Политика в отношении обработки персональных данных ООО «ЕВА ЛЛМ»

Редакция 4 от 24.10.2026 · публикуется в соответствии с ч. 2 ст. 18.1 152-ФЗ

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «ЕВА ЛЛМ» (далее — Оператор) при предоставлении онлайн-сервиса «Ева» (далее — Сервис). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Оператор: ООО «ЕВА ЛЛМ», ОГРН 1264300004583, ИНН 4345544464, КПП 434501001, адрес: 610025, Кировская область, г. Киров, ул. 4-й Пятилетки, д. 84, кв. 155. Сайт Сервиса: evallm.ru. Обращения по вопросам персональных данных: hello@evallm.ru, телефон +7 919 529 60 55.

1.3. Ответственный за организацию обработки персональных данных — генеральный директор Оператора Марчук Юлия Алексеевна. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 43-26-020959.

1.4. Сервис — информационно-организационный помощник семьи в наблюдении за развитием ребёнка: сайт, мобильное приложение, личный кабинет и чат-бот в мессенджере MAX. Сервис не является медицинской деятельностью, не ставит диагнозов и не назначает лечения.

2. Термины

Понятия «персональные данные», «обработка», «оператор», «субъект персональных данных», «обезличивание», «трансграничная передача» и другие используются в значениях, определённых статьёй 3 152-ФЗ.

3. Принципы обработки

Оператор обрабатывает персональные данные на основе принципов законности и справедливости; ограничения обработки конкретными, заранее определёнными и законными целями; недопущения объединения баз данных с несовместимыми целями; обработки только тех данных, которые отвечают целям; точности и достаточности данных; хранения не дольше, чем требуют цели обработки (статья 5 152-ФЗ).

4. Цели обработки

4.1. Предоставление Сервиса: регистрация и идентификация пользователя; ведение карты развития ребёнка на основе сообщений, голосовых записей, фотографий, видеозаписей и документов, направляемых пользователями; координация участников сопровождения (родители, воспитатели, специалисты); формирование напоминаний, сводок и рекомендаций организационного характера.

4.2. Исполнение договора с пользователем (публичная оферта): учёт подписки, приём платежей через платёжный сервис, направление кассовых чеков, обработка обращений о возврате.

4.3. Улучшение Сервиса: обучение и дообучение моделей машинного обучения на обезличенных данных — при наличии отдельного согласия пользователя. До включения в обучающие наборы из данных удаляются имена, даты рождения, адреса, контактные данные, изображения и иные сведения, позволяющие прямо или косвенно идентифицировать ребёнка или членов семьи.

4.4. Информирование пользователей об изменениях Сервиса, тарифов и настоящей Политики.

5. Правовые основания

Согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 152-ФЗ); письменное согласие на обработку специальной категории персональных данных (пункт 1 части 2 статьи 10 152-ФЗ), данное в форме электронного документа, подписанного простой электронной подписью (Федеральный закон от 06.04.2011 № 63-ФЗ); договор, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ); Устав Оператора.

6. Субъекты и категории персональных данных

6.1. Субъекты персональных данных: законные представители несовершеннолетних детей (родители, опекуны); несовершеннолетние дети; специалисты и воспитатели, привлечённые семьёй к сопровождению ребёнка; сотрудники организаций-партнёров, работающие с ребёнком по договору с Оператором.

6.2. Персональные данные законного представителя, специалиста, воспитателя: фамилия, имя, отчество; номер телефона; адрес электронной почты (при указании); город; идентификаторы в мессенджерах; содержание направляемых в Сервис сообщений (текст, голосовые записи, фотографии, видеозаписи, документы); сведения об оплате подписки (сумма, дата, статус платежа, последние цифры номера платёжного средства, предоставляемые платёжным сервисом).

6.3. Персональные данные ребёнка: имя, фамилия и отчество (при указании); дата рождения; пол; изображения и голос ребёнка в материалах, направляемых законным представителем.

6.4. Специальная категория (сведения о состоянии здоровья и развитии ребёнка, статья 10 152-ФЗ): особенности развития, диагнозы, заключения специалистов, назначения, сведения о занятиях и наблюдениях, медицинские документы, передаваемые добровольно.

6.5. Биометрические персональные данные Оператор не обрабатывает: фотографии и записи голоса используются как материалы наблюдений, а не для установления личности.

6.6. Реквизиты банковских карт Оператор не получает и не хранит: их обрабатывает платёжный сервис.

6.7. Обработка данных ребёнка осуществляется с согласия и в интересах ребёнка, выражаемых его законным представителем.

7. Порядок и условия обработки

7.1. Обработка ведётся с использованием средств автоматизации. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передача (предоставление, доступ) в объёме, определённом согласиями и настоящей Политикой.

7.2. Локализация. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации на сервере Adman. Резервное копирование выполняется на отдельном сервере AdminVPS.

7.3. Поручение обработки третьим лицам. Оператор поручает обработку персональных данных следующим лицам по закрытому перечню и только в объёме, необходимом для целей раздела 4:

• сервис доступа к языковым моделям ProxyAPI (proxyapi.ru, Российская Федерация) — автоматическая обработка содержания сообщений: распознавание речи, разбор фотографий, видеозаписей и документов, извлечение наблюдений, формирование ответов Сервиса;
• Adman — размещение серверов и баз данных; AdminVPS — резервное копирование;
• Apple и RuStore — проверка магазинных покупок и доставка push-уведомлений при включении соответствующих функций; обработка Apple может происходить за пределами Российской Федерации;
• сервис отправки СМС-сообщений SMS.ru — коды подтверждения при регистрации;
• операторы мессенджеров MAX и ВКонтакте — доставка сообщений между пользователем и Сервисом.

7.4. Платёжный сервис. Приём платежей осуществляет ООО НКО «ЮМани» (ЮKassa), которое обрабатывает платёжные данные пользователя как самостоятельный оператор в соответствии со своими правилами.

7.5. Трансграничная передача. При обработке содержания сообщений языковыми моделями через ProxyAPI осуществляется трансграничная передача данных на серверы разработчиков моделей: Anthropic и OpenAI (США), Google (за пределами Российской Федерации). Передача осуществляется по защищённым каналам с соблюдением статьи 12 152-ФЗ; исходные данные продолжают храниться на территории Российской Федерации. Оператор последовательно сокращает объём такой передачи, переводя обработку на модели, размещённые в Российской Федерации.

7.6. Файлы cookie и техническая статистика. Файлы cookie применяются для входа в личный кабинет. В пути «Попробовать Еву» работает собственный счётчик шагов без рекламных cookie: он фиксирует открытие страницы, выбор ситуации, просмотр карточки и демо, действия в демо и этапы установки. Случайный идентификатор сессии помогает не считать повторные нажатия новыми посетителями и связать этот путь с последующей регистрацией. В события не передаются имя, телефон, ответы в формах или наблюдения о ребёнке; содержимое экрана не записывается. Идентификатор хранится в сессии браузера и может переноситься в установочную ссылку. В пульте владельца показываются сводные количества и конверсии.

7.7. Сроки хранения. Персональные данные хранятся до достижения целей обработки либо до отзыва согласия, если иное не предусмотрено законом. Видеозаписи, направленные в Сервис, хранятся в исходном виде не более 30 дней после разбора; сведения об оплате хранятся в течение сроков, установленных законодательством о бухгалтерском учёте.

7.8. Мобильное приложение. При покупке через App Store или RuStore сервис получает идентификаторы покупки, продукта, срок и состояние подписки, связывает их с аккаунтом и семьёй для предоставления доступа и восстановления покупок. Данные банковской карты сервис не получает. При включении push-уведомлений сохраняются токен устройства и привязка к аккаунту; Apple или RuStore доставляют уведомления. Текст push не содержит записи о ребёнке: приложение получает данные после проверки входа. Разрешение на уведомления можно отключить. Сообщения, аудио, фото и документы, отправленные из приложения, обрабатываются по тем же правилам, что и другие материалы сервиса.

7.8. Разрешение на сторонний AI в мобильном приложении. Перед использованием AI-функций родитель отдельно подтверждает передачу данных через ProxyAPI моделям OpenAI, Anthropic и Google. На экране указаны получатели, цели и состав данных: сообщения, голос, фото, документы, сведения о ребёнке и здоровье, наблюдения, планы и необходимый контекст семьи. Это разрешение не заменяет отдельные юридические согласия и согласие на обучение моделей. Отказ сохраняет возможность просмотра, управления подпиской и удаления аккаунта. Разрешение можно отозвать в разделе «Аккаунт → Разрешение на AI»: новые AI-запросы семьи во всех каналах, включая очередь и повторные попытки, приостанавливаются. Уже отправленный запрос нельзя отозвать; ранее сохранённые данные и результаты не удаляются автоматически, а подписка не отменяется. Каждый родитель изменяет только своё решение; согласие другого родителя не отменяет отказ. Новая семья, зарегистрированная в приложении, ожидает отдельного решения до первой передачи данных AI.

8. Согласие и его отзыв

8.1. Согласия на обработку персональных данных, включая специальную категорию, даются законным представителем при регистрации в форме электронных документов, подписанных простой электронной подписью. Журнал согласий ведётся в Сервисе.

8.2. Субъект вправе отозвать согласие в любой момент: сообщением в чате Сервиса, в личном кабинете либо письменным обращением к Оператору. После отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней (часть 5 статьи 21 152-ФЗ), за исключением данных, хранение которых обязательно по закону. До уничтожения субъекту доступна выгрузка данных семьи.

9. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд (статьи 14, 17 152-ФЗ). Обращения направляются по контактам раздела 1 и рассматриваются в сроки, установленные законом.

10. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры (статьи 18.1, 19 152-ФЗ): утверждена настоящая Политика; назначен ответственный за организацию обработки; доступ к данным семьи имеют только члены семьи и подключённые семьёй участники в объёме их роли, операторский доступ осуществляется по отдельной аутентификации; секреты и ключи хранятся вне программного кода; обращения к внешним сервисам журналируются; данные передаются по защищённым каналам с шифрованием TLS; коды подтверждения хранятся только в виде хеша; доступ к базам данных и резервным копиям ограничен уполномоченными лицами.

11. Актуализация, изменение и уничтожение данных

При подтверждении неточности данных Оператор уточняет их; при достижении целей обработки, отзыве согласия или удалении учётной записи блокирует и уничтожает данные в установленные сроки. Удаление личного аккаунта запрашивается в приложении: «Аккаунт → Удалить личный аккаунт». Заявка относится к пользователю во всех семьях, исполняется оператором не позднее 30 дней и может быть отменена до начала исполнения. Статус и крайняя дата отображаются в приложении; подтверждение исполнения направляется по контакту аккаунта. Общие записи проверяются для удаления личных данных заявителя с сохранением прав других участников. Сведения, обязательные к хранению по закону, сохраняются только для соответствующей цели. Удаление всей семьи оформляется отдельно, с периодом ожидания семь дней. Отмена автопродления магазинной подписки выполняется отдельно в магазине.

12. Заключительные положения

12.1. Настоящая Политика утверждается Оператором и вступает в силу с даты утверждения. Действующая редакция публикуется по адресу evallm.ru/privacy.

12.2. Политика пересматривается при изменении законодательства, состава обработчиков или процессов обработки.

12.3. История редакций: редакция 1 от 16.09.2026 (направлена в Роскомнадзор вместе с уведомлением об обработке персональных данных); редакция 2 от 21.09.2026 — уточнены цели обработки, перечень персональных данных, перечень лиц, которым поручается обработка, и место размещения баз данных; редакция 3 от 23.10.2026 — актуализированы инфраструктура, мобильное приложение, магазинные покупки, уведомления и порядок удаления личного аккаунта.

Приложение 1. Перечень лиц, которым поручается обработка персональных данных или предоставляется доступ к ним