Общество с ограниченной ответственностью "Энивейэнидей Тур"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-012379
- Основание внесения оператора в реестр: Приказ № 263 от 05.12.2018
- ИНН: 7725289400
- Наименование оператора: Общество с ограниченной ответственностью "Энивейэнидей Тур"
- Адрес местонахождения: 115114, Москва г., наб. Дербеневская, д. 7, стр 12
- Дата регистрации уведомления: 03.12.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: С целью: соблюдения требований Конституции Российской Федерации, федеральных законов и иных нормативно правовых актов, внутренних актов ООО «Энивейэнидей Тур» по исполнению прав и обязательств, появившихся в связи заключением трудовых отношений с работниками и отбором на вакантную должность; оформления карты зарплатного проекта; организации бронирования и приобретения авиа- и железнодорожных билетов, услуг гостиниц; исполнения требований трудового законодательства Российской Федерации и законодательства Российской Федерации в области социального страхования; исполнения договорных обязательств, обязательств по доверенности; организации бронирования и приобретения авиа билетов, железнодорожных билетов и иных билетов, брони, услуг гостиниц; организации дополнительных услуг; улучшения качества работы Сайта и/или мобильного приложения Anywayanyday, удобства их использования, разработка новых услуг; таргетирования рекламных материалов; получения по каналам связи (в том числе в смс-сообщениях) информации об услугах, статусе их оказания, а также об акциях, скидках, новостях и рекламных предложениях Организатора и его партнеров; проведения статистических и иных исследований на основе обезличенных данных; сопровождения ребенка при перелете сотрудником ООО «Энивейэнидей Тур»; оформления доверенности на сопровождение ребенка, чьим родителем или законным представителем является физическое лицо; информирования об акциях, скидках, новостях и рекламных предложениях ООО «Энивейэнидей Тур» и его партнеров.
- Правовое основание обработки персональных данных: Руководствуясь: Ст. 24 Конституции Российской Федерации; ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»; Уставом ООО «Энивейэнидей Тур»; согласием на обработку персональных данных; ст.ст. 22, 86-90, 372 Трудового кодекса Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом от 01.04.1996 N 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральным законом от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральным законом от 16.07.1999 N 165-ФЗ «Об основах обязательного социального страхования»; Федеральным законом от 29.11.2010 N 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; трудовым договором; договором с банками; Постановлением Госкомстата РФ от 05.01.2004 N 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»; договором; публичной офертой на сайте https://www.anywayanyday.com/; доверенностью; заявлением законного представителя несовершеннолетнего; заявлением; договором с корпоративными клиентами.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: а) Уровень защищенности персональных данных при их обработке в информационных системах персональных данных: уровень защищенности 3 и 4. б) Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»: назначение лица, ответственного за организацию обработки персональных данных; издание Положения в отношении обработки персональных данных; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных; ознакомление работников ООО «Энивейэнидей Тур», непосредственного осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных; применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; учёт машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к персональным данным, обрабатываемым в ИСПДн, а также обеспечение регистрации и учёта действий, совершаемых с персональными данными в ИСПДн; контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
- Дата начала обработки персональных данных: 22.09.2015
- Срок или условие прекращения обработки персональных данных: до ликвидации организации
- Дата и основание внесения записи в реестр: Приказ № 35 от 23.03.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество; адресов электронной почты.
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих работникам.
- перечень действий с персональными данными: сбор; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; номеров контактных телефонов, адресов электронной почты.
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих работникам.
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество; адресов электронной почты.
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих работникам.
- перечень действий с персональными данными: сбор; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; адресов электронной почты.
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих работникам, клиентам.
- перечень действий с персональными данными: сбор; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; номеров контактных телефонов, адресов электронной почты.
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих работникам.
- перечень действий с персональными данными: сбор; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,образование,доходы; реквизитов документа, удостоверяющего личность; номеров контактных телефонов; адресов электронной почты; пользовательских данных (сведений о местоположении; типа и версий ОС; типа и версий Браузера; типа устройства и разрешения его экрана; источника, откуда пришел на сайт пользователь, с какого сайта или по какой рекламе; языка ОС и Браузера; страниц и кнопок используемых пользователем; покупок пользователя, включая сумму заказа, параметры перелета (направление, дата, рейс, авиакомпания), способы оплаты, количество пассажиров, доп.услуги); реквизитов бонусных карт авиакомпаний; пола;свидетельства о рождении детей (даты рождения ребенка; места рождения; места государственной регистрации сведения об отце и матери); ИНН;сведений о банковских счетах;сведений о местоположении; сведений о почтовом клиенте; сведений о часовом поясе; сведений об открытии письма и переходе по ссылкам.
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих работникам, клиентам, несовершеннолетним детям клиентов, индивидуальным предпринимателям, физическим лицам от корпоративных клиентов, подписчикам на рассылку.
- перечень действий с персональными данными: сбор; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,доходы; гражданства; реквизитов документа, удостоверяющего личность; ИНН; СНИЛС; номеров контактных телефонов; адресов электронной почты; места работы и занимаемой должности; сведений о банковских счетах; сведений о воинском учете; сведений об инвалидности.
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих работникам, близким родственникам работников, работникам по договору ГПХ, физическим лицам от корпоративных клиентов.
- перечень действий с персональными данными: сбор; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор