1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у индивидуального предпринимателя Абдуллаха Мохаммеда Эбрахима Саида (далее — Оператор). Политика разработана во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Оператор производит ароматические изделия и продаёт их через маркетплейс Ozon. Для сборки и отгрузки заказов Оператор использует информационную систему «ctrl-sklad.ru» (далее — Платформа). Через Платформу обрабатываются заказы двух продавцов на маркетплейсе — самого Оператора и индивидуального предпринимателя Панфиловой Александры Олеговны; заказы последней Оператор обрабатывает по её поручению (ч. 3 ст. 6 152-ФЗ) на условиях настоящей Политики.
1.3. Термины используются в значениях, установленных 152-ФЗ. Политика является общедоступным документом: она размещена без ограничения доступа в сети Интернет по адресу, указанному выше, и действует в отношении всех персональных данных, которые обрабатывает Оператор.
2.1. Лицом, ответственным за организацию обработки персональных данных, является сам индивидуальный предприниматель.
Обработка персональных данных осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается объединение баз данных, обрабатываемых в несовместимых целях; обрабатываются только те данные, которые отвечают целям обработки, и в объёме, не избыточном по отношению к ним; обеспечивается точность и актуальность данных; данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей или при утрате необходимости в них.
Оператор обрабатывает персональные данные на основании ст. 6 152-ФЗ: для исполнения обязанностей, возложенных на него законодательством (Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 25.07.2002 № 115-ФЗ «О правовом положении иностранных граждан в Российской Федерации», Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте…», Федеральный закон от 27.11.2018 № 422-ФЗ); для заключения и исполнения договоров, стороной или выгодоприобретателем по которым является субъект персональных данных (Гражданский кодекс РФ, трудовые договоры, договоры возмездного оказания услуг, договор с маркетплейсом Ozon); по поручению другого оператора (ИП Панфиловой А.О.); а также с согласия субъекта — в случаях, когда закон требует такого согласия.
5.5. Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются.
5.6. По достижении целей обработки или истечении сроков хранения персональные данные уничтожаются: документы на бумаге — физически, записи в информационных системах — удалением без возможности восстановления. Уничтожение оформляется актом.
6.1. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Платформа размещена на сервере российского хостинг-провайдера в г. Москве. Трансграничная передача персональных данных не осуществляется.
6.2. Персональные данные передаются третьим лицам только в случаях, предусмотренных законом или необходимых для исполнения договора с субъектом: в налоговые органы, Социальный фонд России и органы миграционного учёта — по работникам; в банк — для выплат; перевозчику маркетплейса — данные получателя на этикетке отправления. Обработка персональных данных другим лицам по поручению Оператора не передаётся.
6.3. На Платформе не используются сервисы веб-аналитики, рекламные идентификаторы и сторонние виджеты; cookie применяется только для поддержания сеанса вошедшего сотрудника.
8.1. Субъект персональных данных вправе: получать сведения об обработке его персональных данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку (если обработка основана на согласии); обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.
8.2. Запрос направляется Оператору письмом по адресу для обращений или на электронную почту, указанные в разделе 2. Запрос должен содержать фамилию, имя, отчество субъекта, номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер договора или номер отправления), подпись субъекта или его представителя (ч. 3 ст. 14 152-ФЗ).
8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; при необходимости этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах (ст. 20 152-ФЗ).
9.1. Политика действует бессрочно и пересматривается при изменении законодательства или характера обработки персональных данных. Новая редакция размещается по тому же адресу и вступает в силу с момента размещения.
9.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.