Политика в отношении обработки персональных данных
Редакция от 8 сентября 2026 г. · https://theom.show/privacy
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://theom.show (далее — «Сайт») и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»).
Оператор: Индивидуальный предприниматель Котова Анастасия Алексеевна, ИНН 774312551526, ОГРНИП 324774600227580, адрес: г. Москва, переулок Нижний Кисловский, д. 3, оф. 41, электронная почта theom@marcellapng.com.
1. Общие положения
1.1. Политика действует в отношении всей информации о субъекте персональных данных, которую Оператор может получить при использовании Сайта, оформлении и исполнении заказа, обращении в поддержку и ином взаимодействии.
1.2. Оператор руководствуется принципами законности и справедливости обработки, ограничения обработки достижением конкретных, заранее определённых и законных целей, недопустимости обработки, несовместимой с целями сбора, соответствия объёма и содержания данных целям обработки, точности и достаточности данных.
1.3. Оператор не обрабатывает специальные категории персональных данных — о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, — а также биометрические персональные данные.
1.4. Актуальная редакция Политики постоянно доступна по адресу https://theom.show/privacy.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Субъект — посетитель Сайта, покупатель, получатель заказа, подписчик рассылки, лицо, обратившееся к Оператору.
Файлы cookie — небольшие текстовые фрагменты, сохраняемые браузером Субъекта при посещении Сайта.
3. Категории субъектов и состав данных

Категория субъектов

Состав персональных данных

Покупатели и получатели заказов

Фамилия, имя, отчество (при наличии); адрес электронной почты; номер телефона; адрес доставки или пункт выдачи; сведения о составе, стоимости и статусе заказа; сведения о факте оплаты (без данных банковской карты); история обращений и возвратов

Подписчики рассылок

Адрес электронной почты; имя (если указано); сведения о статусе подписки и о взаимодействии с письмами

Лица, обратившиеся к Оператору

Имя; контактные данные, указанные при обращении; содержание обращения

Посетители Сайта

IP-адрес; данные файлов cookie; сведения о браузере и устройстве; дата и время доступа; источник перехода; сведения о просмотренных страницах

3.1. Оператор не запрашивает данные, избыточные по отношению к заявленным целям. Поля, не отмеченные как обязательные, заполняются Субъектом по его усмотрению.
3.2. Оператор не хранит и не обрабатывает реквизиты банковских карт. Платёжные данные вводятся на стороне платёжного сервиса и обрабатываются им в соответствии со стандартом PCI DSS.
4. Цели обработки
  • заключение и исполнение договора розничной купли-продажи: оформление, обработка, комплектация, оплата и доставка заказа, оформление возврата;
  • идентификация Субъекта как стороны договора и получателя заказа;
  • информирование о статусе заказа и доставке;
  • рассмотрение обращений, претензий и запросов, предоставление поддержки;
  • исполнение обязанностей, возложенных законодательством, включая налоговый учёт и применение контрольно-кассовой техники;
  • обеспечение работоспособности и безопасности Сайта;
  • сбор обезличенной статистики и анализ пользовательского поведения для улучшения Сайта;
  • направление рекламных и информационных материалов — исключительно при наличии отдельного согласия Субъекта.
5. Правовые основания
5.1. Исполнение договора, стороной которого является Субъект, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. По этому основанию обрабатываются данные, необходимые для оформления, оплаты, доставки заказа и оформления возврата; отдельное согласие не требуется.
5.2. Исполнение возложенных на Оператора законом обязанностей — пункт 2 части 1 статьи 6 Закона № 152-ФЗ.
5.3. Согласие Субъекта — пункт 1 части 1 статьи 6 Закона № 152-ФЗ. По этому основанию обрабатываются данные для целей, выходящих за рамки исполнения договора: рекламные рассылки, аналитика на основе файлов cookie, рассмотрение обращений через формы Сайта.
5.4. Направление рекламы по сетям электросвязи допускается только при наличии предварительного согласия Субъекта в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
5.5. Согласие на обработку персональных данных оформляется Оператором в виде отдельного документа, не объединённого с иными документами и информацией, которые подтверждает Субъект (часть 4 статьи 9 Закона № 152-ФЗ). Тексты применяемых согласий размещены по адресу https://theom.show/consent.
6. Порядок и условия обработки
6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
6.2. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта, исключительно на основании автоматизированной обработки персональных данных.
6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
7. Сроки обработки
7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки:
  • данные, связанные с заказом, — в течение срока действия договора и последующих 3 лет;
  • первичные учётные документы, содержащие персональные данные, — 5 лет;
  • данные подписчиков рассылки — до отзыва согласия либо до отписки;
  • данные обращений в поддержку — 1 год с момента закрытия обращения;
  • данные файлов cookie — в течение срока жизни соответствующего файла.
7.2. По достижении целей обработки, при отзыве согласия либо по требованию Субъекта персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если сохранение данных не требуется для исполнения обязанностей Оператора, установленных законодательством.
7.3. Факт уничтожения персональных данных подтверждается актом в порядке, установленном приказом Роскомнадзора.
8. Передача данных
8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях.
8.2. Передача обработчикам осуществляется в объёме, необходимом для достижения целей обработки, на основании договоров, содержащих обязанность соблюдения конфиденциальности и требований безопасности (часть 3 статьи 6 Закона № 152-ФЗ). Ответственность перед Субъектом за действия обработчика несёт Оператор.

Кому передаются

Для чего

ООО «Тильда Паблишинг» — оператор платформы, на которой работает Сайт

Размещение Сайта, приём и хранение данных, отправленных через формы

Оператор платёжной системы, обеспечивающий приём платежей на Сайте

Проведение оплаты, формирование кассового чека

Службы доставки, выбранные Покупателем при оформлении заказа

Доставка и возврат заказов

ООО «ЯНДЕКС», ИНН 7736207543

Сбор обезличенной статистики посещаемости (Яндекс Метрика)

Операторы фискальных данных, кредитные организации, налоговые органы

Исполнение обязанностей, установленных законодательством

8.3. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
9. Трансграничная передача
9.1. На момент публикации настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
9.2. Если такая передача станет необходимой, Оператор до её начала направит в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных и обеспечит соблюдение статьи 12 Закона № 152-ФЗ, а настоящая Политика будет соответствующим образом изменена.
10. Файлы cookie
10.1. Сайт использует файлы cookie и аналогичные технологии, включая локальное хранилище браузера.
10.2. Строго необходимые файлы cookie обеспечивают базовую работоспособность Сайта, сохранение содержимого корзины и настроек сессии, а также запоминание выбора Субъекта в уведомлении о файлах cookie. Они устанавливаются без отдельного согласия, поскольку без них Сайт не может функционировать. Срок хранения — до 12 месяцев.
10.3. Аналитические файлы cookie используются для сбора обезличенной статистики: количество посещений, источники переходов, просмотренные страницы. Они устанавливаются только после получения согласия Субъекта, выраженного посредством соответствующего элемента интерфейса Сайта. Срок хранения — до 24 месяцев.
10.4. Субъект вправе в любой момент изменить свой выбор, а также удалить сохранённые файлы cookie или запретить их установку через настройки браузера. Отключение строго необходимых файлов cookie может привести к неработоспособности корзины и формы заказа.
11. Данные несовершеннолетних
11.1. Сайт не предназначен для самостоятельного использования лицами, не достигшими 14 лет. Обработка персональных данных такого лица осуществляется исключительно с согласия его законного представителя.
11.2. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия законного представителя, такие данные подлежат удалению. Законный представитель вправе обратиться с требованием об удалении по адресу theom@marcellapng.com.
12. Права субъекта персональных данных
12.1. Субъект имеет право:
  • получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • отказаться от получения рекламных рассылок;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
12.2. Запрос направляется на адрес theom@marcellapng.com и должен содержать сведения, позволяющие идентифицировать Субъекта, и сведения, подтверждающие его участие в отношениях с Оператором — номер заказа либо адрес электронной почты, использованный при оформлении.
12.3. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Субъекта и указанием причин продления.
12.4. Отзыв согласия направляется на адрес theom@marcellapng.com; для рассылок также действует ссылка отписки в каждом письме. Обработка прекращается в срок, не превышающий 30 дней, за исключением данных, обработка которых продолжается по иным законным основаниям.
12.5. Отказ от предоставления персональных данных, не являющихся необходимыми для заключения и исполнения договора, не влечёт отказа Оператора в заключении договора или предоставлении товара.
13. Меры по обеспечению безопасности
13.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:
  • назначение лица, ответственного за организацию обработки персональных данных;
  • издание документов, определяющих политику в отношении обработки персональных данных;
  • определение угроз безопасности при обработке и применение мер, предусмотренных постановлением Правительства РФ от 01.11.2012 № 1119;
  • ограничение и учёт доступа к персональным данным по принципу минимальной необходимости;
  • использование защищённого соединения при передаче данных;
  • резервное копирование и восстановление данных;
  • внутренний контроль соответствия обработки требованиям законодательства.
13.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
14.2. Обращения по вопросам обработки персональных данных направляются на адрес theom@marcellapng.com.
14.3. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.