Общество с ограниченной ответственностью "БУРГЕР РУС"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-012692
- Основание внесения оператора в реестр: Приказ № 277 от 25.12.2018
- ИНН: 7719723690
- Наименование оператора: Общество с ограниченной ответственностью "БУРГЕР РУС"
- Адрес местонахождения: Москва г., ул. Арбат, д. 29
- Дата регистрации уведомления: 19.12.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: исполнения трудовых договоров; обеспечение соблюдения законов и иных нормативных правовых актов; содействие в трудоустройстве и обучении; контроль количества и качества выполняемой работы и обеспечение сохранности имущества; оказание услуг в сфере общественного питания; аналитика действий физических лиц на веб-сайте Оператора; функционирование веб-сайта Оператора; сбор информации по посетителям для выпуска и использования карт лояльности; заключение договора с ООО СК «ВТБ Страхование» для осуществления добровольного медицинского страхования работников и их родственников; информирование общественности (третьих лиц) о необходимости лечения ребенка для привлечения средств на лечение ребенка; ведение кадрового делопроизводства; начисление и выплата заработной платы, вознаграждений, премирования, материальной помощи; начисление взносов в пенсионный фонд, фонд социального страхования; начисление налога на доход физических лиц; формирование отчетности для предоставления в государственные органы; обеспечение общехозяйственной деятельности; обеспечение личной, экономической, физической, пожарной, информационной безопасности; предотвращение конфликта интересов
- Правовое основание обработки персональных данных: Конституция Российской Федерации от 12.12.1993; Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ; Налоговый кодекс Российской Федерации от 31.07.1998 № 146-ФЗ; Федеральный закон «О бухгалтерском учете» от 21.11.1996 №129-Ф3; Устав ООО «БУРГЕР РУС»; Гражданский кодекс Российской Федерации; согласие пользователя сайта на обработку персональных данных; согласие пользователя мобильного приложения на обработку персональных данных; согласие
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Информационные системы персональных данных классифицированы по 4-ому, 3-ему и 2-ому уровню защищенности в соответствии с Постановлением от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» в зависимости от типа актуальных угроз, количества субъектов персональных данных, обработки специальных и биометрических категорий персональных данных. - Хранение сведений (базы данных) организовано на электронных носителях с доступом по паролю, на бумажных носителях – в сейфах и специализированных шкафах, ведутся журналы. - Применяются организационные и технические мероприятия, направленные на обеспечение безопасности персональных данных - Разработано и утверждено Положение об обработке персональных данных в ООО «БУРГЕР РУС». Назначено лицо, ответственное за организацию обработки персональных данных. Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных. Разработаны локальные акты по вопросам обработки персональных данных. - Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. - Разработана модель угроз безопасности в информационных системах обработки персональных данных. - Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
- Дата начала обработки персональных данных: 06.05.2009
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности Оператора; ликвидация Оператора: реорганизация Оператора;
- Дата и основание внесения записи в реестр: Приказ № 127 от 02.08.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; фотография, паспортные данные; гражданство; состав семьи; ИНН; данные военного билета; данные страхового полиса обязательного медицинского страхования; данные страхового свидетельства обязательного пенсионного страхования; данные полиса социального страхования; информация о стаже работы; адрес электронной почты; должность; реквизиты лицевого счета в банке; сведения о доходах; номер контактного телефона; номер банковской карты; данные разрешения на временное проживание; ближайшая к месту проживания станция метро; сведения о детях — количество/возраст; сведения об инвалидности, сведения о трудоспособности (сведения о временной нетрудоспособности); результаты обучения работников; пол; сведения об отчислениях в ФНС, ПФР и ФСС; наличие водительского удостоверения; сведения о замещении должности на государственной гражданской службе; номер миграционной карты; вариант страхования; сведения о знании иностранных языков
- категории субъектов, персональные данные которых обрабатываются: работники; соискатели вакансий; уволенные работники; члены семей работников;
- перечень действий с персональными данными: сбор; систематизация; накопление; хранение; уточнение; использование; распространение; блокирование; уничтожение; запись; передача; удаление,
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,адрес,имущественное положение; паспортные данные; ИНН; должность; реквизиты лицевого счета в банке; сведения о доходах; пол; фотография
- категории субъектов, персональные данные которых обрабатываются: Контрагенты и работники контрагентов
- перечень действий с персональными данными: сбор; систематизация; накопление; хранение; уточнение; использование; распространение; блокирование; уничтожение; запись; передача; удаление,
- обработка персональных данных: с передачей по внутренней сети юридического лица,смешанная,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,адрес; адрес электронной почты; номер контактного телефона; сооkies; номер банковской карты; реквизиты карты лояльности; пользовательские данные (сведения о местоположении; тип и версия ОС; тип и версия Браузера; тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь (с какого сайта или по какой рекламе); язык ОС и Браузера; какие страницы открывает и на какие кнопки нажимает пользователь; iр-адрес); пол; время посещения; глубина просмотра; URL страницы; рефер страницы; размер экрана устройства ширина/высота).
- категории субъектов, персональные данные которых обрабатываются: клиенты - посетители ресторанов; пользователи сайтов Оператора; пользователи мобильного приложения Оператора;
- перечень действий с персональными данными: сбор; систематизация; накопление; хранение; уточнение; использование; распространение; блокирование; уничтожение; запись; передача; удаление,
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор