Общество с ограниченной ответственностью "Майндбокс"
| Регистрационный номер | 10-0163595 | |
| Дата и основание внесения оператора в реестр | Приказ № 1010 от 27.12.2010 | |
| Наименование оператора | Общество с ограниченной ответственностью "Майндбокс" | |
| ИНН | 7713688880 | |
| Юридический адрес | Москва г., ул. Правды, д. 26, эт./пом. 12/XXX | |
| Дата регистрации уведомления | 20.12.2010 | |
| Субъекты РФ, на территории которых происходит обработка персональных данных | Москва | |
| Наличие шифровальных средств | Не используется | |
| Трансграничная передача | Да | |
| Cведения о местонахождении БД (страны) | Россия | |
| Описание мер, предусмотренных ст. 18.1 и 19 Закона | Назначен ответственный за организацию обработки персональных данных. Назначен ответственный за обеспечение безопасности персональных данных. Разработаны и утверждены документы, определяющие политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений. Применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований, предъявляемых к 3-му уровню защищённости. Осуществляется внутренний контроль и аудит соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам Оператора. Проводится определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных. Осуществляется учет машинных носителей персональных данных. Приняты меры по обнаружению фактов несанкционированного доступа к персональным данным и принятие мер. Установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных. Осуществляется регистрация и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных. Ведется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных. Осуществляется ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. | |
| ФИО физического лица или наименование юридического лица, ответственных за обработку персональных данных | Жаркова Ульяна Александровна | |
| номера их контактных телефонов, почтовые адреса и адреса электронной почты | +7 (495) 921-36-44 125124, г. Москва, ул. Правды, д. 26, этаж 12, помещение XXX dpo@mindbox.ru |
|
| Дата начала обработки персональных данных | 01.07.2009 | |
| Срок или условие прекращения обработки персональных данных | истечение срока действия согласия или отзыв субъектом ПДн согласия - в срок 30 дней с даты поступления от субъекта отзыва согласия, если иное не предусмотрено соглашением между оператором и субъектом ПДн; при выявлении неправомерной обработки – в срок 3 рабочих дня; по достижении целей обработки - в срок 30 дней с даты достижения цели обработки ПДн, если иное не предусмотрено законодательством РФ; прекращение деятельности юридического лица в соответствии с законодательством РФ. | |
| Дата и основание внесения записи в реестр | Приказ № 74 от 27.02.2023 | |
Цели обработки персональных данных
| №1 | |
| цель обработки персональных данных | Сбор данных на сайте с целью: оптимизации работы сайта; адресации рекламных материалов имеющимся и потенциальным клиентам; оценка эффективности выпускаемых рекламных материалов и их адаптация под пользователей; осуществление внутренних технических работ в рамках управления платформой, проведение анализа данных, тестов, исследований, опросов, совершенствование и оптимизация сайта, в т.ч. в целях адаптации отображения материалов сайта под устройства пользователей |
| категории персональных данных | фамилия, имя, отчество,номер телефона,должность,иные персональные данные (указывается конкретная категория); E-mail; компания; данные cookies (ip-адрес, хэш и т.д) |
| категории субъектов, персональные данные которых обрабатываются | Посетители сайта; |
| правовое основание обработки персональных данных | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; Согласие на обработку cookie; Форма заявки на сайте |
| перечень действий с персональными данными | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Обезличивание,Блокирование,Удаление,Уничтожение; |
| обработка персональных данных | автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет |
| №2 | |
| цель обработки персональных данных | Ведение кадрового учета в соответствии с Трудовым кодексом РФ, включая: - Начисление пособий |
| категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,семейное положение,доходы,пол,адрес места жительства,адрес регистрации,номер телефона,СНИЛС,ИНН,гражданство,данные документа, удостоверяющего личность,данные документа, удостоверяющего личность за пределами Российской Федерации,данные документа, содержащиеся в свидетельстве о рождении,сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),отношение к воинской обязанности, сведения о воинском учете,иные персональные данные (указывается конкретная категория),сведения об образовании; прежние ФИО, дата, место и причина изменения (в случае изменения); сведения о других способах связи; ДМС; сведения об инвалидности; информация о владении иностранными языками, степень владения; сведения об отпусках; банковские реквизиты; сведения больничного листа; сведения о доверенности; разрешение на работу; патент; вид на жительство; разрешение на временное проживание. |
| категории субъектов, персональные данные которых обрабатываются | Работники,Родственники работников,Уволенные работники; |
| правовое основание обработки персональных данных | ; Трудовой кодекс; Трудовой договор; Постановление Госкомстата РФ от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральный закон от 19.05.1995 № 81-ФЗ «О государственных пособиях гражданам, имеющим детей»; ст. 12 Федерального закона от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»; ст. 14 Федерального закона от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в РФ»; ст. ст. 8, 9 Федерального закона от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» |
| перечень действий с персональными данными | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Обезличивание,Блокирование,Удаление,Уничтожение; |
| обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
| №3 | |
| цель обработки персональных данных | Расчет и начисление заработной платы, денежные выплаты работникам |
| категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,семейное положение,доходы,номер телефона,СНИЛС,ИНН,гражданство,данные документа, удостоверяющего личность,данные документа, удостоверяющего личность за пределами Российской Федерации,сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),иные персональные данные (указывается конкретная категория); сведения о других способах связи; сведения об отпусках; сведения о задолженностях; банковские реквизиты; сведения больничного листа; сведения о доверенности |
| категории субъектов, персональные данные которых обрабатываются | Работники; |
| правовое основание обработки персональных данных | ; Трудовой кодекс; Трудовой договор; Постановление Госкомстата РФ от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральный закон от 19.05.1995 № 81-ФЗ «О государственных пособиях гражданам, имеющим детей»; ст. 12 Федерального закона от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»; ст. 14 Федерального закона от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в РФ»; ст. 8, 9 Федерального закона от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» |
| перечень действий с персональными данными | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Обезличивание,Блокирование,Удаление,Уничтожение; |
| обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
| №4 | |
| цель обработки персональных данных | Подготовка регламентированной отчетности в государственные органы (ФНС, ПФР, ФСС и другие) |
| категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,семейное положение,доходы,адрес регистрации,номер телефона,СНИЛС,ИНН,гражданство,данные документа, удостоверяющего личность,данные документа, удостоверяющего личность за пределами Российской Федерации,данные документа, содержащиеся в свидетельстве о рождении,сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),отношение к воинской обязанности, сведения о воинском учете,иные персональные данные (указывается конкретная категория),сведения об образовании; прежние ФИО, дата, место и причина изменения (в случае изменения); информация о владении иностранными языками, степень владения; сведения об отпусках; банковские реквизиты; сведения больничного листа; сведения о доверенности; степень родства; контактные данные; адрес электронной почты. |
| категории субъектов, персональные данные которых обрабатываются | Работники,Родственники работников,Уволенные работники,Иные категории субъектов персональных данных, персональные данные которых обрабатываются; Представители Поставщиков |
| правовое основание обработки персональных данных | ; Трудовой кодекс; Трудовой договор; Договор; Постановление Госкомстата РФ от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; ст. 12 Федерального закона от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»; ст. 14 Федерального закона от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в РФ»; ст. 8, 9 Федерального закона от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон от 19.05.1995 № 81-ФЗ «О государственных пособиях гражданам, имеющим детей» |
| перечень действий с персональными данными | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Обезличивание,Блокирование,Удаление,Уничтожение; |
| обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
| №5 | |
| цель обработки персональных данных | Трудоустройство на вакантные должности в соответствии с ТК РФ, формирование кадрового резерва |
| категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,пол,гражданство,сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),отношение к воинской обязанности, сведения о воинском учете,сведения об образовании; |
| категории субъектов, персональные данные которых обрабатываются | Соискатели; |
| правовое основание обработки персональных данных | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; Трудовой кодекс РФ |
| перечень действий с персональными данными | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Обезличивание,Блокирование,Удаление,Уничтожение; |
| обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
| №6 | |
| цель обработки персональных данных | Взаиморасчеты с контрагентами |
| категории персональных данных | фамилия, имя, отчество,адрес регистрации,данные документа, удостоверяющего личность,должность,иные персональные данные (указывается конкретная категория); контактные данные; e-mail; банковские реквизиты |
| категории субъектов, персональные данные которых обрабатываются | Работники,Уволенные работники,Иные категории субъектов персональных данных, персональные данные которых обрабатываются; Представители Заказчиков, Представители Поставщиков |
| правовое основание обработки персональных данных | обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; |
| перечень действий с персональными данными | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Обезличивание,Блокирование,Удаление,Уничтожение; |
| обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
| №7 | |
| цель обработки персональных данных | Оказание ООО "Майндбокс" услуг Заказчикам |
| категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,пол,номер телефона,должность,иные персональные данные (указывается конкретная категория); e-mail; данные устройства, с которого осуществляется просмотр сайта/мобильного приложения; файлы cookie; ip-адрес |
| категории субъектов, персональные данные которых обрабатываются | Работники,Иные категории субъектов персональных данных, персональные данные которых обрабатываются; Клиенты Заказчиков; Представители Заказчиков |
| правовое основание обработки персональных данных | ; Трудовой кодекс РФ; Трудовой договор; Договор, поручение Заказчика |
| перечень действий с персональными данными | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Обезличивание,Блокирование,Удаление,Уничтожение; |
| обработка персональных данных | автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
| №8 | |
| цель обработки персональных данных | Размещение информации об услугах компании, а также о ее деятельности и работниках на интернет-сайте компании |
| категории персональных данных | фамилия, имя, отчество,должность,иные персональные данные (указывается конкретная категория); Контактная информация; фото; компания. |
| категории субъектов, персональные данные которых обрабатываются | Работники,Иные категории субъектов персональных данных, персональные данные которых обрабатываются; Представители Партнеров |
| правовое основание обработки персональных данных | обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; Трудовой договор РФ; Согласие субъекта на распространение персональных данных на интернет-сайте |
| перечень действий с персональными данными | распространение,Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Обезличивание,Блокирование,Удаление,Уничтожение; |
| обработка персональных данных | автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет |
