Skip to content
Evoluna

Оценка законного интереса (LIA)

Последнее обновление: 25.04.2026

GDPR Статья 6(1)(f)

Детали документа

Оператор данных: XPERT MEDIA OÜ (Evoluna)

Регистрационный код: 12852895

Адрес: Kirsi tn 8-90, 10616 Tallinn, Eesti

Цель обработки: Агрегация контактных данных менторов и коучей из открытых источников для создания централизованного Хаба, включая обогащение профилей с помощью ИИ и подбор специалистов для пользователей.

1. Тест на цель

Есть ли законный интерес в обработке?

Деловой интерес

Создание централизованной платформы для соединения наставников и ищущих, повышение прозрачности рынка.

Польза для третьих лиц

Менторы получают дополнительное бесплатное продвижение и новых клиентов. Клиенты — быстрый и структурированный обзор предложений на рынке.

Критичность

Без агрегирования данных невозможно создать полноценный обзор рынка, который является основой бизнес-модели Evoluna.

2. Тест на необходимость

Необходима ли обработка для достижения цели?

Рассмотрение альтернатив

Модель только по согласию (когда менторы добавляют себя самостоятельно) не обеспечивает достаточного объёма данных на начальном этапе, чтобы сделать платформу ценной для пользователей.

Менее инвазивный способ

Собираются только те данные, которые менторы сами публично и осознанно разместили для связи (деловые цели). Личные данные (домашние адреса, банковские счета) не собираются.

3. Тест на баланс интересов

Преобладают ли права субъекта данных над интересами оператора?

Характер данных

Речь идёт о профессиональных контактных данных, а не о чувствительных персональных данных.

Ожидаемое восприятие

Логично, что ментор или коуч, публикующий свой номер и email для продвижения, ожидает быть найденным потенциальными клиентами или платформами-посредниками.

Влияние на субъекта данных

Влияние положительное (большая видимость). Отрицательное влияние (риск спама) минимизируется техническими ограничениями, реализованными Evoluna (анти-скрейпинг меры).

Гарантии

Evoluna предоставляет немедленное право на "отказ" и удаление данных. Каждый субъект данных уведомляется в течение 14 дней после добавления информации.

Заключение

Обработка разрешена на основании законного интереса (GDPR ст. 6(1)(f)). Интерес Evoluna и наставников к дополнительной видимости перевешивает вмешательство в частную жизнь, так как используются только общедоступные профессиональные данные.

Реализованные гарантии

  • Уведомление по ст.14 в течение 14 дней после импорта данных
  • Мгновенное удаление в один клик — реализация права на удаление
  • Блок-лист "Не индексировать" — удалённые данные не импортируются повторно
  • Минимизация данных — только публичные профессиональные контакты
  • Срок хранения неактивных профилей — 12 месяцев
  • Анти-скрейпинг меры и ограничение скорости API
  • Тестовые профили для обнаружения утечки данных
  • ИИ-подбор использует только публичные профессиональные данные и добровольно предоставленные результаты оценок пользователей
  • Рекомендации ИИ носят рекомендательный характер — окончательное решение всегда принимает пользователь (соответствие ст. 22 GDPR)
  • Трёхуровневая защита контактов — контактная информация специалиста скрыта по умолчанию и доступна только авторизованным пользователям по запросу
  • Безопасная пересылка сообщений — клиенты могут отправлять сообщения специалистам через платформу без прямого доступа к контактам
  • Автоматическое выявление злоупотреблений — система отслеживает чрезмерное использование платформы (открытие контактов, сообщения) и при необходимости временно ограничивает доступ
  • Журналирование событий — все важные действия (просмотры, открытия контактов, сообщения) фиксируются для прозрачности и аудита
  • Контроль видимости участников организации — каждый участник сам решает, отображается ли его профиль на публичной странице организации (настройка isPublic)
  • Приглашение с подтверждением — добавление участников в организацию происходит только по электронной почте, и пользователь должен принять приглашение самостоятельно
  • Изоляция данных B2B — данные организации (участники, приглашения, биллинг) отделены от личных аккаунтов пользователей, удаление организации не влияет на личные аккаунты участников
  • Соответствие Директиве ePrivacy — электронные маркетинговые рассылки отправляются только при явном согласии; несущественные cookie (аналитика, Stripe) устанавливаются только после согласия пользователя через баннер

Правовое основание

• GDPR Статья 6(1)(f) — Законный интерес

• GDPR Статья 14 — Уведомление, если данные не собираются напрямую у субъекта данных

• GDPR Статья 17 — Право на удаление данных (право быть забытым)

• Закон Эстонии о защите персональных данных (IKS)

• Закон Эстонии об авторском праве — защита баз данных

• Директива ePrivacy 2002/58/EC (с изменениями 2009/136/EC) — защита конфиденциальности электронных коммуникаций, согласие на cookie и рассылки

Этот документ подготовлен XPERT MEDIA OÜ и хранится во внутренних документах в соответствии с требованиями GDPR. Документ предоставляется Инспекции по защите данных (AKI) по запросу.