Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Активный Пользователь – Пользователь Сайта shoko.ru, заполнивший и отправивший свои персональных данных через соответствующую электронную форму обратной связи на Сайте.

Носитель персональных данных – физическое лицо или материальный объект, в том числе физическое поле, в котором персональные данные находят свое отражение в виде символов, образов, сигналов, технических решений и процессов, количественных характеристик физических величин.

Безопасность персональных данных – состояние защищенности персональных данных, при котором обеспечены их конфиденциальность, доступность и целостность.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Конфиденциальность персональных данных – обязательное для выполнения лицом, получившим доступ к персональным данным, требование не передавать такие персональные данные третьим лицам без согласия ее обладателя.

Несанкционированный доступ (несанкционированные действия) – доступ к персональным данным или действия с персональными данными, нарушающие правила разграничения доступа с использованием штатных средств, предоставляемых информационными системами персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработчик персональных данных– это лицо, которое обрабатывает персональные данные по поручению оператора

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Пользователь – субъект персональных данных, посетивший сайт https://shoko.ru/, и использующий результаты функционирования сайта.

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Зарегистрированный Пользователь – субъект персональных данных, пользователь сайта

Электронный кассовый чек – первичный учетный документ, сформированный в электронной форме в момент расчета, содержащий сведения о расчете, подтверждающий факт его осуществления и соответствующий требованиям законодательства Российской Федерации о применении контрольно-кассовой техники.

Cookie - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP- запросе при попытке открыть страницу соответствующего сайта.

IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2.1. Заполняя и отправки персональные данные через соответствующие электронные формы обратной связи на Сайте, а также регистрируясь/авторизируясь на Сайте, Пользователь дает Оператору согласие на обработку своих персональных данных способом, совершаемым с использованием средств автоматизации и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных в целях, предусмотренных настоящей Политикой.

2.2. Согласие на обработку персональных данных выражается в момент заполняя и отправки персональных данных через соответствующие электронные формы обратной связи на Сайте, а также прохождения регистрации/авторизации на Сайте и подтверждения мобильного номера телефона смс- кодом.

2.3. Оператор получает персональные данные непосредственно от Пользователя при заполнении им и отправки персональных данных через соответствующие электронные формы обратной связи на Сайте и регистрации/авторизации им на Сайте.

2.4. При регистрации Пользователя на Сайте (создания личного кабинета), Оператор получает следующие персональные данные Зарегистрированного Пользователя:
Фамилия;
- Имя;
- Номер телефона;
- Адрес электронной почты (E-mail);
- История об оказанных и оказываемых зарегистрированному Пользователю услугах, история заказов и история приобретений Зарегистрированным Пользователем

2.5. Оператор осуществляет анализ предпочтений Пользователя Сайта и мониторинг потребительского поведения Пользователя Сайта с использованием стороннего сервиса аналитики https://metrika.yandex.ru/, размещенного на сайте. Сервис аналитики собирает: IP адрес; информацию из cookies Сайта; информацию о геолокации; информацию о языке браузера; внешнего источника перехода на сайт; модели устройства; операционной системы; типа и версии браузера; информацию о размере экрана.

2.6. Сайт использует технологию cookie (только посещаемого сайта), с помощью которой он настраивается на работу лично с Пользователем. Отключение cookie может повлечь невозможность доступа к частям сайта, требующим авторизации. Если Пользователь хочет отключить эту функцию, ему надо использовать настройках своего браузера относительно cookies.

2.7. На Сайте также размещены так называемые «социальные плагины» - кнопки сетей. Если Пользователь являетесь членом социальной сети и нажимает на соответствующий социальный плагин, владелец этой социальной сети может связать информацию о посещении Сайта с профилем Пользователя в этой социальной сети.

2.8. Оператор уважает личную свободу зарегистрированного Пользователя на получение только тех электронных писем, которые он/она хочет. Каждый Зарегистрированный Пользователь добровольно выбирает, получать ему рассылку или нет.

2.9. Для использования Сайта Оператору и Обработчикам, действующим по его поручению, не важно использует ли Пользователь настоящее имя, пол, возраст.

2.10. Сайт не собирает биометрические данные Пользователей.

2.11. Сайт не требует, чтобы Пользователь загружал свое изображение для использования функционала Сайта.

2.12. Пользователь, не должен нарушать личные, авторские, исключительные и патентные права третьих лиц, передавая какие-либо данные в виде персональных, включая использование каких-либо изображений для использования функционала Сайта.

2.13. Оператор и Обработчики, действующие по его поручению, не осуществляют трансграничную передачу персональных данных.

2.14. Активный и Зарегистрированный Пользователь вправе вносить изменения, дополнения в информацию о своих персональных данных в случае, если персональные данные являются устаревшими, неточными, или не заполненными по каким-либо причинам.

2.15. Все обрабатываемые Оператором персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с российским законодательством.

Компания ИП Швец Арсений Станиславович может обрабатывать персональные данные клиентов (включая имя и номер телефона) для отправки маркетинговых и информационных сообщений о продуктах, услугах, акциях и мероприятиях компании через мессенджеры, включая WhatsApp.
Первое сообщение, отправляемое клиенту, содержит запрос на информированное согласие на получение сообщений от компании. Клиент всегда может выразить согласие либо отказаться от сообщений компании.
Компания обязуется использовать данные клиента только в рамках согласия и в соответствии с законодательством о защите персональных данных.
Клиент может в любое время отказаться от получения сообщений, написав слово «Отписаться» в мессенджере или отправив электронное письмо на адрес info@mute.moscow с темой «Отказ от рассылки». После отказа компания обязуется прекратить отправку маркетинговых сообщений в разумный срок.
ИП Швец Арсений Станиславович строго соблюдает требования законодательства о защите персональных данных и не передаёт полученную информацию третьим лицам.
Компания использует технические и организационные меры для обеспечения безопасности и конфиденциальности персональных данных клиентов, включая шифрование сообщений в мессенджерах и ограниченный доступ сотрудников к информации.

3.1. Активный и Зарегистрированный Пользователь имеет право:

дать согласие на обработку персональных данных, в форме, позволяющей подтвердить факт получения такого согласия.
дать согласие на обработку персональных данных, в форме, позволяющей подтвердить факт получения такого согласия.

Активный Пользователь подтверждает, что Согласие на обработку его персональных данных выражается в момент заполнения и отправки Активным Пользователем соответствующих электронных форм на Сайте.
Зарегистрированный Пользователь подтверждает, что Согласие на обработку персональных данных выражается в момент прохождения регистрации на Сайте и подтверждения мобильного номера телефона смс-кодом.

требовать от Оператора уточнения его персональных данных, их блокирования, прекращения обработки, уничтожения в случае, если его персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;отозвать свое Согласие на обработку персональных данных и требовать прекращения обработки;на получение информации, касающейся обработки его персональных данных;дать согласие на использование электронного адреса, предоставленного им при регистрации, в целях направления на электронный адрес электронных чеков об оплаченных покупках на Сайте.3.2. Пользователь обязан:

предоставлять информацию, необходимую для реализации функционала Сайта;
своевременно обновлять, дополнять предоставленную персональную информацию в случае её изменения;
Пользователь вправе не предоставлять свои персональные данные, отказавшись от заполнения электронных форм на Сайте;
Пользователь вправе отозвать свое согласие на обработку персональных данных. В этом случае Оператор вправе продолжить обработку персональных данных только в случаях, когда это предусмотрено законом.

использовать любую информацию, содержащуюся на Сайте только в личных целях, не связанных с извлечением прибыли, предпринимательской деятельностью, коммерческим интересом;
предоставлять информацию, необходимую для реализации функционала Сайта;
своевременно обновлять, дополнять предоставленную персональную информацию в случае её изменения;

3.3. Зарегистрированный Пользователь вправе не предоставлять свои персональные данные, отказавшись от регистрации на Сайте и других сервисах Оператора, в том числе и в целях приобретения товара/услуг.

3.4. Зарегистрированный Пользователь вправе отозвать свое согласие на обработку персональных данных. В этом случае Оператор вправе продолжить обработку персональных данных только в случаях, когда это предусмотрено законом.

3.5. Оператор обязан:

использовать полученную персональную информацию от Активного и Зарегистрированного Пользователя (далее – Пользователей) исключительно для целей, указанных в их Согласии на обработку персональных данных и в настоящей Политике;
обеспечить хранение конфиденциальной информации в тайне, обеспечить безопасность хранения персональных данных, исключить несанкционированный доступ к персональным данным, а также не осуществлять разглашение иными возможными способами персональные данные Пользователя;
принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя;
осуществить блокирование и обеспечить такое блокирование Обработчиками и иными лицами, действующими по поручению Оператора персональных данных, относящихся к соответствующему Пользователю, в течение 30 (тридцати) дней с момента обращения или запроса Пользователя;
прекратить обработку персональных данных Пользователя и обеспечить прекращение такой обработки Обработчиком и иными лицами, действующими по поручению Оператора, в случае отзыва Пользователем согласия на обработку его персональных данных. А в случае, если сохранение персональных данных более не требуется для целей обработки, уничтожить персональные данные и обеспечить их уничтожение Обработчиком и иными лицами, действующими по поручению Оператора в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва;
осуществить блокирование персональных данных Пользователя, и обеспечить их блокирование Обработчиком и иными лицами, действующими по поручению Оператора в случае выявления неточных персональных данных Пользователя при его обращении с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц;
в случае подтверждения факта неточности персональных данных Пользователя, Оператор на основании сведений, представленных Пользователем или иных необходимых документов обязан уточнить персональные данные и обеспечить их уточнение Обработчиком и иными лицами, действующими по поручению Оператора в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных;
прекратить обработку персональных данных Пользователя и уничтожить персональные данные Пользователя и обеспечить их уничтожение и обеспечить прекращение и уничтожение Обработчиком и иными лицами, действующими по поручению Оператора в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных;
прекратить обработку персональных данных Пользователя и обеспечить прекращение такой обработки Обработчиком и иными лицами, действующими по поручению Оператора в случае обращения Пользователя к Оператору с требованием о прекращении обработки его персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты получения Оператором соответствующего требования;
прекратить обработку персональных данных Пользователя и обеспечить прекращение такой обработки Обработчиком и иными лицами, действующими по поручению Оператора в случае выявления неправомерной обработки персональных дынных в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления;
в случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные и обеспечить их уничтожение Обработчиком и иными лицами, действующими по поручению Оператора;
Оператор обязан уничтожить персональные данные Пользователя способами в зависимости от типа носителя информации (бумажный или электронный). Для бумажных носителей персональных данных: физическое уничтожение носителя. Для электронных носителей: стирание на устройстве гарантированного уничтожения информации. Уничтожение производится способом, исключающим дальнейшую обработку этих персональных данных. Уничтожение носителя с персональными данными фиксируется Актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе, согласно приказу Роскомнадзора № 179 от 28.10.2022 «Об утверждении Требований к подтверждению уничтожения персональных данных».

Обработка персональных данных Оператором осуществляется на основе принципов:

законности и справедливости целей и способов обработки персональных данных;
соответствия целей обработки персональных данных законным целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
соответствия объема и содержания обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
точности персональных данных, их достаточности и актуальности по отношению к целям обработки персональных данных;
недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональных данных;
хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, или устанавливающий срок хранения федеральный закон, договор, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
уничтожения персональных данных по достижении целей их обработки, в случае утраты необходимости в достижении целей обработки или по окончании срока хранения персональных данных, установленного федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

5.1. Федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора: (Федеральный закон РФ от 30.11.1994 № 51-ФЗ Гражданский кодекс РФ (часть первая); Федеральный закон РФ от 26.01.1996 № 14-ФЗ Гражданский кодекс РФ (часть вторая), Федеральный закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон РФ «О связи» от 07.07.2003 № 126-ФЗ, Федеральный закон РФ от 06.04.2011 № 63-ФЗ «Об электронной подписи», Постановление Правительства РФ № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» от 01.11.2012; Постановление Правительства РФ № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» от 15.09.2008; Постановление Правительства РФ от 21.09.2020 № 1515 «Об утверждении Правил оказания услуг общественного питания», приказ Роскомнадзора № 179 от 28.10.2022 «Об утверждении Требований к подтверждению уничтожения персональных данных».

5.2. Уставные документы Оператора.

5.3. Договоры, заключаемые между Оператором и Пользователем, в том числе договоры, заключаемые дистанционным способом;

5.4. Согласие Пользователя на обработку персональных данных.

5.5. Поручение/договор с Оператором персональных данных, который поручает Обработчику обработку персональных данных.

Error get alias