Общество с ограниченной ответственностью «Объединенная кондитерская сеть»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-010398
- Основание внесения оператора в реестр: Приказ № 134 от 23.05.2018
- ИНН: 9705044645
- Наименование оператора: Общество с ограниченной ответственностью «Объединенная кондитерская сеть»
- Адрес местонахождения: 115184, Москва г., пер. Новокузнецкий 2-й, д. 13/15, стр 1
- Дата регистрации уведомления: 15.05.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: реализации товаров и услуг через интернет, осуществления деятельности по продвижению товаров, исполнения обязательств по договорам, предоставления третьим лицам сведений о субъектах с их письменного согласия в целях обработки сведений, необходимых для реализации программы лояльности, а также доставки заказов из интернет-магазина
- Правовое основание обработки персональных данных: Федеральным законом от 27.07.2006 № 152 «О персональных данных»; иными правовыми нормативными актами Российской Федерации, предусматривающими передачу и обработку обеспечение безопасности персональных данных, Уставом ООО «Объединенная кондитерская сеть»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: установление ответственного лица за организацию обработки и обеспечение безопасности персональных данных, определение работников, доступ которых к работе с персональными данными необходим для выполнения служебных (трудовых) обязанностей; допуск данных работников к работе с персональными данными (допуск осуществляется по спискам); сотрудники, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, в том числе к требованиям к защите персональных данных и предупреждены об ответственности (административной и уголовной) за разглашение конфиденциальной информации о персональных данных. Организационные меры: При неавтоматизированной обработке реализуются следующие меры: 1. В отношении каждой категории персональных данных определяются места хранения персональных данных (материальных носителей) и перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ; 2. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях; 3. При хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ; 4. Назначение лиц, ответственных за обеспечение безопасности неавтоматизированной обработки персональных данных. При автоматизированной обработке реализуются следующие меры: 1. Классификация информационных систем обработки персональных данных; 2. Определение угроз безопасности персональных данных при их обработке в информационных системах; 3. Разработка моделей угроз; 4. Проведение обучения правилам работы с персональными данными с лицами, использующими средства защиты персональных данных, применяемые в информационных системах, 5. Учет применяемых средств защиты персональных данных, эксплуатационной и технической документации к ним, носителей персональных данных; 6. Учет лиц, допущенных к работе с персональными данными в информационных системах; 7. Контроль над соблюдением условий использования средств за-щиты персональных данных, предусмотренных эксплуатационной и технической документацией; 8. Описаны средства защиты персональных данных. Технические меры применяются в составе комплекса системы защиты персональных данных: Система защиты персональных данных состоит из следующих основных компонентов: 1. Подсистема межсетевого экранирования включает в себя: • межсетевые экраны в точках подключения к сетям общего пользования; • межсетевые экраны, осуществляющие сегментацию информационных систем персональных данных; • средство обнаружения вторжений из сетей общего пользования. 2. подсистема разграничения доступа включает в себя: • подсистему разграничения доступа от несанкционированного доступа к рабочим станциям и серверам информационных систем персональных данных; • подсистему защиты виртуальной инфраструктуры. 3. подсистема антивирусной защиты; 4. подсистема анализа защищенности; 5. подсистема криптографической защиты. Выполнение режимных требований к помещениям, в которых хранится и обрабатывается информация о персональных данных (сохранность информации, исключение возможности проникновения и пребывания посторонних лиц); поручение обработки персональных данных другому лицу с условием соблюдения принципов и правил обработки персональных данных, установленных Федеральным законом «О персональных данных» - учет средств защиты персональных данных; наличие (назначение) структурного подразделения или должностного лица (работника), ответственного за обеспечение безопасности персональных данных;
- Дата начала обработки персональных данных: 01.10.2016
- Срок или условие прекращения обработки персональных данных: до ликвидации или реорганизации ООО "Объединенная кондитерская сеть"; достижение целей обработки данных; после отзыва согласия субъекта персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 134 от 23.05.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения; пол; контактный телефонный номер; адрес доставки товаров; адрес электронного почтового ящика; информация о наличии социальной карты; информация о наличии студенческого билета
- категории субъектов, персональные данные которых обрабатываются: покупателям, заполнившим анкету участника программы лояльности; клиентов интернет-магазина, зарегистрированных на сайте.
- перечень действий с персональными данными: сбор; систематизация; накопление; хранение, передача; уточнение (обновление, изменение) персональных данных; использование; обезличивание; блокирование; уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор