Общество с ограниченной ответственностью "Инстамарт Сервис"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-013919
- Основание внесения оператора в реестр: Приказ № 68 от 19.04.2019
- ИНН: 9705118142
- Наименование оператора: Общество с ограниченной ответственностью "Инстамарт Сервис"
- Адрес местонахождения: Москва г., ул. Пятницкая, д. 37, кв. 56
- Дата регистрации уведомления: 12.04.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край; Москва; Нижегородская область; Республика Татарстан (Татарстан); Санкт-Петербург; Свердловская область
- Цель обработки персональных данных: Общество обрабатывает Персональные данные для достижения следующих целей: (а) обеспечения доступа к своему Сайту и Приложению, регистрации на Сайте и в Приложении; (б) получения технической поддержки администратора Сайта или Приложения при возникновении проблем с работой Сайта или Приложения; (в) оформления заказов, заключения и исполнения договоров с Субъектами Персональных данных; (г) реализации обратной связи и обеспечения коммуникации с Субъектами, в том числе по вопросу сборки и доставки заказов; (д) начисления бонусов систем Аэрофлот Бонус, Много.ру и других партнеров Общества и решения вопросов, возникающих в связи с работой бонусных программ партнеров Общества; (е) проведения аудита и прочих внутренних исследований с целью повышения качества предоставляемых услуг; (ж) при наличии согласия Субъекта, предоставленного путем проставления галочки на Сайте или в Приложении, подписки на рассылку информационных материалов Общества, в том числе рекламных рассылок, уведомлений о проводимых Обществом мероприятиях и акциях и новостей Общества; (з) при наличии согласия Субъекта, предоставленного путем проставления галочки на Сайте или в Приложении, предоставления Персональных данных Субъекта торговым организациям, в которых Субъект оформляет заказы через Сайт или Приложение, для изучения потребительского спроса и направления Субъекту материалов и сообщений соответствующей торговой организации, в том числе рекламных рассылок, уведомлений о проводимых соответствующей торговой организацией мероприятиях и акциях и новостей соответствующей торговой организации; (и) обеспечения защиты и безопасности Персональных данных, в том числе при расследовании кибератак, случаев мошенничества и других злоупотреблений; (к) в иных целях, предусмотренных законодательством Российской Федерации.
- Правовое основание обработки персональных данных: (а) Конституция Российской Федерации; (б) Гражданский кодекс Российской Федерации; (в) Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; (г) Федеральный закон от 13 марта 2006 года № 38-ФЗ «О рекламе»; (д) Федеральный закон от 7 июля 2003 года № 126-ФЗ «О связи»; (е) иные применимые нормативные правовые акты Российской Федерации.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Общество принимает следующие меры, предусмотренные статьями 18.1 и 19 ФЗ «О персональных данных»: 1) назначение ответственного за организацию обработки персональных данных; 2) издание документов, определяющих политику Общества в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3) ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; 4) обеспечение неограниченного доступа к документу, определяющему политику Общества в отношении обработки персональных данных; 5) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных; 6) применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; 7) учет машинных носителей персональных данных; 8) обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; 9) установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных; 10) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам Общества, и контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 05.04.2019
- Срок или условие прекращения обработки персональных данных: Ликвидация/прекращение деятельности Общества.
- Дата и основание внесения записи в реестр: Приказ № 68 от 19.04.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,адрес; В отношении заказчиков - пол, номер телефона, электронный адрес. В отношении работников - данные, предусмотренные трудовым законодательством. В отношении соискателей - данные, предоставленные ими в резюме.
- категории субъектов, персональные данные которых обрабатываются: Заказчики, работники и их близкие родственники, подрядчики, соискатели на вакантные должности в Обществе.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор