Закрытое акционерное общество "Л`Ореаль"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-010337
- Основание внесения оператора в реестр: Приказ № 124 от 14.05.2018
- ИНН: 7726059896
- Наименование оператора: Закрытое акционерное общество "Л`Ореаль"
- Адрес местонахождения: 119180, Москва г., пер. Голутвинский 4-й, д. 1/8, стр 1-2
- Дата регистрации уведомления: 08.05.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Калужская область; Москва
- Цель обработки персональных данных: исполнения договорных обязательств (исполнение соглашений, договоров и обязательств), а также осуществления взаимодействия по заключенным договорам; ведения бизнес-процессов Компании; учета подотчетных лиц, расчета необходимых данных по авансовым платежам; взаимодействия с клиентами – юридическими лицами по вопросам логистики, платежам и для отправки писем о наличии просроченной задолженности у клиента – юридического лица; оформления заказов, продажи и доставки товаров Компании, для обеспечения обратной связи с целью предоставления дополнительной информации о Компании, анализа степени удовлетворенности клиентов – физических лиц, изучения рынка, а также направление рекламных и информационных рассылок (в том числе в отношении товаров/услуг, реализуемых Компанией, деятельности Компании) по электронной почте, посредством смс-сообщений, телефонных звонков и иных способов связи, подтвержденных с субъектом ПДн; информирования о проводимых мероприятиях, информирования (осуществление информационных e-mail рассылок) о результатах новых клинических исследований, разработок и исследований, о социальных проектах, запусках новых продуктов, приглашения на дистанционное обучение, тематические вебинары, обмена опытом о применении средств, получения обратной связи о проводимых мероприятиях, качестве медицинского визита; кадрового и бухгалтерского делопроизводства, в т.ч.: прием, продвижение по службе, перевод между подразделениями, увольнение работников, учет, анализ и контроль рабочего времени, поддержка разнообразных компенсационных схем, расчет заработной платы, начисления заработной платы и выплат по авансовым счетам; осуществления выплат алиментов в соответствии с требованиями Семейного кодекса РФ, а также выплат за арендуемые жилые помещения; осуществления и выполнения, возложенных законодательством Российской Федерации на Компанию функций, полномочий и обязанностей; ведения учетных записей пользователей, использования групповых политик для обеспечения единообразия настройки пользовательской рабочей среды; учета специалистов салонов красоты, сбора их контактных данных для осуществления рассылок по электронной почте, взаимодействия с целью обучения специалистов салонов красоты, а также учета и актуализации информации о клиентах (физических лицах) и выполнения различных рассылок по электронной почте; продвижения парфюмерно-косметической продукции на рынке путем осуществления прямых контактов с потребителем; проведения статистических и иных исследований; мониторинга действий пользователей сайтов; участия в мероприятиях L’Oreal, проводимых в отношении продукции, конкурсных программах, стимулирующих мероприятиях рекламного характера; контроля выполнения условий договора коммерческой концессии со стороны компаний-партнеров (франчайзи, компания с собственной розничной сетью); выдачи рекомендаций по подбору косметических средств в точках продаж, информирования клиентов о поступлении товара; обеспечения пропускного и внутриобъектового режима, автоматизации контроля перемещения персонала и обеспечения санкционированного доступа, организация охраны предприятия, автоматической постановки/снятия с охраны помещений по факту прохода сотрудника в зону доступа
- Правовое основание обработки персональных данных: уставом ЗАО «Л’Ореаль», Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных, Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом № 208-ФЗ от 26.12.2005 «Об акционерных обществах», Федеральным законом от 08 августа 2001 г. № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей», Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, а также договорными отношениями с работниками Общества, партнерами, клиентами, поставщиками услуг и товаров, специалистами и руководителями салонов красоты, визажистами, физическими лицами, заинтересованными работать на сайтах Компании в связи с профессиональной необходимостью и интересом
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных. Осуществляется ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, а также внутренними документами оператора. Используются металлические шкафы и сейфы. Осуществляется учет машинных носителей персональных данных. Установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных. Осуществляется регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. Установлены правила резервного копирования и восстановления персональных данных. Осуществляется контроль и мониторинг принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, позволяющий обнаруживать факты несанкционированного доступа к персональным данным. Назначены ответственный за организацию обработки персональных данных и ответственный за обеспечение безопасности персональных данных.
- Дата начала обработки персональных данных: 07.08.1992
- Срок или условие прекращения обработки персональных данных: В случае отзыва субъектом ПДн согласия на обработку ПДн в срок, не превышающий 30 дней с даты поступления отзыва согласия на обработку ПДн, если иное не предусмотрено соглашением между Компанией и субъектом ПДн; В случае истечения срока действия согласия субъекта ПДн; По достижению цели обработки ПДн в срок, не превышающий 30 дней с даты достижения цели обработки ПДн, если иное не предусмотрено ФЗ; Прекращение деятельности ЮЛ в соответствии с действующим законодательством РФ.
- Дата и основание внесения записи в реестр: Приказ № 124 от 14.05.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения; контактная информация (телефон, электронная почта); город; информация о салоне, в котором работает специалист; информация об обучении (состоявшихся/предстоящих курсах)
- категории субъектов, персональные данные которых обрабатываются: специалистам, руководителям салонов красоты, работникам Компании, клиентам - физическим лицам
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), блокирования, удаления, уничтожения персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество; табельный номер; подразделение; должность; город; адрес офиса; регион; номер рабочего места; контактная информация (электронная почта, телефон)
- категории субъектов, персональные данные которых обрабатываются: работникам Компании
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), блокирования, удаления, уничтожения персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения; логин; мобильный телефон; электронная почта; домашний телефон
- категории субъектов, персональные данные которых обрабатываются: работникам Компании; покупателям
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), блокирования, удаления, уничтожения персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,адрес; телефон, e-mail, логин, пройденные курсы, школа визажа, сертификаты, профиль в инстаграмм
- категории субъектов, персональные данные которых обрабатываются: физическим лицам с профессиональным статусом Визажист
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), блокирования, удаления, уничтожения персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения; данные индивидуальной карты субъекта; пин-код; номер телефона; e-mail; город; место работы
- категории субъектов, персональные данные которых обрабатываются: физическим лицам, заинтересованным работать на сайтах Компании в связи с профессиональной необходимостью и интересом
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), блокирования, удаления, уничтожения персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование; гражданство; знание иностранного языка; информация об образовании; место регистрации; место проживания; информация о документе, удостоверяющем личность; фотография (не используется для идентификации); контактная информация (телефон); страховой номер индивидуального лицевого счета; ИНН; информация о воинской обязанности; сведения о предыдущей трудовой деятельности; номер водительского удостоверения; номер лицевого счета; номер банковского счета; степень родства; свидетельства о рождении и даты рождения детей; должность
- категории субъектов, персональные данные которых обрабатываются: работникам Компании и их родственникам; представителям клиентов юридических лиц (поставщики услуг, товаров для ГО и Завода); физическим лицам, с которыми Компания осуществляет расчет по выплатам, в т.ч. физическим лицам, которым выплачиваются алименты в соответствии с требованиями Семейного кодекса РФ, также арендодателям – физическим лицам, у которых работники Компании арендуют жилые помещения
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), блокирования, удаления, уничтожения персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; телефон; город; электронная почта; специальность; место работы; адрес места работы
- категории субъектов, персональные данные которых обрабатываются: физическим лицам, заинтересованным работать на сайтах Компании в связи с профессиональной необходимостью и интересом
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), блокирования, удаления, уничтожения персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество; должность, отдел, внутренний ID
- категории субъектов, персональные данные которых обрабатываются: работникам завода, посетителям завода
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (доступа), удаления, уничтожения персональных данных
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор