2.1. Персональные данные обрабатываются Оператором в следующих целях:
2.1.1 Организация проживания и временного размещения в детском оздоровительном лагере "Парус":
• Категории обрабатываемых персональных данных: иные.
• Перечень обрабатываемых персональных данных: фамилия, имя, отчество, пол, дата рождения, место рождения, гражданство, данные документа, удостоверяющего личность, место регистрации и место жительства, место работы, номера телефонов, адреса электронной почты.
• Категории субъектов персональных данных: физические лица (гости), состоящие в договорных отношениях с Оператором.
• Способы обработки персональных данных: смешанная.
• Сроки обработки и хранения: до достижения цели обработки.
2.1.2. Организация выполнения требований указа главы Республики Крым от 17.03.2020 г. № 63-У «О введении режима повышенной готовности на территории Республики Крым»:
• Категории обрабатываемых персональных данных: иные, специальные.
• Перечень обрабатываемых персональных данных: фамилия, имя, отчество, данные документа, удостоверяющего личность, информация о наличии медицинских противопоказаний к вакцинации (вид медицинских противопоказаний, срок, на который установлены временные медицинские противопоказания, наименование медицинской организации), информация о профилактических прививках против новой коронавирусной инфекции (COVID-19) (дата проведения вакцинации, сведения о лекарственном препарате (наименование, производитель, серия), наименование медицинской организации), информация о перенесенном заболевании, вызванном новой коронавирусной инфекцией (COVID-19) (дата установления диагноза, дата выздоровления, наименование медицинской организации), результаты лабораторного теста на наличие возбудителя коронавирусной инфекции SARS-CoV-2 (дата взятия биоматериала, дата выполнения, результат тестирования).
• Категории субъектов персональных данных: физические лица (гости), состоящие в договорных отношениях с Оператором.
• Способы обработки персональных данных: смешанная.
• Сроки обработки и хранения: до достижения цели обработки.
2.1.3. Получение отзывов о качестве сервиса Санатория "Гагарин":
• Категории обрабатываемых персональных данных: иные.
• Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес электронной почты.
• Категории субъектов персональных данных: физические лица (гости), состоящие в договорных отношениях с Оператором.
• Способы обработки персональных данных: смешанная.
• Сроки обработки и хранения: до достижения цели обработки.
2.1.4. Ведение кадрового и бухгалтерского делопроизводства:
• Категории обрабатываемых персональных данных: иные, специальные.
• Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, полис обязательного медицинского страхования, данные документов об образовании и (или) о квалификации (наименование образовательного учреждения, специальность и квалификация по документу об образовании, наименование документа об образовании, его серия и номер), данные документов о воинской обязанности и (или) воинском учёте (воинское звание, состав рода войск, военный билет, приписное свидетельство), данные документов о состоянии здоровья (паспорт здоровья, результаты анализов и исследований при прохождении работниками медицинских осмотров), данные документов об актах гражданского состояния (рождение, заключение брака, расторжение брака, усыновление (удочерение), установление отцовства, перемена имени и смерть), данные (сведения) о занимаемых ранее должностях и стаже работы (сведения о продолжительности общего трудового стажа, страхового стажа, непрерывного стажа и др.), данные свидетельства о постановке на учет физического лица в налоговом органе, почтовый и электронный адреса, абонентские номера телефонов (личные и рабочие).
• Категории субъектов персональных данных: работники, состоящие в трудовых отношениях с Оператором, физические лица (гости), состоящие в договорных отношениях с Оператором.
• Способы обработки персональных данных: смешанная.
• Сроки обработки и хранения: до достижения цели обработки.
2.1.5. Направление рассылок об услугах Оператора:
• Категории обрабатываемых персональных данных: иные.
• Перечень обрабатываемых персональных данных: номер телефона, адрес электронной почты.
• Категории субъектов персональных данных: физические лица (гости), состоящие в договорных отношениях с Оператором.
• Способы обработки персональных данных: смешанная.
• Сроки обработки и хранения: до достижения цели обработки.
2.1.6. Обеспечение безопасности, осуществления пропускного и внутриобъектового режима:
• Категории обрабатываемых персональных данных: иные, биометрические.
• Перечень обрабатываемых персональных данных: фамилия, имя, отчество, должность, биометрические персональные данные такие как: фотографическое изображение, видеоизображение.
• Категории субъектов персональных данных: работники, состоящие в трудовых отношениях с Оператором.
• Способы обработки персональных данных: смешанная.
• Сроки обработки и хранения: до прекращения трудовых отношений с работником.
2.1.7. Выполнение требований Постановления Врио Главного государственного санитарного врача по Республике Крым от 18.10.2021 № 160 «О проведении профилактических прививок отдельным категориям граждан по эпидемиологическим показаниям против новой коронавирусной инфекции на территории Республики Крым»:
• Категории обрабатываемых персональных данных: иные, специальные.
• Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, информация о наличии медицинских противопоказаний к вакцинации (вид медицинских противопоказаний, срок, на который установлены временные медицинские противопоказания, наименование медицинской организации), информация о профилактических прививках против новой коронавирусной инфекции (COVID-19) (дата проведения вакцинации, сведения о лекарственном препарате (наименование, производитель, серия), наименование медицинской организации), информация о перенесенном заболевании, вызванном новой коронавирусной инфекцией (COVID-19) (дата установления диагноза, дата выздоровления, наименование медицинской организации), результаты лабораторного теста на наличие возбудителя коронавирусной инфекции SARS-CoV-2 (дата взятия биоматериала, дата выполнения, результат тестирования).
• Категории субъектов персональных данных: работники, состоящие в трудовых отношениях с Оператором.
• Способы обработки персональных данных: смешанная.
• Сроки обработки и хранения: до прекращения трудовых отношений с работником.
2.1.8. Формирование внутренних общедоступных источников персональных данных:
• Категории обрабатываемых персональных данных: общедоступные.
• Перечень обрабатываемых персональных данных: фамилия, имя, отчество, должность, структурное подразделение, корпоративный адрес электронной почты, номер телефона, номер корпоративного телефона, число и месяц рождения.
• Категории субъектов персональных данных: работники, состоящие в трудовых отношениях с Оператором.
• Способы обработки персональных данных: смешанная.
• Сроки обработки и хранения: до прекращения трудовых отношений с работником.
2.1.9. Повышение осведомленности персонала в вопросах информационной безопасности:
• Категории обрабатываемых персональных данных: иные.
• Перечень обрабатываемых персональных данных: фамилия, имя, должность, адрес корпоративной электронной почты.
• Категории субъектов персональных данных: работники, состоящие в трудовых отношениях с Оператором.
• Способы обработки персональных данных: смешанная.
• Сроки обработки и хранения: до прекращения трудовых отношений с работником.
2.1.10. Обработка заявок, поступающих в отдел информационных технологий:
• Категории обрабатываемых персональных данных: иные.
• Перечень обрабатываемых персональных данных: фамилия, имя, адрес электронной почты, номер телефона, должность.
• Категории субъектов персональных данных: работники, состоящие в трудовых отношениях с Оператором.
• Способы обработки персональных данных: смешанная.
• Сроки обработки и хранения: до прекращения трудовых отношений с работником.
2.1.11. Оформление командированных проездных документов, ваучеров, покупка билетов, бронирование гостиниц:
• Категории обрабатываемых персональных данных: иные.
• Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, номер телефона, должность сотрудника и грейд, адрес электронной почты.
• Категории субъектов персональных данных: работники, состоящие в трудовых отношениях с Оператором.
• Способы обработки персональных данных: смешанная.
• Сроки обработки и хранения: до прекращения трудовых отношений с работником.
2.1.12. Выплата заработной платы сотрудникам, а также иных выплат, предусмотренных трудовым законодательством:
• Категории обрабатываемых персональных данных: иные.
• Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер лицевого счета зарплатной карты, сумма.
• Категории субъектов персональных данных: работники, состоящие в трудовых отношениях с Оператором.
• Способы обработки персональных данных: смешанная.
• Сроки обработки и хранения: до прекращения трудовых отношений с работником.
2.1.13. Рассмотрение кандидатуры для трудоустройства и учет в кадровом резерве:
• Категории обрабатываемых персональных данных: иные.
• Перечень обрабатываемых персональных данных: фамилия, имя, отчество, дата и место рождения, сведения о семейном положении, сведения о регистрации по месту жительства и по месту временного пребывания, сведения об основном документе, удостоверяющем личность (серия и номер, дата выдачи, место выдачи, код подразделения), ИНН, СНИЛС, сведения об образовании и квалификации работника, сведения о работе на текущем и предыдущих местах работы, адрес электронной почты, абонентский телефонный номер.
• Категории субъектов персональных данных: физические лица (кандидаты на вакантные должности).
• Способы обработки персональных данных: смешанная.
• Сроки обработки и хранения: на срок, необходимый для рассмотрения кандидатуры и принятия решения о приеме либо об отказе в приеме на работу. Для включения в кадровый резерв - на срок с момента направления согласия на обработку персональных данных Оператору до момента отзыва согласия на обработку персональных данных посредством соответствующего письменного заявления, адресованного Оператору.
2.1.14. Проведение аналитических, статистических, маркетинговых исследований и опросов в сфере труда и рынка труда:
• Категории обрабатываемых персональных данных: иные.
• Перечень обрабатываемых персональных данных: фамилия, имя, отчество, дата и место рождения, сведения о семейном положении, сведения об образовании и квалификации работника, сведения о работе на текущем и предыдущих местах работы, адрес электронной почты, абонентский телефонный номер.
• Категории субъектов персональных данных: физические лица (кандидаты на вакантные должности).
• Способы обработки персональных данных: смешанная.
• Сроки обработки и хранения: на срок с момента направления согласия на обработку персональных данных Оператору до момента отзыва согласия на обработку персональных данных посредством соответствующего письменного заявления, адресованного Оператору.
2.1.15. Информирование об имеющихся в Обществе вакантных должностях:
• Категории обрабатываемых персональных данных: иные.
• Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес электронной почты, абонентский телефонный номер.
• Категории субъектов персональных данных: физические лица (кандидаты на вакантные должности).
• Способы обработки персональных данных: смешанная.
• Сроки обработки и хранения: на срок с момента направления согласия на обработку персональных данных Оператору до момента отзыва согласия на обработку персональных данных посредством соответствующего письменного заявления, адресованного Оператору.
2.1.16. Выполнение требований п. 2 ст.5 Федерального закона от 17.09.1998 № 157 «Об иммунопрофилактике инфекционных болезней»:
• Категории обрабатываемых персональных данных: иные, специальные.
• Перечень обрабатываемых персональных данных: фамилия, имя, отчество, сведения об основном документе, удостоверяющем личность (серия и номер, дата выдачи, место выдачи, код подразделения), информация о наличии медицинских противопоказаний к вакцинации (вид медицинских противопоказаний, срок, на который установлены временные медицинские противопоказания, наименование медицинской организации), информация о профилактических прививках против новой коронавирусной инфекции (COVID-19) (дата проведения вакцинации, сведения о лекарственном препарате (наименование, производитель, серия), наименование медицинской организации), информация о перенесенном заболевании, вызванном новой коронавирусной инфекцией (COVID-19) (дата установления диагноза, дата выздоровления, наименование медицинской организации), результаты лабораторного теста на наличие возбудителя коронавирусной инфекции SARS-CoV-2 (дата взятия биоматериала, дата выполнения, результат тестирования).
• Категории субъектов персональных данных: физические лица (кандидаты на вакантные должности).
• Способы обработки персональных данных: смешанная.
• Сроки обработки и хранения: на срок, необходимый для рассмотрения кандидатуры и принятия решения о приеме либо об отказе в приеме на работу.
2.1.17. Проведение обучения в целях повышения квалификации:
• Категории обрабатываемых персональных данных: иные.
• Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес электронной почты, данные документа, удостоверяющего личность.
• Категории субъектов персональных данных: физические лица (обучающиеся), состоящие в договорных отношениях с Оператором.
• Способы обработки персональных данных: смешанная.
• Сроки обработки и хранения: до достижения цели обработки.
2.2. Уничтожение персональных данных для всех целей обработки персональных данных осуществляется следующими способами:
• Для уничтожения материальных носителей персональных данных приказом создаются комиссии по уничтожению персональных данных из состава сотрудников Оператора. Физическое уничтожение материальных носителей персональных данных в бумажном виде производится путем шредирования - уничтожения документа посредством его разрезания на мелкие полосы либо кусочки в специальном устройстве - шредере, либо специализированной организацией, с которой у Оператора заключено соответствующее соглашение. Уничтожение осуществляется на территории сторонней организации в присутствии членов комиссии. Акты об уничтожении материальных носителей персональных данных хранятся у ответственного за обеспечение безопасности персональных данных.
• В случае отсутствия возможности уничтожения персональных данных в течение установленного срока, Оператор обеспечивает блокирование таких персональных данных (в том числе при обработке персональных данных третьим лицом, действующим по поручению), и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен законодательством Российской Федерации.
2.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
2.4. Оператор обрабатывает биометрические персональные данные при условии письменного согласия соответствующих субъектов персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.
2.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
2.6. Трансграничная передача персональных данных Оператором не осуществляется.