ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ПЭЙВОРК"
| Регистрационный номер | 52-21-179347 | |
| Дата и основание внесения оператора в реестр | Приказ № 137 от 03.09.2021 | |
| Наименование оператора | ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ПЭЙВОРК" | |
| ИНН | 5257201491 | |
| Юридический адрес | Нижегородская обл., г. Нижний Новгород, ул. Алексеевская, д.Д. 10/16, кв.ПОМЕЩ. П19, ПОМЕЩЕНИЕ №39 | |
| Дата регистрации уведомления | 31.08.2021 | |
| Субъекты РФ, на территории которых происходит обработка персональных данных | Нижегородская область | |
| Цель обработки персональных данных | Ведения кадрового, бухгалтерского и воинского учета; обеспечения сохранности имущества Оператора, обеспечения личной безопасности; исполнения Оператором функции работодателя, оформления трудовых отношений и обеспечения, установленных законодательством Российской Федерации, условий труда; выплаты заработной платы; осуществления видов деятельности, предусмотренных Уставом; получения социальных льгот и налоговых вычетов; подбора персонала, содействия в трудоустройстве и выборе подходящей должности; идентификации пользователя, зарегистрированного на Сайте, в целях использования функционала Сайта. предоставления пользователю доступа к персонализированным ресурсам Сайта. установления с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от пользователя. определения места нахождения пользователя для обеспечения безопасности, предотвращения мошенничества, подтверждения достоверности и полноты персональных данных, предоставленных пользователем (процедура Верификации); создания учетной записи для использования функционала Сайта; предоставления пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта; осуществления рекламной деятельности; ведения статистики и анализа работы Сайта; выполнения договорных обязательств. | |
| Правовое основание обработки персональных данных | Ст. 23-24 Конституции Российской Федерации; ст. ст. 65, 86-90 Трудового кодекса Российской Федерации; Налоговым кодексом Российской Федерации; Гражданским кодексом Российской Федерации; Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»; ст. 15 и ст. 36.19 Федерального закона от 07.05.1998 № 75-ФЗ «О негосударственных пенсионных фондах»; Федеральным законом от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; ст. 8 Федерального закона от 31.05.1996 № 61-ФЗ «Об обороне»; ст. 9 Федерального закона от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»; постановлением Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»; Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Договором на оказание услуг; Согласиями на обработку персональных данных; Уставом Оператора. | |
| Описание мер, предусмотренных ст. 18.1 и 19 Закона | Назначен ответственный за организацию обработки персональных данных. Разработана и опубликована политика в отношении обработки персональных данных. Разработаны и введены в действие «Положение об обеспечении безопасности персональных данных, обрабатываемых в информационных системах персональных данных», «Положение об организации обработки персональных данных», «Положение об организации обработки персональных данных, без использования средств автоматизации». Определены уровни защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных. Разработана модель угроз безопасности персональных данных; Ведется учет машинных носителей персональных данных. По фактам несанкционированного доступа к персональным данным проводятся разбирательства в соответствии с «Регламентом реагирования на инциденты информационной безопасности в информационных системах персональных данных». Установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечивается регистрация и учет всех действий пользователей, совершаемых с персональными данными в информационной системе персональных данных. Проводится внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных и локальным актам оператора. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Проводится обучение работников, использующих средства защиты информации, применяемые в информационных системах персональных данных, правилам работы с ними. | |
| ФИО физического лица или наименование юридического лица, ответственных за обработку персональных данных | Наговицина Марина Владимировна | |
| номера их контактных телефонов, почтовые адреса и адреса электронной почты | 79040487535 603000, Нижегородская обл., г. Нижний Новгород, ул. Алексеевская, дом 10/16 Paywork.lk@yandex.ru |
|
| Дата начала обработки персональных данных | 16.02.2021 | |
| Срок или условие прекращения обработки персональных данных | Ликвидация (реорганизация) учреждения; отзыв согласия. | |
| Дата и основание внесения записи в реестр | Приказ № 137 от 03.09.2021 | |
Список информационных систем и их параметры
| №1 | |
| категории персональных данных | фамилия, имя, отчество; номер телефона; адрес электронной почты; файлы cookie; сведения о действиях пользователей Сайта; сведения об оборудовании и браузере пользователя; IP-адрес; дата и время сессии; реферер (адрес предыдущей страницы). |
| категории субъектов, персональные данные которых обрабатываются | Посетители сайта |
| перечень действий с персональными данными | сбора, записи, систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения, использования, передачи (распространение, предоставление, доступ), обезличивания, удаления |
| обработка персональных данных | автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
| трансграничная передача | нет |
| сведения о местонахождении баз данных | Россия |
| №2 | |
| категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; сведения об изменении фамилии, имени, отчества (причина изменения, дата); пол; гражданство; знание иностранных языков (наименование, степень владения); стаж работы; состав семьи (степень родства, фамилия, имя, отчество, год рождения); реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); дата регистрации по месту жительства; идентификационный номер налогоплательщика (ИНН); номер страхового свидетельства государственного пенсионного страхования (СНИЛС); контактные данные (номер телефона и адрес электронной почты); сведения о воинском учете (категория запаса, воинское звание, состав (профиль), полное кодовое обозначение ВУС, категория годности к военной службе, наименование военного комиссариата по месту жительства, отметка о постановке и снятии с воинского учета); номер и дата трудового договора; табельный номер; сведения о приеме на работу и переводах на другую работу (дата, структурное подразделение, должность, тарифная ставка (оклад), основание); сведения о предыдущем месте работы по трудовому договору (организация, адрес расположения, должность); сведения о прохождении аттестации (дата, решение комиссии, номер и дата документа о прохождении аттестации, основание); сведения о повышении квалификации (даты начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, номер, наименование документа о повышении квалификации); сведения о профессиональной переподготовке (даты начала и окончания переподготовки, специальность, номер и дата документа о прохождении профессиональной переподготовки); сведения о наградах (поощрениях), почетных званиях (наименование награды, наименование, номер и дата подтверждающего документа); сведения об отпусках (вид отпуска, количество календарных дней отпуска, даты начала и окончания отпуска); сведения о социальных льготах (наименование льготы, номер и дата выдачи документа); основание прекращения трудового договора (увольнения); дата увольнения; банковские реквизиты для перечисления заработной платы и иных выплат; фотография; сведения о деловых и иных личных качествах, носящих оценочный характер. |
| категории субъектов, персональные данные которых обрабатываются | Работники, бывшие работники; ближайшие родственники работников |
| перечень действий с персональными данными | сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных |
| обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
| трансграничная передача | нет |
| сведения о местонахождении баз данных | Россия |
| №3 | |
| категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; гражданство; реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); сведения о регистрации по месту жительства; адрес места пребывания; контактные данные (номер телефона и адрес электронной почты); идентификационный номер налогоплательщика (ИНН). |
| категории субъектов, персональные данные которых обрабатываются | Клиенты (индивидуальные предприниматели и работники сторонних организаций); Посетители сайта |
| перечень действий с персональными данными | сбора, записи, систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения, использования, передачи (распространение, предоставление, доступ), удаления, уничтожения |
| обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
| трансграничная передача | нет |
| сведения о местонахождении баз данных | Россия |
