ПОЛИТИКА В ОБЛАСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общие условия

Политика в области обработки персональных данных (Политика) описывает как Индивидуальный предприниматель Толстикова Ольга Владимировна (Оператор или «Мы») обрабатывает и обеспечивает защиту персональных данных субъектов персональных (Субъектов или «Вас»), которые посещают сайт https://studio-29.ru/ (Сайт)

Оперативная связь с Оператором для решения вопросов, связанных с обработкой персональных данных:

Реквизиты Оператора:
Индивидуальный предприниматель Толстикова Ольга Владимировна
ОГРНИП: 317385000049932, ИНН: 382800331766,
адрес: 109052, г. Москва, ул. Смирновская, д. 25, стр. 16, офис 116
Тел. 8 (800) 511-80-29
Email:  info@studio-29.ru

Укажите, пожалуйста, свое имя и контакты для корректной обратной связи при направлении обращения.

Политика разработана в соответствии с законодательством РФ, в том числе – в соответствии с требованиями Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г. (Закон о персональных данных).

Перед первым использованием Сайта, пожалуйста, ознакомьтесь с текстом Политики.  Начав использовать Сайт или продолжая использовать Сайт, Вы своими действиями (конклюдентно) подтверждаете, что ознакомились с условиями Политики в полной мере без каких-либо изъятий и ограничений.

Политика действует бессрочно до замены ее новой версией.
Актуальная версия размещена по адресу: https://studio-29.ru/privacy
Оператор вправе внести изменения в Политику по своему усмотрению (например, в целях пересмотра условий и целей обработки персональных данных) или в случае изменения законодательства РФ. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

Персональные данные. Ваши права

Персональные данные - любая информация, которая прямо или косвенно относится к вам или позволяет вас определить.
После того как Оператор начал обработку персональных данных, Вы вправе воспользоваться следующими правами:
На доступ — запросить информацию, касающуюся обработки именно Ваших персональных данных
На исправление (уточнение) — самостоятельно просматривать, вносить изменения, дополнения в информацию о себе в личном кабинете или потребовать у Оператора уточнения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
На отзыв — отозвать предоставленное Нам согласие на обработку персональных данных
На блокирование или удаление (забвение) — потребовать блокирования, удаления или уничтожения персональных данных
Обращаем внимание, Оператор все равно вправе хранить Ваши персональные данные, если такая обязанность есть в силу законов Российской Федерации.
На обжалование действий Оператора — обжаловать действия в административном или судебном порядке

При наличии подписок на получение информационных и рекламных сообщений, Субъект может отписаться от таких коммуникаций путем активации автоматической функции «Отписаться» по ссылке, присутствующей в каждом электронном письме. В этом случае прекращается направление коммуникаций на адрес электронной почты, с которого была активирована функция.

Чтобы реализовать свои правы Вы можете направить запрос Оператору:

• письменно по адресу: 109052, г. Москва, ул. Смирновская, д. 25, стр. 16, офис 116

• по электронной почте:  info@studio-29.ru

Укажите в запросе свои ФИО, информацию о том, когда Мы получили Ваши персональные данные, опишите что конкретного Вы хотите от Нас.  Просим не забывать подписать Ваш запрос.

Срок ответа – 10 рабочих дней с момента получения запроса. При возникновении обстоятельств, которые требуют уточнения, Оператор, уведомив Вас о причинах, вправе продлить срок ответа на запрос на срок до 5 рабочих дней (ст. 20 Закона о персональных данных)

 

Цели, категории и основания обработки персональных данных

Обработка персональных данных - совершение любых действий с персональными данными

К обработке относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение, предоставление, обезличивание, блокирование, удаление, уничтожение

Подробно ознакомиться с каждым из действий Вы можете в ст. 3 Закона о персональных данных

1. Обеспечение работы Сайта (разработка и поддержка, анализ, контроль и улучшение качества и пр.)

Категории персональных данных: IP-адрес, индивидуальный сетевой номер устройства (MAC-адрес, ID устройства), электронный серийный номер (IMEI, MEID), данные из cookies (информация о браузере, операционной системе, времени доступа, время посещения, поисковых запросах, соответствующие адреса веб-сайтов, автоматически собираемые системами веб-аналитики, используемых на Сайте).
Категории Субъектов: пользователи Сайта.
Срок обработки: в течение 1 года с момента последнего посещения сайта.
Порядок уничтожения: удаление из информационных систем.

2. Регистрация на Сайте

Категории персональных данных: адрес электронной почты.
Категории Субъектов: пользователи сайта.
Срок обработки: в течение срока обработки заявления клиента и 3 года по завершению.
Порядок уничтожения: удаление из информационных систем, уничтожение материальных носителей (шредер и другие способы).

3. Исполнение договорных обязательств (предоставление доступа к товарам, информирование о товарах, обработка заказов, доставка, товаров, прием платежей, и пр)
Категории персональных данных: ФИО, номер телефона, адрес электронной почты, адрес доставки.
Категории Субъектов: клиенты.
Срок обработки: в течение срока обработки заявления клиента и 3 года по завершению.
Порядок уничтожения: удаление из информационных систем, уничтожение материальных носителей (шредер и другие способы).

4. Реклама и продвижение услуг (включая направление уведомлений о новых продуктах, услугах и специальных предложениях, мероприятий, акциях, скидках и различных событиях)
Категории персональных данных: имя, номер телефона, адрес электронной почты.
Категории Субъектов: подписчики на рассылки Оператора.
Срок обработки: в течение срока действия согласия на обработку ПД или до отзыва согласия на обработку.
Порядок уничтожения: удаление из информационных систем.

5. Оказание клиентской поддержки, контроль качества (включая консультирование по новым продуктам/услугам, техническую поддержку при возникновении проблем, связанных с работой Сайта, обработка жалоб и рекламаций)
Категории персональных данных: имя, номер телефона, адрес электронной почты.
Категории Субъектов: клиенты.
Срок обработки: в течение срока обработки заявления Клиента и 3 года по завершению.
Порядок уничтожения: удаление из информационных систем, уничтожение материальных носителей (шредер и другие способы).

6. Проведение конкурсов (акций)
Категории персональных данных: фамилия, имя, номер телефона, адрес электронной почты, аккаунты в социальных сетях, адрес доставки приза.
Категории Субъектов: клиенты.
Срок обработки: в течение 5 лет с даты завершения конкурса.
Порядок уничтожения: удаление из информационных систем.

7. Цифровой маркетинг, лидогенерация и таргетинг, вкл. учет разрешений и согласий Субъектов
Категории персональных данных: фамилия, имя, отчество, регистрационный номер, контактный номер телефона, контактный адрес электронной почты, ID пикселей и систем веб-аналитики, техническая информация об устройстве (IP-адрес, MAC-адрес, системные ID и т.д.), информация о подписках, никнеймы в соцсетях.
Категории Субъектов: пользователи сайта.
Срок обработки: в течение 1 года с момента последнего посещения сайта.
Порядок уничтожения: удаление из информационных систем.

8. Подготовка и публикаций рекламных материалов и отзывов, статей
Категории персональных данных: имя, фото- и видеоизображение.
Категории Субъектов: клиенты.
Срок обработки: в течение 5 лет с даты предо-ставления согласия, если не был заключен договор.
Порядок уничтожения: удаление из информационных систем.
Оператор обрабатывает только персональные данные, соответствующие целям их обработки путем как автоматизированной, так и неавтоматизированной и смешанной обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Оператор по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством, либо иное отдельно не согласовано сторонами.

Оператор вправе пересматривать перечень обрабатываемых данных в связи с изменением законодательства РФ, изменении внутренних процессов обработки персональных данных, обеспечения точности, достоверности и актуальности данных.  Пересмотр осуществляется лицом специально уполномоченным и ответственным за организацию обработки персональных данных

Мы не обрабатываем биометрические данные, а также сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни Субъектов персональных данных

Обработка персональных данных в целях, указанных выше, осуществляется Оператором на следующих законных основаниях:

• заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект, в частности, Условий продажи товаров (оферта) и использования Сайта (пользовательское соглашение),

• с согласия Субъекта персональных данных, предоставляемого при заполнении веб-форм или в ином виде,

• для выполнения функций и обязанностей, возложенных на Оператора применимым законодательством,

• для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных.

Оператор может периодически присылать Субъектам сообщения на адрес электронной почты с информацией о проблемах безопасности или технической поддержки, связанных с продуктом, интересующей Субъекта, информацией о статусе заказа, информации о доставке и пр. Данные письма необходимы в силу соблюдения нами требований законодательства РФ (например, при необходимости обратного звонка или отправки письма по результатам рассмотрения обращения Субъекта).

 

Условия обработки персональных данных третьими лицами

Ваши персональные данные могут быть разглашены Оператором только в том случае, если этого требует законодательство РФ.

Обработка персональных данных осуществляется Оператором, а также третьими лицами, которые привлекаются к обработке, или которым передаются персональные данные в указанных выше целях в соответствии с законодательством РФ.

К числу подобных третьих лиц, в частности, могут относиться:

• курьеры и компании, оказывающие услуги по доставке товаров, заказываемых через Сайт;

• контрагенты Оператора, оказывающие услуги поддержки используемых информационных систем (CRM-систем и др.), хостинга, юридические, аудиторские, иные услуги, приобретаемые Оператором в указанных выше целях;

• контрагенты Оператора, оказывающие услуги хранения, хостинга сайтов и поддержки используемых информационных систем, горячей линии и колл-центра, организации мероприятий, организации рассылки, по сбору и обработке отзывов Субъектов, проведению опросов и исследований среди Субъектов, иные услуги, приобретаемые в указанных выше целях;

• государственные/муниципальные органы власти в случаях, установленных законодательством.

Обработка персональных данных третьим лицом осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными. Мы предоставляем третьим лицам только ту информацию, которая необходима для выполнения возложенных на нее задач. Дополнительное согласие Субъекта при этом не требуется, а привлеченные третьи лица обязуются обеспечить конфиденциальность и безопасность персональных данных субъекта.

Обрабатываемые персональные данные не передаются на территорию других стран ни при каких условиях.

Трансграничная передача персональных данных не осуществляется.

Обеспечение безопасности персональных данных

Для защиты персональных данных Субъектов Оператор проводит мероприятия в соответствии с требованиями статьи 19 Закона о персональных данных и других подзаконных актов, направленные на исключение доступа посторонних лиц к персональным данным, а также их утечки, кражи или уничтожения. Исключительно автоматизированная обработка персональных данных субъектов не производится.

Оператор принимает необходимые правовые, организационные и технические меры для защиты получаемых персональных данных от неправомерного или случайного доступа к ним, например:

• Оператор ведет учет обрабатываемых категорий и перечня персональных данных Субъектов, учет мест хранения персональных данных и информационных систем, в которых обрабатываются персональные данные;

• Оператор разрабатывает и соблюдает внутренние документы по вопросам обработки персональных данных, процедуры предотвращения и выявления нарушений законодательства, устранения их последствий

• Оператор использует современные технические средства и программные комплексы, принимаем организационные меры для защиты персональных данных от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения

 

Так, например, хранение предоставленных пользователями личных данных осуществляется на серверах с ограниченным доступом, расположенных в охраняемых помещениях. При передаче секретной информации (например, номера кредитной карты) через Интернет она защищается посредством специальных методов шифрования, например, с помощью протокола SSL (Secure Socket Layer).

• Оператор определяет и внедряет технические и организационные меры, обеспечивающих защиту персональных данных, перед введением новых процессов обработки персональных данных и новых информационных систем персональных данных;

• Оператор устанавливает правила доступа к персональным данным, обрабатываемым в информационных системах, а также обеспечивает регистрации и учета действий, совершаемых с персональными данными в информационных системах;

• Оператор осуществляет контроль и оценку эффективности применяемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных и пр;

Оператор назначил лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных.

 

Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основании следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;

• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

• обработке подлежат только персональные данные, которые отвечают целям их обработки;

• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;

• при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях – и актуальность по отношению к целям обработки персональных данных, принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;

• хранение персональных данных осуществляется в форме, позволяющей определить Субъекта или иного Субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, согласием на обработку, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных;

• обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;

• обработка персональных данных не используется в целях причинения имущественного и/или морального вреда Субъектам персональных данных, затруднения реализации их прав и свобод.

Использование файлов «cookie»:

Cookie — это небольшие файлы, которые создаются и сохраняются браузером при посещении веб-сайтов Оператора. Cookie-файлы хранятся на устройстве не более 13 месяцев и позволяют отслеживать качество работы веб-сайта и характеристики его использования, а также оптимизировать маркетинговые активности в Интернете.

Посещение и использование веб-сайтов по умолчанию предусматривает генерацию и сохранение cookie-файлов. Однако Субъект в любой момент может удалить cookie-файлы с устройства через настройки используемого браузера. Субъект также может отказаться от принятия cookie-файлов, однако при этом не гарантирована работа всех функций веб-сайтов (например, запоминание города Субъекта, аутентификация в личных кабинетах).

Отказавшись  от принятия cookie-файлов Субъект сможет просматривать текст на веб-страницах, однако возможности индивидуальной настройки и подписки на Службы веб-узла будут ему недоступны.

На веб-сайтах и в мобильных приложениях Оператора используются следующие виды средств веб-аналитики:

Технические и функциональные cookie-файлы — эти файлы, генерируемые движками сайтов, используются для обеспечения бесперебойной работы сайтов, а также для запоминания выбранных Субъектом настроек (в частности, контроля языка и всплывающих баннеров).

Маркетинговые и аналитические cookie-файлы и пиксели — для сбора и статистического анализа данных, связанных с использованием веб-сайтов, используются сервисы Яндекс.Метрика, Кроме этого, могут также использоваться различные пиксели дополнительных сервисов. Сведения, получаемые с помощью сервисов, не позволяют идентифицировать пользователей.