Общество с ограниченной ответственностью «Сурсил-Орто»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-009432
- Основание внесения оператора в реестр: Приказ № 18 от 19.01.2018
- ИНН: 7723349928
- Наименование оператора: Общество с ограниченной ответственностью «Сурсил-Орто»
- Адрес местонахождения: Москва г., ул. Ставропольская, 36/43
- Дата регистрации уведомления: 12.01.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: с целью уведомление покупателей о статусе оформленного покупателем заказа. перечень статусов для отправки покупателю: Заказ № ХХХХХ принят Заказ № ХХХХХ согласован Заказ № ХХХХХ собран Заказ № ХХХХХ ждет оплаты Заказ № ХХХХХ отправлен Заказ № ХХХХХ выполнен
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 29.07.2017) "О персональных данных". в соответствии с пользовательским соглашением покупателя интернет магазина, а точнее с пунктом 9 о конфиденциальность и защите информации https://www.sursil.ru/about/user_argeement.php . при регистрации на сайте магазина покупателю предлагается отметить чек боксом согласие получать рассылку https://yadi.sk/i/PT1US33e3QxxLW , которая подтверждается активацией ссылки в письме отправленном на почту покупателя https://yadi.sk/i/rUFxeC8c3Qxzh7
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Тамоев Иосиф назначен ответственным за организацию обработки персональных данных. 2. созданы и приняты к исполнению должностные инструкции определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. 3. осуществляется внутреннего контроль соответствия обработки персональных данных Федеральному закону 152-ФЗ и принятыми в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора 4. работники, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников. 5. оператор принимает необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 6. производится контроль и предотвращение фактов несанкционированного доступа к персональным данным и принятием мер по защите данных. 7. установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных.
- Дата начала обработки персональных данных: 01.01.2018
- Срок или условие прекращения обработки персональных данных: ликвидация предприятия
- Дата и основание внесения записи в реестр: Приказ № 18 от 19.01.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,адрес; 1. для выполнения коммерческой деятельности о покупателе собирается следующая информация: 1.1. для Физических лиц: ФИО покупателя телефон Адрес e-mail адрес доставки покупок желание получать рассылку (данет) 1.2. для Юридических лиц: Адрес e-mail желание получать рассылку (данет) ФИО сотрудника покупателя(контакта) Телефон контакта Город Адрес доставки Наименование Контрагента Юридический адрес Фактический адрес Адрес для корреспонденции Телефон ФИО Генерального директора ФИО Главнного бухгалтера ИНН организации банковские реквизиты Фактический адрес магазин
- категории субъектов, персональные данные которых обрабатываются: покупатели (физические и юридические лица)
- перечень действий с персональными данными: сбор, запись, уточнение, использование, удаление
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор