ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Интернет-магазин Shokeri.com (ООО “Шокери”)

1. Общие положения

1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и определяет порядок обработки персональных данных пользователей сайта shokeri.com (далее – Сайт), а также лиц, оформивших заказ в Интернет-магазине Shokeri.com (далее – Покупатели).
2. Оператором персональных данных является ООО “Шокери” (ИНН 9714074847, КПП 771401001), зарегистрированное по адресу: Москва, Петровско-Разумовский проезд, дом 8, кв 65.
3. Использование Сайта и оформление заказов означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь обязан прекратить использование Сайта.
4. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления пользователей. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

2. Состав персональных данных

1. Оператор обрабатывает следующие персональные данные:
   
   1. фамилия, имя, отчество (при наличии);
   2. контактный телефон;
   3. адрес электронной почты;
   4. адрес доставки (для физических товаров);
   5. данные учётной записи в мессенджере Telegram (при указании для связи);
   6. история заказов и предпочтения.
2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).
3. Обработка биометрических персональных данных Оператором не осуществляется.

3. Цели сбора и обработки персональных данных

1. Персональные данные обрабатываются Оператором в следующих целях:
   
   1. заключение и исполнение договора розничной купли-продажи товаров дистанционным способом (оформление, подтверждение, доставка заказа);
   2. предоставление доступа к цифровым товарам (электронным книгам, курсам, файлам) после оплаты;
   3. информирование о статусе заказа, связи с Покупателем при возникновении вопросов;
   4. направление информационных и рекламных материалов только при условии отдельного согласия Покупателя (от которого можно отказаться в любой момент);
   5. улучшение качества обслуживания, анализ покупательского поведения и оптимизация работы Сайта (обезличенные данные).

4. Правовые основания обработки персональных данных

1. Правовыми основаниями обработки персональных данных являются:
   
   1. Конституция РФ, Гражданский кодекс РФ, Закон № 152-ФЗ «О персональных данных»;
   2. договор розничной купли-продажи (публичная оферта), заключаемый между Оператором и Покупателем;
   3. согласие на обработку персональных данных, предоставляемое Покупателем при заполнении форм на Сайте (в том числе путём проставления галочки напротив текста о согласии с Политикой).
2. Обработка персональных данных без согласия Покупателя допускается в случаях, предусмотренных законодательством РФ (например, для исполнения договора, ведения судебных разбирательств).

5. Порядок и условия обработки персональных данных

1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств (смешанная обработка).
2. Персональные данные обрабатываются путём: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения.
3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
4. Сроки обработки и хранения персональных данных определяются целями обработки, требованиями законодательства РФ и договорными отношениями. Хранение осуществляется не дольше, чем этого требуют цели обработки, после чего данные подлежат уничтожению или обезличиванию.
5. Оператор вправе передавать персональные данные третьим лицам (курьерским службам, платёжным сервисам, почтовым службам) исключительно для целей исполнения заказа Покупателя (доставка, оплата). Такие лица обязуются соблюдать конфиденциальность персональных данных и использовать их только для оказания соответствующих услуг.
6. Трансграничная передача персональных данных осуществляется Оператором только на территорию стран, обеспечивающих адекватную защиту прав субъектов персональных данных, либо при наличии согласия субъекта и иных законных оснований.

6. Права субъектов персональных данных

1. Покупатель (субъект персональных данных) имеет право:
   
   1. получать информацию, касающуюся обработки его персональных данных (основания, цели, способы, сроки и пр.);
   2. требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
   3. отозвать согласие на обработку персональных данных в любой момент (отзыв не имеет обратной силы и не влияет на законность обработки до отзыва);
   4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
2. Для реализации своих прав Покупатель направляет письменный запрос на электронную почту Оператора laracat@yandex.ru или по почтовому адресу. Запрос должен содержать сведения, позволяющие идентифицировать личность заявителя, и информацию, относительно которой он желает реализовать свои права.

7. Сведения о реализуемых требованиях к защите персональных данных

1. Оператор назначает ответственного за организацию обработки персональных данных.
2. Оператор применяет следующие меры защиты:
   
   1. назначение лиц, непосредственно осуществляющих обработку персональных данных;
   2. ограничение состава лиц, допущенных к обработке;
   3. использование антивирусного программного обеспечения, средств шифрования и парольной защиты;
   4. резервирование данных и регулярное обновление программных средств;
   5. контроль за принимаемыми мерами защиты.
3. Оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований Закона, осуществляется Оператором с учётом возможных рисков и категорий обрабатываемых данных.

8. Заключительные положения

1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора.
2. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством РФ в области персональных данных.
3. Лица, предоставившие свои персональные данные Оператору, считаются ознакомленными с настоящей Политикой.

9. Контакты Оператора