Общество с ограниченной ответственностью "Букбилет"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-17-005863
- Основание внесения оператора в реестр: Приказ № 130 от 30.05.2017
- ИНН: 7743668859
- Наименование оператора: Общество с ограниченной ответственностью "Букбилет"
- Адрес местонахождения: 115114, Москва г., наб. Дербеневская, д. 7, стр. 12
- Дата регистрации уведомления: 24.05.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: соблюдения требований Конституции Российской Федерации, федеральных законов и иных нормативно правовых актов, внутренних актов ООО «Букбилет» по исполнению прав и обязательств, появившихся в связи заключением трудовых отношений с работниками и отбором на вакантную должность; оформления карты зарплатного проекта; организации бронирования и приобретения авиа- и железнодорожных билетов, услуг гостиниц; исполнения требований трудового законодательства Российской Федерации и законодательства Российской Федерации в области социального страхования; исполнения договорных обязательств, обязательств по доверенности; организации бронирования и приобретения авиа билетов, железнодорожных билетов и иных билетов, брони, услуг гостиниц; организации дополнительных услуг; улучшения качества работы Сайта и/или мобильного приложения Аnywayanyday, удобства их использования, разработка новых услуг; таргетирования рекламных материалов; получения по каналам связи (в том числе в смс-сообщениях) информации об услугах, статусе их оказания, а также об акциях, скидках, новостях и рекламных предложениях Организатора и его партнеров; проведения статистических и иных исследований на основе обезличенных данных; сопровождения ребенка при перелете сотрудником ООО «Букбилет»; оформления доверенности на сопровождение ребенка, чьим родителем или законным представителем является физическое лицо; информирования об акциях, скидках, новостях и рекламных предложениях ООО «Букбилет» и его партнеров
- Правовое основание обработки персональных данных: Ст. 24 Конституции Российской Федерации; ст.6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"; Уставом ООО «Бубилет»; согласием на обработку персональных данных; ст.ст.22, 86-90, 372 Трудового кодекса Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом от 01.04.1996 N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования"; Федеральным законом от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации"; Федеральным законом от 16.07.1999 N 165-ФЗ "Об основах обязательного социального страхования"; Федеральным законом от 29.11.2010 N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; трудовым договором; договором с банками; Постановлением Госкомстата РФ от 05.01.2004 N 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»; договором; публичной офертой на сайте https://www.anywayanyday.com/; доверенностью; заявлением законного представителя несовершеннолетнего; заявлением; договором с корпоративными клиентами.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: а) Уровень защищенности персональных данных при их обработке в информационных системах персональных данных: уровень защищенности 3 и 4. б) Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»: назначение лица, ответственного за организацию обработки персональных данных; издание Положения в отношении обработки персональных данных; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных; ознакомление работников ООО «Букбилет», непосредственного осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных; применение п
- Дата начала обработки персональных данных: 27.11.2007
- Срок или условие прекращения обработки персональных данных: до ликвидации организации
- Дата и основание внесения записи в реестр: Приказ № 130 от 30.05.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; реквизитов документа, удостоверяющего личность; номеров контактных телефонов; адресов электронной почты.
- категории субъектов, персональные данные которых обрабатываются: Персонфизическим лицам от корпоративных клиентов
- перечень действий с персональными данными: сбор; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; адресов электронной почты
- категории субъектов, персональные данные которых обрабатываются: работникам
- перечень действий с персональными данными: сбор; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,образование,доходы; реквизитов документа, удостоверяющего личность; номеров контактных телефонов; адресов электронной почты; пользовательских данных (сведений о местоположении; типа и версий ОС; типа и версий Браузера; типа устройства и разрешения его экрана; источника, откуда пришел на сайт пользователь, с какого сайта или по какой рекламе; языка ОС и Браузера; страниц и кнопок используемых пользователем; покупок пользователя, включая сумму заказа, параметры перелета (направление, дата, рейс, авиакомпания), способы оплаты, количество пассажиров, доп.услуги); реквизитов бонусных карт авиакомпаний; пола;свидетельства о рождении детей (даты рождения ребенка; места рождения; места государственной регистрации сведения об отце и матери); ИНН;сведений о банковских счетах;сведений о местоположении; сведений о почтовом клиенте; сведений о часовом поясе; сведений об открытии письма и переходе по ссылкам.
- категории субъектов, персональные данные которых обрабатываются: работникам,клиентам,несовершеннолетним детям клиентам,индивидуальным предпринимателеям,физическим лицам от корпоративных клиентов,подписчикам на рассылку
- перечень действий с персональными данными: сбор; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; номеров контактных телефонов, адресов электронной почты
- категории субъектов, персональные данные которых обрабатываются: работникам
- перечень действий с персональными данными: сбор; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; номеров контактных телефонов, адресов электронной почты
- категории субъектов, персональные данные которых обрабатываются: работникам
- перечень действий с персональными данными: сбор; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,доходы; гражданства; реквизитов документа, удостоверяющего личность; ИНН; СНИЛС; номеров контактных телефонов; адресов электронной почты; места работы и занимаемой должности; сведений о банковских счетах; сведений о воинском учете; сведений об инвалидности.
- категории субъектов, персональные данные которых обрабатываются: физическим лицам от корпоративных клиентов,работникам, работникам по договору ГПХ,близким родственникам работников
- перечень действий с персональными данными: сбор; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; адресов электронной почты
- категории субъектов, персональные данные которых обрабатываются: работникам
- перечень действий с персональными данными: сбор; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,образование; реквизитов документа, удостоверяющего личность; адреса места проживания;номера контактных телефонов; адреса электронной почты; места работы и занимаемой должности; сведений о семейном положении; сведений об интересах.
- категории субъектов, персональные данные которых обрабатываются: кандидаты на вакантную должность, доверителям,доверенным лицам
- перечень действий с персональными данными: сбор; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор