Поручение на обработку персональных данных (DPA) Evalife

Версия: 1.0

Дата вступления в силу: 15 июля 2026 года

Адрес публикации: https://evalife.ru/legal/dpa

1. Стороны и применение

1.1. Настоящее поручение является неотъемлемой частью договора об использовании Evalife Platform или Evalife Forms между ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "НОВЫЙ ИНТЕЛЛЕКТ", ОГРН 1267800022544, ИНН 7840124519, адрес: 190031, г. Санкт-Петербург, вн. тер. г. муниципальный округ Сенной Округ, пер. Гривцова, д. 6, литера А, помещ. 11-Н (далее - Evalife), и Клиентом.

1.2. Поручение применяется, когда Клиент размещает в Платформе персональные данные физических лиц, публикует сайт или блог либо собирает данные через созданные им формы.

1.3. Клиент является оператором таких персональных данных. Evalife является лицом, осуществляющим обработку персональных данных по поручению Клиента.

1.4. По данным аккаунтов, представителей Клиента, биллинга, поддержки, безопасности и собственным деловым коммуникациям Evalife действует как самостоятельный оператор согласно политике https://evalife.ru/legal/personal-data-processing.

2. Предмет поручения

2.1. Клиент поручает Evalife совершать обработку Данных Клиента исключительно для предоставления, поддержки, защиты и прекращения работы Платформы в соответствии с договором и документированными настройками Клиента.

2.2. Срок поручения равен сроку договора с учетом периода блокирования, возврата, выгрузки, удаления и хранения обязательных доказательств.

2.3. Evalife не использует Данные Клиента для самостоятельных звонков, рассылок, продажи баз, рекламы третьих лиц или объединения клиентских баз.

2.4. Обезличенная статистика допускается только после исключения возможности определить субъекта или Клиента в опубликованном либо межклиентском результате и в порядке приложения https://evalife.ru/legal/analytics-scoring.

3. Указания Клиента

3.1. Документированными указаниями Клиента являются настоящий DPA, договор, настройки workspace, формы, роли, интеграции, API-запросы и письменные обращения уполномоченных пользователей.

3.2. Если указание противоречит закону, договору или мерам безопасности, Evalife вправе приостановить его исполнение и сообщить Клиенту причину в допустимом объеме.

3.3. Клиент не вправе поручать обработку данных, запрещенных правилами форм, до подключения специально согласованного режима.

4. Цели обработки

Evalife обрабатывает Данные Клиента для:

• создания и публикации форм;
• технической публикации сайтов, блогов и разрешенного Контента Клиента;
• приема, проверки, маршрутизации и хранения ответов;
• ведения базы ответов и статусов;
• фиксации согласий и значимых действий;
• предоставления доступа пользователям Клиента по ролям;
• выполнения экспорта, импорта, API-запросов и интеграций;
• построения аналитики Клиента;
• резервного копирования и восстановления;
• диагностики, поддержки, предотвращения злоупотреблений и реагирования на инциденты;
• блокирования, удаления и подтверждения выполнения поручения.

5. Субъекты и данные

5.1. Категории субъектов определяет Клиент. Обычно это респонденты форм, клиенты и потенциальные клиенты Клиента, участники мероприятий, посетители, представители контрагентов и иные лица, взаимодействующие с Клиентом.

5.2. В базовом режиме допускаются общие персональные данные: ФИО, контактные сведения, организация и должность, ответы на вопросы, выбранные услуги, комментарии, статусы, технические метаданные и сведения о согласии.

5.3. Специальные категории, биометрические данные, сведения о диагнозах и лечении, политических взглядах, интимной жизни, судимости, точные платежные реквизиты и иные данные повышенного риска запрещены, если Evalife письменно не активировала отдельный режим.

5.4. Запись в стоматологию, клинику или детский центр допустима как обычная заявка, если форма не собирает диагноз, медицинские документы, сведения о здоровье ребенка или иные специальные данные.

5.5. Загрузка файлов считается выключенной до ее отдельной активации и согласования допустимых типов данных.

6. Операции

Evalife вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование в целях исполнения поручения, передачу выбранным Клиентом получателям и субобработчикам, обезличивание, блокирование, удаление и уничтожение, с автоматизацией или без нее.

7. Обязанности Клиента

Клиент обязан:

• иметь законные цели и основания обработки;
• соблюдать принципы минимизации и ограничения сроков;
• указывать себя оператором в форме и политике;
• публиковать актуальную политику и получать необходимые согласия;
• отдельно получать предварительное согласие на рекламу и рассылки;
• не вводить респондентов в заблуждение из-за технического домена Evalife;
• обеспечивать законность действий своих пользователей и внешних получателей;
• своевременно обрабатывать запросы субъектов;
• не загружать запрещенные данные и не обходить ограничения Платформы;
• выбирать интеграции и определять законность передачи данных во внешний контур;
• учитывать, что submit и checkbox сами по себе не доказывают принадлежность телефона или email отправителю;
• не направлять рекламу, не запускать автоматический обзвон и автоматическую передачу контакта в CRM/webhook/audience/scoring до подтверждения владения соответствующим каналом;
• обрабатывать отметку Это не я, блокировать спорный контакт и исполнять применимые требования субъекта;
• подтверждать права и основания публичного распространения изображений и иных персональных данных в Контенте.

8. Обязанности Evalife

Evalife обязуется:

• обрабатывать данные только в пределах поручения;
• соблюдать конфиденциальность и допускать к данным только обязанных ее соблюдать лиц;
• применять необходимые правовые, организационные и технические меры защиты;
• обеспечивать локализацию записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан РФ с использованием баз данных в РФ;
• привлекать субобработчиков на условиях не менее строгих, чем применимые обязанности настоящего DPA;
• помогать Клиенту в пределах зоны контроля Evalife при запросах субъектов, проверках и инцидентах;
• по окончании поручения удалить, заблокировать, обезличить или вернуть данные по применимому регламенту;
• предоставлять разумно необходимые сведения для подтверждения исполнения поручения.
• поддерживать статусы подтверждения контакта, блокирование disputed-контакта и downstream propagation в пределах реализованных функций;
• не передавать ответы форм, приватные файлы и авторизованный трафик через публичный CDN.

9. Защита данных

9.1. Меры защиты определены приложением https://evalife.ru/legal/security-measures и включают разграничение доступа, аутентификацию, журналирование, защиту каналов, управление секретами, резервное копирование, контроль изменений и реагирование на инциденты.

9.2. Публичное описание текущих мер размещается по адресу https://evalife.ru/legal/security. Публичная страница не заменяет обязательств по договору.

9.3. Доступ поддержки предоставляется по необходимости, ограничивается по роли и времени и фиксируется в audit-log.

10. Субобработчики

10.1. Клиент разрешает Evalife привлекать субобработчиков, необходимых для хостинга, хранения, доставки, мониторинга, поддержки и безопасности Платформы.

10.2. Актуальный перечень существенных поставщиков размещается по адресу https://evalife.ru/legal/subprocessors.

10.3. Evalife остается ответственной перед Клиентом за исполнение принятых ею договорных обязанностей при привлечении субобработчиков.

10.4. Публичное описание роли платформы, российского основного контура и границ CDN размещается по адресу https://evalife.ru/legal/platform-data-processing.

11. Интеграции и внешний контур

11.1. Передача в CRM, email, SMS, webhook, API или иной сервис выполняется по указанию Клиента и регулируется приложением https://evalife.ru/legal/integrations.

11.2. После успешной передачи во внешний контур Клиент самостоятельно отвечает за получателей, правовые основания, безопасность, сроки хранения и удаление в таком контуре.

11.3. При OAuth-подключении Яндекс Метрики и Вебмастера Evalife получает только разрешенные scopes, зашифрованные tokens, сведения о ресурсах и выбранную статистику. Клиент поручает чтение и изменение конкретных счетчиков, целей и сайтов настройками workspace. Raw Logs API и visitor-level объединение с ответами форм не входят в базовое поручение.

12. Запросы субъектов

12.1. Клиент отвечает субъекту как оператор. Если запрос поступил Evalife и относится к форме Клиента, Evalife направляет его Клиенту либо сообщает субъекту сведения об операторе формы.

12.2. По подтвержденному запросу Клиента Evalife выполняет доступные поиск, экспорт, блокирование, исправление или удаление в пределах Платформы.

12.3. Сообщение владельца контакта Это не я считается основанием немедленно прекратить новые платформенные отправки по спорному контакту и начать проверку. Evalife информирует Клиента и сохраняет минимальные доказательства действий; решение о дальнейшем законном хранении принимает Клиент как оператор с учетом обязательных требований.

13. Инциденты

13.1. При выявлении события, затрагивающего Данные Клиента, Evalife без необоснованной задержки уведомляет уполномоченный контакт Клиента после первичной проверки.

13.2. Уведомление по мере доступности содержит характер события, затронутые компоненты и данные, принятые меры, рекомендации и контакт для взаимодействия.

13.3. Клиент как оператор принимает решения об уведомлении субъектов и государственных органов, если закон не возлагает соответствующее действие непосредственно на Evalife.

14. Сроки, возврат и удаление

14.1. В период действия договора данные хранятся до удаления Клиентом, истечения настроенного срока или прекращения цели с учетом обязательных журналов.

14.2. После закрытия workspace доступ блокируется. Период возможного возврата или обращения за выгрузкой составляет 90 календарных дней.

14.3. По истечении 90 календарных дней workspace блокируется без возможности восстановления доступа, а активные данные удаляются либо обезличиваются по регламенту.

14.4. Резервные копии очищаются по циклу 30 календарных дней; при восстановлении применяется журнал ранее выполненных удалений.

14.5. Обязательные audit-, consent-, billing- и security-доказательства могут храниться отдельно в минимальном составе в течение установленных сроков.

15. Проверка исполнения

15.1. Evalife по разумному запросу предоставляет описание мер защиты, сведения о локализации и субобработчиках, доступные подтверждения удаления и материалы по существенному инциденту.

15.2. Проверка не должна раскрывать данные других клиентов, секреты, исходный код, сведения, создающие риск безопасности, или нарушать права третьих лиц.

15.3. Очная или расширенная проверка согласуется отдельно по объему, срокам, конфиденциальности и расходам.

16. Ответственность

16.1. Клиент отвечает за законность целей, полей, оснований, текстов, коммуникаций, пользователей и интеграций.

16.2. Evalife отвечает за собственное исполнение поручения, меры защиты в своем контуре и действия привлеченных ею лиц в пределах договора и закона.

16.3. Ограничения ответственности основного договора не применяются, если их применение прямо запрещено законом.

17. Изменение и приоритет

17.1. DPA может обновляться при изменении закона, функций, мер защиты или состава обработки. Актуальная версия публикуется по указанному выше адресу.

17.2. При противоречии применяются в порядке приоритета: индивидуальный договор, настоящий DPA, приложение о мерах защиты, основная оферта, правила форм и описание тарифа, если иной порядок прямо не согласован сторонами.

18. Контакты

Вопросы по поручению и персональным данным: privacy@evalife.ru.

Сообщения о безопасности: security@evalife.ru.