политика обработки персональных данных
Редакция от 11.11.2026
1. Оператор и контакты
Оператор персональных данных сайта https://rompicato.ru/ - индивидуальный предприниматель Чижанов Олег Борисович, ИНН 772824729053, ОГРНИП 319774600651331.
Фактический адрес и адрес для обращений: 121351, г. Москва, ул. Молодогвардейская, д. 61. Электронная почта: info@rompicato.com. Телефон: +7 (903) 190-86-56. График работы: понедельник - пятница, с 09:00 до 18:00 по московскому времени.
Политика применяется к посетителям сайта, покупателям, получателям товаров, пользователям личного кабинета и лицам, которые обращаются к Оператору, в том числе по вопросам сотрудничества. Она доступна на сайте, включая страницы сбора персональных данных. Ознакомление с политикой не является согласием на обработку.
2. Цели, данные и основания обработки
2.1. Заказы, доставка, расчёты и возвраты
Обрабатываются имя, при необходимости ФИО получателя, телефон, электронная почта, адрес или пункт выдачи, сведения о товаре, количестве, цене, номере и статусе заказа, оплате, доставке, возврате и относящейся к ним переписке. Полные реквизиты банковской карты и защитный код в формах магазина не запрашиваются.
Данные используются для заключения договора по инициативе покупателя, его исполнения, связи по заказу, доставки, расчётов, выдачи чеков, рассмотрения претензий и выполнения обязанностей по закону. Основания - пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Если покупатель указал другого получателя, обрабатываются сведения, необходимые для исполнения договора в его пользу. Когда обработка поручается другому лицу, применяются требования части 3 статьи 6 указанного закона.
Данные о заказе хранятся до исполнения обязательств и завершения относящихся к ним обращений. Сведения, необходимые для исчисления и уплаты налогов, хранятся пять лет в соответствии с подпунктом 8 пункта 1 статьи 23 НК РФ, если для конкретных документов не установлен другой срок. Документы, необходимые для разрешения спора, хранятся до его завершения и исполнения связанных с ним обязательств.
2.2. Обратный звонок, консультация и сотрудничество
Обрабатываются сведения, запрошенные в форме или сообщённые для ответа: имя, телефон, электронная почта и содержание обращения. Цель - ответ на конкретный запрос. Основание - согласие либо, если обращение направлено самим субъектом для заключения договора, пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. При поручении обработки применяются требования части 3 статьи 6. Отправка обращения не даёт согласия на рассылку рекламы.
Сведения хранятся до завершения работы с обращением. Если единственным основанием является согласие, применяется также прекращение обработки при его отзыве. Если заключён договор, для его исполнения сохраняются необходимые сведения.
2.3. Личный кабинет
Для создания и обслуживания кабинета, входа, восстановления доступа и показа доступной в кабинете истории заказов используются имя, электронная почта, данные учётной записи и аутентификации, сведения о заказах. Основание - предоставление запрошенного пользователем личного кабинета в рамках договорных отношений по пункту 5 части 1 статьи 6 Федерального закона № 152-ФЗ. При поручении обработки применяются требования части 3 статьи 6.
Сведения хранятся на время обслуживания учётной записи. Закрытие кабинета не прекращает исполнение заказов и хранение документов, которое требуется по закону.
2.4. Работа сайта, статистика и реклама
Для работы корзины, входа, сохранения сессии и защиты сайта используются необходимые технические данные: идентификаторы сессии, cookie, IP-адрес и параметры браузера или устройства. Основания - предоставление запрошенной функции сайта и обеспечение его безопасности в пределах пунктов 5 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Данные сессии используются на время работы соответствующей функции, а данные защиты - в пределах срока, необходимого для обеспечения безопасности и расследования инцидентов.
Для необязательной статистики могут использоваться Яндекс Метрика и статистика Tilda, если она включена. Для измерения посещаемости и улучшения сайта могут обрабатываться IP-адрес, идентификаторы браузера и сессии, адреса и заголовки страниц, источники переходов, время визита, события на сайте и параметры устройства. Вебвизор может использоваться только при настройках, исключающих из записей поля с персональными данными, пароли и тексты обращений. По правилам сервиса записи Вебвизора хранятся 15 дней. Этот срок относится к записям Вебвизора.
Необязательная статистика и рекламное отслеживание имеют разные цели. Каждая из этих функций включается после отдельного выбора пользователя. До получения согласия соответствующий сбор не запускается. Отказ не ограничивает возможность покупки. Согласие можно отозвать через настройки на сайте или по контактам из раздела 1. Отзыв прекращает дальнейший сбор для выбранной цели. Данные хранятся в пределах необходимого для этой цели срока и уничтожаются при её достижении или при отзыве согласия в порядке раздела 5, если отсутствует самостоятельное законное основание. Удаление cookie в браузере само по себе не удаляет ранее собранные данные.
До включения рекламного пикселя пользователю сообщаются его поставщик, перечень данных, цель и условия обработки. Контакты и содержимое форм не используются для рекламных аудиторий на основании согласия на статистику или обработки заказа.
3. Порядок обработки
В пределах соответствующей цели Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает и использует данные, предоставляет доступ или передаёт их уполномоченным получателям, блокирует, удаляет и уничтожает. Обработка может быть автоматизированной или неавтоматизированной. Обезличивание применяется, если оно необходимо и выполняется для соответствующей цели.
Данные поступают от посетителя, покупателя, платёжного или доставочного сервиса либо образуются при использовании сайта. В формах сайта не запрашиваются специальные категории и биометрические персональные данные. Размещение сведений, позволяющих идентифицировать человека, в открытом доступе требует самостоятельного законного основания.
4. Сервисы и получатели
Формы сайта не пересылают заявки и заказы в Telegram. Если для внутренних уведомлений будет использоваться Telegram, в него будет поступать только сигнал о новой заявке без персональных данных. Данные заявки доступны уполномоченным сотрудникам в CRM.
Внешние ресурсы, в том числе компоненты Google при обращении браузера к их серверам, могут получать IP-адрес, параметры запроса и иные технические сведения. При подключении внешнего сервиса Оператор учитывает фактического получателя, цель и состав данных. Если передача является трансграничной, применяются условия раздела 5.
Лицам, работающим по поручению Оператора, данные предоставляются в объёме, определённом поручением в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Самостоятельные операторы обрабатывают данные для своих функций на применимых законных основаниях. Государственным органам сведения предоставляются при наличии основания, установленного законом.
5. Хранение, безопасность и прекращение обработки
При сборе персональных данных граждан Российской Федерации операции, перечисленные в части 5 статьи 18 Федерального закона № 152-ФЗ, осуществляются с использованием баз данных в России в соответствии с законом. В отношении приёма и хранения данных на российской платформе Tilda её поручение предусматривает использование российских баз данных АО «Селектел» и ООО «Яндекс.Облако».
При трансграничной передаче Оператор определяет получателя, государство, состав данных и цель передачи, выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное предварительное уведомление Роскомнадзора, и соблюдает установленные запреты и ограничения. Согласие не заменяет эти обязанности.
Доступ к заявкам и заказам ограничивается работниками и иными уполномоченными лицами, которым он необходим для соответствующих задач. Оператор определяет права доступа, проверяет их при изменении обязанностей, обеспечивает конфиденциальность и принимает меры по предотвращению и выявлению несанкционированного доступа. При выявлении инцидента, подлежащего уведомлению по статье 21 Федерального закона № 152-ФЗ, Оператор сообщает Роскомнадзору об инциденте в течение 24 часов и о результатах внутреннего расследования в течение 72 часов.
Срок хранения заявок в разделе «Заявки» Tilda - 30 дней. Для копий в CRM, почте, учётной системе и личном кабинете действуют сроки для соответствующей цели из раздела 2. Обязанность хранить документы по закону не распространяется автоматически на уведомления и технические копии.
При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение лицом, действующим по его поручению, в срок не более 30 дней, если сохраняемое законом или договором основание не позволяет продолжить обработку либо законом не установлен иной срок. При иных основаниях прекращения применяются соответствующие сроки статьи 21 Федерального закона № 152-ФЗ. Уничтожение подтверждается в установленном порядке.
6. Права и обращения
Субъект вправе узнать, какие данные и на каком основании обрабатываются, потребовать их уточнения, блокирования или уничтожения при наличии оснований, потребовать прекращения обработки, отозвать согласие и обратиться в Роскомнадзор или суд.
Обращение или отзыв можно направить на info@rompicato.com либо по адресу из раздела 1. Для запроса о предоставлении сведений применяются требования статьи 14 Федерального закона № 152-ФЗ. Оператор проверяет принадлежность запроса соответствующему лицу. При необходимости подтверждения личности Оператор запрашивает сведения в объёме, необходимом для рассмотрения запроса.
Информация об обработке предоставляется в течение 10 рабочих дней. В предусмотренном законом случае срок продлевается не более чем на пять рабочих дней с мотивированным уведомлением. Данные, неточность которых подтверждена, уточняются в течение семи рабочих дней со дня предоставления необходимых сведений. Требование о прекращении обработки рассматривается по части 5.1 статьи 21 Федерального закона № 152-ФЗ.
Отзыв прекращает обработку на основании согласия. Оператор продолжает обработку, если для неё сохраняется самостоятельное законное основание. Изменения политики публикуются на сайте. Для новой цели, требующей согласия, Оператор получает отдельное согласие.
1. Оператор и контакты
Оператор персональных данных сайта https://rompicato.ru/ - индивидуальный предприниматель Чижанов Олег Борисович, ИНН 772824729053, ОГРНИП 319774600651331.
Фактический адрес и адрес для обращений: 121351, г. Москва, ул. Молодогвардейская, д. 61. Электронная почта: info@rompicato.com. Телефон: +7 (903) 190-86-56. График работы: понедельник - пятница, с 09:00 до 18:00 по московскому времени.
Политика применяется к посетителям сайта, покупателям, получателям товаров, пользователям личного кабинета и лицам, которые обращаются к Оператору, в том числе по вопросам сотрудничества. Она доступна на сайте, включая страницы сбора персональных данных. Ознакомление с политикой не является согласием на обработку.
2. Цели, данные и основания обработки
2.1. Заказы, доставка, расчёты и возвраты
Обрабатываются имя, при необходимости ФИО получателя, телефон, электронная почта, адрес или пункт выдачи, сведения о товаре, количестве, цене, номере и статусе заказа, оплате, доставке, возврате и относящейся к ним переписке. Полные реквизиты банковской карты и защитный код в формах магазина не запрашиваются.
Данные используются для заключения договора по инициативе покупателя, его исполнения, связи по заказу, доставки, расчётов, выдачи чеков, рассмотрения претензий и выполнения обязанностей по закону. Основания - пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Если покупатель указал другого получателя, обрабатываются сведения, необходимые для исполнения договора в его пользу. Когда обработка поручается другому лицу, применяются требования части 3 статьи 6 указанного закона.
Данные о заказе хранятся до исполнения обязательств и завершения относящихся к ним обращений. Сведения, необходимые для исчисления и уплаты налогов, хранятся пять лет в соответствии с подпунктом 8 пункта 1 статьи 23 НК РФ, если для конкретных документов не установлен другой срок. Документы, необходимые для разрешения спора, хранятся до его завершения и исполнения связанных с ним обязательств.
2.2. Обратный звонок, консультация и сотрудничество
Обрабатываются сведения, запрошенные в форме или сообщённые для ответа: имя, телефон, электронная почта и содержание обращения. Цель - ответ на конкретный запрос. Основание - согласие либо, если обращение направлено самим субъектом для заключения договора, пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. При поручении обработки применяются требования части 3 статьи 6. Отправка обращения не даёт согласия на рассылку рекламы.
Сведения хранятся до завершения работы с обращением. Если единственным основанием является согласие, применяется также прекращение обработки при его отзыве. Если заключён договор, для его исполнения сохраняются необходимые сведения.
2.3. Личный кабинет
Для создания и обслуживания кабинета, входа, восстановления доступа и показа доступной в кабинете истории заказов используются имя, электронная почта, данные учётной записи и аутентификации, сведения о заказах. Основание - предоставление запрошенного пользователем личного кабинета в рамках договорных отношений по пункту 5 части 1 статьи 6 Федерального закона № 152-ФЗ. При поручении обработки применяются требования части 3 статьи 6.
Сведения хранятся на время обслуживания учётной записи. Закрытие кабинета не прекращает исполнение заказов и хранение документов, которое требуется по закону.
2.4. Работа сайта, статистика и реклама
Для работы корзины, входа, сохранения сессии и защиты сайта используются необходимые технические данные: идентификаторы сессии, cookie, IP-адрес и параметры браузера или устройства. Основания - предоставление запрошенной функции сайта и обеспечение его безопасности в пределах пунктов 5 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Данные сессии используются на время работы соответствующей функции, а данные защиты - в пределах срока, необходимого для обеспечения безопасности и расследования инцидентов.
Для необязательной статистики могут использоваться Яндекс Метрика и статистика Tilda, если она включена. Для измерения посещаемости и улучшения сайта могут обрабатываться IP-адрес, идентификаторы браузера и сессии, адреса и заголовки страниц, источники переходов, время визита, события на сайте и параметры устройства. Вебвизор может использоваться только при настройках, исключающих из записей поля с персональными данными, пароли и тексты обращений. По правилам сервиса записи Вебвизора хранятся 15 дней. Этот срок относится к записям Вебвизора.
Необязательная статистика и рекламное отслеживание имеют разные цели. Каждая из этих функций включается после отдельного выбора пользователя. До получения согласия соответствующий сбор не запускается. Отказ не ограничивает возможность покупки. Согласие можно отозвать через настройки на сайте или по контактам из раздела 1. Отзыв прекращает дальнейший сбор для выбранной цели. Данные хранятся в пределах необходимого для этой цели срока и уничтожаются при её достижении или при отзыве согласия в порядке раздела 5, если отсутствует самостоятельное законное основание. Удаление cookie в браузере само по себе не удаляет ранее собранные данные.
До включения рекламного пикселя пользователю сообщаются его поставщик, перечень данных, цель и условия обработки. Контакты и содержимое форм не используются для рекламных аудиторий на основании согласия на статистику или обработки заказа.
3. Порядок обработки
В пределах соответствующей цели Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает и использует данные, предоставляет доступ или передаёт их уполномоченным получателям, блокирует, удаляет и уничтожает. Обработка может быть автоматизированной или неавтоматизированной. Обезличивание применяется, если оно необходимо и выполняется для соответствующей цели.
Данные поступают от посетителя, покупателя, платёжного или доставочного сервиса либо образуются при использовании сайта. В формах сайта не запрашиваются специальные категории и биометрические персональные данные. Размещение сведений, позволяющих идентифицировать человека, в открытом доступе требует самостоятельного законного основания.
4. Сервисы и получатели
- Tilda и Tilda CRM - АО «Тильда Паблишинг», ОГРН 1247700830354, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1. По поручению Оператора обеспечивает работу сайта, кабинета, форм и CRM, приём и хранение заявок и заказов. Для работы баз данных Tilda привлекает АО «Селектел» и ООО «Яндекс.Облако» в соответствии со своим поручением.
- Почта RU-CENTER - АО «Региональный Сетевой Информационный Центр», ОГРН 1067746823099, 125315, г. Москва, Ленинградский проспект, д. 72, корп. 3. Почтовый сервис обеспечивает приём сообщений и уведомлений на info@rompicato.com.
- ЮKassa - ООО НКО «ЮМани», ОГРН 1127711000031. Обрабатываются сведения, необходимые для проведения платежей и возвратов. Контакт для получения кассового чека используется при его направлении покупателю. Роль организации, формирующей и передающей кассовые чеки, определяется фактической схемой расчётов.
- СДЭК - ООО «СДЭК-Глобал», ОГРН 1157746448463. Для доставки обрабатываются имя или ФИО и контакты получателя, адрес или пункт выдачи, сведения об отправлении, трек-номер и статусы доставки.
- Яндекс Метрика - ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16. Обрабатываются технические сведения для статистики на условиях пункта 2.4.
- Учёт в 1С. В системе учёта используются сведения, необходимые для учёта и исполнения заказов. Само использование программы не означает передачи сведений её правообладателю.
Формы сайта не пересылают заявки и заказы в Telegram. Если для внутренних уведомлений будет использоваться Telegram, в него будет поступать только сигнал о новой заявке без персональных данных. Данные заявки доступны уполномоченным сотрудникам в CRM.
Внешние ресурсы, в том числе компоненты Google при обращении браузера к их серверам, могут получать IP-адрес, параметры запроса и иные технические сведения. При подключении внешнего сервиса Оператор учитывает фактического получателя, цель и состав данных. Если передача является трансграничной, применяются условия раздела 5.
Лицам, работающим по поручению Оператора, данные предоставляются в объёме, определённом поручением в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Самостоятельные операторы обрабатывают данные для своих функций на применимых законных основаниях. Государственным органам сведения предоставляются при наличии основания, установленного законом.
5. Хранение, безопасность и прекращение обработки
При сборе персональных данных граждан Российской Федерации операции, перечисленные в части 5 статьи 18 Федерального закона № 152-ФЗ, осуществляются с использованием баз данных в России в соответствии с законом. В отношении приёма и хранения данных на российской платформе Tilda её поручение предусматривает использование российских баз данных АО «Селектел» и ООО «Яндекс.Облако».
При трансграничной передаче Оператор определяет получателя, государство, состав данных и цель передачи, выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное предварительное уведомление Роскомнадзора, и соблюдает установленные запреты и ограничения. Согласие не заменяет эти обязанности.
Доступ к заявкам и заказам ограничивается работниками и иными уполномоченными лицами, которым он необходим для соответствующих задач. Оператор определяет права доступа, проверяет их при изменении обязанностей, обеспечивает конфиденциальность и принимает меры по предотвращению и выявлению несанкционированного доступа. При выявлении инцидента, подлежащего уведомлению по статье 21 Федерального закона № 152-ФЗ, Оператор сообщает Роскомнадзору об инциденте в течение 24 часов и о результатах внутреннего расследования в течение 72 часов.
Срок хранения заявок в разделе «Заявки» Tilda - 30 дней. Для копий в CRM, почте, учётной системе и личном кабинете действуют сроки для соответствующей цели из раздела 2. Обязанность хранить документы по закону не распространяется автоматически на уведомления и технические копии.
При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение лицом, действующим по его поручению, в срок не более 30 дней, если сохраняемое законом или договором основание не позволяет продолжить обработку либо законом не установлен иной срок. При иных основаниях прекращения применяются соответствующие сроки статьи 21 Федерального закона № 152-ФЗ. Уничтожение подтверждается в установленном порядке.
6. Права и обращения
Субъект вправе узнать, какие данные и на каком основании обрабатываются, потребовать их уточнения, блокирования или уничтожения при наличии оснований, потребовать прекращения обработки, отозвать согласие и обратиться в Роскомнадзор или суд.
Обращение или отзыв можно направить на info@rompicato.com либо по адресу из раздела 1. Для запроса о предоставлении сведений применяются требования статьи 14 Федерального закона № 152-ФЗ. Оператор проверяет принадлежность запроса соответствующему лицу. При необходимости подтверждения личности Оператор запрашивает сведения в объёме, необходимом для рассмотрения запроса.
Информация об обработке предоставляется в течение 10 рабочих дней. В предусмотренном законом случае срок продлевается не более чем на пять рабочих дней с мотивированным уведомлением. Данные, неточность которых подтверждена, уточняются в течение семи рабочих дней со дня предоставления необходимых сведений. Требование о прекращении обработки рассматривается по части 5.1 статьи 21 Федерального закона № 152-ФЗ.
Отзыв прекращает обработку на основании согласия. Оператор продолжает обработку, если для неё сохраняется самостоятельное законное основание. Изменения политики публикуются на сайте. Для новой цели, требующей согласия, Оператор получает отдельное согласие.