Общество с ограниченной ответсnенностью "ОтельСтрой"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 23-18-008762
- Основание внесения оператора в реестр: Приказ № 144 от 11.05.2018
- ИНН: 7704753638
- Наименование оператора: Общество с ограниченной ответсnенностью "ОтельСтрой"
- Адрес местонахождения: 354340, Краснодарский край, г. Сочи, ул. Голубая, д. 1 А
- Дата регистрации уведомления: 08.05.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край
- Цель обработки персональных данных: Заключение трудовых договоров, начисление и выплата заработной платы, заключение гражданско-правовых с физическими лицами (индивидуальными предпринимателями) договоров на оказание услуг, выполнение работ, поставки и прочих договор для обеспечения деятельности юридического лица; ведение личных карточек, регистрация и обработка сведений о профессиональной служебной деятельности работников, предоставление сведений в Управление ПФ РФ, ИФНС , заключение договоров с физическими лицами (потребителями) договоров оказания гостиничных услуг (в том числе, услуг проживания, питания, прачечной, конференц-услуг и пр.) - добровольное участие физических лиц (проживающих в отеле "Курортный комплекс и конгресс центр Radisson Blu") в корпоративной программе лояльности сети Radisson Hotel Group.
- Правовое основание обработки персональных данных: Трудовой Кодекс Российской Федерации, Гражданский Кодекс Российской Федерации, Постановление Правительства РФ от 09.10.2015г. № 1085 "Об утверждении правил предоставления гостиничных услуг в РФ", Положение ООО "Отельстрой" о работе с персональными данными работнитков ООО "ОтельСтрой", утвержденное Приказом от 31.12.2015г., Устав ООО "ОтельСтрой".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - ограниченный круг лиц, имеющих доступ к персональным данным (К ЭВМ на которых хранятся персональные данные) – приказы ООО "ОтельСтрой" № ОД 145 от 31.12.2015г., ОД -140 от 31.12.2015г., акт классификации ПД ООО "ОтельСтрой" от 31.12.2015г.: - использование ключей шифрования «рутокен», использование ИСЗПДН (информационной системы защиты персональных данных), использование сервиса «Контур УФМС» - все персональные данные работников хранятся в закрытых шкафах, сейфах; - ограниченный доступ в серверную; антивирусное ПО; межсетевые экраны; пароли на компьютерах, на которых осуществляется обработка персональных данных; резервное копирование; ограничение доступа в помещения в которых осуществляется обработка персональных данных; установка сигнализации; дополнительных замков; металлических дверей; хранение документов в сейфе, запираемых шкафах.
- Дата начала обработки персональных данных: 06.05.2010
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 144 от 11.05.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; контактная информация (телефон, e-mail, адрес регистрации), гражданство, паспортные данные (серия, номер, дата выдачи, наименование органа, выдавшего документ), сведения о наличии специальных знаний или специальной подготовки , поавшении квалификации. ученые степени; ИНН; СНИЛС; сведения о трудовой деятельности.
- категории субъектов, персональные данные которых обрабатываются: - работники, состоящие в трудовых отношениях с юридическим лицом; - физические лица (гости/потребители) с которыми заключаются договоры оказания гостиничных услуг( услуг проживания, питания. прачечной и пр.); - физические лица, с которыми заключаются гражданско-правовые договоры с целью обеспечения деятельности юридического лица (договоры поставки, оказания услуг. подряда и пр.).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор