1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн), осуществляемой Индивидуальным предпринимателем Михайловским Андреем Игоревичем (ОГРНИП: 317 272 400 053 896, ИНН: 272 202 851 248; юридический адрес: 680 524, Хабаровский край, с. Петропавловка, улица Набережная, дом 25; далее — Оператор) при использовании веб‑сайта https://drive25.ru/ (далее — Сайт).
1.2. Политика разработана во исполнение ст. 18.1 и 19 Федерального закона № 152‑ФЗ «О персональных данных», а также Приказов ФСТЭК России № 235, ФСБ России № 378 и рекомендаций Роскомнадзора 2024−2025 гг.
1.3. Политика действует в отношении всех ПДн, получаемых Оператором от физических лиц — потенциальных клиентов автошколы (далее — Субъекты).
2. Термины и определения
Используются понятия, определённые ФЗ‑152: «персональные данные», «оператор», «обработка», «распространение», «предоставление», «уничтожение», «обезличивание» и т. д.
3. Категории субъектов и персональных данных
3.1. Субъекты: физические лица — потенциальные клиенты, заинтересованные в услугах обучения вождению.
3.2. Обрабатываемые категории ПДн:
4. Цели и правовые основания обработки
4.1. Цели:
5. Принципы и условия обработки
5.1. Обработка ПДн осуществляется на законной, справедливой основе и ограничивается достижением конкретных, заранее определённых целей.
5.2. Не допускается обработка ПДн, несовместимая с целями, указанными в разделе 4.
5.3. Обрабатываются исключительно ПДн, адекватные и необходимые для указанных целей.
6. Способы обработки
6.1. Оператор применяет смешанный способ обработки ПДн с использованием средств автоматизации и без таковых.
6.2. ПДн передаются Оператору по защищённому каналу HTTPS и сохраняются:
7. Сроки хранения и уничтожения ПДн
7.1. ПДн хранятся до достижения целей обработки или до отзыва Субъектом согласия, в зависимости от того, что наступит раньше.
7.2. По достижении целей либо по письменному запросу Субъекта ПДн подлежат удалению или обезличиванию в течение 30 календарных дней, если иное не требуется законодательством РФ (например, хранение бухгалтерских документов — 5 лет).
8. Передача ПДн третьим лицам8.1. ПДн могут передаваться:
9. Трансграничная передача ПДн
Трансграничная передача ПДн не осуществляется. Все серверы, на которых размещаются базы данных и почтовые сервисы, физически находятся на территории Российской Федерации.
10. Права Субъектов и порядок их реализации
10.1. Субъект имеет право:
11. Меры по защите ПДн
11.1. Технические меры:
12. Файлы cookie
12.1. Оператор использует файлы cookie и аналогичные технологии для:
Необходимые — технические файлы, без которых Сайт не функционирует (устанавливаются по умолчанию и не требуют согласия);
Аналитические — собирают обезличённую статистику; устанавливаются только после получения согласия пользователя.
12.3. Срок хранения аналитических cookie — до 24 месяцев (значение по умолчанию счётчика «Яндекс Метрика») либо до момента их удаления пользователем.
12.4. Согласие на использование аналитических cookie выражается нажатием кнопки «Принять» в cookie‑баннере. Отказ возможен нажатием «Только необходимые» либо через повторное открытие настроек cookie в футере Сайта.
12.5. Пользователь может удалить или заблокировать любые cookie в настройках своего браузера; это может повлиять на работоспособность отдельных разделов Сайта.
13. Ответственный за организацию обработки ПДн
Михайловский Андрей Игоревич.
Тел.: +7 (423) 275-20-25
E‑mail: DRIVE27KHV@mail.ru
14. Изменение Политики
14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте по адресу https://drive25.ru/privacy, если иное не предусмотрено новой редакцией.
14.2. Дата последнего обновления указывается в начале документа.
15. Реквизиты Оператора Индивидуальный предприниматель Михайловский Андрей Игоревич
ОГРНИП: 317 272 400 053 896, ИНН: 272 202 851 248
Адрес: 680 524, Хабаровский край, с. Петропавловка, улица Набережная, дом 25.
Е-mail: DRIVE27KHV@mail.ru
Официальный сайт: drive25.ru/
Телефон: +7 (423) 275-20-25
Сайт: https://drive25.ru/
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн), осуществляемой Индивидуальным предпринимателем Михайловским Андреем Игоревичем (ОГРНИП: 317 272 400 053 896, ИНН: 272 202 851 248; юридический адрес: 680 524, Хабаровский край, с. Петропавловка, улица Набережная, дом 25; далее — Оператор) при использовании веб‑сайта https://drive25.ru/ (далее — Сайт).
1.2. Политика разработана во исполнение ст. 18.1 и 19 Федерального закона № 152‑ФЗ «О персональных данных», а также Приказов ФСТЭК России № 235, ФСБ России № 378 и рекомендаций Роскомнадзора 2024−2025 гг.
1.3. Политика действует в отношении всех ПДн, получаемых Оператором от физических лиц — потенциальных клиентов автошколы (далее — Субъекты).
2. Термины и определения
Используются понятия, определённые ФЗ‑152: «персональные данные», «оператор», «обработка», «распространение», «предоставление», «уничтожение», «обезличивание» и т. д.
3. Категории субъектов и персональных данных
3.1. Субъекты: физические лица — потенциальные клиенты, заинтересованные в услугах обучения вождению.
3.2. Обрабатываемые категории ПДн:
- фамилия, имя, отчество;
- номер телефона;
- текст заявки/сообщения, передаваемый через форму обратной связи или мессенджеры;
- cookie‑идентификаторы, IP‑адрес, данные браузера/устройства, собираемые счётчиком «Яндекс Метрика»;
- дата и время обращения.
4. Цели и правовые основания обработки
4.1. Цели:
- рассмотрение обращений/заявок Субъектов;
- предоставление информации об услугах Оператора и организация обратной связи;
- подготовка к заключению и заключение договора обучения (по инициативе Субъекта);
- исполнение обязанностей Оператора, предусмотренных законодательством РФ.
- ст. 6 ч. 1 п. 5 ФЗ‑152 — обработка для заключения договора по инициативе Субъекта;
- ст. 9 ФЗ‑152 — добровольное согласие, выраженное путём установки чек‑бокса под формой обратной связи;
- иные нормативные акты РФ, регулирующие деятельность автошкол и бухгалтерский учёт.
5. Принципы и условия обработки
5.1. Обработка ПДн осуществляется на законной, справедливой основе и ограничивается достижением конкретных, заранее определённых целей.
5.2. Не допускается обработка ПДн, несовместимая с целями, указанными в разделе 4.
5.3. Обрабатываются исключительно ПДн, адекватные и необходимые для указанных целей.
6. Способы обработки
6.1. Оператор применяет смешанный способ обработки ПДн с использованием средств автоматизации и без таковых.
6.2. ПДн передаются Оператору по защищённому каналу HTTPS и сохраняются:
- на почтовом сервере mail.ru (ящик DRIVE27KHV@mail.ru);
- в информационных системах Оператора, расположенных на территории РФ.
7. Сроки хранения и уничтожения ПДн
7.1. ПДн хранятся до достижения целей обработки или до отзыва Субъектом согласия, в зависимости от того, что наступит раньше.
7.2. По достижении целей либо по письменному запросу Субъекта ПДн подлежат удалению или обезличиванию в течение 30 календарных дней, если иное не требуется законодательством РФ (например, хранение бухгалтерских документов — 5 лет).
8. Передача ПДн третьим лицам8.1. ПДн могут передаваться:
- ООО "Яндекс" (сервис «Яндекс Метрика») — на основании договора поручения, исключительно в целях веб‑аналитики;
- иным лицам — только при наличии согласия Субъекта либо по основаниям, предусмотренным законом.
9. Трансграничная передача ПДн
Трансграничная передача ПДн не осуществляется. Все серверы, на которых размещаются базы данных и почтовые сервисы, физически находятся на территории Российской Федерации.
10. Права Субъектов и порядок их реализации
10.1. Субъект имеет право:
- получать сведения об обработке своих ПДн;
- требовать их уточнения, блокирования или уничтожения;
- отозвать согласие на обработку.
11. Меры по защите ПДн
11.1. Технические меры:
- использование протокола TLS 1.2+ (HTTPS);
- хостинг сайта в дата‑центре Tier III на территории РФ;
- резервное копирование и хранение резервов в зашифрованном виде;
- антивирусная защита и фаервол на серверах;
- двухфакторная аутентификация при доступе к CMS и почтовому ящику.
- назначен ответственный за ПДн;
- ведётся журнал учёта обращений субъектов;
- утверждены внутренние регламенты доступа и порядок уничтожения ПДн;
- проводится обучение сотрудников по вопросам ИБ и ПДн.
12. Файлы cookie
12.1. Оператор использует файлы cookie и аналогичные технологии для:
- корректной работы Сайта;
- сбора обезличенной статистики посещаемости через сервис «Яндекс Метрика»;
- сохранения пользовательских настроек (в том числе статуса согласия с cookie‑баннером).
Необходимые — технические файлы, без которых Сайт не функционирует (устанавливаются по умолчанию и не требуют согласия);
Аналитические — собирают обезличённую статистику; устанавливаются только после получения согласия пользователя.
12.3. Срок хранения аналитических cookie — до 24 месяцев (значение по умолчанию счётчика «Яндекс Метрика») либо до момента их удаления пользователем.
12.4. Согласие на использование аналитических cookie выражается нажатием кнопки «Принять» в cookie‑баннере. Отказ возможен нажатием «Только необходимые» либо через повторное открытие настроек cookie в футере Сайта.
12.5. Пользователь может удалить или заблокировать любые cookie в настройках своего браузера; это может повлиять на работоспособность отдельных разделов Сайта.
13. Ответственный за организацию обработки ПДн
Михайловский Андрей Игоревич.
Тел.: +7 (423) 275-20-25
E‑mail: DRIVE27KHV@mail.ru
14. Изменение Политики
14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте по адресу https://drive25.ru/privacy, если иное не предусмотрено новой редакцией.
14.2. Дата последнего обновления указывается в начале документа.
15. Реквизиты Оператора Индивидуальный предприниматель Михайловский Андрей Игоревич
ОГРНИП: 317 272 400 053 896, ИНН: 272 202 851 248
Адрес: 680 524, Хабаровский край, с. Петропавловка, улица Набережная, дом 25.
Е-mail: DRIVE27KHV@mail.ru
Официальный сайт: drive25.ru/
Телефон: +7 (423) 275-20-25
Сайт: https://drive25.ru/
ПОЛИТИКА в отношении обработки персональных данных