Политика в отношении обработки персональных данных
1. Кто обрабатывает данные
Оператором персональных данных является индивидуальный предприниматель, которому принадлежит сервис «ПДД-коуч» (далее — Сервис): Telegram-бот @PDDcoach_bot, встроенное в него мини-приложение и сайт pddcoach.ru.
Настоящая Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности. Обязанности лица, ответственного за организацию обработки персональных данных, исполняет сам индивидуальный предприниматель.
2. Кого касается этот документ
Политика распространяется на всех пользователей Сервиса — тех, кто запустил бота @PDDcoach_bot, пользуется мини-приложением или оставляет заявку на сайте. Начиная пользоваться Сервисом, пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих данных на изложенных здесь условиях.
3. Какие данные обрабатываются
Сервис устроен так, чтобы работать на минимальном объёме данных. Обрабатываются:
| Категория | Что конкретно |
|---|---|
| Идентификатор | Числовой идентификатор аккаунта Telegram (tg_id), присвоенный мессенджером |
| Учебные данные | Ответы на вопросы экзаменационных билетов, статистика правильных и ошибочных ответов, расписание повторений, пройденные уроки курса, результаты тренировочных экзаменов, серия ежедневных занятий |
| Настройки | Выбранный виртуальный инструктор, стиль объяснений, включение или отключение напоминаний, указанная пользователем дата экзамена в ГИБДД |
| Технический журнал | Время обращения, тип нажатой кнопки, текст сообщения, отправленного пользователем боту (сохраняется не более первых 200 символов), метка рекламного источника перехода (UTM) из ссылки запуска |
| Обратная связь | Текст обращения и приложенное изображение, если пользователь добровольно отправил их через раздел обратной связи |
| Подписка | Факт и дата оплаты, выбранный тариф, сумма и валюта платежа, срок действия премиум-доступа |
Что Сервис НЕ обрабатывает
- фамилию, имя, отчество, дату рождения, адрес, номер телефона и адрес электронной почты — Сервис их не запрашивает и не сохраняет;
- имя и @username аккаунта Telegram — они не сохраняются в базе данных Сервиса;
- данные банковских карт и иные платёжные реквизиты — оплата проводится средствами Telegram и платёжного сервиса, к Оператору эти данные не попадают;
- специальные категории персональных данных, биометрию, геолокацию;
- файлы cookie для отслеживания на сайте pddcoach.ru не используются.
Пользователь может добровольно сообщить в свободном тексте (например, в обратной связи) дополнительные сведения о себе. Оператор такие сведения не запрашивает и просит их не отправлять; полученные — хранит в срок, указанный в разделе 7, и использует только для ответа на обращение.
4. Зачем обрабатываются данные
- предоставление доступа к Сервису и сохранение прогресса обучения;
- персонализация подготовки: подбор вопросов к повторению, объяснение ошибок, подсчёт статистики, отсчёт до даты экзамена;
- отправка напоминаний о занятиях, если пользователь их не отключил;
- обработка обращений в поддержку и обратной связи;
- приём оплаты подписки и предоставление премиум-доступа;
- сводная статистика использования Сервиса для его улучшения (в обезличенном или псевдонимизированном виде);
- обеспечение безопасности Сервиса и предотвращение злоупотреблений и автоматизированных атак.
5. На каком основании обрабатываются данные
- согласие пользователя (пункт 1 части 1 статьи 6 152-ФЗ) — даётся при первом запуске бота нажатием кнопки принятия условий, факт и дата согласия фиксируются;
- исполнение договора, стороной которого является пользователь (пункт 5 части 1 статьи 6 152-ФЗ) — Пользовательское соглашение, опубликованное по адресу pddcoach.ru/terms;
- исполнение обязанностей, возложенных на Оператора законодательством о налогах и бухгалтерском учёте, — в части сведений об оплатах;
- законные интересы Оператора (пункт 7 части 1 статьи 6 152-ФЗ) — в части защиты Сервиса от злоупотреблений.
6. Как и где обрабатываются данные
Обработка ведётся смешанным способом (с использованием средств автоматизации) без передачи данных по внутренней сети, кроме случаев, указанных в разделе 8. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации (г. Москва), чем обеспечивается требование части 5 статьи 18 152-ФЗ. База данных недоступна из публичной сети и доступна только серверам Сервиса по закрытому сетевому контуру.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Учебный профиль, прогресс, настройки | всё время использования Сервиса и 12 месяцев после последнего обращения, затем удаляются |
| Технический журнал обращений | 90 дней, затем удаляется автоматически |
| Обращения в поддержку и обратная связь | 12 месяцев с даты обращения |
| Сведения об оплатах | 5 лет — срок, установленный законодательством о бухгалтерском учёте и налогах |
Данные удаляются раньше указанных сроков по требованию пользователя, кроме сведений, которые Оператор обязан хранить по закону.
8. Кому передаются данные
Оператор не продаёт данные и не передаёт их для рекламы третьих лиц. Привлекаются:
- Telegram (Telegram Messenger Inc.) — среда, в которой работает Сервис. Взаимодействие пользователя с ботом происходит через мессенджер, и на него распространяется политика конфиденциальности Telegram. Оператор не передаёт Telegram данные сверх тех, что мессенджер обрабатывает сам по факту переписки;
- ООО «Таймвэб.Клауд» (Россия) — размещение серверов и базы данных Сервиса, обработка по поручению Оператора;
- Платёжный сервис, подключённый через Telegram (ЮKassa, ООО НКО «ЮМани», и сам Telegram при оплате звёздами) — приём оплаты. Оператор получает от него только факт, сумму и валюту успешного платежа;
- Сервис продуктовой аналитики PostHog (серверы в Европейском союзе) — сводная статистика использования. В аналитику не передаются идентификатор Telegram, тексты сообщений и содержание обращений: вместо идентификатора передаётся псевдоним, полученный необратимым криптографическим преобразованием, сопоставить который с конкретным человеком получатель не может;
- Сервис генерации объяснений на базе языковой модели — получает текст вопроса билета и, при его наличии, уточняющий вопрос пользователя. Идентификатор пользователя и сведения о нём не передаются.
Данные могут быть предоставлены государственным органам по мотивированному запросу в порядке, установленном законом.
9. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных и их копию;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку;
- отключить напоминания в настройках бота в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Удалить учебный профиль и все связанные с ним данные можно самостоятельно: команда /delete в боте @PDDcoach_bot. Удаление необратимо и выполняется сразу; после него остаются только сведения об оплатах, которые Оператор обязан хранить по закону.
Запрос можно направить и письмом на mystic.hello@yandex.ru — ответ предоставляется в срок не более 10 рабочих дней с даты получения запроса. В запросе следует указать идентификатор Telegram-аккаунта, чтобы Оператор мог соотнести обращение с учётной записью.
10. Как защищаются данные
- обмен данными между пользователем и Сервисом идёт по защищённому каналу (TLS);
- база данных размещена в закрытом сетевом контуре, публичный доступ к ней закрыт, доступ имеют только серверные компоненты Сервиса;
- доступ к административной панели ограничен списком идентификаторов и защищён отдельным токеном;
- состав собираемых данных сведён к минимуму, необходимому для работы Сервиса;
- ведётся резервное копирование и журналирование доступа;
- Оператор проводит внутренний контроль соответствия обработки требованиям 152-ФЗ и настоящей Политике.
11. Несовершеннолетние
Сервис предназначен для лиц, готовящихся к сдаче экзамена в ГИБДД. Если пользователю не исполнилось 18 лет, обработка его данных допускается с согласия родителя или иного законного представителя. Оператор не проверяет возраст пользователей и полагается на достоверность их действий; при получении сведений о том, что данные обрабатываются без надлежащего согласия, они удаляются.
12. Изменения Политики
Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием номера и даты. При существенном изменении условий обработки пользователи уведомляются сообщением в боте. Продолжение использования Сервиса после публикации новой редакции означает согласие с ней.
13. Обратная связь
Вопросы по обработке персональных данных, запросы и отзыв согласия: mystic.hello@yandex.ru или раздел «Поддержка» в боте @PDDcoach_bot.