Общество с ограниченной ответственностью "Нэппи Клаб"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-17-004408
- Основание внесения оператора в реестр: Приказ № 252 от 29.11.2017
- ИНН: 7841052120
- Наименование оператора: Общество с ограниченной ответственностью "Нэппи Клаб"
- Адрес местонахождения: 191187, г. Санкт-Петербург, ул. Чайковского, д. 12, лит. А, пом. 1-Н
- Дата регистрации уведомления: 20.11.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ленинградская область; Москва; Московская область; Санкт-Петербург
- Цель обработки персональных данных: организация и проведение ООО "НЭППИ КЛАБ", (в т.ч. с привлечением третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов и иных мероприятий; исполнение ООО "НЭППИ КЛАБ" обязательств в рамках купли-продажи товаров в Интернет-магазине ООО "НЭППИ КЛАБ": www.nappyclub.ru; оказание иных услуг субъектам персональных данных; продвижение услуг и/или товаров ООО "НЭППИ КЛАБ" и/или партнеров ООО "НЭППИ КЛАБ" на рынке путем осуществления прямых контактов с клиентами ООО "НЭППИ КЛАБ" с помощью различных средств связи, в т.ч., не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет и т.д.; в иных целях, если действия ООО "НЭППИ КЛАБ" не противоречат действующему законодательству
- Правовое основание обработки персональных данных: Федеральный закон "О персональных данных" от 27.07.2006 № 152-ФЗ ст. 22, ч. 2 ст. 9, ст. 18.1 и 19, Федеральный закон от 22.02.2017 № 16-ФЗ, Федеральный закон от 07.02.2017 № 13-ФЗ, Трудовой кодекс РФ, Федеральный закон "О внесении изменений в Трудовой кодекс Российской Федерации" от 13.07.2015 № 242-ФЗ
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначен ответственный за организацию обработки персональных данных; изданы документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; применены правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона № 152-ФЗ; осуществлен внутренний контроль и аудит соответствия обработки персональных данных Федеральному закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам; проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ; осуществлено ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и обучение указанных работников; опубликованы политика в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, обеспечена возможность доступа к указанному документу с использованием средств информационно-телекоммуникационной сети
- Дата начала обработки персональных данных: 01.01.2017
- Срок или условие прекращения обработки персональных данных: прекращение деятельности, связанной с обработкой персональных данных. Требование субъектов персональных данных, о прекращении обработки их персональных данных
- Дата и основание внесения записи в реестр: Приказ № 252 от 29.11.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,адрес; телефон, электронная почта
- категории субъектов, персональные данные которых обрабатываются: работники, физические лица - покупатели оператора
- перечень действий с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, удаление
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор