EVOXA / Правовая информация
Политика обработки персональных данных
Кто и для чего обрабатывает данные посетителей EVOXA, участников Academy и специалистов; как воспользоваться своими правами.
Редакция от 9 октября 2026 года · 2026-10-09.1
Оператор и область действия
Общество с ограниченной ответственностью «ЭВОКСА» (ООО «ЭВОКСА»), ИНН 9701312597, ОГРН 1257700237695, КПП 770101001. Адрес: 105066, г. Москва, вн. тер. г. муниципальный округ Басманный, ул. Спартаковская, д. 6, помещ. 2/1. Контакт по вопросам персональных данных: info@evoxa.pro. Телефон: +7 (495) 151-31-05. Сайт: https://evoxa.pro.
Политика распространяется на посетителей сайта, заявителей, представителей клиник и салонов, участников EVOXA Academy и специалистов, предлагающих данные для каталога. Она описывает обработку при работе сайта. Условия отдельных договоров и обязательная обработка по закону применяются в соответствующей части отдельно.
Принципы и основания
Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Данные обрабатываются для заранее определённых целей, в необходимом объёме и не дольше, чем требуется для этих целей. Оператор принимает меры для поддержания точности данных.
Основания обработки: отдельное согласие пользователя; заключение по его инициативе и исполнение договора, если такой договор оформляется; выполнение обязанностей, прямо установленных законом. Защита сайта и разбор злоупотреблений могут осуществляться для защиты прав и законных интересов оператора с соблюдением прав пользователя. Просмотр сайта сам по себе не означает согласия на аналитику, рекламу или публикацию сведений.
Цели и состав данных
| Цель | Чьи и какие данные | Основание и окончание обработки |
|---|---|---|
| Ответ на заявку и профессиональное сотрудничество | Данные заявителя: имя, телефон, email, город, выбранная тема; при заполнении — организация, формат практики, опыт, сайт или профессиональный профиль, комментарий. Номер заявки, дата, страница обращения и запись согласия. | Отдельное согласие; до завершения обращения или отзыва. При оформлении договора необходимые сведения обрабатываются на его основании. |
| Запись на мероприятие EVOXA | Имя, email и телефон участника; идентификатор, название и дата выбранного мероприятия, номер, время и статус заявки, версия и время согласия, служебные признаки для защиты от повторов. | Отдельное согласие при отправке формы; до достижения цели организации выбранного мероприятия или отзыва при отсутствии другого основания хранения. |
| Предоставление доступа к Academy и учёт прохождения программы | Данные участника из заявки; идентификатор профиля, доступы и сессии, версия курса, прогресс, ответы и результаты тестов, время попыток и статус обучения. | Согласие на обучение, предоставленное при соответствующей заявке; до завершения цели обучения и учёта результата или отзыва при отсутствии другого законного основания. |
| Оформление и проверка сертификата EVOXA | ФИО, email, телефон, город, название и фактический адрес практики; связь с профилем и результатом теста, номер и дата сертификата, данные его выдачи или отзыва. | Отдельное согласие на оформление сертификата; до прекращения необходимости его оформления, предоставления и подтверждения либо отзыва согласия. |
| Проверка анкеты для каталога | Данные специалиста: имя для публикации, профессиональный статус, образование и квалификация, сведения о практике, адрес и контакты, ссылки, описание; связь с сертификатом и решение модератора. | Отдельное согласие на проверку анкеты; до завершения проверки и последующего взаимодействия по карточке либо отзыва. |
| Размещение карточки в открытом каталоге | Только данные, которые специалист отдельно разрешил распространять. Документы об образовании, служебный email Academy, ответы теста и персональные ссылки в карточку не включаются. | Самостоятельное согласие на распространение по статье 10.1 Закона № 152-ФЗ; в пределах разрешённого перечня и срока. |
| Безопасность и работа сайта | IP-адрес и технические сведения соединения на сетевом уровне; псевдонимизированные признаки IP и браузера для ограничения заявок, служебные идентификаторы, журналы событий, необходимые cookies. | Обеспечение запрошенных функций и защита законных интересов; только пока сведения необходимы для работы, расследования конкретного события или исполнения обязанности по закону. |
| Технический контроль сервисных писем | Email получателя и служебные сведения об отправке; для внешнего письма — случайный идентификатор изображения и время его первой загрузки. IP-адрес, браузер, устройство, геолокация и повторные загрузки для этой цели не сохраняются. | Предоставление запрошенного сервиса и проверка работы уведомлений; до завершения соответствующего обращения или сервиса либо отзыва при отсутствии другого законного основания. |
| Статистика посещений | Технические сведения браузера и устройства, IP-адрес, идентификаторы cookies, время посещения, путь публичной страницы и события взаимодействия без содержимого форм. | Отдельное добровольное согласие на Яндекс Метрику; будущий сбор прекращается после отказа в настройках cookies. |
| Отображение карты и проверка адреса практики | При загрузке карты — сетевые и браузерные сведения посетителя, параметры запрошенной карты; при геокодировании — город и адрес практики специалиста. | Для посетителя — использование запрошенного режима карты; для адреса специалиста — согласие на проверку и подготовку карточки. |
Какие сведения не нужны
Формы предназначены для совершеннолетних пользователей. Не указывайте сведения о пациентах, диагнозах, состоянии здоровья, интимной жизни, банковских картах, паспортах и иные сведения, не относящиеся к цели формы. Фотографии кожи и медицинские документы через эти формы не запрашиваются.
Сайт не использует биометрическую идентификацию. Если сведения о здоровье или данные другого человека случайно попали в комментарий, сообщите оператору для ограничения обработки и удаления лишних данных. Указание рабочих контактов организации не разрешает публиковать персональные данные её сотрудников без надлежащего основания.
Доступ и передача
Доступ к заявкам, обучению и сертификатам предоставляется уполномоченным сотрудникам в пределах их задач. Технические операции выполняются с использованием хостинга и почтового сервиса REG.RU. Состав порученной подрядчику обработки, меры защиты и обязанности конфиденциальности должны быть закреплены в договоре оператора с ним.
После отдельного согласия на аналитику технические данные получает поставщик Яндекс Метрики. При запрошенной загрузке карты и геокодировании используются сервисы Яндекса. Сведения о таких технологиях, составе данных и управлении выбором приведены в политике cookies и отдельных согласиях.
Подготовка ответа на заявку не означает согласия на передачу обращения независимым клиникам или дистрибьюторам. Такая передача допускается при наличии отдельного законного основания и информировании пользователя. При переходе по внешней ссылке, включая запись к специалисту или мессенджер, пользователь взаимодействует с соответствующим получателем по его правилам.
Доступ государственных органов предоставляется только в предусмотренных законом случаях. Оператор не публикует содержание обращений и персональные ссылки Academy.
Место обработки
При сборе персональных данных граждан РФ оператор обязан использовать базы данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. Поручение обработки иностранному получателю или предоставление доступа из-за рубежа требует отдельной проверки условий трансграничной передачи и выполнения статьи 12 этого закона.
Настоящая политика не является согласием на трансграничную передачу и не заменяет требуемые законом уведомления. Сведения о фактически привлечённых лицах и месте обработки пользователь вправе запросить у оператора.
Хранение и прекращение обработки
Для каждого процесса срок определяется достижением его цели, сроком действующего согласия и применимыми обязанностями по закону. Прекращение доступа к Academy не означает автоматического удаления результатов и сертификата: это разные процессы. Оператор отдельно оценивает необходимость сохранения истории обучения и подтверждения выданного сертификата.
При достижении цели или отзыве согласия, если другого основания для обработки нет, оператор прекращает обработку и обеспечивает уничтожение данных в срок до 30 дней. При невозможности уничтожить их в этот срок данные блокируются и уничтожаются в пределах срока, установленного законом. Документы, подлежащие обязательному хранению по закону, сохраняются только в соответствующем объёме и на соответствующий срок.
Записи о согласиях используются для подтверждения правомерности обработки, а не для возобновления рассылок. Удаление охватывает рабочие копии и копии у привлечённых обработчиков; восстановление резервной копии не должно восстанавливать прекращённую обработку. Сроки cookies приведены в отдельной политике.
Защита данных
На сайте применяются HTTPS, разграничение прав, серверная проверка доступа к Academy и административной части, ограничение частоты обращений, резервное копирование и учёт значимых действий. Персональные страницы не включаются в поисковую карту сайта; запрет индексации дополняет проверку доступа.
В публичную аналитику не передаются содержимое полей форм, ответы тестов и персональные ссылки. Вебвизор и карта кликов отключены. Персональные ссылки следует хранить в тайне; при подозрении на посторонний доступ обратитесь к оператору.
Загрузка технического изображения может выполняться почтовым сервисом автоматически либо блокироваться настройками получателя. Поэтому зафиксированная загрузка означает только вероятное открытие и не подтверждает прочтение письма человеком.
Права и обращения
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие, возразить против обработки и обратиться в Роскомнадзор или суд.
Согласие можно отозвать в любое время: направить обращение на info@evoxa.pro или по адресу оператора. Укажите имя, контакт, использованный на сайте, и то, какую обработку требуется прекратить. Номер заявки или сертификата поможет найти запись, но не обязателен. Оператор вправе запросить сведения, необходимые для проверки личности, без сбора избыточных данных.
Сведения об обработке предоставляются в течение 10 рабочих дней; мотивированное продление возможно не более чем на 5 рабочих дней. Требование прекратить обработку рассматривается в сроки и с исключениями, установленными статьёй 21 Закона № 152-ФЗ.
Изменение документов
Актуальная редакция доступна на этой странице. Новая редакция не расширяет задним числом ранее полученное согласие: для новой цели или нового состава данных оператор получает необходимое согласие отдельно. Политика доступна без регистрации; предоставлять согласие для её чтения не нужно.