Коротко: сервис «Сдай ПДД» просит адрес электронной почты — для чека и ключа доступа при покупке и для входа в аккаунт, если человек хочет переносить прогресс между устройствами. Ни имени, ни телефона, ни данных карты сервис не получает. Прогресс обучения хранится в браузере всегда, а на сервере — только у тех, кто вошёл в аккаунт. Ниже подробно: что собирается, зачем, на каком основании, куда уходит, сколько хранится и как это удалить.
1.1. Настоящая Политика составлена во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператор персональных данных — Щербаков Денис Дмитриевич, ИНН 550617325004, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
1.3. Политика распространяется на персональные данные, которые Оператор получает через сайт сдай-пдд.рф (xn----7sblca1a7bl.xn--p1ai) и приложение сервиса «Сдай ПДД».
1.4. Текст Политики опубликован в свободном доступе по адресу сдай-пдд.рф/privacy.html, как того требует ч. 2 ст. 18.1 152-ФЗ.
1.5. Оплачивая доступ или входя в аккаунт по коду из письма, пользователь подтверждает, что ознакомлен с настоящей Политикой.
1.6. Бесплатными разделами сервиса можно пользоваться без регистрации и без сообщения каких-либо персональных данных: аккаунт нужен только для переноса прогресса между устройствами, а покупка — только для платных разделов.
2.1. Адрес электронной почты. Пользователь сообщает его сам, в двух случаях: в форме оплаты — тогда на него приходит лицензионный ключ и чек; и на экране входа в аккаунт — тогда на него приходит код из шести цифр. Пароля в сервисе нет вовсе: каждый вход подтверждается новым кодом из письма.
2.2. Сведения о покупке: номер заказа, название тарифа, сумма, дата и статус платежа, идентификатор платежа в ЮKassa, выданный лицензионный ключ и срок его действия. Отдельно от адреса почты эти сведения человека не идентифицируют, но связаны с ним и защищаются наравне с персональными данными.
2.3. Идентификатор устройства. При активации ключа браузер передаёт случайную последовательность символов, которую он создал при первом запуске сервиса и хранит у себя. Она нужна, чтобы соблюсти ограничение в три устройства на один ключ. В ней нет сведений о пользователе, модели устройства или местоположении.
2.4. Прогресс обучения — пройденные уроки, счётчики верных и неверных ответов по каждому вопросу, ошибки, результаты билетов и экзаменов, настройки. Всегда хранится в браузере устройства. Дополнительно хранится на сервере Оператора, если пользователь вошёл в аккаунт: в этом случае прогресс привязан к адресу почты и синхронизируется между устройствами. Без входа в аккаунт прогресс с устройства никуда не уходит.
2.5. Сессии входа. После подтверждения кода сервис выдаёт браузеру случайный токен и хранит у себя строку сессии: адрес почты, дата создания, дата последнего обращения и срок действия (90 дней). Сам токен в базе не лежит — хранится только его необратимый отпечаток, по которому войти нельзя.
2.6. Коды из писем — код входа и код подтверждения удаления аккаунта. Хранятся не в открытом виде, а в виде необратимого хэша, живут 10 минут и гасятся после использования или пяти неверных попыток.
2.7. Текст уточняющих вопросов к ИИ. Если пользователь с оплаченным доступом задаёт разбору дополнительный вопрос своими словами, этот текст передаётся языковой модели GigaChat. Подробности — в разделе 7.
2.8. Данные веб-аналитики — только при подключённом счётчике Яндекс.Метрики и только после того, как пользователь дал на это согласие. До согласия не собирается ничего. Подробности — в разделе 6.
2.9. IP-адрес обращения используется в момент запроса для ограничения частоты запросов, защиты от автоматического перебора кодов и ключей и от подделки уведомлений об оплате. В базу данных сервиса IP-адреса не записываются. Как и на любом веб-сервере, адрес обращения может попадать в технические журналы; журналы используются только для разбора сбоев и защиты от атак, для идентификации пользователей не применяются и по мере ротации стираются.
2.10. Оператор не обрабатывает: фамилию, имя и отчество, дату рождения, номер телефона, почтовый адрес, паспортные данные, реквизиты банковских карт, биометрические данные, данные о геолокации, сведения о состоянии здоровья и иные специальные категории персональных данных (ст. 10, 11 152-ФЗ).
2.11. Если пользователь по своей инициативе сообщает дополнительные сведения в письме в поддержку, Оператор использует их только для ответа на это обращение.
| Цель | Данные | Правовое основание |
|---|---|---|
| Направление лицензионного ключа и подтверждения оплаты | Адрес электронной почты | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора, стороной которого является субъект персональных данных |
| Формирование и направление чека, учёт полученного дохода | Адрес электронной почты, сведения о платеже | п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанности, возложенной законодательством (Федеральный закон № 422-ФЗ, Налоговый кодекс РФ) |
| Поддержка: восстановление ключа, ответы на обращения, возврат средств | Адрес электронной почты, сведения о платеже | п. 5 ч. 1 ст. 6 152-ФЗ |
| Соблюдение ограничения в три устройства на один ключ | Лицензионный ключ, идентификатор устройства | п. 5 ч. 1 ст. 6 152-ФЗ |
| Вход в аккаунт по коду из письма, подтверждение удаления аккаунта | Адрес электронной почты, код из письма, сессия входа | п. 1 ч. 1 ст. 6 152-ФЗ — согласие, выраженное вводом адреса и подтверждением кода |
| Хранение прогресса обучения на сервере и перенос его между устройствами | Адрес электронной почты, прогресс обучения | п. 1 ч. 1 ст. 6 152-ФЗ — согласие; отзывается удалением аккаунта или выходом без синхронизации |
| Разбор вопроса языковой моделью и ответ на уточняющий вопрос | Текст вопроса билета, текст уточняющего вопроса пользователя | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора о платном доступе; текст вводится пользователем добровольно |
| Соблюдение суточного лимита разборов от ИИ | Необратимый хэш ключа лицензии, дата, вид запроса | п. 5 ч. 1 ст. 6 152-ФЗ |
| Понимание, какими разделами пользуются и где люди бросают подготовку | Данные Яндекс.Метрики (раздел 6) | п. 1 ч. 1 ст. 6 152-ФЗ — согласие, запрашивается до начала обработки (п. 6.2); отзывается способами из п. 6.10 |
3.1. Оператор не продаёт данные, не передаёт их рекламным сетям, не рассылает рекламу и не принимает решений о пользователе на основании его поведения. Данные веб-аналитики используются в обобщённом виде — чтобы понять, какие экраны работают плохо, а не чтобы следить за конкретным человеком.
3.2. Решения, порождающие юридические последствия и принимаемые исключительно на основании автоматизированной обработки, Оператор не принимает (ст. 16 152-ФЗ).
3.3. Обработка данных ограничена перечисленными целями. Данные, которые для них не нужны, Оператор не собирает (ч. 2 ст. 5 152-ФЗ).
4.1. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача в объёме раздела 5, обезличивание, блокирование, удаление, уничтожение.
4.2. Обработка ведётся смешанным способом: автоматизированно базой данных сервиса и без использования средств автоматизации при переписке по обращениям.
4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием базы данных, размещённой на сервере в Российской Федерации — виртуальный сервер хостинг-провайдера Timeweb, город Москва (ч. 5 ст. 18 152-ФЗ).
4.4. Трансграничная передача персональных данных не осуществляется: все получатели, перечисленные в разделе 5, — российские организации, обрабатывающие данные на территории Российской Федерации.
4.5. Меры по обеспечению безопасности данных (ст. 18.1, 19 152-ФЗ):
5.1. Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не публикует. Передача возможна только в перечисленных ниже случаях.
| Кому | Что передаётся | Зачем |
|---|---|---|
| ЮKassa (платёжный сервис) | Адрес электронной почты, сведения о заказе | Проведение платежа и формирование чека. Реквизиты карты пользователь вводит на стороне ЮKassa, Оператору они не попадают |
| Unisender Go (доставка писем) | Адрес получателя и текст письма: ключ доступа, код входа, код подтверждения удаления | Доставка письма адресату. Передача идёт по защищённому HTTPS-API |
| ООО «Яндекс» (Яндекс.Метрика) | Данные о посещении страниц — раздел 6 | Веб-аналитика: понять, какими разделами пользуются и где люди спотыкаются. Передача начинается только после согласия пользователя и прекращается при его отзыве |
| ПАО Сбербанк (GigaChat) | Текст вопроса билета и текст уточняющего вопроса пользователя — раздел 7 | Формирование разбора вопроса языковой моделью |
| Timeweb (хостинг) | Технический доступ к серверу, на котором размещена база | Размещение сервера. К содержимому базы провайдер не обращается |
| Уполномоченные государственные органы | По объёму запроса | По мотивированному запросу, в порядке, установленном законодательством Российской Федерации |
5.2. Каждый из перечисленных сервисов обрабатывает переданные ему данные самостоятельно, в соответствии со своими документами о защите персональных данных, и в этой части выступает самостоятельным оператором.
5.3. Иным лицам персональные данные не передаются.
6.1. Для веб-аналитики сервис использует Яндекс.Метрику — счётчик ООО «Яндекс». Счётчик подключён и работает при условии согласия пользователя (пункт 6.2).
6.2. Аналитика работает только с согласия. Правовое основание — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Согласие спрашивается до начала обработки: пока пользователь не нажал «Разрешить», код счётчика в браузер не загружается, cookie Яндекс.Метрики не устанавливаются, запись действий не ведётся и ни одного обращения к серверам Яндекса не происходит. Отказ и бездействие равнозначны: не собирается ничего. Ограничений в работе приложения отказ не влечёт — все функции доступны одинаково.
6.3. При данном согласии Яндекс.Метрика получает и обрабатывает:
6.4. Вебвизор отключён. Запись действий в окне браузера — движений мыши, прокрутки и, главное, вводимого в поля текста — не ведётся. Отключение сделано намеренно: на экране оплаты пользователь вводит адрес своей почты, и запись такого ввода была бы обработкой персональных данных, на которую требуется отдельное согласие, а не общая галочка про статистику. Включены только карта кликов и отслеживание переходов по ссылкам — они работают с координатами и адресами, но не с содержимым полей.
6.5. Если Вебвизор когда-либо будет включён, согласие на него будет спрошено отдельным вопросом, а настоящий пункт изменён до, а не после включения.
6.6. Данные Метрики хранятся на стороне ООО «Яндекс» и обрабатываются по его правилам и срокам. Условия использования Яндекс.Метрики опубликованы по адресу yandex.ru/legal/metrica_termsofuse, политика конфиденциальности Яндекса — по адресу yandex.ru/legal/confidential. Оператор не имеет доступа к «сырым» данным Метрики о конкретном человеке помимо того, что показывает интерфейс сервиса.
6.7. Как спрашивается согласие. При первом запуске приложения внизу экрана появляется полоса с описанием того, что именно собирается и зачем, со ссылкой на настоящий раздел и с двумя равнозначными кнопками — «Разрешить» и «Не надо». Кнопки одинаковы по размеру, цвету и весу: отказ не спрятан и не требует дополнительных действий. Полоса не перекрывает управление приложением и не мешает им пользоваться, не отвечая.
6.8. Решение сохраняется в локальном хранилище браузера
(localStorage) под ключом zr_consent_v1 вместе с датой выбора и версией
текста согласия. Версия нужна, чтобы отличать согласие, данное на прежний состав
данных: если состав собираемых данных или цель их обработки существенно изменятся,
версия будет повышена, ранее выданные согласия перестанут действовать и вопрос будет
задан заново. Ранее выставленный отказ при этом сохраняется — переспрашивать
отказавшегося Оператор не будет.
6.9. Если ранее пользователь отказался от аналитики
по прежним правилам — ключом zr_analytics_optout, — этот отказ
сохраняет силу и переносится автоматически; согласие у такого пользователя
не запрашивается повторно.
6.10. Как отозвать согласие. Отзыв стоит одного нажатия и доступен в любой момент:
_ym_*) в пределах домена сервиса и перезагружает
страницу, чтобы выгрузить уже загруженный код счётчика из вкладки. События,
произошедшие до согласия или после отзыва, не сохраняются и не отправляются
задним числом;6.11. Отзыв согласия прекращает дальнейший сбор, но не отменяет обработку, уже совершённую до отзыва. Удаление ранее собранных Яндекс.Метрикой данных производится по обращению — см. раздел 9.
6.12. В локальной отладочной среде и при открытии приложения с localhost счётчик не загружается независимо от согласия и настроек.
7.1. В платном доступе есть функция «Разбор от ИИ»: языковая модель объясняет вопрос билета и отвечает на уточняющий вопрос, заданный своими словами. Функцию можно не использовать — на подготовку по билетам это не влияет.
7.2. Поставщик модели — GigaChat, ПАО Сбербанк. Запросы обрабатываются на территории Российской Федерации, трансграничной передачи нет. Как и счётчик аналитики, поставщик задаётся настройкой на стороне сервиса: пока внешняя модель не подключена, разбор формируется на самом сервере и наружу не уходит вовсе. Настоящий раздел описывает обработку так, как она устроена при подключённом GigaChat, чтобы подключение не опережало документ. Смена поставщика на другого — существенное изменение, и Политика будет дополнена до того, как оно вступит в силу.
7.3. В GigaChat передаётся:
7.4. В GigaChat не передаются: адрес электронной почты, ключ лицензии, идентификатор устройства, IP-адрес, прогресс обучения и любые другие сведения о пользователе. Модель не получает признака, от кого пришёл запрос.
7.5. Текст уточняющего вопроса и ответ на него на серверах Оператора не сохраняются: запрос уходит модели, ответ возвращается пользователю и нигде не откладывается. На сервере кэшируются только базовые разборы вопросов билетов — они одинаковы для всех, привязаны к номеру вопроса и ни к какому человеку не относятся.
