Политика в отношении
обработки персональных
данных
ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Энкор Резорт» (далее — «Оператор»).
Политика направлена на защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
В соответствии с ч. 2 ст. 18.1. Федерального закона, настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора.
Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, решаются в соответствии с действующим законодательством РФ в области персональных данных.
Действие Политики распространяется на всех работников Оператора и структурные подразделения, осуществляющие обработку персональных данных.
Основные понятия
Используются понятия, определенные в ст. 3 152-ФЗ: персональные данные, обработка персональных данных, оператор, субъект персональных данных, конфиденциальность персональных данных и др.Принципы и цели обработки персональных данных
Обработка персональных данных Оператором осуществляется на основе следующих принципов:
- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определенных и законных целей;
- соответствия содержания и объема обрабатываемых данных заявленным целям;
- достоверности и достаточности данных;
- ограничения хранения данных достижением целей обработки;
- конфиденциальности и безопасности.
Цели обработки персональных данных:
- исполнение договоров с субъектами персональных данных (клиентами, контрагентами);
- трудоустройство, оформление трудовых и иных предусмотренных законодательством отношений с работниками;
- кадровый учет, ведение и хранение кадровой документации;
- обеспечение пропускного и внутриобъектового режима;
- направление субъектам информационных и рекламных материалов, участие в акциях и мероприятиях (с согласия субъекта);
- исполнение требований налогового, трудового, пенсионного законодательства;
- обеспечение безопасности персонала и сохранности имущества.
Правовые основания обработки персональных данных
Обработка осуществляется на основании:
- Конституции РФ и федеральных законов (в т.ч. 152-ФЗ, ТК РФ, НК РФ);
- согласия субъекта персональных данных на обработку;
- договоров, заключенных с субъектом;
- публично доступных источников данных.
Состав обрабатываемых персональных данных
Оператор обрабатывает данные, необходимые строго для заявленных целей, которые могут включать:
- Для физических лиц-клиентов/контрагентов: ФИО, паспортные данные, контактные данные (телефон, e-mail), адрес, платежные реквизиты.
- Для работников (кандидатов): ФИО, данные паспорта, трудовой книжки, ИНН, СНИЛС, образование, воинский учет, семейное положение, адрес, контакты, фотография, данные о здоровье (для отдельных целей).
- Для посетителей: данные документов, удостоверяющих личность, время нахождения на территории, видеозаписи с систем видеонаблюдения.