Политика обработки персональных данных

Редакция от 20 октября 2026 года.

1. Оператор и область действия

Настоящая политика описывает обработку персональных данных посетителей и покупателей интернет-магазина «Ева и Лили» на сайте evalili.ru, в платёжном сервисе магазина pay.evalili.ru и при обращениях по вопросам магазина.

Оператор персональных данных — индивидуальный предприниматель Егоров Николай Сергеевич, ИНН 212906063005, ОГРНИП 324210000011311. Адрес: 428003, Чувашская Республика — Чувашия, г. Чебоксары, ул. Автономная, д. 13. Для вопросов о персональных данных: vyhod.vsvet@yandex.ru, телефон +7 (917) 064-04-93.

Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных», Гражданским и Налоговым кодексами РФ, Законом РФ «О защите прав потребителей», законодательством о кассовых расчётах и другими применимыми нормами.

2. Для чего и какие данные обрабатываются

Оформление и исполнение заказа. Обрабатываются имя, фамилия и отчество, если они предоставлены и необходимы для доставки, телефон, email, сведения о получателе и адресе доставки, состав, стоимость, номер, даты и статус заказа, сведения об оплате и возврате. Цель — оформить заказ, принять оплату, передать товар, направить кассовый чек и сообщения по заказу, рассмотреть требования покупателя. Основания — заключение и исполнение договора по инициативе покупателя, выполнение установленных законом обязанностей.

Личный кабинет. Обрабатываются предоставленные контактные данные, сведения об учётной записи и история заказов. Цель — предоставить покупателю доступ к его заказам и связанным функциям магазина. Основание — заключение и исполнение соглашения об использовании личного кабинета по инициативе пользователя.

Обращения и заявки. Обрабатываются сообщённые имя, телефон или email, текст обращения, относящиеся к нему сведения о заказе и добровольно направленные материалы. Цель — ответить на вопрос, помочь выбрать товар, рассмотреть обращение, обмен или возврат. Если обращение связано с договором, обработка необходима для его заключения, исполнения или выполнения обязанностей продавца. Для самостоятельной заявки через форму, когда требуется согласие, оно запрашивается отдельно.

Учёт расчётов и защита прав. Обрабатываются сведения о заказах, платежах, чеках, возвратах и относящихся к ним обращениях в необходимом объёме. Основания — обязанности продавца по законодательству о налогах, учёте и кассовых расчётах, а также защита законных прав при соблюдении прав покупателя.

Работа и безопасность сайта. Могут обрабатываться IP-адрес, технические идентификаторы сеанса, сведения об устройстве и браузере, время и адрес обращения к сайту, необходимые технические журналы. Цель — работа корзины, входа и других запрошенных функций, защита сайта и предотвращение злоупотреблений. Основания — предоставление запрошенных пользователем функций и законный интерес в обеспечении безопасности при условии соблюдения его прав.

Оператор не запрашивает специальные категории персональных данных, биометрические данные или копии паспорта для обычного оформления заказа. Не направляйте избыточные сведения в комментариях к заказам и обращениях. Полные реквизиты банковской карты, срок её действия и защитный код магазин не получает и не хранит.

3. Источники и способы обработки

Данные поступают от пользователя при оформлении заказа, использовании личного кабинета, отправке формы, письма или обращении по телефону; сведения о статусе расчёта поступают от платёжного сервиса. Технические данные возникают при работе сайта.

Обработка осуществляется автоматизированными и неавтоматизированными способами. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым участникам исполнения заказа, блокирование, удаление и уничтожение данных. Распространение данных покупателей неограниченному кругу лиц для исполнения заказа не требуется.

Оформление заказа или ознакомление с этой политикой не означает согласия на любые действия с данными. Для исполнения договора и выполнения обязанностей продавца используются предусмотренные законом основания. Когда обработка требует согласия, оно должно быть самостоятельным, конкретным и подтверждаемым действием пользователя.

4. Участники обработки

Для исполнения заказа используются следующие сервисы и категории получателей данных:

ООО «Инсейлс Рус», платформа inSales, — работа интернет-магазина, оформление и хранение заказов, личного кабинета и предусмотренных платформой уведомлений;
АО «Т-Банк» и подключённые участники расчётов и фискализации, включая сервис CloudKassir и оператора фискальных данных, — проведение оплаты и возврата, оформление и передача кассовых чеков. Им предоставляются только необходимые сведения о заказе, расчёте и контакте для чека;
выбранная служба доставки, в том числе СДЭК, — доставка товара. Для неё необходимы имя получателя, контактный телефон, адрес или пункт выдачи и относящиеся к доставке сведения;
провайдер электронной почты Яндекс — получение обращений на опубликованный email и переписка с покупателем;
технические подрядчики, обеспечивающие размещение и защиту сервисов магазина и резервное копирование, — в объёме, необходимом для этих задач;
уполномоченные государственные органы — в случаях и объёме, установленных законом.

Доступ сотрудников и подрядчиков ограничивается их задачами. Поручение обработки и передача данных осуществляются при наличии предусмотренного законом основания и необходимых договорных условий. Номер заказа, сумма и статус могут использоваться в служебных уведомлениях продавца через Telegram; имя, телефон и email покупателя в такие уведомления не включаются.

При сборе персональных данных граждан РФ оператор обязан соблюдать требования к использованию баз данных на территории РФ. Передача данных на территорию иностранного государства допускается только после выполнения применимых требований статьи 12 Закона № 152-ФЗ. Эта политика сама по себе не является согласием на трансграничную передачу.

5. Сроки хранения и уничтожение

Данные заказа и доставки обрабатываются до исполнения договора и завершения связанных обращений. Затем сохраняется только та часть сведений, которая необходима для обязательного учёта, рассмотрения требований и защиты прав в течение установленных законом сроков. Срок хранения обязательных документов определяется их видом и применимыми нормами; он не означает, что все контактные данные покупателя должны храниться такой же срок.

Данные личного кабинета обрабатываются на период его использования. После прекращения его использования или обращения пользователя оператор прекращает обработку данных, для которых больше нет законного основания, сохраняя отдельно только необходимые сведения о ранее совершённых заказах и расчётах.

Данные самостоятельного обращения хранятся до решения вопроса и завершения переписки, а при возникновении требования или спора — в необходимом объёме на период его рассмотрения и предусмотренного законом хранения. Технические сведения хранятся в течение периода, необходимого для работы сервиса и разбора конкретных событий безопасности, после чего удаляются или обезличиваются.

Когда цель обработки достигнута или согласие отозвано и других законных оснований нет, данные уничтожаются в установленный законом срок, по общему правилу — в течение 30 дней. Электронные записи удаляются из рабочих систем, бумажные носители уничтожаются способом, исключающим восстановление. Данные в защищённых резервных копиях исключаются из обычного использования и удаляются при обновлении и ротации копий в пределах применимых требований закона.

6. Cookie и локальное хранилище браузера

Сайт использует технические cookie и локальное хранилище браузера для запоминания корзины, сеанса входа, избранного и работы выбранных пользователем функций. Пользователь может удалить эти сведения или ограничить их использование в настройках браузера; отдельные функции магазина при этом могут работать некорректно.

Подключение необязательных аналитических или рекламных инструментов требует определения отдельной цели и законного основания обработки, информирования пользователя и получения согласия, когда оно необходимо. Использование технических cookie не является согласием на рекламную рассылку.

7. Права пользователя и обращения

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях, обращаться в Роскомнадзор и суд.

Для обращения напишите на vyhod.vsvet@yandex.ru. Укажите суть запроса и сведения, позволяющие найти относящийся к вам заказ или обращение. Для защиты данных оператор вправе запросить только информацию, необходимую для подтверждения личности и полномочий заявителя. Оператор рассматривает запросы в сроки, установленные законом; отзыв согласия не прекращает обработку, необходимую для исполнения договора или выполнения законных обязанностей.

8. Защита данных и изменение политики

Оператор обеспечивает конфиденциальность данных, ограничение доступа, защиту каналов связи, учёт предоставленных прав доступа, резервное копирование и принятие необходимых организационных и технических мер. Эти меры направлены на предотвращение неправомерного доступа, утраты, изменения или раскрытия данных.

Актуальная редакция политики публикуется на странице https://evalili.ru/page/privacy. При изменении целей, состава данных или используемых сервисов политика подлежит пересмотру. Изменение текста политики само по себе не расширяет ранее предоставленное согласие.