Общество с ограниченной ответственностью "Свим Онлайн"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-17-006105
- Основание внесения оператора в реестр: Приказ № 170 от 06.07.2017
- ИНН: 9717000402
- Наименование оператора: Общество с ограниченной ответственностью "Свим Онлайн"
- Адрес местонахождения: 129626, Москва г., ул. Мытищинская 3-я, д. 16, стр. 35, пом. VI, комн. 10, оф. 325
- Дата регистрации уведомления: 28.06.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Ворон
- Цель обработки персональных данных: С целью: оформления трудовых и иных договорных отношений, кадрового, бухгалтерского, налогового учета, по основаниям, предусмотренным ст.22 Федерального закона от 27.06.2006 №152-ФЗ, 85-90 Трудового кодекса РФ; организации и проведения ООО «Свим Онлайн», (в том числе с привлечением третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов и иных мероприятий; исполнения ООО «Свим Онлайн» обязательств в рамках договора розничной купли-продажи товаров в интернет-магазинах ООО «Свим Онлайн»; оказания иных услуг субъектам персональных данных; продвижения услуг и/или товаров ООО «Свим Онлайн» и/или партнеров ООО «Свим Онлайн» на рынке путем осуществления прямых контактов с клиентами ООО «Свим Онлайн» с помощью различных средств связи, в том числе, но не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет и т.д.; контроль доступа на территорию офисных и складских помещений компании; создание базы контрагентов; создание базы контактных лиц контрагентов; организация доставки товара покупателям; учет товародвижения на складе; клиентская поддержка; работа с партнерами компании; учет пользователей в информационных системах; возмещение денежных средств покупателям за возвращенный товар; заключение и сопровождение договорных документов компании; в иных целях, если действия ООО «Свим Онлайн» не противоречат действующему законодательству
- Правовое основание обработки персональных данных: Руководствуясь: Конституцией РФ; Трудовым кодексом РФ от 30.12.2001 № 197-ФЗ (ст. 85-90); Гражданским кодексом РФ, Налоговым кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом от 24.07.2009 № 212-ФЗ (ред. от 02.04.2014) «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования», Федеральным законом от 01.04.1996 № 27-ФЗ (ред. от 12.03.2014) «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Федеральным законом от 21.07.2014 №242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях», Уставом ООО «Свим Онлайн»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных: положение об обработке персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечиваются регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. Персональные данные доступны для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации; применяются организационные и технические меры по обеспечению безопасности персональных данных; ведется обнаружение фактов несанкционированного доступа к персональным данным и принятия мер; производится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных; установлены пароли на компьютерах, на которых осуществляется обработка персональных данных
- Дата начала обработки персональных данных: 07.09.2015
- Срок или условие прекращения обработки персональных данных: ликвидация (реорганизация) ООО "Свим Онлайн"
- Дата и основание внесения записи в реестр: Приказ № 170 от 06.07.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; телефон; адрес электронной почты; адрес доставки; профессия; СНИЛС; ИНН; стаж; данные документа, удостоверяющего личность; гражданство; количество детей; наименование образовательного учреждения; номер и серия диплома; квалификация по документу об образовании; направление или специальность по документу; фактический адрес проживания; фотография работника; опыт работы; пол клиента; данные, относящиеся к пользователю сайта: ip-адрес; cookie; логин; пароль; идентификатор
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных, гражданско-правовых и иных отношениях с ООО «Свим Онлайн»; интернет-покупатели, потенциальные интернет-покупатели, посетители интернет-сайта(ов), принявшие договор-оферту; посетители интернет-сайта(ов), которые заполнили на сайте форму о получении рассылки и желают получать рассылки и новости; посетители интернет-сайта(ов), которые заполнили форму обратной связи; сотрудники ООО «Свим Онлайн», с которыми заключены трудовые договоры; граждане обратившиеся в ООО «Свим Онлайн» с жалобами, заявлениями; граждане направившие резюме при устройстве на работу, для участия в конкурсе на замещение вакантных должностей; посетители компании; представители партнеров; сотрудники подрядных организаций; контрагенты; родственники сотрудников
- перечень действий с персональными данными: сбор, анализ, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (без трансграничной передачи), удаление
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор