Общество с ограниченной ответственностью Управляющая Компания «Апрель Инвестиции»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-20-016914
- Основание внесения оператора в реестр: Приказ № 25 от 21.02.2020
- ИНН: 7709734526
- Наименование оператора: Общество с ограниченной ответственностью Управляющая Компания «Апрель Инвестиции»
- Адрес местонахождения: 123112, Москва г., наб. Пресненская, д. 12, Башня Запад, этаж 45, часть комнат 20, 21, 23
- Дата регистрации уведомления: 18.02.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область - Кузбасс; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: 1.1. осуществления операций и иной деятельности, предусмотренной Уставом и лицензиями Организации, нормативными актами Банка России, действующим законодательством Российской Федерации, в том числе следующими Федеральными законами: - Федеральный закон от 22.04.1996 N 39-ФЗ «О рынке ценных бумаг»; - Федеральный закон от 29.11.2001 № 156-ФЗ «Об инвестиционных фондах»; - Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; - Федеральный закон от 27.07.2010 N 224-ФЗ "О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации»; - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; - Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; 1.2. заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическим лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством Российской Федерации и Уставом Организации; 1.3. установления, изменения, прекращения правоотношений между Субъектом персональных данных и Организацией, установления, изменения, прекращения правоотношений Субъекта персональных данных с иным юридическим лицом на основании договора, заключенного между таким лицом и Организацией и/или Субъектом персональных данных, а также заключения такого договора с иным юридическим лицом по инициативе и/или по поручению Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем, исполнения Организацией таких договоров, соблюдения Организацией требований законодательства Российской Федерации при исполнении ей обязательств, связанных или вытекающих из договоров, заключенных между Организацией и Субъектом персональных данных, договоров, заключенных между Организацией и/или Субъектом персональных данных и иными юридическими лицами; 1.4. предложения услуг, предоставляемых или планируемых к предоставлению Организацией, проведение опросов, анкетирования, рекламных и маркетинговых исследований, акций в отношении услуг, предоставляемых или планируемых к предоставлению Организацией; 1.5. организации кадрового учета и кадрового делопроизводства по работникам Организации, обеспечения соблюдения трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права, заключения трудовых договоров и исполнения обязательств по ним, содействие в трудоустройстве, повышения квалификации работников (получение образования) и продвижения их по службе, обеспечения личной безопасности работников, контроль количества и качества выполняемой работы, обеспечения сохранности имущества, пользование различного вида льготами, исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование, и обеспечения заполнения первичной статистической документации в соответствии, в том числе, с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральным законодательством, в частности: - Федеральный закон от 01.04.1996 № 27- ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», - а также Уставом Организацией и локальными нормативными актами Организацией. 1.6. для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Организацию функций, полномочий и обязанностей; 1.7. идентификации Организацией клиента, контрагента, их уполномоченных лиц, выгодоприобретателей, установления и поддержания договорных отношений с Организацией и третьими лицами в интересах Субъекта персональных данных, обеспечение реализации прав и надлежащего исполнения обязанностей по заключенным договорам между Организацией и Субъектом персональных данных, между Субъектом персональных данных и третьими лицами, между Организацией и третьими лицами.
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Федеральный закон от 22.04.1996 № 39-ФЗ «О рынке ценных бумаг», Федеральный закон от 29.11.2001 № 156-ФЗ «Об инвестиционных фондах», Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», Федеральный закон от 10.12.2003 № 173-ФЗ «О валютном регулировании и валютном контроле», Федеральный закон от 28.06.2014 № 173-ФЗ «Об особенностях осуществления финансовых операций с иностранными гражданами и юридическими лицами, о внесении изменений в Кодекс Российской Федерации об административных правонарушениях и признании утратившими силу отдельных положений законодательных актов Российской Федерации», Федеральный закон от 01.04.1996 № 27- ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральный закон от 27.07.2010 N 224-ФЗ «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации», Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи», Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей», Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ, Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 N 51-ФЗ, Гражданский кодекс Российской Федерации (часть вторая) от 26.01.1996 N 14-ФЗ, Гражданский кодекс Российской Федерации (часть третья) от 26.11.2001 N 146-ФЗ, Гражданский кодекс Российской Федерации (часть четвертая) от 18.12.2006 N 230-ФЗ, Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 N 195-ФЗ, Уголовный кодекс Российской Федерации от 13.06.1996 N 63-ФЗ, Налоговый кодекс Российской Федерации (часть первая) от 31.07.1998 N 146-ФЗ, Налоговый кодекс Российской Федерации (часть вторая) от 05.08.2000 N 117-ФЗ, нормативные акты Банка России, иные федеральные законы и законы субъектов Российской Федерации, подзаконные акты, изданные на основании указанных и иных законов и федеральных законов, иные нормативные правовые акты, устав ООО УК «Апрель Инвестиции», внутренние документы ООО УК «Апрель Инвестиции».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Назначение ответственного сотрудника за организацию обработки персональных данных; 2. Издание Политики в отношении обработки персональных данных, а также локальных актов по вопросам обработки персональных данных; 3. Ознакомление работников с локальными актами по вопросам обработки персональных данных. 4. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных, в т.ч.: определение угроз безопасности персональных данных при их обработке в информационных системах, реализация разрешительной системы допуска пользователей (обслуживающего персонала) к информационным системам и связанным с ее использованием работам; ограничение доступа пользователей в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации; разграничение доступа пользователей и обслуживающего персонала к информационным системам, программным средствам обработки (передачи) и защиты информации; контроль несанкционированного доступа и действий пользователей, обслуживающего персонала и посторонних лиц; резервирование технических средств; предотвращение внедрения в информационные системы вредоносных программ (программ-вирусов) и программных закладок; размещение технических средств, позволяющих осуществлять обработку персональных данных в пределах охраняемой территории; организация физической защиты помещений, носителей персональных данных и технических средств, позволяющих осуществлять обработку персональных данных.
- Дата начала обработки персональных данных: 12.04.2007
- Дата и основание внесения записи в реестр: Приказ № 25 от 21.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; паспортные данные (серия, номер, кем и когда выдан) и (или) данные иного документа, удостоверяющего личность; СНИЛС, ИНН, номер телефона, адрес электронной почты, сведения о трудовой деятельности, сведения о воинской обязанности, статус инвалидности, сведения о деловой репутации, наличие родственников(их фамилия, имя, отчество, дата рождения, место рождения); данные о пребывании лицом за границей Российской Федерации и сроке его нахождения на территории Российской Федерации и за ее пределами.
- категории субъектов, персональные данные которых обрабатываются: работникам, должностным лицами кандидатам на вакантные должности Организации; аффилированным лицам, инсайдерам и связанным лицам инсайдеров Организации; участникам (акционерам), бенефициарным владельцам или работникам юридического лица, являющимся аффилированным лицом по отношению к Организации; клиентам, представителям клиента, выгодоприобретателям, бенефициарным владельцам, а также руководителям, участникам (акционерам), должностным лицам или работникам юридического лица, являющегося клиентом/контрагентом Организации; потенциальным клиентам, контрагентам, выгодоприобретателям, бенефициарным владельцам, а также руководителям, участникам (акционерам), должностным лицам или работникам юридического лица, являющегося потенциальным клиентом, контрагентом Организации;
- перечень действий с персональными данными: проверка, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор