Политика в отношении обработки персональных данных ООО «ЕВА ЛЛМ»

Редакция 2 от 21.09.2026 · публикуется в соответствии с ч. 2 ст. 18.1 152-ФЗ

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «ЕВА ЛЛМ» (далее — Оператор) при предоставлении онлайн-сервиса «Ева» (далее — Сервис). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Оператор: ООО «ЕВА ЛЛМ», ОГРН 1264300004583, ИНН 4345544464, КПП 434501001, адрес: 610025, Кировская область, г. Киров, ул. 4-й Пятилетки, д. 84, кв. 155. Сайт Сервиса: evallm.ru. Обращения по вопросам персональных данных: hello@evallm.ru, телефон +7 919 529 60 55.

1.3. Ответственный за организацию обработки персональных данных — генеральный директор Оператора Марчук Юлия Алексеевна. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 43-26-020959.

1.4. Сервис — информационно-организационный помощник семьи в наблюдении за развитием ребёнка: сайт, личный кабинет и чат-бот в мессенджере MAX. Сервис не является медицинской деятельностью, не ставит диагнозов и не назначает лечения.

2. Термины

Понятия «персональные данные», «обработка», «оператор», «субъект персональных данных», «обезличивание», «трансграничная передача» и другие используются в значениях, определённых статьёй 3 152-ФЗ.

3. Принципы обработки

Оператор обрабатывает персональные данные на основе принципов законности и справедливости; ограничения обработки конкретными, заранее определёнными и законными целями; недопущения объединения баз данных с несовместимыми целями; обработки только тех данных, которые отвечают целям; точности и достаточности данных; хранения не дольше, чем требуют цели обработки (статья 5 152-ФЗ).

4. Цели обработки

4.1. Предоставление Сервиса: регистрация и идентификация пользователя; ведение карты развития ребёнка на основе сообщений, голосовых записей, фотографий, видеозаписей и документов, направляемых пользователями; координация участников сопровождения (родители, воспитатели, специалисты); формирование напоминаний, сводок и рекомендаций организационного характера.

4.2. Исполнение договора с пользователем (публичная оферта): учёт подписки, приём платежей через платёжный сервис, направление кассовых чеков, обработка обращений о возврате.

4.3. Улучшение Сервиса: обучение и дообучение моделей машинного обучения на обезличенных данных — при наличии отдельного согласия пользователя. До включения в обучающие наборы из данных удаляются имена, даты рождения, адреса, контактные данные, изображения и иные сведения, позволяющие прямо или косвенно идентифицировать ребёнка или членов семьи.

4.4. Информирование пользователей об изменениях Сервиса, тарифов и настоящей Политики.

5. Правовые основания

Согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 152-ФЗ); письменное согласие на обработку специальной категории персональных данных (пункт 1 части 2 статьи 10 152-ФЗ), данное в форме электронного документа, подписанного простой электронной подписью (Федеральный закон от 06.04.2011 № 63-ФЗ); договор, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ); Устав Оператора.

6. Субъекты и категории персональных данных

6.1. Субъекты персональных данных: законные представители несовершеннолетних детей (родители, опекуны); несовершеннолетние дети; специалисты и воспитатели, привлечённые семьёй к сопровождению ребёнка; сотрудники организаций-партнёров, работающие с ребёнком по договору с Оператором.

6.2. Персональные данные законного представителя, специалиста, воспитателя: фамилия, имя, отчество; номер телефона; адрес электронной почты (при указании); город; идентификаторы в мессенджерах; содержание направляемых в Сервис сообщений (текст, голосовые записи, фотографии, видеозаписи, документы); сведения об оплате подписки (сумма, дата, статус платежа, последние цифры номера платёжного средства, предоставляемые платёжным сервисом).

6.3. Персональные данные ребёнка: имя, фамилия и отчество (при указании); дата рождения; пол; изображения и голос ребёнка в материалах, направляемых законным представителем.

6.4. Специальная категория (сведения о состоянии здоровья и развитии ребёнка, статья 10 152-ФЗ): особенности развития, диагнозы, заключения специалистов, назначения, сведения о занятиях и наблюдениях, медицинские документы, передаваемые добровольно.

6.5. Биометрические персональные данные Оператор не обрабатывает: фотографии и записи голоса используются как материалы наблюдений, а не для установления личности.

6.6. Реквизиты банковских карт Оператор не получает и не хранит: их обрабатывает платёжный сервис.

6.7. Обработка данных ребёнка осуществляется с согласия и в интересах ребёнка, выражаемых его законным представителем.

7. Порядок и условия обработки

7.1. Обработка ведётся с использованием средств автоматизации. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передача (предоставление, доступ) в объёме, определённом согласиями и настоящей Политикой.

7.2. Локализация. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации в инфраструктуре ООО «Яндекс.Облако» (Yandex Cloud, зона ru-central1). Резервные копии также хранятся на территории Российской Федерации.

7.3. Поручение обработки третьим лицам. Оператор поручает обработку персональных данных следующим лицам по закрытому перечню и только в объёме, необходимом для целей раздела 4:

• сервис доступа к языковым моделям ProxyAPI (proxyapi.ru, Российская Федерация) — автоматическая обработка содержания сообщений: распознавание речи, разбор фотографий, видеозаписей и документов, извлечение наблюдений, формирование ответов Сервиса;
• ООО «Яндекс.Облако» — размещение серверов и баз данных, хранение и резервное копирование;
• сервис отправки СМС-сообщений SMS.ru — коды подтверждения при регистрации;
• операторы мессенджеров MAX и ВКонтакте — доставка сообщений между пользователем и Сервисом.

7.4. Платёжный сервис. Приём платежей осуществляет ООО НКО «ЮМани» (ЮKassa), которое обрабатывает платёжные данные пользователя как самостоятельный оператор в соответствии со своими правилами.

7.5. Трансграничная передача. При обработке содержания сообщений языковыми моделями через ProxyAPI осуществляется трансграничная передача данных на серверы разработчиков моделей: Anthropic и OpenAI (США), Google (за пределами Российской Федерации). Передача осуществляется по защищённым каналам с соблюдением статьи 12 152-ФЗ; исходные данные продолжают храниться на территории Российской Федерации. Оператор последовательно сокращает объём такой передачи, переводя обработку на модели, размещённые в Российской Федерации.

7.6. Файлы cookie. Сайт evallm.ru не использует счётчики посещаемости и рекламные cookie. Файлы cookie применяются только для входа в личный кабинет.

7.7. Сроки хранения. Персональные данные хранятся до достижения целей обработки либо до отзыва согласия, если иное не предусмотрено законом. Видеозаписи, направленные в Сервис, хранятся в исходном виде не более 30 дней после разбора; сведения об оплате хранятся в течение сроков, установленных законодательством о бухгалтерском учёте.

8. Согласие и его отзыв

8.1. Согласия на обработку персональных данных, включая специальную категорию, даются законным представителем при регистрации в форме электронных документов, подписанных простой электронной подписью. Журнал согласий ведётся в Сервисе.

8.2. Субъект вправе отозвать согласие в любой момент: сообщением в чате Сервиса, в личном кабинете либо письменным обращением к Оператору. После отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней (часть 5 статьи 21 152-ФЗ), за исключением данных, хранение которых обязательно по закону. До уничтожения субъекту доступна выгрузка данных семьи.

9. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд (статьи 14, 17 152-ФЗ). Обращения направляются по контактам раздела 1 и рассматриваются в сроки, установленные законом.

10. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры (статьи 18.1, 19 152-ФЗ): утверждена настоящая Политика; назначен ответственный за организацию обработки; доступ к данным семьи имеют только члены семьи и подключённые семьёй участники в объёме их роли, операторский доступ осуществляется по отдельной аутентификации; секреты и ключи хранятся вне программного кода; обращения к внешним сервисам журналируются; данные передаются по защищённым каналам с шифрованием TLS; коды подтверждения хранятся только в виде хеша; базы данных и резервные копии размещены на территории Российской Федерации в инфраструктуре, аттестованной по требованиям 152-ФЗ.

11. Актуализация, изменение и уничтожение данных

При подтверждении неточности данных Оператор уточняет их; при достижении целей обработки, отзыве согласия или удалении учётной записи блокирует и уничтожает данные в установленные сроки. Порядок удаления учётной записи: заявление в чате Сервиса или в личном кабинете, семь дней на отмену решения, ограниченный доступ на время выгрузки данных, уничтожение не позднее 30 дней.

12. Заключительные положения

12.1. Настоящая Политика утверждается Оператором и вступает в силу с даты утверждения. Действующая редакция публикуется по адресу evallm.ru/privacy.

12.2. Политика пересматривается при изменении законодательства, состава обработчиков или процессов обработки.

12.3. История редакций: редакция 1 от 16.09.2026 (направлена в Роскомнадзор вместе с уведомлением об обработке персональных данных); редакция 2 от 21.09.2026 — уточнены цели обработки, перечень персональных данных, перечень лиц, которым поручается обработка, и место размещения баз данных.

Приложение 1. Перечень лиц, которым поручается обработка персональных данных или предоставляется доступ к ним