ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "РИТЕЙЛ РОКЕТ"
В соответствии с ч. 4 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными
| Регистрационный номер | 77-23-142437 | |
| Дата и основание внесения оператора в реестр | Приказ № 77 от 27.02.2023 | |
| Наименование оператора | ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "РИТЕЙЛ РОКЕТ" | |
| ИНН | 7705549272 | |
| Юридический адрес | 125315, ГОРОД МОСКВА, , , , ПР-КТ ЛЕНИНГРАДСКИЙ, Д. 74А, , ПОМЕЩ. VIII, КОМНАТА 17 | |
| Дата регистрации уведомления | 22.02.2023 | |
| Субъекты РФ, на территории которых происходит обработка персональных данных | Москва | |
| Наличие шифровальных средств | Не используется | |
| Трансграничная передача | Да | |
| Cведения о местонахождении БД (страны) | Россия | |
| Описание мер, предусмотренных ст. 18.1 и 19 Закона | Для обеспечения безопасности персональных данных, обрабатываемых в вышеуказанных целях, принимаются следующие меры: назначение ответственного лица за организацию обработки персональных данных; издание документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ о персональных данных, устранение последствий таких нарушений; осуществление внутреннего контроля и аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам оператора; ознакомление и обучение работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, включая локальные акты оператора; определение мест хранения материальных носителей персональных данных, а также обеспечение учета и сохранности материальных носителей персональных данных; принятие мер по выявлению фактов несанкционированного доступа к персональным данным; восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; организация режима безопасности помещений, в которых осуществляется обработка персональных данных и размещены информационные системы персональных данных; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных; оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных; установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах; контроль над принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных; для обеспечения безопасности персональных данных применяются программно-технические средства. | |
| ФИО физического лица или наименование юридического лица, ответственных за обработку персональных данных | Тимохин Сергей Юрьевич | |
| номера их контактных телефонов, почтовые адреса и адреса электронной почты | +74997023688 РФ, 125315, город Москва, пр-кт Ленинградский, д. 74А, помещ. VIII, комната 17 russia.legal@retailrocket.io |
|
| Дата начала обработки персональных данных | 10.06.2015 | |
| Срок или условие прекращения обработки персональных данных | достижение цели обработки персональных данных; отзыв субъектом персональных данных согласия на обработку его персональных данных или истечение срока действия указанного согласия; выявление неправомерной обработки персональных данных; прекращение деятельности оператора. | |
| Дата и основание внесения записи в реестр | Приказ № 77 от 27.02.2023 | |
Цели обработки персональных данных
| №1 | |
| цель обработки персональных данных | Ведение кадрового и бухгалтерского учета |
| категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,семейное положение,доходы,пол,адрес электронной почты,адрес места жительства,адрес регистрации,номер телефона,СНИЛС,ИНН,гражданство,данные документа, удостоверяющего личность,данные документа, удостоверяющего личность за пределами Российской Федерации,данные документа, содержащиеся в свидетельстве о рождении,реквизиты банковской карты,номер расчетного счета,номер лицевого счета,профессия,должность,сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),отношение к воинской обязанности, сведения о воинском учете,сведения об образовании; |
| категории субъектов, персональные данные которых обрабатываются | Работники,Родственники работников,Уволенные работники; |
| правовое основание обработки персональных данных | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных,обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей,обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; |
| перечень действий с персональными данными | распространение,Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Блокирование,Удаление,Уничтожение; |
| обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
| №2 | |
| цель обработки персональных данных | Подбор персонала (соискателей) на вакантные должности оператора |
| категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,семейное положение,пол,адрес электронной почты,адрес места жительства,адрес регистрации,номер телефона,ИНН,гражданство,данные документа, удостоверяющего личность,профессия,должность,сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); |
| категории субъектов, персональные данные которых обрабатываются | Соискатели; |
| правовое основание обработки персональных данных | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных,обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей,обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; |
| перечень действий с персональными данными | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Блокирование,Удаление,Уничтожение; |
| обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет |
| №3 | |
| цель обработки персональных данных | Продвижение товаров, работ, услуг на рынке |
| категории персональных данных | фамилия, имя, отчество,адрес электронной почты,номер телефона,ИНН,должность,иные персональные данные (указывается конкретная категория); ОГРНИП |
| категории субъектов, персональные данные которых обрабатываются | Контрагенты,Представители контрагентов,Иные категории субъектов персональных данных, персональные данные которых обрабатываются; Потенциальные контрагенты |
| правовое основание обработки персональных данных | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных,обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; |
| перечень действий с персональными данными | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Блокирование,Удаление,Уничтожение; |
| обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
| №4 | |
| цель обработки персональных данных | Подготовка, заключение и исполнение гражданско-правового договора |
| категории персональных данных | фамилия, имя, отчество,адрес электронной почты,номер телефона,ИНН,данные документа, удостоверяющего личность,номер расчетного счета,должность,иные персональные данные (указывается конкретная категория); ОГРНИП, корреспондентский счет, БИК |
| категории субъектов, персональные данные которых обрабатываются | Контрагенты,Представители контрагентов; |
| правовое основание обработки персональных данных | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных,обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей,обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; |
| перечень действий с персональными данными | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Блокирование,Удаление,Уничтожение; |
| обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
| №5 | |
| цель обработки персональных данных | Оказание услуг или выполнение работ по предоставлению сервисов Retail Rocket |
| категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,пол,адрес электронной почты,номер телефона,ИНН,данные документа, удостоверяющего личность,должность,иные персональные данные (указывается конкретная категория),сведения, собираемые посредством метрических программ; ОГРНИП |
| категории субъектов, персональные данные которых обрабатываются | Контрагенты,Представители контрагентов,Клиенты; |
| правовое основание обработки персональных данных | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; |
| перечень действий с персональными данными | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Блокирование,Удаление,Уничтожение; |
| обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
| №6 | |
| цель обработки персональных данных | Обеспечение пропускного режима на территорию оператора |
| категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,пол,номер телефона,данные документа, удостоверяющего личность; |
| категории субъектов, персональные данные которых обрабатываются | Работники,Уволенные работники,Иные категории субъектов персональных данных, персональные данные которых обрабатываются; Физические лица, аффилированные с оператором |
| правовое основание обработки персональных данных | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных,обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; |
| перечень действий с персональными данными | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Блокирование,Удаление,Уничтожение; |
| обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
