Согласие на обработку персональных данных

Настоящим я выражаю Индивидуальному предпринимателю Толстиковой Ольге Владимировне, ОГРНИП 317385000049932, место нахождения:115054, г. Москва, ул Пятницкая, д 71/5 стр. 4. («Компания») согласие на обработку персональных данных, предоставленных и предоставляемых мной Компании любыми способами (в том числе, путем заполнения веб-форм на сайтах и в приложениях, анкет, сообщенных в коммуникациях) или ставших известными Компании.

Цели обработки персональных данных:

Предоставление информации (включая информацию рекламного характера) о товарах, наличии специальных предложений, акций в отношении них в интернет-магазине Оператора, а также продвижение таких товаров путем осуществления прямых контактов в том числе посредством электронной почты, телефонных звонков и SMS-сообщений с учетом моих сохраненных предпочтений, статистических, аналитических и иных исследований использования интернет-магазинов Оператора и активности в сервисах Оператора, а также исследований удовлетворенности качеством предоставленных товаров и услуг, опросов, скидок и иных дополнительных возможностей, предоставляемых мне в интернет-магазине Оператора.

Перечень обрабатываемых персональных данных:

Фамилия, имя, отчество, пол, дата рождения, возраст, телефонные номера, адреса электронной почты, предпочтения и история заказов, информация об устройствах, информация об использовании интернет-магазинов Оператора, в том числе история совершенных заказов, предпочтения, идентификаторы платежных средств, идентификаторы в социальных сетях, фотоизображения, а также иные данные, предоставляемые мной или ставшие известными Оператору в указанных выше целях.

Способы и средства обработки персональных данных:

Любые действия (операции), допустимые законодательством, совершаемые как с использованием средств автоматизации, так и без использования таких средств или смешанным образом, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

Передача и поручение обработки персональных данных:

Обработка осуществляется Компанией, а также третьими лицами, которым Компания поручает обработку или передает персональные данные (или предоставляет доступ к ним) в указанных целях в соответствии с законодательством. К числу подобных третьих лиц могут относиться контрагенты Компании, оказывающие услуги хранения, сборки и доставки товаров, хостинга сайтов и поддержки используемых информационных систем, горячей линии и колл-центра, организации мероприятий, иные услуги, приобретаемые Компанией в указанных выше целях, а также органы государственной власти в случаях, установленных законодательством. Компания также вправе получать персональные данные от подобных третьих лиц. Перечень третьих лиц может изменяться без дополнительного согласия и уведомления. Подтверждаю, что уведомлен о том, что могу запросить у Компании актуальную информацию о таких третьих лицах.

Срок обработки персональных данных и способ отзыва согласия:

Настоящее согласие действует в течение 10 (десяти) лет. Для отзыва согласия Вы вправе заполнить форму «Отзыва согласия на обработку персональных данных» и передать Компании следующими способами:

• путем направления письма с заполненной вручную формой: по адресу:115054, г. Москва, ул Пятницкая, д 71/5 стр. 4.
• путем заполнения вручную печатной формы в розничных магазинах Компании;
• путем направления по почте отсканированной формы, заполненной вручную.

Дополнительно, для прекращения направления Вам коммуникаций по электронной почте Вы можете использовать кнопку «Отписаться» в полученных электронных письмах (в таком случае, прекращаются коммуникации на адрес электронной почты, с которого была активирована функция отписки).

Компания вправе продолжить обработку персональных данных при наличии иного законного основания. В случае, если при последующих запросах Компанией согласия (в том числе, при заполнении веб-форм с полем для проставления галочки о согласии) таковое не будет дано, настоящее согласие не будет автоматически признаваться отозванным и продолжит действовать в течение указанного выше срока.

Политика конфиденциальности

Политика конфиденциальности объясняет, как мы обрабатываем и защищаем личные данные пользователей наших веб-сайтов и мобильных приложений, используемых ИП Толстикова Ольга Владимировна, ИНН 382800331766 («Компания»).

Перед тем как использовать сайты Studio-29 и другие ресурсы, принадлежащие ИП Толстикова Ольга Владимировна, ИНН 382800331766 («Ресурсы»), пожалуйста, ознакомьтесь с этой Политикой конфиденциальности. Пользуясь этими ресурсами, вы подтверждаете, что прочитали и согласны с условиями. Если вы начинаете использовать любой из ресурсов, это означает, что вы принимаете условия Политики конфиденциальности. Компания может менять эту Политику, и новые изменения вступают в силу с момента их публикации на ресурсах.

Цели, категории и основания обработки персональных данных Пользователей

Компания использует ваши личные данные только для тех целей, для которых они были собраны. Например, она может обрабатывать следующие данные для достижения этих целей:

• Компания использует ваши данные, чтобы обеспечить нормальную и безопасную работу сервисов, улучшить их качество и запомнить ваши предпочтения. Для этого она собирает информацию, такую как ваш IP-адрес, уникальный сетевой номер устройства (MAC-адрес, ID устройства), данные из cookie-файлов, а также информацию о вашем браузере и операционной системе, времени доступа, времени посещения, поисковых запросах, соответствующие адреса веб-сайтов, автоматически собираемые системами веб-аналитики, используемыми в Ресурсах. Эти данные помогают компании анализировать, как вы используете сервисы, и адаптировать их под ваши нужды. Сохраненные данные будут храниться не более 12 месяцев с момента вашего последнего посещения. Дополнительную информацию о cookie-файлах можно найти в соответствующем разделе.
• Для регистрации и входа на сайт, использования личных кабинетов и участия в программах лояльности компании нужны следующие данные: имя, фамилия, дата рождения, номер телефона и адрес электронной почты. Обязательные данные отмечены специальным образом. Остальную информацию пользователь может предоставить по своему желанию. Компания будет хранить эти данные на протяжении всего времени использования ресурсов и участия в программах лояльности, а также не более 5 лет после последнего входа.
• Чтобы получать новости, информацию о продуктах, мероприятиях, конкурсах, акциях, скидках и специальных предложениях, вам нужно указать адрес электронной почты и номер телефона. Мы будем отправлять вам такие сообщения только если вы согласитесь на это, и только в течение времени, указанного в вашем согласии, которое вы изложили в согласии на Ресурсах.
• Чтобы сделать заказ и получить товары, нам понадобятся ваше имя, фамилия, дата рождения, адрес доставки, номер телефона и электронная почта. Мы будем хранить эти данные не более 5 лет после выполнения вашего заказа. Если вы зарегистрированы в личном кабинете или участвуете в программе лояльности, мы будем хранить ваши данные в течение всего времени пользования Ресурсами и не более 5 лет с момента последнего входа в аккаунт.
• Чтобы участвовать в конкурсах и акциях, нам нужны ваше имя, фамилия, ссылки на ваши профили в соцсетях, а также фотографии и видеоролики. Мы будем хранить эти данные во время проведения конкурсов и не дольше 3 лет после их окончания.
• Мы собираем ваши данные, такие как номер телефона, адрес электронной почты, имя, фамилия и информация о заказах, чтобы помочь вам с вопросами о работе наших ресурсов и магазинов, покупке, заказе и доставке товаров, возврате товаров и других вопросах. Мы также можем записывать звонки и использовать любую другую информацию, которую вы нам предоставите. Мы храним эти данные не дольше 3 лет с момента вашего обращения.
• Если вы обращаетесь по поводу открытых вакансий, нам нужны: ваше имя, фамилия, отчество, информация об опыте работы, контактные данные и резюме. Мы храним эти данные не более 12 месяцев с момента обращения, если вы не дадите согласие на дальнейшую обработку или если не будет принято решение о сотрудничестве.
• Если вы хотите обратиться по поводу партнерства, нам нужны: ваша фамилия, имя, информация о вашем бизнесе, контактные данные и презентации. Мы будем хранить эти данные не более 3 лет с момента обращения, если не решим продолжать сотрудничество.
• Чтобы соблюдать закон, нам нужны: имя, фамилия, отчество, дата рождения, адрес доставки, номер телефона, адрес электронной почты и история покупок. Мы храним эти данные не менее 5 лет с момента выполнения вашего заказа.

Компания может собирать, хранить и обрабатывать ваши персональные данные, используя законные методы, в том числе и вносить в информационные системы. Когда цель обработки данных достигнута или они больше не нужны, они будут уничтожены, если только закон не требует иного или стороны не договорятся по-другому.

Также компания не работает с биометрическими данными и информацией о расе, национальности, политических взглядах, религиозных убеждениях или личной жизни.

Обработка персональных данных осуществляется на следующих основаниях:

• на основании согласия субъекта персональных данных, предоставляемого при заполнении форм на веб-сайтах или в ином виде.
• выполнения договора, в котором одна из сторон является клиентом или представляет кого-то, например, условия продажи товаров и использования интернет-магазина.
• для выполнения задач и обязанностей, установленных законом для Компании.
• для осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы.

Принципы обработки Персональных данных

При обработке персональных данных мы соблюдаем положения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» («Закон о персональных данных») и руководствуемся следующими принципами:

• обработка Персональных данных осуществляется на законной основе;
• обработка Персональных данных осуществляется только для законных и заранее определенных целей;
• Компанией обрабатываются только персональные данные, которые необходимы для реализации целей обработки;
• базы данных, используемых для различных целей обработки Персональных данных не объединяются;
• Персональные данные собираются только в том объеме, который нужен для конкретной цели. Лишняя информация Компанией не собирается.
• Хранение Персональных данных осуществляется в форме, позволяющей идентифицировать пользователя, не дольше, чем это необходимо для целей обработки, если иное не предусмотрено законом, согласием или договором.
• Персональные данные удаляются, когда цели их использования достигнуты или больше не нужны, если только закон не требует иного.
• Обработка Персональных данных не влечет причинения имущественного или иного вреда субъектам Персональных данных.

Условия обработки персональных данных

• Обработка персональных данных осуществляется в соответствии с настоящей Политикой конфиденциальности, Условиями продажи товаров, использования интернет-магазина, внутренними актами Компании, а также законодательством РФ.
• Компания может контактировать с субъектом Персональных данных для продвижения товаров только с его согласия, полученного при регистрации или использовании Сервиса. Согласие можно запрашивать несколько раз. Если Пользователь не даст согласие при повторном запросе, ранее данное согласие останется в силе до истечения указанного срока.
• В случае отсутствия согласия субъекта Персональных данных на обработку персональных данных для рекламы, Компания общается с ним только для выполнения законных обязательств или по его запросам, например, отправляя электронные чеки или отвечая на обращения.
• Обработка осуществляется Компанией, а также иными третьими лицами, которые привлекаются Компанией или которым передаются персональные данные в целях, предусмотренных законодательством.
• Например:
  1. курьеры и транспортные компании, которые предоставляют услуги доставки;
  2. контрагенты Компании, оказывающие услуги сборки и доставки товаров, поддержки информационных систем, организации мероприятий и иных услуг;
  3. маркетплейсы, с которыми сотрудничает Компания;
  4. государственные/муниципальные органы власти в случаях, установленных законодательством.
• Данные, собранные системами веб-аналитики, могут обрабатываться третьими лицами, такими как ООО «Яндекс» и ООО «Майндбокс». Обработка персональных данных происходит для выполнения условий продажи товаров и использования интернет-магазина.
• Компания имеет право привлекать третьих лиц для обработки полученных персональных данных и/или передавать им эти данные, а также получать от них данные в указанных целях без необходимости дополнительного согласия Пользователя, при условии, что такие третьи лица обеспечивают конфиденциальность и безопасность персональных данных в процессе обработки. Обработка персональных данных может осуществляться как с использованием автоматизированных средств, так и без них, а также включает любые действия по обработке данных, которые не противоречат законодательству Российской Федерации. Обработка персональных данных третьими лицами возможна только на основании договора, в котором определены перечень действий (операций) с персональными данными, цели обработки и меры по обеспечению безопасности этих данных, включая требования о недопущении раскрытия и распространения персональных данных без согласия Пользователя, если иное не установлено законодательством Российской Федерации, а также требования в соответствии со статьей 19 Закона о персональных данных.
• Компания обязуется принимать необходимые правовые, организационные и технические меры для защиты получаемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, иных неправомерных действий в отношении персональных данных, и соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными соответствующими нормативными актами.
• В Компании запрещено принимать решения, основанные исключительно на автоматизированной обработке персональных данных, которые могут повлиять на права и законные интересы субъекта персональных данных. Персональные данные не размещаются в общедоступных источниках без письменного согласия субъекта персональных данных.

Меры по обеспечению безопасности персональных данных

Компания принимает все необходимые меры для защиты персональных данных от неправомерного доступа третьих лиц, уничтожения, изменения, копирования, блокирования, распространения, а также иных неправомерных действий.

В компании предпринимаются следующие меры для обеспечения безопасности Персональных данных:

• Учет категорий и перечня обрабатываемых персональных данных, субъектов, сроков хранения и порядка их уничтожения;
• Учет машинных носителей и информационных систем, обрабатывающих персональные данные;
• Определение уровня защищенности персональных данных в информационных системах;
• Выявление угроз безопасности персональных данных при их обработке;
• Внедрение мер защиты перед началом новых процессов обработки и систем;
• Оценка возможного вреда субъектам данных при нарушении закона и сопоставление с мерами защиты;
• Установление правил доступа к персональным данным и учет действий с ними;
• Применение средств защиты информации, прошедших оценку соответствия;
• Обнаружение несанкционированного доступа и принятие мер по устранению последствий;
• Восстановление данных, модифицированных или уничтоженных в результате несанкционированного доступа;
• Учет должностей сотрудников, имеющих доступ к персональным данным для выполнения служебных обязанностей;
• Ознакомление сотрудников с законодательством о персональных данных и обучение;
• Контроль эффективности мер безопасности до ввода в эксплуатацию систем;
• Регулярный внутренний контроль соответствия обработки персональных данных законодательству.

В Компании приказом назначены лица, ответственные за организацию обработки персональных данных и обеспечения их сохранности и безопасности.

Внутренними документами, а также в соответствующих соглашениях с партнерами, контрагентами и прочими третьими лицами в части, их касающейся, определяются:

• Процедуры доступа к информации;
• Процедуры внесения изменений в персональные данные для обеспечения их точности и актуальности в соответствии с целями обработки;
• Процедуры уничтожения или блокировки персональных данных при необходимости;
• Процедуры обработки запросов субъектов персональных данных (или их законных представителей) в соответствии с Законом о персональных данных, включая порядок предоставления информации о наличии данных, а также процедуры уточнения, блокировки или уничтожения неполных, устаревших или незаконно полученных данных;
• Процедуры обработки запросов уполномоченных органов по защите прав субъектов данных;
• Процедуры получения согласия субъектов на обработку их персональных данных;
• Процедуры передачи персональных данных третьим лицам;
• Процедуры работы с материальными носителями персональных данных;
• Процедуры уведомления уполномоченного органа о защите прав субъектов данных в установленные законом сроки.

При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", Компания обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Использование cookie-файлов и иных средств веб-аналитики

Мы используем файлы cookie и иные средства веб-аналитики, чтобы усовершенствовать рекомендации (подробнее о рекомендательных технологиях можно узнать в соответствующем разделе на сайте).

Cookie представляют собой небольшие файлы, которые браузер создает и сохраняет при заходе на веб-сайты Компании. Эти файлы могут храниться на устройстве до 6 месяцев и служат для мониторинга качества работы сайта и его использования, а также для оптимизации интернет-маркетинга.

По умолчанию посещение и использование веб-сайтов подразумевает создание и сохранение cookie-файлов. Тем не менее, субъект персональных данных в любой момент может удалить эти файлы с устройства через настройки своего браузера. Также существует возможность отказаться от принятия cookie-файлов, но в этом случае не гарантируется корректная работа всех функций веб-сайтов, таких как запоминание города пользователя или аутентификация в личных кабинетах.

Типы средств веб-аналитики, используемых на веб-сайтах и в мобильных приложениях Компании:

1. Технические и функциональные cookie-файлы:
   Эти файлы создаются движками сайтов и необходимы для обеспечения стабильной работы веб-ресурсов. Они также помогают запоминать настройки, выбранные пользователем, такие как язык интерфейса и управление всплывающими баннерами.
2. Маркетинговые и аналитические cookie-файлы и пиксели:
   Для сбора и статистического анализа данных о использовании веб-сайтов применяются сервисы Яндекс, а также различные пиксели от сторонних сервисов. Информация, получаемая с помощью этих сервисов, не позволяет идентифицировать пользователей.

Права субъектов персональных данных и контакты по вопросам обработки персональных данных

Субъект персональных данных при взаимодействии с Компанией вправе:

• Запрашивать информацию о том, как обрабатываются персональные данные субъектов.
• Требовать уточнения, блокировки или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.
• Вносить изменения и дополнения в свои данные в личных кабинетах на ресурсах, если такая возможность предусмотрена.
• Отказаться от обработки персональных данных для целей прямых контактов (включая продвижение товаров, работ и услуг), если данные используются в этих целях.
• Отозвать согласие на обработку персональных данных, предоставленное Компании.
• Обжаловать действия Компании в административном или судебном порядке.

По вопросам обработки персональных данных субъектам рекомендуется обратиться по адресу электронной почты info@studio-29.ru либо направить письменное обращение по адресу: 115054 г Москва, ул. Пятницкая, д 71/5 стр. 4

Для отзыва согласия на обработку персональных данных Пользователь должен заполнить форму Отзыва согласия на обработку персональных данных и передать Компании следующими способами:

• путем направления письма с заполненной вручную формой: по адресу: 115054 г Москва, ул Пятницкая, д 71/5 стр. 4;
• путем заполнения вручную печатной формы в розничных магазинах Компании;
• путем направления сканированной копии по электронной почте: info@studio-29.ru.

Мы всегда отвечаем на запросы наших пользователей в сроки, предусмотренные законодательством РФ. Если возникнут обстоятельства, требующие дополнительной информации, мы можем продлить срок ответа на ваш запрос до 5 рабочих дней. В этом случае мы обязательно уведомим вас о причинах продления. Спасибо за ваше понимание.

Рекомендательные технологии

Зачем мы используем рекомендательные технологии?

Рекомендательные технологии позволяют покупателям товаров и услуг найти то, что им нужно. Например, на нашем сайте, если вы просматривали товар, то сайт предложит похожие модели вам на выбор и вы будете избавлены от долгосрочного поиска нужного вам товара, так покупка отнимет у вас меньше времени и усилий.

«Продукт» здесь и далее — это любой товар, услуга и т.д.

STUDIO 29 использует рекомендательные технологии Mindbox и Яндекс.Метрика.

Как формируются рекомендации?

1. Собираем ваши предпочтения и предпочтения других наших покупателей и анализируем их

Мы узнаем вас лучше, когда знаем о ваших предпочтениях и именно в такой ситуации можем быть для вас наиболее полезными. Поэтому, используемые инструменты (Mindbox и Яндекс.Метрика) используют данные о действиях покупателей, например:

• Просмотрах продуктов или категорий продуктов;
• Продуктах в избранном, корзине, листе ожидания или других списках;
• Составе и датах заказов;
• Взаимодействиях с коммуникациями. Это, например, открытие писем и переходы по ссылкам из рекламы.

Чтобы точно попасть в перечень ваших предпочтений могут учитываться данные о самих покупателях, например, о:

• Местонахождении, чтобы показывать рекомендации для конкретного региона, и часовом поясе, чтобы делать это вовремя;
• Поле или возрасте, чтобы предлагать подходящие продукты. Например, платья — женщинам.

Все эти данные поступают в Mindbox и Яндекс.Метрика с сайта, из мобильного приложения, касс, рекламных кабинетов.

2. Подбираем рекомендации на основе вашего выбора и предпочтений

Для этого мы используем три подхода:

2.1. Подбор похожих и сопутствующих продуктов

Инструменты и используемые алгоритмы анализируют свойства продуктов, которые уже были выбраны нашими покупателями (цвет, жанр, коллекцию, категорию или производителя и др.). По этим признакам подбираются иные продукты, которые могут быть вам интересны.

Например, алгоритмы могут вам напомнить о необходимости приобретения аксессуаров, которые могут дополнить ваш образ, без пролистывания всего каталога товаров.

2.2. Рекомендации популярных продуктов

Алгоритм анализирует взаимодействие всех покупателей с продуктами и может подсказать тот, у которого самый высокий спрос или лучшие оценки. Это полезно, если вы впервые пришли на сайт и о нем еще ничего неизвестно. Mindbox и Яндекс.Метрика порекомендует то, что нравится большинству других покупателей.

Например, на нашем сайте вы сможете ориентироваться на виджет «Хиты продаж» и точно быть уверенным, что там собраны самые интересные образы по мнению наших покупателей.

2.3. Рекомендации как для клиента с похожими предпочтениями

Алгоритм анализирует сходства в поведении клиентов. Если двум покупателям нравится одна и та же группа продуктов, их предпочтения похожи. Значит, первому можно рекомендовать то, что заинтересовало второго, и наоборот.

Например, двум посетителям сайта нравятся кардиганы голубого цвета. Один из них ещё и фанат оборок — второму тоже можно порекомендовать этот продукт. Такой подход помогает выявлять неочевидные предпочтения и составлять более разносторонние рекомендации.

3. Уточняем рекомендации

После того, как алгоритмы позволили узнать покупателя чуть лучше, можно сделать рекомендации точнее, включив дополнительные условия в Mindbox и Яндекс.Метрику. Например, показывать продукты текущего сезона или которые имеются в магазинах города, где находится покупатель, а также исключить из рекомендаций товары, которые покупают независимо от предпочтений.

4. Где отображаются рекомендации?

Когда рекомендательные алгоритмы настроены и обучены, они могут показывать подборки продуктов в любой точке контакта: на сайте — при помощи виджета, в рассылках, мобильном приложении, колл-центре, на кассе.

Бланк отзыва согласия на обработку персональных данных