Политика в отношении обработки персональных данных
Интернет-магазин EVERGLOW
Сайт: https://everglow.ru/
Редакция: 11 ноября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет принципы, цели, основания, условия, способы и сроки обработки персональных данных физических лиц при использовании сайта https://everglow.ru/ и взаимодействии с интернет-магазином EVERGLOW.
1.2. Оператор персональных данных: индивидуальный предприниматель Гиматдинова Гульнара Булатовна, ИНН 027416224197, ОГРНИП 314028000009307. Адрес для корреспонденции: г. Уфа, ул. Цюрупы, д. 79. Email: info@everglow.ru.
1.3. Политика разработана на основании Конституции РФ, Гражданского кодекса РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов.
1.4. Политика размещается в открытом доступе на Сайте и применяется к обработке персональных данных посетителей, покупателей, получателей заказов, заявителей и подписчиков рассылок.
2. Термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
2.2. Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Субъект — физическое лицо, к которому относятся данные; оператор — лицо, определяющее цели и состав обработки и организующее её.
3. Принципы обработки
3.1. Обработка осуществляется на законной и справедливой основе и ограничивается конкретными, заранее определёнными и законными целями.
3.2. Не допускается несовместимая с целями сбора обработка и объединение баз данных с несовместимыми целями.
3.3. Обрабатываются только соответствующие заявленным целям, достаточные и не избыточные сведения. Оператор принимает меры к обеспечению точности и актуальности данных.
3.4. Срок хранения ограничен достижением целей, если более длительный срок не установлен законом или договором. После этого данные уничтожаются или обезличиваются при отсутствии иных законных оснований.
4. Категории субъектов
4.1. Посетители Сайта; покупатели и получатели заказов; лица, направившие обращения; участники программы лояльности; лица, добровольно подписавшиеся на рекламные сообщения.
5. Цели, данные, основания и сроки обработки
5.1. Оформление и исполнение заказов
Субъекты: покупатели и получатели заказов. Данные: имя, контактный телефон, email, адрес доставки, сведения о составе, стоимости и статусе заказа, способе получения и оплаты. Цель: заключение и исполнение договора розничной купли-продажи. Основание: пункт 5 части 1 статьи 6 закона № 152-ФЗ и применимые требования законодательства. Срок: до завершения обязательств по договору и далее в пределах сроков обязательного хранения или иных законных оснований.
5.2. Проведение платежей и возвратов
Субъекты: покупатели. Данные: идентификатор заказа, сумма и статус платежа, платёжные идентификаторы, сведения, необходимые для возврата и учёта. Цель: расчёты, подтверждение оплаты, возврат средств, выполнение фискальных обязанностей. Основание: исполнение договора и требований закона. Получатели: банк и платёжные организации, участвующие в операции. Срок: в течение сроков, необходимых для расчётов, разрешения требований и обязательного учёта.
5.3. Доставка и самовывоз
Субъекты: покупатели и получатели. Данные: имя, телефон, адрес доставки, номер заказа, условия и время получения. Цель: передача товара. Основание: исполнение договора. Получатели: выбранная служба доставки, в том числе при использовании сервиса Яндекс Курьер. Срок: до завершения доставки и связанных обязательств с последующим хранением только при наличии законных оснований.
5.4. Обращения и консультации
Субъекты: посетители и покупатели. Данные: имя, телефон, email, содержание обращения и сведения о заказе при необходимости. Цель: ответ на запрос, консультация и рассмотрение претензии. Основание: согласие, если оно требуется, исполнение договора или иное основание статьи 6 закона № 152-ФЗ. Срок: до завершения рассмотрения обращения и исполнения связанных обязательств; далее — в пределах законных оснований.
5.5. Работа Сайта и безопасность
Субъекты: посетители. Данные: IP-адрес, идентификаторы сессий, cookie, технические журналы, параметры устройства и браузера, события работы Сайта. Цель: обеспечение корзины и оформления заказа, диагностика, защита от злоупотреблений. Основание: применимые основания статьи 6 закона № 152-ФЗ с учётом характера обработки; согласие — там, где оно необходимо. Срок: в течение срока сессии и технически обоснованных периодов, определяемых настройками систем.
5.6. Программа лояльности
Субъекты: участники программы. Данные: контактные сведения, идентификатор участника, история покупок, начислений и списаний. Цель: предоставление преимуществ программы лояльности. Основание: условия участия и/или согласие, если оно необходимо. Срок: период участия и исполнение связанных обязательств, далее — при наличии законных оснований. Конкретный состав данных зависит от фактически используемой интеграции.
5.7. Рекламные рассылки
Субъекты: лица, давшие предварительное согласие. Данные: имя при наличии, email, телефон, выбранные каналы связи, сведения о согласии и отзыве. Цель: сообщения о скидках, акциях, новинках и предложениях EVERGLOW. Основание: отдельное предварительное согласие с соблюдением закона № 152-ФЗ и статьи 18 закона № 38-ФЗ «О рекламе». Срок: до отзыва согласия или прекращения цели, за исключением хранения минимальных доказательств согласия на законных основаниях.
5.8. Аналитика
Субъекты: посетители. Данные: технические идентификаторы, IP-адрес, сведения о браузере, события посещения и cookie — только при фактическом использовании соответствующих инструментов. Цель: анализ посещаемости и улучшение работы Сайта. Основание: применимое законное основание, включая согласие, когда оно требуется. Срок: в соответствии с фактическими настройками сервисов и применимыми требованиями.
6. Операции и способы обработки
6.1. Обработка осуществляется автоматизированным и неавтоматизированным способами и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение.
6.2. Обработка осуществляется при наличии хотя бы одного законного основания. Для исполнения договора согласие не требуется, если обработка правомерна по иному основанию. Согласие, когда необходимо, оформляется отдельно от иных подтверждений.
6.3. Оператор не осуществляет исключительно автоматизированное принятие решений, порождающих юридические последствия для субъекта, если такая обработка не оформлена в предусмотренном законом порядке.
7. Передача и поручение обработки
7.1. Данные могут передаваться платёжным организациям, службам доставки и другим лицам в объёме, необходимом для исполнения заказа и других законных целей.
7.2. При поручении обработки подрядчику Оператор оформляет договорные условия, предусмотренные законом, и принимает меры по защите данных.
7.3. Данные не распространяются среди неопределённого круга лиц без законного основания. Передача государственным органам допускается в предусмотренных законом случаях.
7.4. Трансграничная передача, если она фактически осуществляется, допускается только с соблюдением статьи 12 закона № 152-ФЗ и необходимых уведомительных процедур.
8. Локализация и хранение
8.1. При сборе персональных данных граждан РФ Оператор соблюдает требования к локализации баз данных на территории Российской Федерации.
8.2. Места размещения баз, состав подрядчиков и фактические сроки хранения определяются Оператором по результатам инвентаризации информационных систем и документируются.
8.3. По достижении целей обработки данные уничтожаются или обезличиваются, если не действуют иные законные основания, включая обязательные сроки бухгалтерского, налогового учёта и защиты прав сторон.
9. Защита данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры: определение ответственных лиц, разграничение доступа, аутентификация, защита информационных систем, резервное копирование, обновления, реагирование на инциденты, контроль подрядчиков.
9.2. При обнаружении инцидентов, связанных с неправомерным доступом или передачей персональных данных, Оператор исполняет обязанности по уведомлению уполномоченного органа в предусмотренных законом случаях и сроках.
10. Права субъектов
10.1. Субъект вправе получить информацию об обработке своих данных, запросить доступ, уточнение, блокирование, прекращение обработки или уничтожение при наличии законных оснований, отозвать согласие, обратиться с жалобой в Роскомнадзор или суд.
10.2. Отзыв согласия не препятствует обработке, если существует самостоятельное законное основание.
10.3. Обращения направляются на info@everglow.ru или по адресу г. Уфа, ул. Цюрупы, д. 79. Оператор вправе запросить необходимые сведения для подтверждения личности и полномочий заявителя.
10.4. Запросы, требования об уточнении и прекращении обработки рассматриваются в сроки, предусмотренные законом № 152-ФЗ. При подтверждении неправомерной обработки Оператор принимает предусмотренные законом меры по её прекращению и устранению нарушений.
11. Обязанности Оператора
11.1. Оператор обеспечивает открытый доступ к Политике, безопасность данных, рассмотрение обращений, выполнение законных требований об уточнении, прекращении обработки и уничтожении, а также направление обязательных уведомлений в Роскомнадзор.
11.2. Оператор контролирует фактическое соответствие процессов обработки настоящей Политике и пересматривает её при изменении законодательства или информационных систем.
12. Заключительные положения
12.1. Политика действует с момента утверждения и опубликования. Актуальная редакция размещается на https://everglow.ru/.
12.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.
Оператор: ИП Гиматдинова Гульнара Булатовна
ИНН: 027416224197 · ОГРНИП: 314028000009307
Адрес для корреспонденции: г. Уфа, ул. Цюрупы, д. 79
Email: info@everglow.ru