Общество с ограниченной ответственностью "Киа Моторс Россия и СНГ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 12-0233765
- Основание внесения оператора в реестр: Приказ № 19 от 24.01.2012
- ИНН: 7728674093
- Наименование оператора: Общество с ограниченной ответственностью "Киа Моторс Россия и СНГ"
- Адрес местонахождения: 115054, г. Москва, ул. Валовая, д. 26
- Дата регистрации уведомления: 16.01.2012
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: с целью осуществления:а) продвижения товаров и услуг, поставляемых ООО «Киа Моторс РУС»; получения и исследования статистических данных об объемах продаж и качестве услуг, оказываемых ООО «Киа Моторс РУС» при продаже автомобилей; изучения конъюнктуры рынка автомобилей, автомобильных запасных частей и аксессуаров; совершенствования уровня предоставляемых ООО «Киа Моторс РУС» услуг; осуществления гарантийного ремонта и технического обслуживания автомобилей; осуществления других видов деятельности в рамках законодательства РФ с обязательным выполнением требований законодательства РФ в области персональных данных;б) трудовых и договорных отношений, организации учета работников ООО «Киа Моторс РУС» для обеспечения соблюдения законов и иных нормативно-правовых актов, содействия работнику в трудоустройстве, обучении, продвижении по службе, пользования различного вида льготами в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами, в частности: «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «О персональных данных», а также Уставом и нормативными актами ООО «Киа Моторс РУС».
- Правовое основание обработки персональных данных: руководствуясь пп.1-3, 10 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; ст.ст.65, 85-90, 196, 229.1, 229.2 Трудового кодекса РФ; ст.230 Налогового кодекса РФ; ст.17 Федерального закона от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»; ст. 8 Федерального закона от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; ст. 18 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; постановление Госкомстата РФ от 05.01.2004 №1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»; постановлением Минтруда РФ от 24.10.2002 №73 «Об утверждении форм документов, необходимых для расследования и учета несчастных случаев на производстве, и положения об особенностях расследования несчастных случаев на производстве в отдельных отраслях и организациях»; постановление Минтруда РФ, Минобразования РФ от 13.01.2003 № 1/29 «Об утверждении Порядка обучения по охране труда и проверки знаний требований охраны труда работников организаций»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) назначение ответственного за организацию обработки персональных данных;2) издание документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных: применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; учет машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
- Дата начала обработки персональных данных: 22.10.2008
- Срок или условие прекращения обработки персональных данных: в случае достижения цели обработки персональных данных; в случае утраты необходимости достижения цели обработки персональных данных; в случае отзыва согласия на обработку персональных данных субъектом; в случае приостановления или прекращения деятельности оператора;- при истечении сроков хранения, предусмотренных законодательством Российской Федерации
- Дата и основание внесения записи в реестр: Приказ № 41 от 25.03.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; паспортные данные или данные документа, удостоверяющего личность; адрес места жительства; адрес электронной почты; номер мобильного телефона; дата рождения; пол; место рождения
- категории субъектов, персональные данные которых обрабатываются: клиенты дилеров, покупатели – физические лица и ИП, контактные лица покупателей юридических лиц, владельцы автомобилей, посетители сайта
- перечень действий с персональными данными: смешанная обработка персональных данных, включающая в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; сведения о должности и структурном подразделении; номер телефона, адрес электронной почты, паспортные данные или данные документа, удостоверяющего личность, адрес места жительства, дата регистрации по месту жительства, дата рождения, место рождения, пол, гражданство
- категории субъектов, персональные данные которых обрабатываются: контрагенты – физические лица и ИП, контактные лица партнеров юридических лиц, контактные лица дилеров, контактные лица кандидатов в дилеры, журналисты, посетители офиса
- перечень действий с персональными данными: смешанная обработка персональных данных, включающая в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор