ЭВОХЭЛС

Политика конфиденциальности

Политика обработки и защиты персональных данных

Редакция от 18.01.2026

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт/сайт — совокупность графических и информационных материалов, а также программ для электронно-вычислительных машин и баз данных, обеспечивающих их доступность в сети Интернет по адресу ..., а также техническому адресу ....
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому субъекту персональных данных.
2.9. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи отдельного согласия на их обработку и распространение в порядке, предусмотренном Федеральным законом №152-ФЗ «О персональных данных».
2.10. Пользователь — любой посетитель веб-сайта ..., включая технический адрес ..., веб-приложений, чат-ботов, виртуальных ассистентов и иных каналов Оператора.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора
3.1. Права Оператора
Оператор имеет право:
- получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные, необходимые для обработки;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжать обработку без согласия при наличии оснований, предусмотренных Федеральным законом №152-ФЗ «О персональных данных» и иными федеральными законами;
- самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных, если иное не установлено федеральными законами или нормативными актами.
3.2. Обязанности Оператора
Оператор обязан:
- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные законодательством Российской Федерации;
- организовывать обработку персональных данных в соответствии с требованиями действующего законодательства Российской Федерации;
- своевременно и в полном объёме отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
- по запросу уполномоченного органа по защите прав субъектов персональных данных предоставлять необходимую информацию в течение установленного законом срока (не более 30 календарных дней с момента получения запроса);
- обеспечивать публикацию и неограниченный доступ к настоящей Политике обработки персональных данных;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
- прекращать передачу, распространение, предоставление доступа, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
- исполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.

4. Основные права и обязанности субъектов персональных данных
4.1. Права субъектов персональных данных
Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту в доступной форме и не должны содержать персональные данные других субъектов, за исключением случаев, когда имеются законные основания для раскрытия таких данных. Перечень информации и порядок её получения регулируются Федеральным законом №152-ФЗ «О персональных данных»;
- требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленных целей обработки, а также принимать предусмотренные законом меры по защите своих прав;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке;
- отзывать своё согласие на обработку персональных данных в любое время, направив соответствующее уведомление Оператору;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке своих персональных данных;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.
4.2. Обязанности субъектов персональных данных
- Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные и актуальные персональные данные о себе;
- своевременно информировать Оператора об изменениях или уточнениях своих персональных данных;
- не передавать Оператору недостоверные сведения о себе или сведения о третьих лицах без их согласия.
4.3. Ответственность
Лица, предоставившие Оператору недостоверные сведения о себе или сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

5. Оператор может обрабатывать следующие персональные данные Пользователя:
5.1. Фамилия, имя, отчество.
5.2. Электронный адрес.
5.3. Номера телефонов.
5.4. На сайте происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов куки – «cookie») с помощью метрических программ и сервисов интернет-статистики (Яндекс Метрика и других) при условии получения согласия Пользователя на использование куки. С подробностями использования куки можно ознакомится в подразделе «Уведомление об использовании куки (cookie) и обработке данных метрическими программами» настоящей Политики.
5.5. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».
5.6. Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, интимная жизнь и др.) Оператором не осуществляется, за исключением случаев, когда субъект персональных данных дал отдельное, свободное и информированное согласие на такую обработку в соответствии с требованиями статьи 10.1 Федерального закона №152-ФЗ.
5.7. Обработка персональных данных, разрешённых субъектом для распространения, из числа специальных категорий допускается только при соблюдении запретов и условий, предусмотренных законом, и при наличии отдельного согласия субъекта.
5.8. Согласие Пользователя на обработку персональных данных, разрешённых для распространения, оформляется отдельно от других согласий и должно соответствовать требованиям статьи 10.1 Федерального закона №152-ФЗ, а также требованиям уполномоченного органа по защите прав субъектов персональных данных.
5.8.1. Согласие на обработку персональных данных, разрешённых для распространения, Пользователь предоставляет Оператору непосредственно, в форме, позволяющей подтвердить факт получения согласия (например, электронное или письменное согласие с указанием даты и цели обработки).
5.8.2. Оператор обязан не позднее трёх рабочих дней с момента получения согласия Пользователя опубликовать информацию об условиях обработки таких персональных данных, а также о наличии запретов и условий на их обработку неограниченным кругом лиц.
5.8.3. Передача (распространение, предоставление, доступ) персональных данных, разрешённых субъектом для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Такое требование должно содержать: фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные данные могут обрабатываться только Оператором, которому направлено это требование.
5.8.4. Согласие на обработку персональных данных, разрешённых для распространения, прекращает своё действие с момента получения Оператором требования, указанного в п. 5.8.3.

6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обрабатываются только персональные данные, которые соответствуют заявленным целям обработки.
6.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не превышают необходимого объёма (принцип минимизации данных).
6.6. При обработке персональных данных обеспечивается их точность, достаточность и, при необходимости, актуальность в отношении целей обработки. Оператор принимает все необходимые меры для удаления, уточнения или обновления неполных, устаревших или неточных данных.
6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иное не установлено федеральным законом, договором или соглашением, стороной которых является субъект персональных данных. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством.

7. Цели обработки персональных данных
7.1. Цель обработки персональных данных Пользователя — предоставление доступа к сервисам, информации и/или материалам, размещённым в Приложениях Оператора.
7.2. Оператор имеет право направлять Пользователю информационные сообщения о новых продуктах, услугах, специальных предложениях и различных событиях при условии явного получения согласия Пользователя. Пользователь может в любой момент отказаться от получения таких сообщений, направив Оператору уведомление на адрес электронной почты anna.mikhalina@gmail.com с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях». Отказ не влияет на право Пользователя на использование сервисов Приложений.
7.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики (например, Яндекс Метрика, Google Analytics), используются для анализа действий Пользователей на сайте, улучшения качества сайта и его содержания. Обработка таких данных осуществляется при условии получения согласия Пользователя на использование файлов куки, за исключением случаев, когда это не требуется законодательством.

8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных Оператором являются:
- федеральные законы и иные нормативно-правовые акты в сфере защиты персональных данных;
- согласия субъектов персональных данных на обработку их персональных данных, оформленные отдельно и в соответствии с требованиями Федерального закона №152-ФЗ;
- иные основания, предусмотренные законодательством Российской Федерации (например, исполнение договора, защита жизненно важных интересов субъекта и др.).
8.2. Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного заполнения и/или отправки Пользователем через специальные формы на сайте и в Приложениях или посредством электронной почты. Заполняя формы и/или направляя персональные данные, Пользователь выражает своё свободное, информированное и однозначное согласие на обработку персональных данных в соответствии с настоящей Политикой. Согласие пользователя подтверждается простановкой галочки в соответствующем поле в форме и фиксируется в базе данных Оператора с указанием даты и времени получения согласия.
8.3. Обработка обезличенных данных Пользователя осуществляется при условии разрешения на использование файлов куки и технологий JavaScript, предоставленного Пользователем через настройки браузера или иными способами, предусмотренными законодательством.
8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Оператор фиксирует факт предоставления согласия посредством автоматического проставления отметки в своей базе данных с указанием даты и времени получения согласия.

9. Условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено федеральным законом.
9.2. Обработка персональных данных необходима для выполнения обязательств и осуществления прав и законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
9.3. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных.
9.4. Обработка персональных данных необходима для осуществления правосудия, исполнения судебных актов, актов иных органов и должностных лиц в соответствии с законодательством Российской Федерации.
9.5. Обработка персональных данных допускается в случаях, предусмотренных законодательством Российской Федерации, без получения согласия субъекта персональных данных, в том числе:
- для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение согласия невозможно;
- для осуществления профессиональной деятельности журналиста, научной, литературной или иной творческой деятельности, при условии соблюдения прав субъекта;
- для статистических или иных исследовательских целей с обязательным обезличиванием данных.
9.6. Осуществляется обработка персональных данных, доступ к которым предоставлен неограниченному кругу лиц по инициативе субъекта персональных данных (общедоступные персональные данные).
9.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

10. Безопасность и порядок обработки
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для полного соблюдения требований действующего законодательства Российской Федерации в области защиты персональных данных.
10.1. Оператор обеспечивает сохранность персональных данных и принимает все необходимые меры для предотвращения доступа к персональным данным неуполномоченных лиц, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Персональные данные Пользователя не передаются третьим лицам без его согласия, за исключением случаев, предусмотренных законодательством Российской Федерации, либо если передача необходима для исполнения обязательств по гражданско-правовому договору, стороной которого является субъект персональных данных.
10.3. В случае выявления неточностей в персональных данных Пользователь вправе актуализировать их самостоятельно, направив соответствующее уведомление на адрес электронной почты Оператора anna.mikhalina@gmail.com с пометкой «Актуализация персональных данных».
10.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не установлен федеральным законом, договором или соглашением, стороной которого является субъект персональных данных. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив уведомление на электронный адрес anna.mikhalina@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
10.5. Вся информация, собираемая сторонними сервисами, включая платежные системы, средства связи и других поставщиков услуг, хранится и обрабатывается указанными лицами в соответствии с их Пользовательскими соглашениями и Политиками конфиденциальности. Субъект персональных данных и/или Пользователь обязаны самостоятельно ознакомиться с этими документами. Оператор не несёт ответственности за действия третьих лиц, включая указанных поставщиков услуг.
10.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки персональных данных, разрешённых для распространения, не применяются в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством Российской Федерации.
10.7. Оператор гарантирует конфиденциальность персональных данных и принимает необходимые меры для их защиты от неправомерного доступа и иных неправомерных действий.
10.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или соглашением, стороной которого является субъект персональных данных.
10.9. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия субъекта, отзыве согласия субъектом, а также при выявлении неправомерной обработки персональных данных. В этих случаях данные подлежат удалению либо обезличиванию в соответствии с законодательством.

На сайте происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов куки) с помощью метрических программ и сервисов интернет-статистики (Яндекс Метрика и других).
Что такое куки (кукис, cookies)
Куки (кукис, cookie) – это небольшие текстовые файлы , которые сохраняются в браузере на устройстве Пользователя (компьютере, планшете, смартфоне) при посещении веб-сайтов. Они позволяют сайту запоминать информацию о Пользователе, например, предпочтения, язык, регион, и другие настройки. Возможны и другие способы хранения файлов cookies в браузере, например, в виде небольшой базы данных, а не текстовых файлов.
Ответсвенность Оператора
Оператор не может вмешиваться в работу метрических программ и систем, таких как Яндекс.Метрика. Они являются независимыми сервисами, и их работа регулируется их собственными Политиками конфиденциальности и условиями использования. Поэтому отключить или запретить использование cookies для конкретного пользователя в Яндекс.Метрике невозможно.
Согласие Посетителя сайта
Продолжая использовать сайт, Пользователь выражает своё согласие на использование куки-файлов и обработку обезличенных данных метрическими программами в соответствии с настоящим уведомлением. Если Пользователь не согласен, он должен покинуть сайт и удалить файлы куки, как описано ниже.
Удаление файлов куки
Файлы куки хранятся на устройстве Пользователя, и Оператор не имеет возможности удалять их удаленно. Пользователь может самостоятельно удалить куки в настройках своего браузера. Инструкции по удалению куки можно найти в справке браузера. После удаления куки Пользователь будет идентифицирован как новый при следующем визите на сайт.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, _____________________________________________,
(ФИО полностью)
настоящим свободно, своей волей и в своём интересе даю согласие ... (далее — Оператор) на обработку моих персональных данных.
1. Цель обработки персональных данных:
· исполнение договорных обязательств;
· информирование о продуктах и услугах;
· ведение клиентской базы;
· обеспечение безопасности и предотвращение мошенничества;
· иные цели, не противоречащие законодательству РФ.
2. Перечень персональных данных:
· фамилия, имя, отчество;
· адрес электронной почты;
· контактный номер телефона;
· любые иные сведения, предоставленные мной добровольно.
3. Действия с персональными данными:
· сбор, систематизация, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение, передача (в том числе третьим лицам, при наличии соответствующего основания).
4. Срок действия согласия:
Согласие действует до момента его отзыва в письменной форме.
5. Способы обработки:
Обработка может осуществляться как с использованием средств автоматизации, так и без них, в соответствии с требованиями законодательства РФ.
6. Отзыв согласия:
Я уведомлён(а), что могу отозвать настоящее согласие, направив письменное уведомление по адресу электронной почты: anna.mikhalina@gmail.com.
Дата: « » 202 г.
Подпись:
ФИО (прописью):

1. Общие положения
1.1. В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» Оператор (...) обязуется обеспечить конфиденциальность и безопасность персональных данных.
1.2. Персональные данные — любая информация, относящаяся к конкретному физическому лицу (ФИО, паспортные данные, контактная информация и др.).
2. Цели сбора и обработки персональных данных
2.1. Персональные данные собираются и обрабатываются исключительно для целей:
• выполнения договорных обязательств;
• информирования клиентов;
• улучшения качества обслуживания;
• исполнения требований законодательства.
2.2. Сбор данных осуществляется только с согласия субъекта персональных данных, кроме случаев, предусмотренных законом.
3. Перечень обрабатываемых персональных данных
• фамилия, имя, отчество;
• паспортные данные (при необходимости);
• контактный номер телефона;
• адрес электронной почты;
• иные данные, необходимые для исполнения целей обработки.
4. Организационные меры защиты
4.1. Доступ к персональным данным имеет только сам Оператор.
4.2. Все подрядчики, работающие с ПДн, ознакомлены с требованиями конфиденциальности и подписали соглашение о неразглашении.
4.3. Оператор ведёт журнал учёта обращений субъектов ПДн и запросов на обработку данных.
4.4. Ответственным за организацию защиты персональных данных является сам Оператор.
5. Технические меры защиты
5.1. Используются современные средства защиты информации: антивирусное ПО, фаерволлы, системы обнаружения вторжений.
5.2. Применяется шифрование каналов передачи данных (например, SSL/TLS на сайте).
5.3. Регулярное резервное копирование данных.
5.4. Двухфакторная аутентификация (2FA).
5.5. Контроль доступа и авторизации подрядчиков.
5.6. Физическая защита помещений, где хранятся бумажные носители с ПДн (например, сейфы).
6. Сроки хранения и уничтожения данных
6.1. Персональные данные хранятся не дольше, чем требуется для достижения целей обработки или по срокам, установленным законом.
6.2. По окончании срока хранения информация подлежит уничтожению с применением методов, исключающих восстановление (физическое уничтожение носителей, использование средств обезличивания).
7. Права субъектов персональных данных
7.1. Клиенты имеют право:
• получать информацию о своих ПДн;
• требовать уточнения, блокирования или уничтожения ПДн при наличии оснований;
• отзывать согласие на обработку ПДн;
• направлять жалобы в уполномоченные органы.
7.2. Запросы принимаются по контактам, указанным ниже.
8. Ответственность за нарушение правил
8.1. В случае нарушения требований по защите персональных данных оператор несет ответственность в соответствии с законодательством РФ.
9. Контактная информация
...
Телефон: ...
Электронная почта: ...