Оператор персональных данных - Общество с ограниченной ответственностью "Алибаба.ком (РУ)" - 7703380158

Общество с ограниченной ответственностью "Алибаба.ком (РУ)"

Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
Номер: 77-17-008744
Основание внесения оператора в реестр: Приказ № 337 от 01.11.2017
ИНН: 7703380158
Наименование оператора: Общество с ограниченной ответственностью "Алибаба.ком (РУ)"
Адрес местонахождения: 123112, Москва г., наб. Пресненская, д. 10, эт. 11, пом. III, ком. 17
Дата регистрации уведомления: 20.10.2017
Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
Цель обработки персональных данных: Обеспечение соблюдения законов и иных нормативных правовых актов; Содействие работникам в трудоустройстве, получении образования и продвижении по службе; Содействие работникам в трудоустройстве (в части оформления иностранных работников); Обеспечение личной безопасности работников; Контроль количества и качества выполняемой работы; Обеспечение сохранности имущества; Визовая поддержка (применяется к членам семей иностранных работников); Предоставление добровольного медицинского страхования; Предоставление клиентского обслуживания; Обработка сделок и платежей; Направление и предоставление персонализированной маркетинговой и рекламной информации; Участие в конкурсах и других стимулирующих мероприятиях; Заказ, реализация и доставка товаров в онлайн-магазине Общества «Официальный магазин Tmall»; Реализации товаров в кредит/рассрочку; Предоставление клиентского обслуживания; Обработка сделок и платежей, оценка запросов на предварительное списание от Продавцов; Урегулирование споров; Рассмотрение кандидатуры соискателя вакантной должности; Проведение маркетинговых и иных мероприятий; Обеспечение деятельности ООО «Алибаба.ком (РУ)»; Обеспечение пропускного и внутриобъектового режимов на территории БЦ «Башня на Набережной»; обеспечение безопасности; Оказание услуг и выполнение работ; Заключение и исполнение гражданско-правовых договоров; Осуществление маркетинговых действий и ведение переговоров.
Правовое основание обработки персональных данных: РАБОТНИКИ: Требования законодательства: ст. 86, 88, 327.2, 327.3 Трудового кодекса, пп. 2 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; п. 5, 6, 14 ст. 13.2 Федерального закона от 25.07.2002 № 115-ФЗ «О правовом положении иностранных граждан в Российской Федерации». Трудовой договор: ст. 56, 57, 65 Трудового кодекса, пп. 5 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие: пп.1 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». ЧЛЕНЫ СЕМЕЙ РАБОТНИКОВ: Требования законодательства: абз.1 ст.93, абз.5 ст.96, абз.7, ст.113, абз.3 ст.122, ст.128, абз.3 ст.138, 141, абз.2 ст.179, 184, 254, 256 – 259, 261-264, 298 Трудового кодекса Российской Федерации, ст. 109 Семейного кодекса Российской Федерации; п. 5, 6, 14 ст. 13.2 Федерального закона от 25.07.2002 № 115-ФЗ «О правовом положении иностранных граждан в Российской Федерации»; Выгодоприобретатель по трудовому договору с работником: пп.2 и 5 ч.1 ст.6, ст.18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие субъекта персональных данных: пп.1 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». ПОКУПАТЕЛИ: Поручение на обработку персональных данных от их оператора - Компании «AliExpress Russia Holding Private Limited» (Сингапур): ч.3 и 4 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; Требования законодательства: ст.1057 Гражданского кодекса, п.1, 2, 5, 6 ст.226, п.28 ст.217 Налогового кодекса; Согласие: пп.1 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Исполнение договора, стороной которого либо выгодоприобретателем по которому является Покупатель, а также заключение договора по инициативе Покупателя: пп.5 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». ПРОДАВЦЫ: Поручение на обработку персональных данных от их оператора - Компании «AliExpress Russia Holding Private Limited» (Сингапур): ч.3 и 4 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». ПОТРЕБИТЕЛИ: Требования законодательства: пп. 2 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; ст.13 Закона РФ от 07.02.1992 N 2300-1 «О защите прав потребителей». Участие в судопроизводстве: ст.35, ч.2 ст.131 Гражданского процессуального кодекса РФ, пп.3 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Исполнение судебного акта, акта другого органа или должностного лица: ч.1 ст.13, ч.1 ст.50 Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве»; пп.3.1 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц: пп.7 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». ПРЕДСТАВИТЕЛИ ПОТРЕБИТЕЛЕЙ: Требования законодательства: пп. 2 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Участие в судопроизводстве: ст.35, ч.2 ст.49, ч.2 ст.131 Гражданского процессуального кодекса РФ, пп.3 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Исполнение судебного акта, акта другого органа или должностного лица: ч.1 ст.13, ч.1 ст.50 Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве»; пп.3.1 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц: пп.7 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». СОИСКАТЕЛИ: Согласие субъекта персональных данных: пп.1 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Требования законодательства: ч.3 и 4 ст.13.2 Федерального закона от 25.07.2002 № 115-ФЗ «О правовом положении иностранных граждан в Российской Федерации». УВОЛЕННЫЕ РАБОТНИКИ: Требования законодательства: подп. 5 п. 3 ст. 24, пп. 1 и 2 п. 1 ст. 220, 226, ч.1 – 3 ст.230, ст.431 Налогового кодекса Российской Федерации, ст.29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете». Согласие субъекта персональных данных: пп.1 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». УЧАСТНИКИ МЕРОПРИЯТИЙ: Согласие субъекта персональных данных: пп.1 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Выгодоприобретатель по договору: пп.5 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». РАБОТНИКИ ОФИСОВ ALIBABA: Согласие субъекта персональных данных: пп.1 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». ПОСЕТИТЕЛИ: Согласие субъекта персональных данных: пп.1 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». ОБСЛУЖИВАЮЩИЙ ПЕРСОНАЛ: Согласие субъекта персональных данных: пп.1 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». ИСПОЛНИТЕЛИ ГПХ: Договор с субъектом персональных данных: пп. 5 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». ПРЕДСТАВИТЕЛИ ОРГАНИЗАЦИЙ: Требования законодательства: п. 1 и 2 ст.182, п.1 и 3 ст.185 Гражданского кодекса Российской Федерации, пп.2 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие субъекта персональных данных: пп.1 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Осуществление прав и законных интересов Общества: пп. 7 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Общедоступные данные: пп.10 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». КОНТАКТНЫЕ ЛИЦА (МАРКЕТИНГ): Согласие субъекта персональных данных: пп.1 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Общедоступные данные: пп.10 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
описание мер, предусмотренных ст. 18.1 и 19 Закона: Меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами (по ст.18.1 Федерального закона «О персональных данных»): назначение ООО «Алибаба.ком (РУ)» ответственного за организацию обработки персональных данных; издание ООО «Алибаба.ком (РУ)» документов, определяющих политику ООО «Алибаба.ком (РУ)» в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике ООО «Алибаба.ком (РУ)» в отношении обработки персональных данных, локальным актам ООО «Алибаба.ком (РУ)»; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых ООО «Алибаба.ком (РУ)» мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; ознакомление работников ООО «Алибаба.ком (РУ)», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику ООО «Алибаба.ком (РУ)» в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; опубликование или иным образом обеспечение неограниченного доступа к документу, определяющему политику ООО «Алибаба.ком (РУ)» в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Меры по обеспечению безопасности персональных данных при их обработке (по ст.19 Федерального закона «О персональных данных»): определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; учет машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
Дата начала обработки персональных данных: 15.05.2015
Срок или условие прекращения обработки персональных данных: Прекращение деятельности ООО «Алибаба.ком (РУ)»
Дата и основание внесения записи в реестр: Приказ № 31 от 06.03.2020
Список информационных систем и их параметры
категории персональных данных: фамилия, имя, отчество; фамилия, имя, отчество; место работы; наличие трудовых отношений с ООО «Алибаба.ком (РУ)»; пол; дата и место рождения; данные документа, удостоверяющего личность; гражданство; адрес регистрации; адрес места жительства; семейное положение и состав семьи; подразделение; должность; данные листа нетрудоспособности; контактные данные; график работы; налоговое резидентство; сведения об образовании, специальности и профессии; сведения о владении иностранными языками, уровень владения; сведения о трудовой деятельности (данные о трудовой занятости); сведения об отпусках; сведения о доходах, заработной плате и иных выплатах; сведения о социальных льготах; сведения о командировках; фотография; табельный номер; данные исполнительных документов; данные по алиментам; индивидуальный номер налогоплательщика; реквизиты документов воинского учета; реквизиты страхового свидетельства; обязательного пенсионного страхования; сведения об инвалидности; периоды отсутствия и периоды работы; данные персонифицированного учета; данные справки по форме 2-НДФЛ; данные о вычетах; факт увольнения; данные о трудовом договоре; данные об автомобиле; банковские реквизиты; паспортные данные; копия паспорта; визовая информация и прошлые визы; домашний адрес; данные миграционного учета, данные и копия разрешения на работу; посещаемые города в России; адрес проживания в России; степень родства с работником; номер телефона; ID пользователя; никнейм; заказ; оплата заказа; страна; электронная почта; почтовый адрес; адрес и реквизиты доставки; данные личной переписки; потребительские предпочтения; данные банковской карты; фамилия, имя, отчества представителей; ОГРНИП; платежные реквизиты; сведения по претензии потребителя; доказательства по делу; данные документа, удостоверяющего личность; исполнительные документы и сведения в них; платежные реквизиты; данные доверенности; отношение к воинской обязанности; деловые качества и профессиональные навыки; условия трудоустройства; данные биографии; данные рекомендаций; содержание резюме и приложенных к нему документов; дата и время посещения; организация-работодатель; наименование организации-работодателя; личный номер; наименование организации; номер СНИЛС; банковские реквизиты
категории субъектов, персональные данные которых обрабатываются: Работники (Физические лица, с которыми Общество вступает в трудовые отношения и состоит в них), Члены семей работников (Супруг/супруга, несовершеннолетние дети работников), Покупатели (Физические лица, использующие сервисы AliExpress и приобретающие товары), Продавцы (Физические лица, использующие сервисы AliExpress от имени своей организации или ИП и реализующие товары покупателям), Потребители (Физические лица, с которыми имеется спор в области защиты прав потребителей), Представители потребителей (Физические лица, представляющие интересы потребителей), Соискатели (Физические лица, предлагающие свою кандидатуру для замещения вакантных должностей в Обществе), Участники мероприятий (Физические лица, намеревающиеся принять участие и/или принимающие участие в мероприятиях (презентациях, семинарах, вечеринках, пресс-конференциях и т.п.), проводимых Обществом), Работники офисов Alibaba (Физические лица, являющиеся работниками иностранных офисов Alibaba), Посетители (Физические лица, осуществляющие проход в офис Общества), Исполнители ГПХ (Физические лица, лично выполняющие работы или оказывающие услуги Обществу по договорам гражданско-правового характера), Представители организаций (Представители и контактные лица организаций, взаимодействующих с Обществом), Контактные лица (маркетинг) (Представители и иные уполномоченные работники организаций, индивидуальные предприниматели, в отношении которых Общество осуществляет маркетинговые действия или с которыми Общество ведет деловые переговоры)
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. Способы обработки: с использованием средств автоматизации и без использования средств автоматизации.
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача: да
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество; Ниже указаны все категории персональных данных, обрабатываемые в ООО «Алибаба.ком (РУ)»: фамилия, имя, отчество; место работы; наличие трудовых отношений с ООО «Алибаба.ком (РУ)»; пол; дата рождения; место рождения; данные заграничного паспорта; данные документа, удостоверяющего личность; гражданство; налоговое резидентство; адрес регистрации; адрес места жительства; семейное положение и состав семьи; подразделение; должность; данные листа нетрудоспособности; контактные данные; сведения об образовании, специальности и профессии; сведения о владении иностранными языками, уровень владения; сведения о профессиональной переподготовке и (или) повышении квалификации; сведения о трудовой деятельности (данные о трудовой занятости); оригинал трудовой книжки; данные свидетельства о браке; данные свидетельства о расторжении брака; данные свидетельства о перемене фамилии, имени, отчества; сведения об аттестации; сведения об отпусках; график работы; интеллектуальная собственность; сведения о доходах, заработной плате и иных выплатах; сведения о социальных
категории субъектов, персональные данные которых обрабатываются: nan
перечень действий с персональными данными: nan
обработка персональных данных: nan
трансграничная передача: nan
сведения о местонахождении баз данных: nan
категории персональных данных: фамилия, имя, отчество; фамилия, имя, отчество; место работы; наличие трудовых отношений с ООО «Алибаба.ком (РУ)»; пол; дата рождения; место рождения; данные заграничного паспорта; данные документа, удостоверяющего личность; гражданство; адрес регистрации; адрес места жительства; подразделение; должность; контактные данные; сведения об образовании, специальности и профессии; сведения о владении иностранными языками, уровень владения; сведения о профессиональной переподготовке и (или) повышении квалификации; сведения о трудовой деятельности (данные о трудовой занятости); сведения об аттестации; сведения об отпусках; график работы; интеллектуальная собственность; сведения о доходах, заработной плате и иных выплатах; периоды отсутствия и периоды работы; данные справки по форме 2-НДФЛ; данные о вычетах; основания к приказам по личному составу; сведения о командировках; табельный номер; индивидуальный номер налогоплательщика; данные миграционного учета, разрешения на работу, патента (для иностранных работников); договор (полис) добровольного медицинского страхования (для иностранных работников); реквизиты страхового свидетельства обязательного пенсионного страхования; данные персонифицированного учета; данные о трудовом договоре; рекомендации, характеристики; данные исполнительных документов; банковские реквизиты; выданное имущество; паспортные данные; копия паспорта; визовая информация и прошлые визы; домашний адрес; данные миграционного учета, данные и копия разрешения на работу; посещаемые города в России; адрес проживания в России; контактные данные; семейное положение; степень родства с работником; ID пользователя; сведения по претензии потребителя; доказательства по делу; почтовый адрес; платежные реквизиты; исполнительные документы и сведения в них; почтовый адрес; платежные реквизиты; данные доверенности; отношение к воинской обязанности; деловые качества и профессиональные навыки; условия трудоустройства; данные биографии; данные рекомендаций; содержание резюме и приложенных к нему документов; дата и время посещения; потребительские предпочтения; организация-работодатель; номер СНИЛС; банковские реквизиты; наименование организации; авторство (соавторство) результатов интеллектуальной деятельности; профессиональные награды и достижения
категории субъектов, персональные данные которых обрабатываются: Работники (Физические лица, с которыми Общество вступает в трудовые отношения и состоит в них), Члены семей работников (Супруг/супруга, несовершеннолетние дети работников), Потребители (Физические лица, с которыми имеется спор в области защиты прав потребителей), Представители потребителей (Физические лица, представляющие интересы потребителей), Соискатели (Физические лица, предлагающие свою кандидатуру для замещения вакантных должностей в Обществе), Участники мероприятий (Физические лица, намеревающиеся принять участие и/или принимающие участие в мероприятиях (презентациях, семинарах, вечеринках, пресс-конференциях и т.п.), проводимых Обществом), Исполнители ГПХ (Физические лица, лично выполняющие работы или оказывающие услуги Обществу по договорам гражданско-правового характера), Представители организаций (Представители и контактные лица организаций, взаимодействующих с Обществом)
перечень действий с персональными данными: Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Способы обработки: с использованием средств автоматизации и без использования средств автоматизации.
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество; фамилия, имя; дата приема; срок действия ключ-карты; номер ключ-карты; наличие трудовых отношений с ООО «Алибаба.ком (РУ)»; дата, время и место входа.
категории субъектов, персональные данные которых обрабатываются: Работники (Физические лица, с которыми Общество вступает в трудовые отношения и состоит в них), Обслуживающий персонал (Физические лица, привлеченные подрядными и сервисными организациями для оказания услуг или выполнения работ для Общества)
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. Способы обработки: с использованием средств автоматизации.
обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,автоматизированная
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
Источник: Роскомнадзор

Вернуться в реестр