Закрытое акционерное общество «ИНТЕРСИТИ СЕРВИС»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-011157
- Основание внесения оператора в реестр: Приказ № 198 от 14.08.2018
- ИНН: 7704005657
- Наименование оператора: Закрытое акционерное общество «ИНТЕРСИТИ СЕРВИС»
- Адрес местонахождения: 119017, Москва г., пер. Пыжевский, д. 6
- Дата регистрации уведомления: 10.08.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: С целью: выполнения договорных обязательств в отношении клиентов, а именно бронирования услуг проживания, железнодорожных и/или авиа билетов, страхования клиентов во время поездок, и иных услуг; управления персоналом, ведения кадрового учета, начисления заработной платы; формирования внешней регламентируемой отчетности в Управление ПФР по г. Москве и МО, Управление ФНС по г. Москве и кредитно-финансовые организации.
- Правовое основание обработки персональных данных: Руководствуясь: нормативно-правовыми документами: статьями 85-90 Трудового кодекса Российской Федерации, Кодексом об административных правонарушениях РФ, Положением "Об организации работы с персональными данными сотрудников ЗАО "Интерсити сервис", Федеральным законом №132_ФЗ "Об основах туристской деятельности", Согласием субъекта ПД или договорными отношениями с субъектом ПД или договорными отношениями с контрагентами в соответствии со ст.6 Федерального закона 152-ФЗ "О персональных данных", Положением "Об обработке персональных данных клиентов ЗАО «Интерсити сервис», и приказом "Об организации работ по защите персональных данных" по ЗАО "Интерсити сервис" №2/18 от 01 мата 2018,
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В компании применяются меры безопасности определенные на основании частных моделей угроз и Актов классификации ИСПДн. ИСПДн соответствует уровню К2. В рамках концепции безопасности в отношении ПДн в компании применяются следующие организационные меры: политика управления доступом к ресурсам локальной сети, политика управления доступом к сети Интернет, политика удаленного доступа к ресурсам ЛВС и ИСПДн, антивирусная политика, политика предоставления паролей, правила обеспечения безопасности персональных данных при работе в ИСПДн, политика обеспечения информационной безопасности при работе с сетью Интернет, политика резервного копирования и восстановления данных, политика управления инцидентами безопасности, политика контроля4 разработаны должностные инструкции сотрудников по работе с ИСПДн, соглашения о конфиденциальности, заключаемые с контрагентами, сотрудниками компании и третьими лицами ; политика регулирования доступа в помещения в которых ведется работа с ПДн, правила хранения архивных материалов.
- Дата начала обработки персональных данных: 02.09.2002
- Срок или условие прекращения обработки персональных данных: прекращение деятельности юридического лица; реорганизация юридического лица; заявление субъекта ПДн о прекращении обработки; удаление ПДн самим субъектом в личном кабинете сервиса он-лайн бронирования услуг (авиабилетов, железнодорожных билетов, гостиниц) на сайте компании по адресу kmponline.ru
- Дата и основание внесения записи в реестр: Приказ № 137 от 16.08.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,национальная принадлежность; номера контактных телефонов, адреса электронной почты, место работы и занимаемая должность, ИНН, СНИЛС, реквизиты документов, удостоверяющих личность, сведения о номерах банковских карт, сведения о банковских счетах, сведения о воинском учете, сведения о группе инвалидности
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих: клиентам (гражданам РФ , совершающим поездки по территории РФ и выезжающим за рубеж и гражданам иностранных государств, въезжающим на территорию РФ), сотрудникам юридических лиц и ИП, имеющих договорные отношения с компанией или же с истекшими договорными обязательствами, пользователям он-лайн сервисов бронирования услуг компании , потенциальным клиентам и соискателям вакантных мест в компании.
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, обновление, использование, передача, удаление, блокирование, обезличивание, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор