Политика обработки персональных данных (Политика конфиденциальности)

Редакция 1.4.1 от 9 ноября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет позицию оператора сервисов «ЕВМИАС», реквизиты которого приведены в разделе 17 настоящей Политики (далее — «Оператор», «мы»), в отношении обработки и защиты персональных данных.

1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с использованием:

• сайта https://evmias.tech и его поддоменов (далее — «Сайт»);
• веб-сервиса «ЕВМИАС CRM» для ветеринарных клиник, доступного по адресу https://crm.evmias.tech (далее — «CRM»);
• мобильного приложения «ЕВМИАС» для владельцев домашних животных для iOS и Android (далее — «Приложение»).

1.3. Политика опубликована в свободном доступе на Сайте по адресу https://evmias.tech/ru/legal/privacy, доступна по ссылке из CRM и Приложения, а также из карточек Приложения в магазинах приложений.

1.4. Используя Сайт, CRM или Приложение, вы подтверждаете, что ознакомились с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом (ч. 1 ст. 9 152-ФЗ, https://evmias.tech/ru/legal/consent) и не входит в состав настоящей Политики. Согласие на получение рекламы также оформляется отдельно (https://evmias.tech/ru/legal/marketing-consent).

1.5. Юридически значимой является редакция Политики на русском языке. Переводы на другие языки предоставляются для удобства.

2. Термины

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
• Оператор — лицо, определяющее цели и состав обработки ПДн.
• Обработчик — лицо, обрабатывающее ПДн по поручению оператора (ч. 3 ст. 6 152-ФЗ).
• Клиника — ветеринарная организация или индивидуальный предприниматель, заключившие с Оператором договор на использование CRM.
• Пользователь Приложения — физическое лицо, зарегистрировавшее аккаунт в Приложении.
• Пользователь CRM — работник или уполномоченное лицо Клиники, имеющее учётную запись в CRM.
• Клиент Клиники — физическое лицо, сведения о котором Клиника вносит в CRM (владелец животного, обслуживаемый Клиникой).
• ИИ-ассистент — функции Приложения и CRM, работающие на основе языковых моделей искусственного интеллекта.
• Уведомление на устройство — сообщение, которое показывается на экране телефона или в браузере без открытия Приложения или CRM (push-уведомление).

3. Роли Оператора

3.1. Оператор выступает оператором персональных данных в отношении:

• Пользователей Приложения;
• Пользователей CRM (учётные записи сотрудников и представителей Клиник);
• посетителей Сайта, в том числе оставивших заявку через формы Сайта;
• лиц, обращающихся в поддержку.

3.2. В отношении Клиентов Клиник и связанных с ними записей (данные о животных, медицинские записи о животных, записи на приём, счета, загруженные Клиникой документы, история сообщений Клиники клиентам) Оператор выступает обработчиком по поручению Клиники (ч. 3 ст. 6 152-ФЗ): оператором таких данных является Клиника, которая самостоятельно определяет цели их обработки и отвечает за законность их получения, включая получение согласий своих клиентов. Условия поручения определены документом «Поручение на обработку персональных данных» (https://evmias.tech/ru/legal/dpa, приложение к договору-оферте на использование CRM).

3.3. Если Пользователь Приложения записывается на приём в Клинику, привязывает аккаунт к своей карточке клиента в Клинике или предоставляет Клинике доступ к истории питомца (раздел 7), то в отношении данных аккаунта Оператор действует как оператор, а переданные Клинике сведения становятся частью карточки клиента, оператором которой является эта Клиника. В отношении карточки клиента и медицинских записей в базе Клиники Оператор действует как обработчик по поручению этой Клиники.

4. Категории субъектов и состав обрабатываемых ПДн

4.1. Пользователи Приложения:

• фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес (при заполнении профиля); фотография профиля (при загрузке); хэш пароля;
• идентификаторы аккаунтов Яндекс ID / VK ID (если вход через эти сервисы включён в Приложении и пользователь им воспользовался);
• сведения о питомцах пользователя: кличка, вид, порода, пол, дата рождения, вес, номер чипа, фотография, отметка о смерти животного (данные о животных сами по себе не являются ПДн, но обрабатываются в связке с данными владельца);
• документы и фотографии, которые пользователь загружает в карточку питомца;
• записи на приём (клиника, врач, услуга, время, комментарий) и сведения о предоставленном Клиникам доступе к истории питомца (раздел 7);
• отзывы о клиниках и врачах (оценка, текст, имя и контакт автора);
• переписка с ИИ-ассистентом, прикреплённые к ней файлы (PDF, JPEG, PNG) и распознанный из них текст, оценки ответов ассистента, сведения о расходе личного лимита ИИ;
• сведения о покупках внутри Приложения (идентификатор покупки, товар, дата, сумма начисленного лимита) — если покупки доступны в Приложении;
• push-токен устройства и платформа (iOS/Android) — для доставки уведомлений;
• настройки уведомлений, включая отметки о согласии на рекламные сообщения Оператора и отдельных Клиник;
• журнал согласий: тип согласия, версия принятого текста, дата и время, IP-адрес и сведения о браузере или приложении (User-Agent), способ предоставления;
• сведения об ошибках работы Приложения (крэш-отчёты: тип и текст ошибки, версия Приложения, модель устройства и версия операционной системы) — без данных профиля.

Геолокация. Местоположение устройства запрашивается только с разрешения пользователя и только во время работы с Приложением. Оно используется для показа положения пользователя и ближайших клиник на карте (для этого координаты передаются в API Яндекс Карт, раздел 8), а когда пользователь просит ИИ-ассистента найти клиники поблизости — передаётся на сервер Оператора для расчёта расстояний в рамках этого запроса и не сохраняется. Календарь устройства используется только для добавления предстоящих визитов по выбору пользователя; сведения из календаря Оператору не передаются.

4.2. Пользователи CRM:

• фамилия, имя, отчество; адрес электронной почты; имя пользователя (логин); номер телефона; хэш пароля;
• должность, роль и права доступа в каждой организации, в которой состоит пользователь; приглашения в организацию; график работы;
• дата и время последнего входа; журнал действий в CRM (п. 6.5);
• подписки браузера на уведомления (адрес подписки, ключи шифрования, сведения о браузере);
• переписка с ИИ-ассистентом CRM и прикреплённые к ней файлы;
• журнал согласий (как в п. 4.1);
• если пользователь сам дал отдельное согласие на распространение (ст. 10.1 152-ФЗ, https://evmias.tech/ru/legal/dissemination-consent), — фамилия, имя, должность, клиника приёма, свободное для записи время, рейтинг и отзывы о приёме, которые показываются пользователям Приложения;
• при регистрации организации — также сведения о Клинике (название, город, адрес, ИНН, телефон, сайт, контакты в мессенджерах), которые относятся к организации, но могут содержать ПДн представителя (например, индивидуального предпринимателя).

4.3. Клиенты Клиник (обработка по поручению Клиники):

• фамилия, имя, отчество; серия и номер паспорта; номер телефона (в том числе номер, указанный в Приложении при записи); адрес электронной почты; адрес; тип клиента, скидка, источник обращения, заметки Клиники; отметка о согласии клиента на рекламные сообщения Клиники;
• данные о животных клиента и медицинские записи о них (осмотры, диагнозы, назначения, вакцинации, лабораторные исследования и их результаты), включая сведения, полученные Клиникой по доступу, который предоставил владелец (раздел 7);
• загруженные Клиникой файлы и документы, включая автоматически распознанный текст документов;
• сведения о счетах, оплатах, авансах и балансе клиента в Клинике (суммы, даты; платёжные реквизиты карт не сохраняются);
• история уведомлений и сообщений, направленных Клиникой клиенту;
• отзывы, оставленные через Приложение.

4.4. Посетители Сайта, оставившие заявку через формы Сайта (запрос демонстрации, обратная связь): имя, адрес электронной почты и (или) номер телефона, название организации, тема обращения, текст сообщения, язык страницы, а также дата и время согласия, версия его текста, IP-адрес и сведения о браузере (User-Agent). Иные сведения о посетителях Сайт не собирает (раздел 10).

4.5. Лица, обращающиеся в поддержку: имя, контакт для ответа, текст обращения и приложенные файлы (например, снимок экрана). Если обращение направлено через Telegram или MAX, Оператор получает также имя пользователя в этом мессенджере.

4.6. Оператор не обрабатывает специальные категории ПДн (о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни людей) и биометрические ПДн. Сведения о здоровье животных не относятся к специальным категориям ПДн, поскольку не характеризуют состояние здоровья человека. Пользователям запрещено загружать в сервисы сведения о здоровье людей; если такие сведения случайно оказались в загруженном документе, они могут быть автоматически обработаны при распознавании документа и работе ИИ-функций, но не используются Оператором в иных целях и удаляются по запросу.

4.7. Сервисы не предназначены для лиц младше 18 лет. Оператор сознательно не обрабатывает ПДн несовершеннолетних; при выявлении такой обработки данные удаляются.

5. Цели и правовые основания обработки

6. Условия и способы обработки. Автоматизированная обработка и ИИ

6.1. Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. ИИ-функции CRM (ассистент, сводки по питомцу и клиенту, брифинг приёма, интерпретация анализов, аналитика, распознавание документов, помощь при импорте данных):

• запросы обрабатываются языковой моделью Claude компании Anthropic, PBC (США), к которой они передаются через сервис OpenRouter, Inc. (США), — трансграничная передача (раздел 9);
• в автоматических функциях (сводки, брифинги, интерпретация анализов, аналитика) в модель передаются сведения о животных и медицинские записи без ФИО клиентов, кличек и контактов: телефоны и адреса электронной почты заменяются отметкой «[скрыто]», имена сотрудников — условными обозначениями;
• при помощи с импортом в модель передаются значения строк импорта, не прошедших проверку (в том числе ФИО клиентов), а при составлении графика работы — имена и должности сотрудников; телефоны и адреса электронной почты заменяются отметкой «[скрыто]»;
• в режиме диалога с ИИ-ассистентом в модель передаются текст, который вводит пользователь (в том числе продиктованные ФИО и контакты клиента), а также сведения из CRM, которые ассистент получает для ответа, — в том числе ФИО и контакты клиентов и клички животных. Решение об использовании этого режима в отношении данных своих клиентов принимает Клиника как оператор;
• изображения и документы, загруженные для распознавания, передаются для распознавания той же модели целиком; из распознанного текста файлов, прикреплённых к диалогу, телефоны и адреса электронной почты удаляются до передачи в модель ассистента;
• для ответа на общие вопросы ассистент может искать сведения в интернете: поиск по поручению OpenRouter выполняет Exa Labs, Inc. (США); поисковые запросы формирует модель, и ей запрещено включать в них персональные данные; рядом с таким ответом показываются ссылки на источники;
• данные не используются для обучения моделей: OpenRouter направляет запросы только исполнителям, которые не обучают на них модели, и не хранит тексты запросов и ответов.

6.3. ИИ-ассистент в Приложении отвечает на вопросы о питомцах пользователя:

• в модель передаются вопросы пользователя, кличка, вид, порода, возраст и вес питомца, медицинские записи, видимые пользователю в Приложении, названия клиник и имена врачей, а также распознанный текст прикреплённых файлов (файлы распознаёт та же модель);
• ФИО владельца в модель не передаётся; телефоны и адреса электронной почты в записях клиник, отзывах, заметках и тексте документов заменяются отметкой «[скрыто]»;
• обработка выполняется языковой моделью Claude компании Anthropic, PBC (США) через сервис OpenRouter, Inc. (США) — трансграничная передача (раздел 9); данные не используются для обучения моделей;
• для ответа на общие вопросы ассистент может искать сведения в интернете на условиях п. 6.2;
• переписка хранится 12 месяцев с даты последнего сообщения в диалоге, после чего удаляется автоматически; пользователь может удалить отдельный диалог или все данные ассистента в любой момент в профиле («Данные ИИ-ассистента»).

6.4. Ответы ИИ носят справочный характер. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права, исключительно на основании автоматизированной обработки не принимаются (ст. 16 152-ФЗ).

6.5. В CRM ведётся журнал действий пользователей (аудит-журнал), фиксирующий изменения записей, включая состояние данных до и после изменения, — в целях безопасности, расследования инцидентов и обеспечения подотчётности.

7. Передача сведений Клиникам по указанию Пользователя Приложения

7.1. Запись на приём. При записи Оператор передаёт выбранной Клинике ФИО, номер телефона, адрес электронной почты, адрес пользователя, сведения о питомце (кличка, вид, порода, пол, дата рождения, вес, номер чипа), а если пользователь отметил согласие на рекламу этой Клиники, — отметку о нём. Если у Клиники нет карточки пользователя, она создаётся.

7.2. Привязка к карточке клиента. После подтверждения адреса электронной почты или номера телефона аккаунт автоматически связывается с карточками клиента в тех Клиниках, где указан тот же контакт. После привязки изменения ФИО и адреса в профиле, а также изменения сведений о питомцах передаются в связанные карточки; пустые поля данные Клиники не заменяют.

7.3. Доступ к истории питомца. Пользователь может открыть Клинике доступ только для чтения к истории питомца — визитам во все клиники с диагнозами и назначениями, вакцинациям, результатам исследований и загруженным пользователем файлам (кроме записей, которые Клиника-автор скрыла из Приложения):

• по QR-коду: код действует 10 минут; после его считывания врачом доступ открывается Клинике этого врача на 24 часа (повторное считывание продлевает доступ на 24 часа);
• при записи на приём: если пользователь включил переключатель «Поделиться медкартой с клиникой» (по умолчанию выключен), доступ открывается за 24 часа до визита и закрывается через 24 часа после него, а также при отмене записи или неявке.

Доступ прекращается автоматически по истечении срока. Прекратить его досрочно можно в карточке питомца в Приложении, отменив запись или обратившись в поддержку по адресу support@evmias.ru. Сведения, которые Клиника за время доступа внесла в свою медицинскую документацию, остаются у Клиники как оператора.

7.4. Отзывы. Отзыв публикуется в Приложении без имени автора. Имя и контакт автора видят только Клиника, о которой оставлен отзыв, и сотрудники Оператора, проверяющие отзывы.

8. Передача ПДн третьим лицам

8.1. Оператор поручает отдельные операции обработки следующим лицам (ч. 3 ст. 6 152-ФЗ) или передаёт им данные на иных законных основаниях:

8.2. Сведения об ошибках работы Приложения обрабатываются системой мониторинга ошибок, развёрнутой Оператором на собственном сервере в Германии (Contabo GmbH); сторонним сервисам мониторинга они не передаются. Сайт и CRM не используют сторонние системы веб-аналитики.

8.3. Оплата покупок внутри Приложения производится через магазин приложений (App Store, Google Play), который обрабатывает платёжные данные пользователя самостоятельно по своим правилам; Оператор платёжные данные не получает.

8.4. Если пользователь сам выбирает для обращения в поддержку мессенджер Telegram или MAX, переписка обрабатывается также владельцем мессенджера по его правилам. Для обращений доступен адрес support@evmias.ru.

8.5. Передача ПДн иным третьим лицам возможна только: с согласия субъекта; по требованию уполномоченных госорганов в предусмотренных законом случаях; при реорганизации Оператора с сохранением режима защиты ПДн.

8.6. Оператор не продаёт персональные данные и не передаёт их для рекламных целей третьих лиц.

9. Трансграничная передача

9.1. Оператор осуществляет трансграничную передачу только в случаях, указанных в разделе 8: в Германию — для размещения серверов и баз данных, хранения файлов и мониторинга ошибок; в США — для работы ИИ-функций и поиска в интернете (раздел 6), доставки уведомлений на устройство и в браузер и для проверки покупок в магазинах приложений. США не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн; Германия в этот перечень включена.

9.2. Передаётся минимально необходимый набор данных. Хостинг-провайдер в Германии получает данные только для их размещения на своих серверах. В языковую модель передаются сведения в объёме раздела 6. Push-токен и адрес подписки браузера не содержат ФИО и контактов пользователя. Уведомление на устройство содержит только заголовок, называющий вид события («Изменения по записи на приём», «Новое сообщение от клиники» и т. п.), без сведений о пользователе, питомце и Клинике; сам текст остаётся в Приложении. Содержимое уведомлений в браузер шифруется и получателю недоступно.

9.3. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

9.4. Трансграничная передача начинается только после направления в Роскомнадзор уведомления о намерении её осуществлять и истечения срока, установленного ст. 12 152-ФЗ, и при наличии согласия субъекта на такую передачу.

9.5. Пользователь может в любой момент прекратить передачу push-токена и адреса подписки, отключив уведомления в настройках устройства, браузера, Приложения или CRM, — остальная функциональность при этом сохраняется.

10. Cookie и технологии хранения данных

10.1. Сайт. Сайт представляет собой набор статических страниц. Он не устанавливает cookie-файлы, не использует счётчики посещаемости, системы веб-аналитики, рекламные трекеры и шрифты или скрипты сторонних серверов. Язык интерфейса определяется адресом страницы (/ru/…, /en/…, /hy/…) и не сохраняется на устройстве. Единственная технология хранения на Сайте — хранилище сессии браузера (sessionStorage), куда записывается служебная отметка о попытке перезагрузить страницу при сбое загрузки её компонентов; отметка не содержит ПДн, не покидает устройство и удаляется при закрытии вкладки.

10.2. CRM и Приложение. Применяются технически необходимые механизмы хранения (токены сессии и авторизации, защита от подделки запросов, настройки интерфейса, подписка на уведомления в браузере). Без них вход и работа сервисов невозможны, поэтому они используются на основании договора с пользователем. Аналитические и рекламные cookie не применяются.

10.3. Журналы веб-серверов (IP-адрес, дата и время обращения, запрошенный адрес, сведения о браузере) ведутся для обеспечения работоспособности и безопасности сервисов, хранятся не более 6 месяцев и не используются для построения профиля пользователя или показа рекламы.

11. Сроки хранения и уничтожение

11.1. Сроки хранения:

11.2. По достижении целей обработки либо при отзыве согласия (если нет иного законного основания) ПДн уничтожаются в срок не более 30 дней; уничтожение подтверждается актом или выгрузкой из журнала событий в порядке, установленном Роскомнадзором.

11.3. Удаление аккаунта Приложения выполняется в Приложении (Профиль → Настройки → «Удалить аккаунт») сразу и безвозвратно. Удаляются профиль, питомцы и их файлы, настройки, push-токены, диалоги с ИИ-ассистентом, связи с карточками в Клиниках; в отзывах имя и контакт автора удаляются. Сведения о визитах и карточки клиента, которые ведут Клиники, остаются у Клиник как операторов и удаляются по запросу, направленному в Клинику (п. 12.4). Обезличенная статистика расхода ИИ сохраняется без привязки к пользователю.

11.4. Журнал согласий переживает удаление аккаунта: в нём остаются адрес электронной почты, тип согласия, версия принятого текста, дата и время, IP-адрес и User-Agent. Эти сведения хранятся исключительно как доказательство законности обработки и рассылок (ч. 3 ст. 9 152-ФЗ, ч. 2 ст. 13.11 и ч. 4.1 ст. 14.3 КоАП РФ), не используются для иных целей и уничтожаются по истечении срока, указанного выше.

12. Права субъектов ПДн

12.1. Субъект вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования, уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных для заявленной цели данных; требовать прекращения обработки своих ПДн; отозвать согласие; возражать против решений, принятых исключительно на основании автоматизированной обработки; обжаловать действия Оператора в Роскомнадзор или суд.

12.2. Запросы направляются по электронной почте support@evmias.ru либо письменно по адресу Оператора (раздел 17). Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ. Ответ — в течение 10 рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением). Требование о прекращении обработки исполняется в тот же срок, если отсутствуют основания продолжить обработку без согласия субъекта (ч. 5.1 ст. 21 152-ФЗ).

12.3. Пользователь Приложения может самостоятельно: изменить данные профиля; удалить питомцев; удалить диалоги и все данные ИИ-ассистента; отключить уведомления и рекламные сообщения; удалить аккаунт.

12.4. Если запрос касается данных, которые Оператор обрабатывает по поручению Клиники (карточка клиента, медицинские записи, сообщения Клиники), Оператор перенаправляет запрос Клинике-оператору, уведомляет об этом субъекта и содействует Клинике в его исполнении.

13. Меры защиты ПДн

Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ), включая: назначение ответственного за организацию обработки ПДн; издание локальных актов; определение угроз безопасности и уровня защищённости (постановление Правительства РФ № 1119); шифрование каналов связи (TLS); хранение паролей в виде криптографических хэшей; хранение ключей и паролей доступа вне исходного кода; разграничение доступа по ролям и изоляцию данных разных Клиник; ограничение доступа к файлам; журналирование действий; резервное копирование; удаление ПДн из крэш-отчётов; оценку вреда субъектам; внутренний контроль; ознакомление работников с требованиями законодательства о ПДн.

14. Локализация

Базы данных, используемые для сбора, записи, систематизации, накопления, хранения, уточнения и извлечения ПДн граждан РФ, находятся на территории Российской Федерации (инфраструктура Yandex Cloud). Первичный сбор ПДн с использованием баз данных, находящихся за пределами Российской Федерации, не осуществляется (ч. 5 ст. 18 152-ФЗ).

15. Уведомление об инцидентах

При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), и принимает меры по минимизации вреда субъектам.

16. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция публикуется по адресу https://evmias.tech/ru/legal/privacy с указанием даты и номера редакции; при существенных изменениях пользователи уведомляются через Сайт, CRM или Приложение. Если изменение требует нового согласия, оно запрашивается отдельно.

17. Реквизиты и контакты Оператора

Сведения ниже заполняются перед публикацией редакции. Пока в таблице остаётся отметка «НЕ ЗАПОЛНЕНО», документ не является действующей редакцией и не подлежит размещению в открытом доступе.