Общество с ограниченной ответственностью "ДА Финансовые услуги"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-20-016853
- Основание внесения оператора в реестр: Приказ № 22 от 14.02.2020
- ИНН: 7724391231
- Наименование оператора: Общество с ограниченной ответственностью "ДА Финансовые услуги"
- Адрес местонахождения: 123592, Москва г., пр-д. Неманский, д. 7, к. 1, кв. 264
- Дата регистрации уведомления: 07.02.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область - Кузбасс; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: С целью обеспечения финансовой, хозяйственной деятельности, осуществления иной деятельности, предусмотренной Уставом ООО «ДАФУ» и действующим законодательством Российской Федерации, а также заключение и исполнение договоров с партнерами (клиентами) ООО «ДАФУ», осуществления трудовых отношений с работниками ООО «ДАФУ» и отношений с физическими лицами, намеревающимися вступить в трудовые отношения с ООО «ДАФУ».
- Правовое основание обработки персональных данных: Руководствуясь действующим законодательством Российской Федерации, в том числе: Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 30.12.2004 г. № 218-ФЗ «О кредитных историях», Федеральным законом от 07.08.2001 г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», Уставом ООО «ДАФУ», договорами с контрагентами, доверенностями представителей контрагентов, согласиями соискателей на замещение вакантных должностей на обработку персональных данных, согласиями работников на обработку персональных данных, согласиями клиента на обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Назначен ответственный за обеспечение безопасности персональных данных и ответственный за организацию обработки персональных данных, а также назначены администраторы информационной безопасности. 2. Утверждено Положение об обработке персональных данных, которое определяет порядок сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, распространения (в том числе передачи), блокирования, уничтожения персональных данных. 3. Утверждено Положение о защите персональных данных. 4. Все сотрудники проходят ознакомление с правилами обработки и обеспечения безопасности персональных данных при приеме на работу до начала обработки персональных данных. 5. Утверждена Политика в отношении обработки персональных данных, которая опубликована в сети Интернет по ссылке http://www.yesfs.ru/documents/policy.pdf 6. Утверждена «Модель угроз и модель нарушителя информационной безопасности. 7. Классифицированы информационные системы персональных данных (далее – ИСПДн). 8. Утверждены модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных. 9. Введены в эксплуатацию средства по обеспечению безопасности обрабатываемых данных, проводятся тесты на проникновения.
- Дата начала обработки персональных данных: 03.02.2020
- Срок или условие прекращения обработки персональных данных: Достижение цели обработки персональных данных, прекращение деятельности ООО «ДАФУ» в результате ликвидации, другие случаи, предусмотренные законодательством.
- Дата и основание внесения записи в реестр: Приказ № 22 от 14.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; предыдущая фамилия; предыдущее имя; предыдущее отчество; гражданство; пол; идентификационный номер налогоплательщика; стаж работы; сведения о социальных льготах; сведения о трудовой деятельности; сведения о воинском учете; сведения о наличии несовершеннолетних детей; сведения о наличии фактов привлечения к уголовной, гражданской и административной ответственности; банковские реквизиты; городской и/или мобильный номера телефонов; адрес электронной почты; информация о транспортном средстве (регистрационный номер, VIN); сведения о месте работы (название, должность, стаж, контактные данные); данные кредитной истории клиента; данные по использованию мобильной связи; реквизиты документа, удостоверяющего личность (паспорта): наименование, серия (при наличии) и номер, дата выдачи документа, наименование органа, выдавшего документ, код подразделения (при наличии) (различные для граждан РФ и для иностранных граждан); номер страхового свидетельства государственного пенсионного страхования.
- категории субъектов, персональные данные которых обрабатываются: Клиенты (включая бывших), агенты/продавцы – уполномоченные банками-партнерами лица, партнеры - индивидуальные предприниматели, физические лица, представители контрагентов - кредитных организаций, посетители онлайн сервисов и мобильных приложений, клиенты партнеров.
- перечень действий с персональными данными: Путём сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, распространения (в том числе передачи), блокирования, уничтожения, а также осуществления иных действий с учетом требований действующего законодательства Российской Федерации. Полученная в ходе обработки персональных данных информация может передаваться на бумажных носителях, электронных носителях, а также по внутренней сети ООО «ДАФУ», а также с использованием сети Интернет по защищенным каналам связи и доступна лишь строго определенному кругу лиц.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор