Политика конфиденциальности «Драйв»
Обработка персональных данных (152-ФЗ). Редакция № 1 от 17 июня 2026.
1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и защиты персональных данных пользователей сервиса «Драйв» (далее — «Сервис»), доступного по адресу https://drive-pdd.ru.
| Реквизит | Значение |
|---|---|
| Оператор | Индивидуальный предприниматель Переверзев Даниил Сергеевич |
| ИНН | 623406266863 |
| ОГРНИП | 325620000042350 |
| Адрес | г. Рязань |
| Телефон | +7 (915) 624-66-82 |
| Ответственный за обработку ПДн | Переверзев Даниил Сергеевич, support@drive-pdd.ru |
| Реестр операторов ПДн (Роскомнадзор) | Уведомление подаётся в Роскомнадзор до начала обработки; номер публикуется после внесения в реестр |
Пользователь обязан ознакомиться с Политикой до начала использования Сервиса. Там, где обработка осуществляется на основании согласия субъекта, такое согласие предоставляется отдельно — активной (непредзаполненной) отметкой в интерфейсе.
2. Категории субъектов и данных
Субъекты — пользователи Сервиса (физические лица, в том числе несовершеннолетние, изучающие ПДД, с учётом раздела 11). Специальные категории и биометрические персональные данные не обрабатываются.
| Категория | Состав данных |
|---|---|
| Идентификационные / контактные | Номер телефона; имя или отображаемое имя (при указании); адрес электронной почты (опционально) |
| Учебные (прогресс) | Прогресс, решённые билеты и результаты, серия (streak), «% готовности к экзамену», дата экзамена, цель и категория, дневная цель |
| Платёжные | Идентификатор платежа, сумма, статус, наименование тарифа, email для чека. Реквизиты карты Оператором не хранятся — их обрабатывает Платёжная система |
| Технические | IP-адрес, тип и версия браузера/устройства, push-токены, данные об использовании, временна́я зона, язык |
| Аналитические | Обезличенные/псевдонимизированные события использования (через системы аналитики) |
3. Цели и правовые основания
| Цель обработки | Правовое основание (152-ФЗ) |
|---|---|
| Регистрация, аутентификация, доступ к Сервису | Исполнение договора (ст. 6 ч. 1 п. 5); согласие (ст. 6 ч. 1 п. 1, ст. 9) |
| Ведение прогресса обучения и персонализация | Исполнение договора (ст. 6 ч. 1 п. 5) |
| Платежи, оформление и продление Подписки, фискализация | Исполнение договора; обязанность по закону (54-ФЗ) |
| Сервисные уведомления и напоминания (push/email/SMS) | Исполнение договора; согласие субъекта |
| Аналитика и улучшение Сервиса | Согласие субъекта; законный интерес в рамках закона |
| Бухгалтерский и налоговый учёт | Обязанность, установленная законодательством РФ |
Там, где основанием является согласие, оно даётся отдельным активным действием и может быть отозвано (раздел 9). Согласие на рекламные/маркетинговые сообщения запрашивается отдельно и не обязательно для использования Сервиса.
4. Перечень действий с данными
Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных — с использованием средств автоматизации и без таковых.
5. Сроки хранения и уничтожение
| Категория данных | Срок хранения | Порядок уничтожения |
|---|---|---|
| Аккаунт и учебный прогресс | До удаления аккаунта или отзыва согласия | Полное удаление по запросу/действию Пользователя |
| Платёжные и фискальные записи | 5 лет (налоговый/бухгалтерский учёт) | Удаление по истечении срока |
| Технические логи | 90 дней | Автоматическая ротация |
| Push-токены | До отзыва согласия / отключения уведомлений / удаления аккаунта | Удаление |
При достижении цели обработки и при отзыве согласия данные уничтожаются в срок не более 30 дней, если иное не предусмотрено законодательством РФ (например, обязательное хранение платёжных документов).
6. Передача данных обработчикам
Обработчики привлекаются на основании договоров поручения (ст. 6 ч. 3, ст. 28 152-ФЗ) и обязаны соблюдать конфиденциальность и меры защиты не ниже установленных Оператором.
| Обработчик | Цель | Состав данных |
|---|---|---|
| ООО «ЮКасса» (ИНН 7736207543) | Приём платежей, токенизация карты, фискализация (54-ФЗ) | Идентификатор платежа, сумма, email; реквизиты карты обрабатывает Платёжная система |
| Сервис email-рассылок (РФ) | Сервисные письма, предупреждение об автосписании | Адрес электронной почты, текст уведомления |
| Хостинг-провайдер (РФ) | Размещение инфраструктуры и хранение данных в РФ | Данные в инфраструктуре Оператора |
| SMS-провайдер (РФ) | SMS/OTP и критичные напоминания | Номер телефона, текст сообщения |
| Системы аналитики (Яндекс Метрика; PostHog в РФ) | Аналитика использования Сервиса | Обезличенные/технические данные о событиях, IP |
Трансграничная передача за пределы РФ не осуществляется — все обработчики работают на территории Российской Федерации. Оператор не продаёт персональные данные.
7. Локализация данных (ст. 18 152-ФЗ)
Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (РФ-хостинг), в соответствии с ч. 5 ст. 18 152-ФЗ.
8. Меры защиты
- шифрование данных при передаче (TLS 1.2+/HTTPS);
- хранение паролей/секретов в хешированном виде;
- неполучение и нехранение полных реквизитов карт (обрабатываются Платёжной системой, PCI DSS);
- разграничение доступа по принципу минимальных привилегий;
- журналирование и аудит доступа, резервное копирование и контроль целостности;
- размещение серверов на территории РФ; регулярная оценка рисков и их минимизация.
9. Права субъекта данных
В соответствии со 152-ФЗ Пользователь имеет право:
- получить информацию об обработке своих данных (ст. 14);
- требовать уточнения, блокирования или уничтожения данных (ст. 14 ч. 1);
- отозвать согласие на обработку (ст. 9 ч. 2);
- обжаловать действия Оператора в Роскомнадзор или в суде (ст. 17);
- удалить аккаунт и связанные данные через интерфейс Сервиса.
Через Личный кабинет Пользователь может самостоятельно просмотреть и изменить данные профиля, экспортировать свои данные и удалить аккаунт. Для отзыва согласия или запроса вне интерфейса направьте заявление на support@drive-pdd.ru с указанием идентификатора аккаунта (email/телефон) и сути требования — Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, кроме данных, хранение которых обязательно по закону (платёжные записи — 5 лет). Предоставление данных добровольно, однако без минимально необходимых данных (идентификатор для входа) персонализированные функции и оформление Подписки невозможны.
11. Данные несовершеннолетних; 6+
Возрастная маркировка Сервиса — 6+. Изучать ПДД и пользоваться Сервисом могут несовершеннолетние. При обработке данных несовершеннолетнего, не обладающего полной дееспособностью, в предусмотренных законом случаях требуется согласие его законного представителя (родителя/опекуна). Оформление платной Подписки несовершеннолетним осуществляется с согласия законного представителя.
12. Изменение Политики
Оператор вправе вносить изменения, публикуя актуальную редакцию на данной странице с указанием даты и номера. Если для обработки требуется отдельное согласие субъекта, Оператор получает его дополнительно. Продолжение использования Сервиса после вступления изменений в силу означает ознакомление с новой редакцией.
13. Контактная информация
- Оператор: ИП Переверзев Даниил Сергеевич
- Электронная почта: support@drive-pdd.ru · Телефон: +7 (915) 624-66-82
- Адрес: г. Рязань
Ответ на обращение — в течение 10 рабочих дней с момента получения.
Документ является проектом и проходит финальную проверку юристом; уведомление в Роскомнадзор подаётся до начала обработки персональных данных.