Общество с ограниченной ответственностью "О КЕЙ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0224499
- Основание внесения оператора в реестр: Приказ № 992 от 08.11.2011
- ИНН: 7826087713
- Наименование оператора: Общество с ограниченной ответственностью "О КЕЙ"
- Адрес местонахождения: 195213, Санкт-Петербург, пр. Заневский, д. 65, корп. 1, литер А
- Дата регистрации уведомления: 31.10.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: управление программой лояльности; продвижение товаров, работ, услуг на рынке; оформление возврата товара; учет мнения покупателей и посетителей магазина, учет детей в детской комнате. Выполнение требований трудового законодательства, выполнение договорных обязательств, оформление командировок, подбор персонала; осуществление пропускного и внутриобъектового режима, расследование инцидентов; управление закупками
- Правовое основание обработки персональных данных: ФЗ № 152-ФЗ "О персональных данных", Статья 85-90 Трудового Кодекса РФ, Гражданский Кодекс РФ, Согласие субъекта персональных данных
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначение ответственного за организацию обработки персональных данных, разработка и издание локальных нормативных актов, определяющих политику оператора в отношении обработки персональных данных (в том числе процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений), осуществление регулярного контроля соответствия обработки персональных данных законодательству РФ, проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона (в рамках моделирования угроз безопасности персональных данных), ознакомление и обучение сотрудников правилам работы с персональными данными. Также принимаются следующие меры: организационные и технические меры по обеспечению безопасности персональных данных, применяются средства защиты информации, производится регулярная оценка эффективности применяемых мер по обеспечению безопасности персональных данных, учёт машинных носителей, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, установление правил доступа к персональным данным (разграничение прав доступа), обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных, контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных. Ограничение доступа в помещения Оператора
- Дата начала обработки персональных данных: 30.07.2001
- Срок или условие прекращения обработки персональных данных: достижение целей обработки; законное требование субъекта, отзыв согласия; невозможность устранения нарушений; ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 94 от 31.03.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,адрес; рабочий телефон, должность
- категории субъектов, персональные данные которых обрабатываются: работники, клиенты
- перечень действий с персональными данными: сбор, запись, систематизация, хранение, извлечение, обновление, изменение, блокирование, обезличивание
- обработка персональных данных: автоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество;
- категории субъектов, персональные данные которых обрабатываются: работники, работники контрагентов
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,автоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; паспортные данные, данные личной карточки по форме Т-2, ИНН и др. данные относящиеся к деятельности отдела кадров
- категории субъектов, персональные данные которых обрабатываются: работники по трудовому договору, работники по договору ГПХ
- перечень действий с персональными данными: Сбор, запись, систематизация, хранение, извлечение, обновление, изменение, блокирование, удаление
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; телефон, email, адрес (фактический)
- категории субъектов, персональные данные которых обрабатываются: клиенты
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление
- обработка персональных данных: автоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; Должность, рабочий телефон, email
- категории субъектов, персональные данные которых обрабатываются: работники, работники контрагентов (по договору)
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование.
- обработка персональных данных: автоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия; другие данные, указанные соискателем в резюме
- категории субъектов, персональные данные которых обрабатываются: соискатели
- перечень действий с персональными данными: сбор, хранение, уточнение, уничтожение
- обработка персональных данных: неавтоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,образование,профессия; другие данные указанные в резюме самим субъектом ПДн (например: фамилия, имя, отчество; год рождения, месяц рождения, дата рождения, место рождения, адрес, семейное положение, образование, профессия; пол; специальность; должность; сведения свидетельства пенсионного страхования; сведения о заработной плате; сведения об отработанном времени; паспортные данные; сведения о государственном пенсионном страховании; сведения об условиях трудоустройства; сведения о гражданстве; номер телефона (мобильный, рабочий); адрес (фактический, почтовый); адрес e-mail; сведения о воинском учете; данные военного билета; сведения об образовании; сведения о временной нетрудоспособности; информация о составе семьи; сведения о трудовой деятельности; сведения о разрешении на работу; сведения о владении иностранным языком; сведения об ученой степени/ученом звании)
- категории субъектов, персональные данные которых обрабатываются: персональные данные кандидатов на вакантные должности (соискателей)
- перечень действий с персональными данными: сбор, запись, систематизация, уточнение (обновление), извлечение, удаление(блокирование)
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество;
- категории субъектов, персональные данные которых обрабатываются: клиенты, работники
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,автоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; должность
- категории субъектов, персональные данные которых обрабатываются: работники
- перечень действий с персональными данными: сбор, запись, систематизация, уточнение (обновление), изменение, извлечение, удаление (блокирование)
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,адрес; телефон, email, гос.номер автомобиля, марка ТС
- категории субъектов, персональные данные которых обрабатываются: клиенты, работники контрагентов
- перечень действий с персональными данными: сбор, запись, систематизация, уточнение (обновление), извлечение, удаление(блокирование)
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; служебный телефон, email, контактный номер телефона
- категории субъектов, персональные данные которых обрабатываются: работники, клиенты, контрагенты
- перечень действий с персональными данными: Сбор, запись, систематизация, хранение, извлечение, обновление, изменение, блокирование, обезличивание
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; пол, телефон, email
- категории субъектов, персональные данные которых обрабатываются: клиенты, работники
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество;
- категории субъектов, персональные данные которых обрабатываются: Кандидаты и работники
- перечень действий с персональными данными: Сбор, хранение, уточнение, уничтожение
- обработка персональных данных: неавтоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; ФИО, Дата рождения, место рождения, адрес регистрации, паспортные данные (серия, номер, кем и когда выдан), последнее место работы, должность, наименование должности на которую претендует кандидат, регион работы, ФИО руководителя
- категории субъектов, персональные данные которых обрабатываются: кандидаты
- перечень действий с персональными данными: сбор, хранение, уточнение, удаление
- обработка персональных данных: автоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия; паспортные данные, данные личной карточки по форме Т-2, ИНН и др. данные относящиеся к деятельности отдела кадров
- категории субъектов, персональные данные которых обрабатываются: работники
- перечень действий с персональными данными: хранение, использование, извлечение
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество;
- категории субъектов, персональные данные которых обрабатываются: работники
- перечень действий с персональными данными: сбор, хранение, уточнение, уничтожение
- обработка персональных данных: неавтоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор