-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 72-20-005004
-
Основание внесения оператора в реестр: Приказ № 60 от 16.03.2020
-
ИНН: 860224008084
-
Дата регистрации уведомления: 12.03.2020
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Ханты-Мансийский автономный округ - Югра
-
Цель обработки персональных данных: ведения кадровой документации; начисления и выплаты заработной платы; заключения трудовых и иных договоров; ведения личных карточек; регистрации и обработки сведений о профессиональной служебной деятельности работников;содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль за количеством и качеством выполняемой работы, обеспечение сохранности имущества;привлечение и отбор кандидатов на работу; осуществление пропускного режима; выполнения требований законодательства Российской Федерации о труде, налогового законодательства Российской Федерации, законодательства Российской Федерации об обязательном социальном страховании и обязательном пенсионном страховании; ведение бухгалтерского учета; осуществления коммерческой деятельности ИП Овсяного Д.П., - организация объекта общественного питания; формирования и ведения базы данных покупателей; повышения осведомленности о продуктах и услугах ИП Овсяного Д.П., путем доведения релевантных рекламно-информационных сообщений посредством телефонного информирования, направления смс и тшз сообщений, сообщений на электронный адрес почты, сообщений через интернет-мессенджеры; проведения ИП Овсяным Д.П. маркетинговых исследований; участия в программах лояльности ИП Овсяного Д.П.; редоставления ИП Овсяным Д.П. персональных данных клиентов агентствам/партнерам, с которыми сотрудничает ИП Овсяный Д.П. с целью достижения обозначенных выше целей; анализа источника захода на сайт ИП Овсяного Д.П. поискового запроса, данных о пользовательском устройстве, информации, хранимой в соокies
-
Правовое основание обработки персональных данных: ст.ст. 86-90 Трудового кодекса Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом от 06.04.2011 № 63-ФЗ “Об электронной подписи”; Гражданским кодексом Российской Федерации; ст. 18 Федерального закона “О рекламе” от 13.03.2006 №38-Ф3; Политикой защиты и обработки персональных данных ИП Овсяного Д.П., утвержденным приказом №02 от 28.09.2014
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: разработаны локальные акты по вопросам обработки персональных данных: политика защиты и обработки персональных данных; осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону “О персональных данных” и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных; работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; опубликован на сайте ИП Овсяного Д.П. и размещен на стендах объекта общественного питания ИП Овсяного Д.П. документ, определяющий политику в отношении защиты и обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных; обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; разграничены права доступа к компьютерам, на которых осуществляется обработка персональных данных; персональные данные доступны для строго определенного круга сотрудников, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации; назначены ответственные за обеспечение безопасности обработки персональных данных
-
Дата начала обработки персональных данных: 10.03.2020
-
Срок или условие прекращения обработки персональных данных: прекращение деятельности ИП Овсяного Д.П.
-
Дата и основание внесения записи в реестр: Приказ № 60 от 16.03.2020
-
-
Список информационных систем и их параметры
-
Название: №1
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,образование,профессия,доходы; ИНН, свидетельство об образовании, данные паспорта (иного документа, удостоверяющего личность), военного билета, медицинского полиса, страхового свидетельства, сведений из личных карточек, сведения воинского учета, пол, гражданство, сведения о близких родственниках, адрес электронной почты, контактный номер телефона.
-
категории субъектов, персональные данные которых обрабатываются: работникам, состоящим или состоявшим в трудовых отношениях с ИП Овсяным Д.П., родственникам работников ИП Овсяного Д.П., соискателям на вакантные должности ИП Овсяного Д.П.
-
перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
-
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Название: №2
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; пол, адрес электронной почты, контактный номер телефона
-
категории субъектов, персональные данные которых обрабатываются: физическим лицам, являющимися клиентами (пользователями) сайта ИП Овсяного Д.П., участниками бонусного клуба ИП Овсяного Д.П.
-
перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
-
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
