информация о полученных призах, всех перемещениях участника Программы по игровой карте (ячейки), куплен-ных бросках.
- категории субъектов, персональные данные которых обрабатываются: участники Программы; участники Акции «Спасибомания»; посетители сайта
- перечень действий с персональными данными: Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование и уничтожение, передача.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты
- категории субъектов, персональные данные которых обрабатываются: участники Программы
- перечень действий с персональными данными: Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование и уничтожение, передача.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор