ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

сайт https://theom.show/privacy

редакция 1.0. от 17 сентября 2026 г.

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://theom.show (далее – «Сайт») и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ»). Оператор: Индивидуальный предприниматель Котова Анастасия Алексеевна, ИНН 774312551526, ОГРНИП 324774600227580, адрес: г. Москва, переулок Нижний Кисловский, д. 3, оф. 41, электронная почта theom@marcellapng.com.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика действует в отношении всей информации о субъекте персональных данных, которую Оператор может получить при использовании Сайта, оформлении и исполнении заказа, обращении в поддержку и ином взаимодействии.
1.2. Оператор руководствуется принципами законности и справедливости обработки, ограничения обработки достижением конкретных, заранее определённых и законных целей, недопустимости обработки, несовместимой с целями сбора, соответствия объёма и содержания данных целям обработки, точности и достаточности данных.
1.3. Оператор не обрабатывает специальные категории персональных данных – о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, – а также биометрические персональные данные.
1.4. Актуальная редакция Политики постоянно доступна по адресу https://theom.show/privacy.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка персональных данных – любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Субъект – посетитель Сайта, покупатель, получатель заказа, подписчик рассылки, лицо, обратившееся к Оператору.
2.4. Файлы cookie – небольшие текстовые фрагменты, сохраняемые браузером Субъекта при посещении Сайта.
3. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ДАННЫХ
3.1. Покупатели и получатели заказов: фамилия, имя, отчество (при наличии); адрес электронной почты; номер телефона; адрес доставки или пункт выдачи; сведения о составе, стоимости и статусе заказа; сведения о факте оплаты (без данных банковской карты); история обращений и возвратов.
3.2. Подписчики рассылок: адрес электронной почты; имя (если указано); сведения о статусе подписки и о взаимодействии с письмами.
3.3. Лица, обратившиеся к Оператору: имя; контактные данные, указанные при обращении; содержание обращения.
3.4. Посетители Сайта: IP-адрес; данные файлов cookie, в том числе устанавливаемых сервисом «Яндекс Метрика»; сведения о браузере и устройстве; дата и время доступа; источник перехода; сведения о просмотренных страницах.
3.5. Оператор не запрашивает данные, избыточные по отношению к заявленным целям. Поля, не отмеченные как обязательные, заполняются Субъектом по его усмотрению.
3.6. Оператор не хранит и не обрабатывает реквизиты банковских карт. Платёжные данные вводятся на стороне платёжного сервиса.
4. ЦЕЛИ ОБРАБОТКИ
4.1. Персональные данные обрабатываются в следующих целях:
·       заключение и исполнение договора розничной купли-продажи: оформление, обработка, комплектация, оплата и доставка заказа, оформление возврата;
·       идентификация Субъекта как стороны договора и получателя заказа;
·       информирование о статусе заказа и доставке;
·       рассмотрение обращений, претензий и запросов, предоставление поддержки;
·       исполнение обязанностей, возложенных законодательством, включая налоговый учёт и применение контрольно-кассовой техники;
·       обеспечение работоспособности и безопасности Сайта;
·       сбор обезличенной статистики и анализ пользовательского поведения для улучшения Сайта, в том числе средствами сервиса «Яндекс Метрика»;
·       направление рекламных и информационных материалов – исключительно при наличии отдельного согласия Субъекта.
5. ПРАВОВЫЕ ОСНОВАНИЯ
5.1. Исполнение договора, стороной которого является Субъект (пункт 5 части 1 статьи 6 Закона № 152-ФЗ). По этому основанию обрабатываются данные, необходимые для оформления, оплаты, доставки заказа и оформления возврата; отдельное согласие не требуется.
5.2. Исполнение возложенных на Оператора законом обязанностей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ).
5.3. Согласие Субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). По этому основанию обрабатываются данные для целей, выходящих за рамки исполнения договора: рекламные рассылки, аналитика на основе файлов cookie (в том числе сервиса «Яндекс Метрика»), рассмотрение обращений через формы Сайта.
5.4. Направление рекламы по сетям электросвязи допускается только при наличии предварительного согласия Субъекта в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
5.5. Согласие на обработку персональных данных оформляется Оператором в виде отдельного документа, не объединённого с иными документами и информацией, которые подтверждает Субъект (часть 4 статьи 9 Закона № 152-ФЗ). Тексты применяемых согласий размещены по адресу https://theom.show/consent.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
6.2. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта, исключительно на основании автоматизированной обработки персональных данных.
6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
7. СРОКИ ОБРАБОТКИ
7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки: данные, связанные с заказом, – в течение срока действия договора и последующих 3 лет; первичные учётные документы, содержащие персональные данные, – 5 лет; данные подписчиков рассылки – до отзыва согласия либо до отписки; данные обращений в поддержку – 1 год с момента закрытия обращения; данные файлов cookie сервиса «Яндекс Метрика» – до 24 месяцев, данные строго необходимых файлов cookie – до 12 месяцев.
7.2. По достижении целей обработки, при отзыве согласия либо по требованию Субъекта персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если сохранение данных не требуется для исполнения обязанностей Оператора, установленных законодательством.
7.3. Факт уничтожения персональных данных подтверждается актом в порядке, установленном приказом Роскомнадзора.
8. ПЕРЕДАЧА ДАННЫХ
8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях.
8.2. Передача обработчикам осуществляется в объёме, необходимом для достижения целей обработки, на основании договоров, содержащих обязанность соблюдения конфиденциальности и требований безопасности (часть 3 статьи 6 Закона № 152-ФЗ). Ответственность перед Субъектом за действия обработчика несёт Оператор. Персональные данные передаются следующим лицам:
·       ООО «Тильда Паблишинг» – оператору платформы, на которой работает Сайт для размещения Сайта, приёма и хранения данных, отправленных через формы;
·       оператору платёжной системы, обеспечивающему приём платежей на Сайте для проведения оплаты и формирования кассового чека;
·       службам доставки, выбранным Покупателем при оформлении заказа для доставки и возврата заказов;
·       ООО «ЯНДЕКС» (ИНН 7736207543) для сбора обезличенной статистики посещаемости средствами сервиса «Яндекс Метрика» (счётчик № 111353224); обработка данных на стороне ООО «ЯНДЕКС» регулируется политикой конфиденциальности этой организации, размещённой по адресу https://yandex.ru/legal/confidential/;
·       операторам фискальных данных, кредитным организациям, налоговым органам для исполнения обязанностей, установленных законодательством.
8.3. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
9.1. На момент публикации настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
9.2. Если такая передача станет необходимой, Оператор до её начала направит в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных и обеспечит соблюдение статьи 12 Закона № 152-ФЗ, а настоящая Политика будет соответствующим образом изменена.
10. ФАЙЛЫ COOKIE
10.1. Сайт использует файлы cookie и аналогичные технологии, включая локальное хранилище браузера.
10.2. Строго необходимые файлы cookie обеспечивают базовую работоспособность Сайта, сохранение содержимого корзины и настроек сессии, а также запоминание выбора Субъекта в уведомлении о файлах cookie. Они устанавливаются без отдельного согласия, поскольку без них Сайт не может функционировать. Срок хранения – до 12 месяцев.
10.3. Аналитические файлы cookie сервиса «Яндекс Метрика» (ООО «ЯНДЕКС», ИНН 7736207543; счётчик № 111353224) используются для сбора обезличенной статистики: количество посещений, источники переходов, просмотренные страницы, события взаимодействия с элементами Сайта. Они устанавливаются только после получения согласия Субъекта, выраженного посредством соответствующего элемента интерфейса Сайта. Срок хранения – до 24 месяцев. Субъект вправе дополнительно отказаться от учёта сервисом «Яндекс Метрика» на всех сайтах, использующих этот сервис, средствами, описанными по адресу https://yandex.ru/support/metrica/general/opt-out.html.
10.4. Субъект вправе в любой момент изменить свой выбор, а также удалить сохранённые файлы cookie или запретить их установку через настройки браузера. Отключение строго необходимых файлов cookie может привести к неработоспособности корзины и формы заказа.
10.5. Подробные условия использования файлов cookie приведены в Уведомлении об использовании файлов cookie, размещённом на Сайте.
11. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ
11.1. Сайт не предназначен для самостоятельного использования лицами, не достигшими 14 лет. Обработка персональных данных такого лица осуществляется исключительно с согласия его законного представителя.
11.2. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия законного представителя, такие данные подлежат удалению. Законный представитель вправе обратиться с требованием об удалении по адресу theom@marcellapng.com.
12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект имеет право: получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ; требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; отказаться от получения рекламных рассылок; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
12.2. Запрос направляется на адрес theom@marcellapng.com и должен содержать сведения, позволяющие идентифицировать Субъекта, и сведения, подтверждающие его участие в отношениях с Оператором – номер заказа либо адрес электронной почты, использованный при оформлении.
12.3. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Субъекта и указанием причин продления.
12.4. Отзыв согласия направляется на адрес theom@marcellapng.com; для рассылок также действует ссылка отписки в каждом письме. Обработка прекращается в срок, не превышающий 30 дней, за исключением данных, обработка которых продолжается по иным законным основаниям.
12.5. Отказ от предоставления персональных данных, не являющихся необходимыми для заключения и исполнения договора, не влечёт отказа Оператора в заключении договора или предоставлении товара.
13. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
13.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе: назначение лица, ответственного за организацию обработки персональных данных; издание документов, определяющих политику в отношении обработки персональных данных; определение угроз безопасности при обработке и применение мер, предусмотренных постановлением Правительства РФ от 01.11.2012 № 1119; ограничение и учёт доступа к персональным данным по принципу минимальной необходимости; использование защищённого соединения при передаче данных; резервное копирование и восстановление данных; внутренний контроль соответствия обработки требованиям законодательства.
13.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов – о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
14.2. Обращения по вопросам обработки персональных данных направляются на адрес theom@marcellapng.com.
14.3. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.
РЕКВИЗИТЫ ОПЕРАТОРА
Оператор / Продавец: Индивидуальный предприниматель Котова Анастасия Алексеевна
ИНН: 774312551526
ОГРНИП: 324774600227580
Дата государственной регистрации: 03.04.2024
Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 46 по г. Москве
Адрес: г. Москва, переулок Нижний Кисловский, д. 3, оф. 41
Электронная почта: theom@marcellapng.com
Сайт: https://theom.show