Акционерное Общество "Одежда 3000"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-010776
- Основание внесения оператора в реестр: Приказ № 172 от 12.07.2018
- ИНН: 7708589562
- Наименование оператора: Акционерное Общество "Одежда 3000"
- Адрес местонахождения: Москва г., ул. Воронцовская, д. 49/28, стр 1
- Дата регистрации уведомления: 10.07.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: 1. Направление рекламных и информационных сообщений об акциях, скидках и мероприятиях Оператора. 2. Организация участия покупателей и иных контрагентов Оператора в программе лояльности, обеспечение процедуры учета накопления и использования скидок. 3. Возврат денежных средств покупателю. 4. Идентификация клиентов Оператора. 5. Автоматизация деятельности по обслуживанию клиентов Оператора. 6. Сбор и обработка статистической информации, проведение Оператором маркетинговых, социологических и иных исследований, опросов покупателей и иных контрагентов; 7. Совершенствование и повышение качества услуг Оператора. 8. Отбор потенциальных кандидатов на работу. 9. Ведение учета в кадровом делопроизводстве. 10. Оформление трудовых отношений. 11. Обеспечение правильного и своевременного расчета и начисления заработной платы и других выплат работнику Оператора. 12. Обеспечение соответствия требованиям Трудового, Гражданского, Налогового кодексов Российской Федерации, а также Федерального закона «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования».
- Правовое основание обработки персональных данных: 1. Согласие субъекта персональных данных на обработку его персональных данных; 2. Законодательство Российской Федерации: Федеральный Закон №197-ФЗ Трудовой кодекс РФ от 30.12.2001 (ст. 57, 65, 86 – 90, 229); Федеральный Закон №51-ФЗ Гражданский кодекс РФ от 30.11.1994 (ст. 434, 435, 437); Федеральный Закон №152-ФЗ «О персональных данных» от 27.07.2006 (ст. 1, 6, 22, 25); Федеральный закон №27-ФЗ «Об индивидуальном (персонифицированном) учёте в системе обязательного пенсионного страхования»; Постановление Госкомстата №1 «Об утверждении унифицированных форм первичной учётной документации по учёту труда и его оплаты» от 05.01.2004; Приказ Минкультуры РФ от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»: п. п. 1.1-1.5 3. Договоры, стороной которых либо выгодоприобретателем или поручителем по которым является субъект персональных данных;
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Выполнение обязанностей, предусмотренных ФЗ-152, достигается следующими мерами: 1. Приказом назначен ответственный за организацию обработки персональных данных. 2. Разработана и опубликована на официальном сайте «Политика в отношении обработки персональных данных». Разработаны локальные нормативные акты по вопросам обработки персональных данных, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений. 3. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства РФ, а также требованиям внутренних нормативных документов. 4. Произведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения №152-ФЗ «О персональных данных». 5. Работники ознакомлены с положениями законодательства РФ о персональных, а также локальными нормативными актами по вопросам обработки и защиты персональных данных. Обеспечение безопасности персональных данных достигается следующими мерами: 1. Определён перечень угроз безопасности персональных данных при их обработке в информационных системах персональных данных. Выполнена оценка рисков реализации угроз безопасности персональных данных. 2. Определены уровни защищённости при их обработке в информационных системах персональных данных. Реализованы организационные и технические меры, необходимые для обеспечения соответствующих уровней защищённости персональных данных. 3. Реализованы методы и способы для восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. 4. Реализовано разграничение прав доступа работников к персональным данным на основании утверждённых правил доступа к персональным данным. 5. Осуществляется регулярный контроль соответствия обработки персональных данных законодательству РФ и локальным нормативным актам по вопросам обработки и защиты персональных данных. Использование шифровальных (криптографических) средств (выбрать) Не используется.
- Дата начала обработки персональных данных: 13.02.2006
- Срок или условие прекращения обработки персональных данных: Истечение сроков хранения персональных данных в соответствии с законом или ликвидация (реорганизация) юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 172 от 12.07.2018
-
- Список информационных систем и их параметры
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор