Политика ООО «НОВЫЙ ИНТЕЛЛЕКТ» в отношении обработки персональных данных

Версия: 1.0

Дата вступления в силу: 15 июля 2026 года

Адрес публикации: https://evalife.ru/legal/personal-data-processing

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «НОВЫЙ ИНТЕЛЛЕКТ» и меры, направленные на обеспечение безопасности персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, которые Оператор обрабатывает в связи с:

• посещением сайта Evalife;
• заявками на демонстрацию, подключение и обратную связь;
• регистрацией и использованием Evalife Platform и Evalife Forms;
• заключением и исполнением договоров;
• поддержкой, биллингом и деловой перепиской;
• обеспечением безопасности сайта, аккаунтов и Платформы;
• веб-аналитикой, если пользователь разрешил необязательную аналитику;
• рекламными и информационными сообщениями, если получено отдельное согласие;
• рассмотрением обращений субъектов персональных данных.

1.4. Политика является общедоступным документом. Актуальная редакция постоянно размещается по адресу https://evalife.ru/legal/personal-data-processing.

2. Сведения об Операторе

Полное наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "НОВЫЙ ИНТЕЛЛЕКТ".

Краткое наименование: ООО "НОВЫЙ ИНТЕЛЛЕКТ".

ОГРН: 1267800022544.

ИНН / КПП: 7840124519 / 784001001.

Юридический адрес: 190031, г. Санкт-Петербург, вн. тер. г. муниципальный округ Сенной Округ, пер. Гривцова, д. 6, литера А, помещ. 11-Н.

Email по вопросам персональных данных: privacy@evalife.ru.

Сайт: https://evalife.ru.

Далее по тексту используется наименование «Оператор» или «Evalife».

3. Термины

3.1. Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание» и «трансграничная передача» используются в значениях, установленных законодательством Российской Федерации.

3.2. Клиент - юридическое лицо, индивидуальный предприниматель или физическое лицо не моложе 18 лет, использующее Evalife Platform или Evalife Forms.

3.3. Пользователь - физическое лицо, имеющее аккаунт Evalife либо действующее от имени Клиента.

3.4. Рабочее пространство - изолированный контур Клиента в Evalife Platform.

3.5. Респондент - лицо, которое заполняет форму, созданную Клиентом в Evalife Forms.

3.6. Данные формы - сведения, которые Клиент собирает у Респондентов через созданную им форму.

4. Роли Evalife и Клиента

4.1. Evalife является оператором персональных данных, когда самостоятельно определяет цели и состав обработки. К таким процессам относятся сайт Evalife, заявки, аккаунты, договоры, поддержка, биллинг, безопасность, собственные коммуникации и разрешенная пользователем аналитика сайта.

4.2. Когда Клиент создает форму и собирает Данные формы, оператором таких данных обычно является Клиент. Evalife предоставляет техническую платформу и обрабатывает Данные формы по поручению Клиента в пределах договора и поручения на обработку персональных данных.

4.3. Размещение формы на домене forms.evalife.ru не изменяет оператора Данных формы. На форме должны быть указаны Клиент-оператор, его контакты и ссылка на его политику.

4.4. Запросы Респондента по ДАННЫМ конкретной формы следует направлять Клиенту, указанному на форме. Evalife оказывает Клиенту техническое содействие в пределах договора и возможностей Платформы.

4.5. Evalife не использует Данные формы Клиента для собственных звонков, продаж или рекламных сообщений Респондентам и не объединяет необезличенные Данные форм разных Клиентов для собственного маркетинга.

4.6. Подробное описание роли Evalife при работе сайтов, блогов и форм Клиентов опубликовано по адресу https://evalife.ru/legal/platform-data-processing.

5. Принципы обработки

Оператор обрабатывает персональные данные:

• на законной и справедливой основе;
• для конкретных, заранее определенных и законных целей;
• без объединения баз данных с несовместимыми целями;
• в объеме, соответствующем заявленным целям;
• с обеспечением точности и возможности уточнения;
• не дольше, чем этого требуют цели, договор или закон;
• с ограничением доступа и соблюдением конфиденциальности;
• с принятием необходимых правовых, организационных и технических мер защиты.

6. Цели, субъекты и состав данных

6.1. Работа сайта и обеспечение безопасности

Цели:

• предоставление страниц и функций сайта;
• защита от атак, злоупотреблений, спама и мошенничества;
• диагностика ошибок и обеспечение доступности.

Субъекты: посетители сайта.

Данные: IP-адрес, дата и время запроса, URL, referrer, user-agent, тип устройства и браузера, технические идентификаторы, сведения о cookie-настройках, события безопасности и минимальные диагностические данные.

Основания: исполнение обязанностей Оператора, обеспечение безопасности и законные интересы Оператора при условии соблюдения прав субъектов; согласие - для необязательной аналитики.

Срок: технические и security-логи хранятся 12 месяцев, кроме записей под legal hold или по активному инциденту, если более длительный срок не требуется для расследования инцидента, защиты прав или исполнения закона.

6.2. Заявки на демонстрацию и обратная связь

Цели:

• принять и рассмотреть обращение;
• связаться с заявителем;
• подготовить и провести демонстрацию;
• обсудить возможное заключение договора.

Субъекты: заявители и представители потенциальных Клиентов.

Данные: имя, организация, должность при указании, email, телефон при указании, содержание обращения, выбранный продукт и история деловой переписки.

Основания: согласие; действия по инициативе субъекта до возможного заключения договора; законные интересы Оператора при ведении запрошенной деловой коммуникации.

Срок: 90 календарных дней после последнего содержательного взаимодействия, если договор не заключен и отсутствуют иные законные основания для хранения.

Отправка заявки не означает согласие на рекламные сообщения.

6.3. Регистрация и управление аккаунтом

Цели:

• создать и обслуживать аккаунт;
• обеспечить вход и восстановление доступа;
• управлять ролями, приглашениями и рабочими пространствами;
• предоставлять функции личного кабинета.

Субъекты: Клиенты-физические лица, Пользователи и представители Клиентов.

Данные: ФИО, email, телефон при использовании, организация, должность при указании, роль и права доступа, идентификаторы аккаунта и workspace, настройки, история входов, приглашений и изменений доступа.

Основания: договор и действия до его заключения; исполнение обязанностей по договору; законные интересы Оператора и Клиента в управлении доступом и безопасностью.

Срок: в течение срока действия аккаунта и договора. После закрытия доступ блокируется; период возможного возврата составляет 90 календарных дней. Затем активные данные удаляются или обезличиваются по регламенту, если закон или необходимость защиты прав не требуют дальнейшего хранения.

6.4. Предоставление Evalife Platform и Evalife Forms

Цели:

• предоставить функции Платформы;
• вести настройки, роли, историю действий и технические операции;
• обеспечивать интеграции, экспорт, блокирование и удаление;
• учитывать тариф и объем использования.

Субъекты: Клиенты, Пользователи и представители Клиентов.

Данные: данные аккаунта, настройки рабочего пространства, роли, действия в интерфейсе, сведения о тарифе и использовании функций, идентификаторы, данные об интеграциях, audit- и delivery-метаданные.

Основания: заключение и исполнение договора; исполнение обязанностей Оператора; законные интересы в обеспечении работоспособности и защите прав.

Срок: в течение договора и предусмотренного договором lifecycle; после прекращения - в пределах сроков выгрузки, блокирования, удаления, разрешения споров и обязательного хранения.

Данные формы в этом процессе обрабатываются по поручению Клиента, как указано в разделе 4.

6.4.1. Подключение Яндекс ID, Метрики и Вебмастера

Цели:

• связать разрешенный Яндекс-аккаунт с workspace;
• получить доступные пользователю счетчики и сайты;
• импортировать настройки и агрегированную статистику;
• по отдельному write-разрешению создавать и изменять счетчики, цели, доступы и разрешенные настройки;
• добавлять и подтверждать управляемый Клиентом сайт в Яндекс Вебмастере;
• агрегировать показатели Метрики, Вебмастера и Evalife в dashboard Клиента;
• диагностировать интеграцию по отдельному обращению.

Субъекты: Пользователи и представители Клиентов, подключившие Яндекс-аккаунт; посетители сайтов Клиента в объеме агрегированной статистики. Visitor-level данные по умолчанию не импортируются и не связываются с ответами форм.

Данные: идентификатор Яндекс-пользователя и разрешенные profile claims, scopes и metadata OAuth grant, зашифрованные tokens, идентификаторы счетчиков, сайтов, целей и доступов, настройки, агрегированные отчеты, статусы индексирования, история sync и API-команд.

Основания: договор с Клиентом, явное OAuth-разрешение пользователя Яндекс и документированные настройки workspace. Клиент подтверждает полномочия на подключаемые ресурсы.

Вход в Evalife через Яндекс ID не означает автоматического доступа к Метрике или Вебмастеру. Read, write, Webmaster и прямой доступ специалиста Evalife подключаются раздельно. Пароль, session cookie, одноразовые и recovery-коды Яндекс Evalife не запрашивает.

Доступ можно отключить в Evalife и отозвать в Яндекс ID. Отключение прекращает новые API-запросы и удаляет active token; импортированные данные и минимальные audit evidence обрабатываются по утвержденному сроку и основанию.

6.5. Договоры, расчеты и бухгалтерский учет

Цели:

• заключать и исполнять договоры;
• выставлять счета и учитывать платежи;
• формировать документы;
• исполнять бухгалтерские, налоговые и иные законные обязанности;
• рассматривать претензии и защищать права.

Субъекты: Клиенты-физические лица, представители, подписанты, плательщики и бухгалтерские контакты.

Данные: ФИО, должность, организация, контактные данные, реквизиты договора, сведения о тарифе, счетах, платежах, актах и переписке; для ИП и физических лиц - необходимые идентификационные и налоговые сведения.

Оператор не хранит полный номер банковской карты, срок ее действия и CVV, если платеж обрабатывает банк или платежный провайдер.

Основания: заключение и исполнение договора; исполнение обязанностей, установленных законом; защита прав и законных интересов.

Срок: в течение договора и далее в сроки, установленные законодательством о бухгалтерском, налоговом и архивном хранении, а также применимыми сроками защиты прав.

6.6. Поддержка и деловая переписка

Цели:

• принимать и исполнять обращения;
• диагностировать ошибки;
• консультировать по использованию Платформы;
• сохранять историю решения и доказательства исполнения.

Субъекты: Пользователи, Клиенты, представители и заявители.

Данные: ФИО, контакты, организация, workspace/account identifiers, содержание обращения, вложения, технические метаданные и действия поддержки.

Пользователь не должен направлять пароли, секретные ключи, полные выгрузки Данных форм и иные избыточные сведения. Доступ поддержки к данным ограничивается рабочей задачей, сроком и правами доступа.

Основания: договор; согласие, когда оно требуется; законные интересы Оператора и Клиента в решении обращения и обеспечении безопасности.

Срок: 12 месяцев после закрытия обращения, кроме материалов под legal hold, если более длительное хранение не требуется для договора, инцидента, претензии или закона.

6.7. Реклама и добровольные рассылки

Цели:

• направлять новости, приглашения, материалы и предложения Evalife по выбранным каналам;
• учитывать согласия, подписки, отказы и suppression.

Субъекты: лица, отдельно согласившиеся получать такие сообщения.

Данные: имя, email или телефон, выбранные каналы и темы, источник и версия согласия, история подписки, доставки и отказа.

Основание: отдельное предварительное согласие субъекта.

Срок: до отзыва согласия, отказа от подписки или истечения 3 лет с даты предоставления, если согласие не отозвано ранее, в зависимости от того, что наступит раньше. Минимальные сведения об отказе могут храниться для предотвращения повторной рассылки и подтверждения исполнения требования.

Отказ доступен по ссылке в сообщении, через https://evalife.ru/unsubscribe или по адресу unsubscribe@evalife.ru.

6.8. Веб-аналитика

Цели:

• оценивать посещаемость публичного сайта;
• понимать техническую работу страниц и источники переходов;
• улучшать структуру публичного сайта.

Субъекты: посетители публичного сайта, разрешившие аналитику.

Данные: cookie/analytics identifiers, сведения об устройстве и браузере, просмотренных страницах, переходах, приблизительном регионе и разрешенных событиях без содержания форм и полей ввода.

Основание: согласие пользователя на необязательную аналитику.

Срок и поставщик указываются в Политике cookies и аналитики: https://evalife.ru/legal/cookies.

Яндекс Метрика и иная необязательная аналитика не загружаются до согласия. Они отключены на страницах публичных форм, в dashboard и на страницах, где отображаются Данные форм. Вебвизор, session replay и рекламные функции не используются без отдельного решения и обновления документов.

6.9. Рассмотрение запросов субъектов персональных данных

Цели:

• подтвердить личность и полномочия заявителя;
• предоставить сведения;
• уточнить, заблокировать или уничтожить данные;
• исполнить отзыв согласия или требование о прекращении обработки;
• сохранить доказательства исполнения законных обязанностей.

Субъекты: заявители, субъекты персональных данных и их представители.

Данные: сведения из обращения, контакты, данные для разумной идентификации, подтверждение полномочий представителя, история рассмотрения и ответа.

Основания: исполнение обязанностей Оператора, установленных законом; защита прав субъектов и Оператора.

Срок: 3 лет после завершения обращения либо иной срок, необходимый для подтверждения исполнения обязанности и защиты прав.

7. Специальные категории, биометрия и данные несовершеннолетних

7.1. В собственных процессах, описанных настоящей Политикой, Оператор не намерен обрабатывать сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости и иные специальные категории данных, если отдельный законный процесс не введен после юридической проверки.

7.2. Оператор не использует изображения, голос или иные сведения для установления личности как биометрические персональные данные без отдельного законного основания и режима.

7.3. Self-service Evalife предназначен для лиц не моложе 18 лет. Обычный MVP Evalife Forms не предназначен для самостоятельного сбора чувствительных детских, медицинских, политических, биометрических и паспортных данных.

8. Источники получения данных

Оператор получает данные:

• непосредственно от субъекта;
• от Клиента, который создает Пользователю рабочий аккаунт или приглашение;
• от представителя организации;
• автоматически от устройства и программного обеспечения при работе сайта или Платформы;
• от банка, платежного, email- или иного поставщика в объеме статуса операции и служебных метаданных;
• из общедоступных источников в законно допустимых случаях.

Если данные получены не от субъекта, Оператор исполняет обязанности по информированию в применимых случаях.

9. Действия и способы обработки

9.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление, уничтожение и обезличивание персональных данных в объеме, необходимом для соответствующей цели.

9.2. Обработка осуществляется с использованием средств автоматизации, без них либо смешанным способом.

9.3. Оператор не распространяет персональные данные неопределенному кругу лиц, если субъект не дал отдельного согласия на распространение либо отсутствует иное законное основание.

10. Получатели и лица, осуществляющие обработку

10.1. Доступ к данным получают только работники и подрядчики, которым он необходим для выполнения обязанностей и предоставлен в установленном порядке.

10.2. Для работы сервиса Оператор может привлекать проверенных поставщиков следующих категорий:

• хостинг, базы данных, резервное копирование и объектное хранилище;
• email, уведомления и доставка сообщений;
• платежи и банковское обслуживание;
• мониторинг, информационная безопасность и поддержка;
• бухгалтерский, юридический и иной профессиональный сервис.

10.3. Фактически подключенные поставщики, их роли и места обработки раскрываются по адресу https://evalife.ru/legal/subprocessors в применимом объеме.

10.4. Данные также могут предоставляться государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.5. Клиент самостоятельно определяет получателей Данных формы в своих CRM, webhooks и иных интеграциях. После доставки в выбранную Клиентом внешнюю систему дальнейшая обработка относится к контуру Клиента или соответствующего получателя.

10.6. При подключении Яндекс ID, Метрики или Вебмастера данные передаются между Evalife и соответствующим сервисом Яндекса в пределах выбранных пользователем OAuth scopes. Яндекс обрабатывает данные и управляет аккаунтом по собственным условиям; Evalife не получает пароль пользователя.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением установленных законом случаев.

11.2. Production-базы, содержащие аккаунты и Данные форм, а также их резервные копии размещаются в Российской Федерации.

11.3. Трансграничная передача не начинается до определения цели, страны, получателя, состава данных, основания, мер защиты и выполнения применимых уведомительных и иных требований. Актуальные сведения отражаются в Политике и реестре поставщиков до начала передачи.

12. Сроки, прекращение обработки и уничтожение

12.1. Конкретные сроки и условия прекращения обработки указаны в разделе 6. Если срок прямо не указан, данные хранятся не дольше, чем этого требуют цель, договор, закон или необходимость защиты прав.

12.2. При достижении цели, отзыве согласия или поступлении законного требования Оператор прекращает обработку и уничтожает данные в установленные законом сроки, если отсутствует другое законное основание для продолжения обработки.

12.3. Данные удаляются из активных систем, обезличиваются либо уничтожаются способом, исключающим восстановление в обычном режиме. Если немедленное уничтожение невозможно, данные блокируются на применимый срок.

12.4. Резервные копии изолированы от обычного использования и удаляются по циклу ротации продолжительностью 30 календарных дней. После восстановления применяются журнал удаления и повторное удаление данных, которые были уничтожены в активной системе.

12.5. Обязательные бухгалтерские документы, доказательства согласий, отказов, инцидентов и исполнения запросов могут храниться дольше основного профиля, если это требуется законом или для защиты прав.

13. Права субъекта персональных данных

Субъект вправе:

• получить подтверждение обработки и предусмотренную законом информацию;
• потребовать уточнения неполных, неточных или устаревших данных;
• потребовать блокирования или уничтожения незаконно полученных либо избыточных данных;
• отозвать согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• использовать иные права, предусмотренные законодательством Российской Федерации.

14. Порядок обращения

14.1. Обращение направляется на privacy@evalife.ru или по юридическому адресу Оператора.

14.2. Для поиска данных и защиты от раскрытия чужой информации Оператор вправе запросить сведения, разумно подтверждающие личность, полномочия представителя и связь с Оператором. Не следует направлять копию паспорта до отдельного обоснованного запроса и указания защищенного способа передачи.

14.3. Запрос должен позволять определить заявителя, содержание требования и данные или отношения, к которым оно относится. Представитель прикладывает подтверждение полномочий.

14.4. Сведения предоставляются в течение 10 рабочих дней с момента получения надлежащего обращения или запроса. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления в случаях, предусмотренных законом.

14.5. Если обращение относится к данным формы Клиента, Evalife сообщает об этом заявителю и направляет запрос Клиенту либо оказывает ему техническое содействие с учетом роли каждой стороны.

14.6. Если email или телефон был указан другим лицом, заявитель может сообщить Это не я без входа в аккаунт либо написать на privacy@evalife.ru. Evalife блокирует автоматическое использование спорного контакта в своей зоне контроля, создает suppression/DSR case, уведомляет Клиента-оператора и помогает направить blocking/deletion instructions прежним получателям. IP, checkbox и delivery receipt сами по себе не считаются доказательством принадлежности контакта.

15. Меры защиты

Оператор с учетом характера и рисков обработки применяет правовые, организационные и технические меры, включая:

• назначение ответственных и утверждение локальных документов;
• разграничение доступа и принцип минимально необходимых прав;
• идентификацию пользователей и многофакторную аутентификацию для критичных ролей;
• шифрование каналов передачи и предусмотренных архитектурой хранилищ;
• журналирование действий и событий безопасности;
• резервное копирование и проверку восстановления;
• управление уязвимостями, обновлениями, ключами и секретами;
• tenant isolation рабочих пространств;
• контроль временного доступа поддержки;
• обнаружение и расследование инцидентов;
• оценку эффективности мер и обучение лиц, допущенных к обработке.

Подробности, раскрытие которых не увеличивает риск, публикуются на странице https://evalife.ru/legal/security.

16. Автоматизированные решения и аналитика

16.1. Оператор не принимает в отношении субъектов решения, порождающие юридические последствия или иным образом существенно затрагивающие их права, исключительно на основании автоматизированной обработки, если для этого не введен отдельный законный режим.

16.2. Технические spam score, duplicate detection и иные rule-based подсказки в формах Клиента выполняются по поручению Клиента и не используются Evalife для самостоятельного определения прав Респондента.

16.3. Evalife не обучает внешние AI/ML-модели на необезличенных Данных форм Клиентов без отдельного договорного и юридического режима.

17. Cookies и аналитика

17.1. Обязательные cookies используются для работы, сохранения настроек безопасности и управления согласием.

17.2. Необязательная аналитика включается только после выбора пользователя. Отказ не ограничивает доступ к сайту и обязательным функциям.

17.3. Состав технологий, поставщики, сроки и способ изменить выбор приведены в Политике cookies и аналитики: https://evalife.ru/legal/cookies.

18. Изменение Политики

18.1. Оператор вправе обновлять Политику при изменении законодательства, процессов, Платформы, поставщиков или мер защиты.

18.2. Новая редакция вступает в силу с указанной в ней даты. Если изменение требует нового согласия или акцепта, Оператор получает его отдельно до начала соответствующей обработки.

18.3. История существенных редакций и предыдущие версии сохраняются для подтверждения того, какой текст действовал в конкретный момент.

19. Контакты

Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "НОВЫЙ ИНТЕЛЛЕКТ".

Юридический адрес: 190031, г. Санкт-Петербург, вн. тер. г. муниципальный округ Сенной Округ, пер. Гривцова, д. 6, литера А, помещ. 11-Н.

Общие обращения: info@evalife.ru.

Персональные данные: privacy@evalife.ru.

Безопасность и уязвимости: security@evalife.ru.

Техническая поддержка: support@evalife.ru.

Публичный телефон не используется. Обращения принимаются по указанным email-каналам.

20. Нормативные источники

• Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации в применимой части.