Общество с ограниченной ответственностью «Ив Роше Восток»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0002206
- Основание внесения оператора в реестр: Приказ № 308 от 29.04.2008
- ИНН: 7710217064
- Наименование оператора: Общество с ограниченной ответственностью «Ив Роше Восток»
- Адрес местонахождения: 125047, Москва г., пер. Лесной 4-й, д. 4
- Дата регистрации уведомления: 29.12.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва; Московская область
- Цель обработки персональных данных: целями обработки ПДн работников (в том числе уволенных) организации, а также их родственников и членов семьи, являются обеспечение соблюдения законов и иных нормативных правовых актов, обучение сотрудников, осуществление кадровой и бухгалтерской политики организации, выполнение функций, предусмотренных должностными обязанностями и трудовыми договорами работников, страхование здоровья и/или жизни, организация поездок и командировок, осуществление общехозяйственной деятельности организации; целями обработки ПДн соискателей на вакантные должности является поиск и подбор персонала, принятие решения о найме или отказе в найме; целями обработки ПДн клиентов-физических лиц является оформления карт постоянного покупателя и/или карт клуба привилегий в магазинах розничной сети марки «Ив Роше»; осуществления дистанционных продаж; доставки клиентам заказанных товаров почтой или с помощью организаций курьерской связи; информирования клиентов о коммерческих предложениях и рекламных акциях и мероприятиях, участие в программе лояльности, акциях и конкурсах; целью обработки ПДн физических лиц, оказывающих услуги по договорам ГПХ, является взаимодействие по вопросам выполнения условий договора и платежам; целью передачи ПДн партнерским организациям является поручение обработки ПДн для надлежащего исполнения прочих целей обработки (пример, но не ограничиваясь: курьерская доставка товаров).
- Правовое основание обработки персональных данных: Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Уставом ООО «Ив Роше Восток», согласием субъектов персональных данных
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначен ответственный сотрудник за организацию обработки персональных данных; разработаны документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки и защиты персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, с применением программных и технических средств защиты от несанкционированного доступа, межсетевого экранирования, антивирусной защиты, средства анализа защищенности; осуществляется контроль и мониторинг принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, позволяющий обнаруживать факты несанкционированного доступа к персональным данным; выполняется моделирование угроз безопасности персональным данным и оценка возможного вреда субъекту определяемому в случае нарушения порядка обработки персональных данных; осуществляется ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; опубликование на Интернет-сайтах организации, функционал которых предполагает сбор и обработку персональных данных, Политики в отношении обработки персональных данных; безопасность персональных данных обеспечивается моделированием угроз безопасности персональных данных, применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; учетом машинных носителей персональных данных, выполнением резервного копирования и восстановления персональных данных; установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных, назначение ответственного сотрудника за обеспечение безопасности персональных данных в информационных системах, осуществляющего контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 01.01.2001
- Срок или условие прекращения обработки персональных данных: отзыв субъектом персональных данных согласия на обработку его персональных данных; достижение цели обработки персональных данных – в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено законодательством; прекращение деятельности юридического лица в соответствии с действующим законодательством Российской Федерации.
- Дата и основание внесения записи в реестр: Приказ № 234 от 24.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; пол, контактный телефон, адрес электронной почты, номер карты клуба привилегий
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих: клиентам-физическим лицам; физическим лицам, подписавшимся на получение предложений на интернет-сайте.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; пол, контактный телефон, адрес электронной почты, номер карты клуба привилегий
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих: клиентам-физическим лицам; физическим лицам, подписавшимся на получение предложений на интернет-сайте.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; пол, контактный телефон, адрес электронной почты, номер карты клуба привилегий
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих: клиентам-физическим лицам; физическим лицам, подписавшимся на получение предложений на интернет-сайте.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; данные паспорта гражданина РФ, а также иного документа, удостоверяющего личность; данные паспорта гражданина РФ, удостоверяющего личность гражданина РФ при выезде за пределы РФ; СНИЛС, ИНН, данные о семейном положении и сведения о составе семьи, сведения, содержащиеся в свидетельстве о браке, контактные телефоны, сведения о повышении квалификации, наличии специальных знаний, профессии, знании иностранных языков; сведения о приемах, перемещениях и увольнениях по предыдущим местам работы, размер заработной платы на предыдущих местах работы, сведения, включенные в трудовую книжку; сведения о воинском учете; фотография; сведения миграционного учета для иностранных специалистов; гражданство; сведения об образовании и профессиональном развитии; информация о наличии и размере компенсаций, о размере заработной платы.
- категории субъектов, персональные данные которых обрабатываются: соискатели, работники и члены их семей, уволенные работники, физические лица, оказывающие услуги по договорам ГПХ
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,смешанная,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор