Согласие на обработку персональных данных

Оператор (обработчик персональных данных)

Индивидуальный предприниматель: Ткаченко Алексей Николаевич

ОГРНИП: 319502700023229, ИНН: 644910151219

Адрес для корреспонденции: Москва, ул. Покровская, 17к4, оф. 190

Электронная почта для обращений по ПДн: support@topdrive.ltd

1. Цели обработки персональных данных

1. Регистрация и ведение учётной записи, обеспечение работы Сервиса, синхронизация прогресса обучения.
2. Учебная аналитика: обработка результатов решений билетов ПДД, ошибок, темпа обучения, формирование персональных рекомендаций.
3. Геймификация (при наличии): учёт достижений/рейтингов.
4. Коммуникации: сервисные уведомления, напоминания о тренировках/экзамене, ответы на обращения, push-уведомления.
5. Платежи: проведение оплат и подписок через платформенные механизмы (Apple/Google), а также через альтернативных платёжных провайдеров (например, CloudPayments); бухгалтерский и налоговый учёт.
6. Поддержка пользователей: обработка обращений по e-mail и через бота технической поддержки.
7. B2B-взаимодействие (при наличии интеграций): передача ограниченного объёма данных автошколам/инструкторам для оказания образовательных услуг (например, прогресс, контактные данные) — в пределах, необходимых для цели.
8. Обеспечение информационной безопасности, предотвращение мошенничества и злоупреждений, ведение логов событий.
9. Исполнение требований законодательства РФ и законных запросов государственных органов.

2. Состав обрабатываемых персональных данных

В зависимости от моего фактического использования Сервиса обрабатываются:

• Данные аккаунта: e-mail, телефон (если указан), ник/имя, город (если указан вручную).
• Учебные данные: ответы и результаты по билетам ПДД, выбранные категории обучения (A/B/C/D), время занятий/попыток, прогресс, достижения/рейтинги (при наличии).
• Технические данные и логи: IP-адрес, сведения об устройстве и ОС, идентификаторы устройства/приложения (IDFA/GAID/иные), push-токены, cookie/SDK-идентификаторы, диагностические события и краш-репорты.
• Данные платёжного процесса: токены/идентификаторы платёжных провайдеров, статусы операций, сумма/валюта (полные реквизиты карт Сервисом не хранятся).
• Коммуникации: переписка по e-mail и через бота техподдержки, вложенные файлы/медиа для решения технических вопросов.
• Иные данные, которые я добровольно предоставляю через формы Сервиса.

Сервис не собирает аудио/видеозаписи с микрофона и камеры, а также данные геолокации.

3. Действия с персональными данными (операции)

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обработка по поручению, блокирование, удаление и уничтожение.

4. Правовые основания обработки

1. Заключение и исполнение договора (оферты) о предоставлении функционала Сервиса.
2. Исполнение требований законодательства РФ (включая бухгалтерский и налоговый учёт).
3. Моё согласие — для целей, не вытекающих напрямую из договора/закона (например, учебная аналитика и улучшение качества).
4. Защита прав и законных интересов Оператора при соблюдении баланса интересов.

5. Получатели и порученные лица

Передача и/или обработка по поручению допускается при соблюдении конфиденциальности и безопасности данных:

• Инфраструктура/хостинг и облачные сервисы (РФ) — размещение и обработка данных Сервиса.
• Платежи — Apple In-App Purchases, Google Play Billing, а также альтернативные платёжные провайдеры (например, CloudPayments; перечень может обновляться).
• Коммуникации и поддержка — e-mail-сервисы, бот техподдержки в Telegram.
• Аналитика/краш-репортинг/мониторинг — Firebase (в т. ч. Crashlytics/Analytics), Яндекс Метрика.
• B2B-получатели (при наличии интеграций) — автошколы/инструкторы для оказания образовательных услуг в пределах, необходимых для цели.
• Иные порученные лица, привлекаемые для целей, указанных в разделе 1.

6. Трансграничная передача персональных данных

1. Осуществляется в ограниченных случаях, когда используются зарубежные сервисы, указанные в п. 5 (например, Firebase, платформенная инфраструктура Apple/Google и/или платёжные провайдеры). В этих случаях обработка может выполняться на серверах за пределами РФ.
2. Оператор обеспечивает локализацию первичной записи персональных данных в РФ и соблюдение требований законодательства РФ при трансграничной передаче, в том числе выполнение предусмотренных процедур и принятие необходимых гарантий.
3. Если трансграничная передача не используется для отдельных частей Сервиса, обработка таких данных ведётся в пределах РФ.

7. Сроки хранения

• Данные учётной записи — до удаления аккаунта и ещё 3 месяца для урегулирования расчётов/претензий.
• Учебные результаты/прогресс — 12 месяцев (если не требуется более длительное хранение по закону или для защиты прав/интересов).
• Логи доступа и события безопасности — 3 месяца.
• Обращения в поддержку — 6 месяцев.
• Информация о платежах/первичных учётных документах — 5 лет (если законом не установлено иное).
• Аналитические данные — 3 месяца либо до обезличивания.

По истечении сроков данные удаляются или обезличиваются в разумный срок (как правило, до 30 дней), за исключением случаев, когда более длительное хранение требуется по закону.

8. Права субъекта персональных данных и порядок их реализации

Я имею право:

• получать сведения об обработке моих персональных данных и копию данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать настоящее согласие (см. раздел 9);
• обжаловать действия/бездействие Оператора в компетентные органы.

Как воспользоваться правами: направить запрос на support@topdrive.ltd либо по адресу для корреспонденции (см. выше). Оператор отвечает в разумный срок; ориентир — до 10 рабочих дней с возможным продлением до +5 рабочих дней. Оператор вправе запросить подтверждение личности и/или полномочий представителя.

9. Отзыв согласия

Я могу отозвать согласие, направив уведомление на support@topdrive.ltd или по адресу для корреспонденции. После получения отзыва Оператор прекращает обработку, основанную на согласии, за исключением обработки, обязательной по закону или необходимой для защиты прав/интересов. Уничтожение/обезличивание данных, обработанных только на основании согласия, производится, как правило, до 30 дней, если иные сроки не установлены законом.

10. Профилирование

Применяется для персонализации учебного контента и рекомендаций (в т. ч. с учётом статуса: обучение/пересдача/получение новой категории A/B/C/D). Такое профилирование не порождает юридических последствий для пользователя; пользователь может обратиться к Оператору для разъяснения логики и оспаривания результата.

11. Меры безопасности и инциденты

Оператор принимает необходимые правовые, организационные и технические меры защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий. В случае инцидента безопасности Оператор действует в соответствии с требованиями законодательства, уведомляя уполномоченный орган и (при необходимости) субъектов персональных данных в установленные сроки.

12. Актуальность и изменения

Актуальная редакция согласия публикуется по адресу: https://topdrive.ltd/consent. Изменения, затрагивающие цели, состав данных или иные существенные условия, оформляются путём получения нового согласия.

Реквизиты оператора и фиксация согласия

Оператор: ИП Ткаченко Алексей Николаевич — ОГРНИП 319502700023229, ИНН 644910151219

Контакты: support@topdrive.ltd, Москва, ул. Покровская, 17к4, оф. 190

Фиксация согласия (онлайн): Согласие предоставляется фактом начала использования Сервиса (включая установку/запуск приложения, авторизацию, навигацию по разделам, иные действия, свидетельствующие о пользовании). Факт и реквизиты согласия (дата, время, идентификаторы пользователя/устройства, версия документа) фиксируются в технических логах Сервиса.

История изменений

• 30.10.2025 — начальная публикация согласия для проекта Top Drive.
• 30.10.2025 — уточнены формулировки о приёме платежей: добавлены альтернативные платёжные провайдеры (например, CloudPayments).