Общество с ограниченной ответственностью "Монах Инвестинг"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-015186
- Основание внесения оператора в реестр: Приказ № 126 от 02.08.2019
- ИНН: 9710057079
- Наименование оператора: Общество с ограниченной ответственностью "Монах Инвестинг"
- Адрес местонахождения: 111141, Москва г., пр-кт Зелёный, д. 10Б, эт. 4, пом. 19, комн. 23
- Дата регистрации уведомления: 31.07.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: С целью:- рассмотрение кандидатуры на вакантную должность;- проверки информации, предоставленной претендентом на должность;- исполнения обязательств работодателя, предусмотренных трудовыми договорам и законодательством Российской Федерации;- идентификации личности при посещении;- учет информации, необходимой для сопровождения трудовых отношений работника и работодателя в соответствии с законодательством Российской Федерации;- ответов на запросы государственных органов и работников Оператора, предоставление справок бывшим работников;- подготовки, подписания, исполнения, сопровождения, расторжения договоров с клиентами и контрагентами Оператора;- идентификация пользователя в программе лояльности, расчета и начисления бонусных баллов, их списания, расчета и предоставления скидки;- продвижени
- Правовое основание обработки персональных данных: Руководствуясь Конституцией Российской Федерации, Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», ст. 8, 11, 15 Федерального закона от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования, Федеральным законом от 22. 05. 2003 г., Постановлением Госкомстата Российской Федерации от 05.01.2004 № I «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты, ст. 86, 87, 88, 89, 90 Трудового кодекса Российской Федерации, гл. 28 Гражданского кодекса Российской Федерации, ст. 84 Налогового кодекса Российской Федерации; Законом Российской Федерации от 07.02.1992 N 2300-1 "О защите прав потребителей», Устав ООО «Монах Инвестинг»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных.Разработаны и утверждены документы, определяющие политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.Применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований, предъявляемых к 3-му уровню защищённости.Применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации.Осуществляется внутренний контроль и аудит соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам Оператора.Проводится определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.Осуществляется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.Осуществляется учет машинных носителей персональных данных.Приняты меры по обнаружению фактов несанкционированного доступа к персональным данным и принятие мер.< Приняты меры по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.Установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных.Осуществляется регистрация и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных.Ведется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.Осуществляется ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
- Дата начала обработки персональных данных: 28.02.2019
- Срок или условие прекращения обработки персональных данных: - истечение срока действия согласия или отзыв субъектом персональных данных согласия на обработку его персональных данных - в срок, не превышающийтридцати дней с даты поступления от субъекта персональных данных отзыва согласия на обработку его персональных данных, если иное не предусмотреносоглашением между оператором и субъектом персональных данных;- по достижении целей обработки персональных данных - в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации;- прекращение деятельности юридического лица в соответствии с действующим законодательством Российской Федерерации
- Дата и основание внесения записи в реестр: Приказ № 126 от 02.08.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество; Персональные данные работников включают в себя следующие сведения:- Фамилия, имя, отчество;- Фотография;- Дата рождения;- Пол;- Информация о документе, удостоверяющем личность;- Индивидуальный номер налогоплательщика;- Номер страхового свидетельства государственного пенсионного страхования;- Гражданство;- Адрес регистрации;- Адрес места жительства;- Сведения о воинском учете;- Сведения о образовании;- Сведения о дополнительном образовании- Сведения о подразделении и занимаемой должности;- Сведения о заработной плате;- Контактный телефон;- Электронная почта;- Информация о семейном положении;- Водительское удостоверение;- Лицевой счет в банке;- Медицинская книжка;- Копия документа, удостоверяющего личность;- Копия СНИЛС;- Копия документа об образовании;- Копия военного билета;- Копия свидетельства о рождении;- Копия свидетельства о разводе;- Копия свидетельства о смене имени;- Копия сертификатов о повышении квалификации;- Копия трудовой книжки;- Копию медицинской книжки.Персональные данные родственников работника включают в себя:- Фамилия, имя, отчество;Персональные данные уволенных работников включают в себя:- Копия документа, удостоверяющего личность;- Копия СНИЛС;- Копия документа об образовании;- Копия военного билета;- Копия свидетельства о рождении;- Копия свидетельства о разводе;- Копия свидетельства о смене имени;- Копия сертификатов о повышении квалификации;- Копия трудовой книжки;- Копию медицинской книжки.Персональные данные претендентов на должность включают в себя:- Фамилия, имя, отчество;- Дата рождения;- Номер телефона;- Адрес электронной почты;- Сведения об адресе фактического место проживания;- Сведения об адресе места регистрации;- Сведения о документе, удостоверяющем личность;- Наличие детей;- Сведения о семейном положении;- Сведения об образовании;- Сведения о дополнительном образовании;- Сведения о предыдущих местах работы (дата начала, окончания, организация, город, должность, причина увольнения);- Сведения о воинском учете;- Сведения о доходе по предыдущим местам работы;- Сведения о ключевых навыках;- Сведения о владении программными продуктами;Персональные данные клиентов-физических лиц включают в себя:- Фамилия, имя, отчество;- Контактный телефон;- Дата рождения;- Фотография;- Пол;- Электронная почта;- Адрес проживания;- Ксерокопия паспорта;- Ксерокопия свидетельства о рождении;- Сведения о документе, удостоверяющем личность;- Адрес регистрации;- Наименование органа, выдавшего основной документ;- Финансовая информация;- IP-адрес;- информация из cookie;- информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к https://karibiva.ni/k- время доступа;- адрес запрашиваемой страницы сайта, https://karibiva.ru/- адрес ранее посещенной страницы сайта сети «Интернет»Персональные данные представителей контрагентов включают в себя:- Фамилия, Имя, Отчество;- Контактный телефон.
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих работникам, родственникам работника, уволенным работникам, претендентам на должность, клиентам-физическим лицам, представителям контрагентов
- перечень действий с персональными данными: Обработка вышеуказанных персональных данных включает в себя следующее: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор