Политика в отношении обработки персональных данных

Редакция от 26 августа 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «ЭВУН» и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор: Общество с ограниченной ответственностью «ЭВУН» (ООО «ЭВУН»), ОГРН 1 243 100 000 560, ИНН 3 100 028 164. Адрес места нахождения: 308 027, Белгородская область, г. Белгород, ул. 5 Августа, д. 31Б, офис 203. Телефон: +7 999 069 10 91. Адрес электронной почты: info@evoon.shop.
1.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 31-25-017556.
1.4. Лицо, ответственное за организацию обработки персональных данных, — генеральный директор Оператора. Способ связи: info@evoon.shop, +7 999 069 10 91.
1.5. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных, в том числе при использовании сайта evoon. shop (далее — Сайт), при оформлении заказов, при заключении и исполнении договоров, а также в процессе трудовых отношений.
1.6. Действие настоящей Политики не распространяется на обработку персональных данных сторонними организациями и сервисами, ссылки на которые могут содержаться на Сайте.
1.7. Актуальная редакция Политики размещается по адресу evoon.shop/policy и доступна неограниченному кругу лиц.

2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Оператор — ООО «ЭВУН», самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее её цели, состав обрабатываемых данных и совершаемые с ними действия.
2.4. Пользователь — любой посетитель Сайта.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.7. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Закон о персональных данных — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
— запрашивать у субъекта персональных данных или его представителя сведения и документы, подтверждающие личность заявителя и его полномочия, при рассмотрении обращений и запросов;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— поручать обработку персональных данных другому лицу на основании договора, заключаемого с этим лицом, с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении Оператором мотивированного уведомления с указанием причин продления;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ.
4.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.3. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных.
4.4. Запрос, требование или отзыв согласия направляются на адрес электронной почты info@evoon.shop либо по адресу места нахождения Оператора. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, и сведения, подтверждающие его участие в отношениях с Оператором, — номер заказа, адрес электронной почты или номер телефона, указанные при оформлении заказа, — а также подпись субъекта персональных данных или его представителя.
4.5. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней со дня его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя о причинах продления.
4.6. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.7. Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные и своевременно сообщать об их изменении.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к этим целям.
5.5. Оператор обеспечивает точность персональных данных, их достаточность, а при необходимости — актуальность по отношению к целям обработки, и принимает меры по удалению или уточнению неполных или неточных данных.
5.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные, получаемые двумя способами: через Сайт — от покупателей и посетителей Сайта, и вне Сайта — при заключении и исполнении договоров с контрагентами и в процессе трудовых отношений. Далее цели обработки приведены раздельно по источнику получения данных.

Персональные данные, получаемые через Сайт
6.2. Заключение и исполнение договора розничной купли-продажи: оформление, оплата, доставка и возврат заказа, информирование о статусе заказа, рассмотрение обращений и претензий покупателей.
Категории субъектов: покупатели, посетители Сайта. Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о составе, сумме и статусе заказа; сведения о произведённом платеже без реквизитов платёжной карты, которые Оператору не передаются. Правовое основание: пункт 5 части 1 статьи 6 Закона о персональных данных (исполнение договора, стороной которого является субъект персональных данных), Гражданский кодекс Российской Федерации, Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».
6.3. Направление рекламных и информационных сообщений о товарах, акциях и специальных предложениях.
Категории субъектов: покупатели, подписчики рассылки, посетители Сайта. Персональные данные: фамилия, имя; адрес электронной почты; номер телефона. Правовое основание: пункт 1 части 1 статьи 6 Закона о персональных данных (согласие субъекта персональных данных), часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Согласие предоставляется отдельно от иных документов и может быть отозвано в любой момент; отказ от него не влияет на возможность оформления заказа и на условия обслуживания.
6.4. Обеспечение функционирования Сайта, анализ пользовательской активности и обеспечение безопасности Сайта.
Категории субъектов: посетители Сайта. Персональные данные: IP-адрес; идентификаторы файлов cookie и иные сетевые идентификаторы; дата и время обращения к Сайту; сведения о браузере, операционной системе и типе устройства; сведения о просмотренных страницах и об источнике перехода. Правовое основание: пункт 1 части 1 статьи 6 Закона о персональных данных (согласие субъекта персональных данных, получаемое посредством интерфейса Сайта до начала обработки).

Персональные данные, получаемые вне Сайта
6.5. Подготовка, заключение и исполнение гражданско-правовых договоров с контрагентами. Персональные данные для этой цели через Сайт не собираются: они предоставляются контрагентом при заключении договора.
Категории субъектов: контрагенты — физические лица, самозанятые и индивидуальные предприниматели, представители контрагентов. Персональные данные: фамилия, имя, отчество; адрес регистрации по месту жительства; номер телефона; адрес электронной почты; ИНН; данные документа, удостоверяющего личность; банковские реквизиты (номер расчётного счёта, наименование банка, БИК, корреспондентский счёт); ОГРНИП — для индивидуальных предпринимателей; сведения о применении налога на профессиональный доход; должность — для представителей юридических лиц. Правовое основание: пункт 5 части 1 статьи 6 Закона о персональных данных, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
6.6. Обеспечение соблюдения трудового законодательства Российской Федерации и подбор персонала. Персональные данные для этой цели через Сайт не собираются: вакансии на Сайте не размещаются, резюме через Сайт не принимаются.
Категории субъектов: работники, соискатели. Персональные данные обрабатываются в объёме, предусмотренном трудовым законодательством Российской Федерации, а в отношении соискателей — в объёме сведений, самостоятельно предоставленных ими в резюме. Правовое основание: пункт 2 части 1 статьи 6 Закона о персональных данных, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации; в отношении соискателей — пункт 1 части 1 статьи 6 Закона о персональных данных (согласие субъекта персональных данных).

Общие положения о целях обработки
6.7. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе о применении контрольно-кассовой техники, о бухгалтерском учёте и о налогах и сборах, а также ответы на запросы государственных органов. Правовое основание: пункт 2 части 1 статьи 6 Закона о персональных данных, Федеральный закон от 22.05.2003 № 54-ФЗ, Федеральный закон от 06.12.2011 № 402-ФЗ, Налоговый кодекс Российской Федерации.
6.8. Оператор не обрабатывает специальные категории персональных данных, за исключением случаев, прямо предусмотренных трудовым законодательством в отношении работников, и не обрабатывает биометрические персональные данные.
6.9. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ.
7.2. Оператор обрабатывает персональные данные смешанным способом — с использованием средств автоматизации и без использования таких средств, с передачей по внутренней сети Оператора и по сети «Интернет».
7.3. Персональные данные предоставляются субъектом добровольно. Отказ от предоставления персональных данных, необходимых для исполнения договора, делает невозможным оформление и исполнение заказа.
7.4. Оператор не проверяет достоверность предоставленных субъектом персональных данных и исходит из того, что субъект действует добросовестно.

8. Сроки хранения и уничтожение персональных данных
8.1. Персональные данные, обрабатываемые для исполнения договора, хранятся в течение срока действия договора и последующих 5 (пяти) лет, установленных для хранения документов бухгалтерского учёта.
8.2. Персональные данные, обрабатываемые на основании согласия для направления рекламных и информационных сообщений, хранятся до отзыва согласия.
8.3. Персональные данные, полученные при использовании Сайта, хранятся в течение срока, указанного в Политике в отношении файлов cookie.
8.4. Персональные данные работников и соискателей хранятся в течение сроков, установленных трудовым законодательством и правилами архивного хранения документов.
8.5. По достижении целей обработки, при отзыве согласия субъекта персональных данных либо при выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, с составлением акта об уничтожении, если иной срок не установлен федеральным законом или договором.

9. Передача персональных данных третьим лицам
9.1. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц.
9.2. Для достижения целей, указанных в разделе 4 настоящей Политики, Оператор передаёт персональные данные и (или) поручает их обработку следующим категориям лиц:
— поставщику платформы, на которой функционирует Сайт, — в целях размещения и технической поддержки Сайта;
— организациям почтовой связи, курьерским и транспортным компаниям — в объёме, необходимом для доставки заказа: фамилия, имя, отчество, номер телефона, адрес доставки, сведения о вложении;
— кредитным организациям и операторам платёжных систем — в целях проведения расчётов и возврата денежных средств;
— поставщикам сервисов рассылок и веб-аналитики — в целях, на которые получено согласие субъекта персональных данных;
— органам государственной власти, иным государственным органам и организациям — в случаях, объёме и порядке, предусмотренных законодательством Российской Федерации.
9.3. Обработка персональных данных по поручению Оператора осуществляется на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к обеспечению безопасности персональных данных. Ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор.
9.4. Лица, получившие доступ к персональным данным, не вправе раскрывать их третьим лицам и распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

10. Трансграничная передача персональных данных
10.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.
10.2. Трансграничная передача персональных данных Оператором не осуществляется.
10.3. В случае если Оператор примет решение об осуществлении трансграничной передачи персональных данных, до её начала он уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ, и внесёт соответствующие изменения в настоящую Политику.

11. Файлы cookie
11.1. При использовании Сайта Оператор применяет файлы cookie и иные аналогичные технологии. Категории используемых файлов, цели и сроки их хранения, перечень подключённых сервисов, а также порядок дачи и отзыва согласия определяются Политикой в отношении файлов cookie, размещённой по адресу https://evoon.shop/cookie.
11.2. Строго необходимые файлы cookie, без которых работа Сайта невозможна, устанавливаются во всех случаях. Функциональные, аналитические и рекламные файлы cookie устанавливаются только после получения согласия Пользователя, предоставляемого посредством информационного окна на Сайте.

12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.
12.2. К таким мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; издание документов, определяющих политику Оператора в отношении обработки персональных данных; ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальными актами Оператора; определение угроз безопасности персональных данных при их обработке; применение организационных и технических мер по обеспечению безопасности; установление правил доступа к персональным данным; учёт машинных носителей персональных данных; обнаружение фактов несанкционированного доступа и принятие соответствующих мер; восстановление персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа; осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
12.3. При выявлении факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

13. Заключительные положения
13.1. Настоящая Политика действует в редакции от 26 августа 2026 года и является общедоступным документом.
13.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://evoon.shop/policy с указанием даты редакции. Ранее действовавшие редакции сохраняются Оператором и предоставляются по запросу субъекта персональных данных.
13.3. Вопросы, связанные с обработкой персональных данных, направляются на адрес электронной почты info@evoon.shop.