Согласие на обработку персональных данных

1. Стороны

Оператор персональных данных:

• Индивидуальный предприниматель Иванов Виталий Сергеевич
• ИНН: 471206734933
• ОГРНИП: 320784700012997
• Электронный адрес для запросов: support@drivli.ru
• Сервис: drivli.ru и app.drivli.ru

Субъект персональных данных (Пользователь): физическое лицо, индивидуальный предприниматель или представитель юридического лица, идентифицируемый электронным адресом (e-mail), номером мобильного телефона, IP-адресом и иными атрибутами, указанными при регистрации/отправке формы. Сведения о Пользователе сохраняются Оператором в журнале действий с указанием даты, времени и IP-адреса, с которого было проставлено согласие.

2. Категории обрабатываемых персональных данных

Пользователь даёт согласие на обработку следующих ПДн:

• фамилия, имя, отчество;
• номер мобильного телефона;
• адрес электронной почты;
• пароль (в виде криптографического хеша);
• для индивидуальных предпринимателей и руководителей юридических лиц — наименование организации, ИНН, ОГРН/ОГРНИП, юридический адрес, номер лицензии на образовательную деятельность;
• сведения о пользовании Сервисом: журналы запросов, IP-адрес, тип устройства и браузера, идентификаторы cookies и сессий, идентификатор Yandex.Метрики;
• сведения о финансовых операциях по подписке: сумма, дата платежа, реквизиты выставленного счёта (INV-YYYY/NNNN), номер платёжного поручения Заказчика. Оплата производится только безналом с расчётного счёта Заказчика; банковские карты, СБП и иные ЭСП не принимаются, данные карт не обрабатываются;
• иные данные, добровольно предоставленные Пользователем в открытых полях форм.

Специальные категории персональных данных (раса, политические взгляды, состояние здоровья, биометрические данные) Оператором не обрабатываются.

3. Цели обработки

Согласие даётся для следующих целей:

• исполнение договора-оферты на использование Сервиса;
• предоставление Пользователю доступа к функциональности Сервиса (регистрация, авторизация, ведение операционных данных автошколы);
• информирование Пользователя о работе Сервиса, изменениях тарифа, окончании триала, технических работах;
• приём оплаты подписки безналичным платежом с расчётного счёта Заказчика на расчётный счёт Оператора;
• выполнение требований законодательства РФ (налоговый учёт, ответы на запросы государственных органов);
• анализ использования Сервиса в обезличенном виде через Yandex.Метрику для улучшения продукта;
• направление маркетинговых сообщений — только при наличии дополнительного отдельного согласия, которое Пользователь может отозвать в один клик в каждом письме.

4. Действия с персональными данными

Оператор осуществляет с персональными данными следующие действия с использованием средств автоматизации и без таковых: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5. Срок согласия и хранения данных

Согласие действует с момента его предоставления и до момента отзыва. Срок обработки персональных данных — на период действия договора-оферты + 3 года после его прекращения для соблюдения требований налогового, бухгалтерского и гражданского законодательства Российской Федерации, а для финансовых операций — 5 лет с момента совершения (Федеральный закон от 06.12.2011 № 402-ФЗ).

6. Отзыв согласия

Пользователь вправе отозвать согласие на обработку персональных данных в любое время путём направления письменного заявления на электронный адрес support@drivli.ru с темой «Отзыв согласия на обработку ПД». В заявлении необходимо указать ФИО, email, использованный при регистрации, и формулировку об отзыве.

Оператор прекратит обработку персональных данных в течение 10 рабочих дней с момента получения заявления. Отзыв согласия влечёт прекращение использования Сервиса (невозможность авторизации, удаление данных в соответствии с законодательством).

Оператор вправе продолжить обработку без согласия в случаях, предусмотренных ч. 2 ст. 9 152-ФЗ (выполнение договора, защита жизни и здоровья, исполнение полномочий органов власти и др.).

7. Конфиденциальность и безопасность

Оператор обеспечивает конфиденциальность обрабатываемых персональных данных и применяет правовые, организационные и технические меры защиты согласно ст. 18.1 и ст. 19 152-ФЗ: шифрование канала передачи (TLS), хеширование паролей, изоляцию данных школ, контроль доступа сотрудников, журналирование действий, регулярное резервное копирование, антивирусную защиту.

Оператор уведомляет Роскомнадзор о случаях неправомерной передачи персональных данных в срок не позднее 24 часов с момента выявления инцидента (ч. 3.1 ст. 21 152-ФЗ).

8. Передача персональных данных третьим лицам

Пользователь даёт согласие на передачу его персональных данных следующим категориям получателей, оказывающим Оператору услуги по обработке (ч. 3 ст. 6 152-ФЗ):

• Хостинг и серверная инфраструктура: ООО «Селектел» (РФ, г. Санкт-Петербург, ОГРН 1089847145390, ИНН 7842393433).
• Банк (расчётный счёт): АО «Альфа-Банк» (ОГРН 1027700067328, ИНН 7728168971) — расчётный счёт Оператора, на который Заказчик перечисляет оплату подписки безналом со своего расчётного счёта. Эквайринг (приём карт, СБП, ЭСП) не используется.
• SMTP-провайдер: ООО «Селектел» (Selectel Cloud Mail) — для отправки служебной корреспонденции.
• Веб-аналитика: ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543) — Yandex.Метрика, в обезличенном виде.
• Telegram-бот: Telegram FZ-LLC (ОАЭ) — при добровольном подключении школой Telegram-бота для авторизации и уведомлений. Передаются только chat_id и текст сообщения по зашифрованному каналу; иные персональные данные не передаются.
• Государственные органы и суды: по официальному мотивированному запросу в порядке, установленном законодательством.

Основные персональные данные (личный кабинет, данные школ, сотрудников, учеников и финансовые операции) обрабатываются и хранятся исключительно на серверах на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ; их трансграничная передача не осуществляется. Единственное исключение — передача ограниченного набора данных (chat_id и текст уведомления) в Telegram при добровольном подключении школой Telegram-бота; такая трансграничная передача производится на основании согласия субъекта и может быть прекращена отключением бота.

Оператор не передаёт и не продаёт ПДн третьим лицам в рекламных или иных коммерческих целях.

9. Особенности обработки данных учеников и сотрудников автошколы

Когда автошкола (далее — «Школа»), являющаяся Пользователем Сервиса, вносит в Drivli персональные данные своих учеников, сотрудников или лидов (потенциальных учеников), Школа выступает самостоятельным оператором персональных данных в смысле ч. 1 ст. 3 152-ФЗ, а Drivli — лицом, осуществляющим обработку персональных данных по поручению Школы (ч. 3 ст. 6 152-ФЗ).

Школа обязуется самостоятельно:

• получать в письменной форме или иной форме, предусмотренной законодательством, согласия своих учеников и сотрудников на обработку их персональных данных;
• хранить эти согласия не менее 3 лет после прекращения обработки и предъявлять по запросу регулятора;
• информировать своих субъектов о Drivli как лице, осуществляющем обработку, и о порядке отзыва согласия;
• уведомить субъектов о трансграничной передаче данных не осуществляется (серверы в РФ).

Drivli со своей стороны обеспечивает технические и организационные меры защиты, описанные в Политике конфиденциальности и Договоре-оферте, и предоставляет функциональность для удаления данных конкретного ученика по запросу субъекта (через интерфейс Школы).

При получении регулятором или субъектом запроса в адрес Drivli о данных, обрабатываемых от имени Школы, Drivli обязуется незамедлительно уведомить Школу для совместного формирования ответа.

10. Заключительные положения

Принимая настоящие Правила (путём проставления галочки в соответствующем чекбоксе при регистрации или отправке формы), Пользователь подтверждает, что он:

• ознакомился с настоящими Правилами, Политикой конфиденциальности и Договором-офертой;
• понимает цели обработки своих персональных данных;
• даёт информированное и осознанное согласие на обработку в указанных целях;
• понимает, что вправе отозвать согласие в любой момент в порядке, указанном в разделе 5;
• подтверждает дееспособность и достижение возраста 18 лет. Для несовершеннолетних учеников автошколы согласие даёт их законный представитель.

11. Контакты

Оператор: ИП Иванов Виталий Сергеевич, ИНН 471206734933, ОГРНИП 320784700012997.

Электронная почта по вопросам обработки ПДн: support@drivli.ru.

Контролирующий орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), сайт rkn.gov.ru.