7.6. Чтобы соблюсти суточный лимит разборов, сервис хранит счётчик: необратимый хэш ключа лицензии, дата и вид запроса. Адреса почты в этой записи нет, и восстановить по ней человека нельзя. Если разбор когда-либо будет открыт и без ключа, счётчик будет вестись по необратимому хэшу адреса обращения — сам адрес в базу по-прежнему не попадёт.
7.7. Не пишите в поле уточняющего вопроса персональные данные — свои или чужие. Поле предназначено для вопросов по правилам дорожного движения; всё, что в него написано, уходит стороннему сервису.
7.8. Условия использования GigaChat опубликованы на сайте поставщика; переданный текст обрабатывается им в соответствии с его собственными документами.
| Данные | Срок хранения |
|---|---|
| Прогресс обучения на сервере | Пока существует аккаунт. Удаляется немедленно при удалении аккаунта (раздел 9) |
| Сессия входа | 90 дней с момента входа. Гасится досрочно при выходе и при удалении аккаунта |
| Код входа и код подтверждения удаления | 10 минут; гасится сразу после использования или пяти неверных попыток |
| Адрес почты в аккаунте | Пока существует аккаунт |
| Сведения о покупке и лицензионный ключ | Срок действия ключа плюс три года — общий срок исковой давности (ст. 196 ГК РФ). По тарифу «Полный доступ» ключ бессрочный, поэтому — всё время сохранения доступа и три года после прекращения работы сервиса |
| Сведения, отражённые в чеке | Срок, установленный налоговым законодательством, независимо от отзыва согласия: основание обработки — требование закона |
| Счётчик суточного лимита разборов от ИИ | Ведётся по датам; адреса почты не содержит |
| Данные Яндекс.Метрики | На стороне ООО «Яндекс», по его правилам и срокам |
| Переписка по обращениям в поддержку | Один год с даты последнего письма |
8.1. По достижении целей обработки, а также по требованию субъекта персональных данных данные уничтожаются в сроки, установленные ст. 21 152-ФЗ. Инструмент немедленного удаления описан в разделе 9.
8.2. Данные, обработка которых предусмотрена не согласием, а иным основанием — прежде всего требованием налогового законодательства, — отзыв согласия не уничтожает (ч. 5 ст. 21 152-ФЗ). Как Оператор поступает с ними при удалении аккаунта, описано в п. 9.5.
9.1. Пользователь как субъект персональных данных вправе (ст. 14 152-ФЗ):
9.2. Право на доступ — кнопкой в приложении. На экране «Аккаунт» есть кнопка «Скачать мои данные». Она отдаёт файл JSON, в котором собрано всё, что сервис хранит и связывает с адресом почты: сам адрес, прогресс обучения целиком, список входов с датами, заказы, лицензионные ключи и устройства, на которых ключ активирован. Ждать ответа не нужно, файл собирается сразу.
9.3. Право на удаление — кнопкой в приложении. Там же есть кнопка «Удалить аккаунт». Порядок такой: нажать кнопку, получить на почту код подтверждения, ввести его. Код нужен именно потому, что вход может остаться на чужом устройстве: без письма стереть чужой прогресс не сможет никто.
9.4. При подтверждении удаления немедленно и безвозвратно уничтожаются: прогресс обучения на сервере, все сессии входа на всех устройствах и все живые коды из писем. Восстановить их невозможно — резервной копии для этой цели Оператор не держит. Прогресс в браузере устройства при этом остаётся; его можно стереть галочкой в том же окне либо очисткой данных сайта в браузере.
9.5. Что остаётся после удаления и почему. Строки о покупке — заказ и выданная лицензия — не удаляются: это запись о полученном доходе, её обработка основана не на согласии, а на требовании закона (п. 2 ч. 1 ст. 6 152-ФЗ, Федеральный закон № 422-ФЗ, Налоговый кодекс РФ), и ч. 5 ст. 21 152-ФЗ прямо разрешает такие данные не уничтожать. Но адрес электронной почты в этих строках обезличивается: он заменяется служебной отметкой, и запись перестаёт относиться к определённому человеку. Для отчётности нужны сумма, дата и номер заказа — адрес почты в ней не участвует. Возврат денег это не ломает: он делается по идентификатору платежа на стороне ЮKassa.
9.6. Купленный ключ доступа после удаления аккаунта продолжает работать: удаление данных — это не отказ от оплаченного. Но восстановить ключ по адресу почты Оператор больше не сможет, потому что связи между ними не останется, — сохраните ключ заранее, он есть в файле выгрузки из п. 9.2.
9.7. Отзыв согласия. Согласие на серверное хранение прогресса отзывается удалением аккаунта; согласие на веб-аналитику — способами из п. 6.10, простейший из них — переключатель в разделе «Аккаунт». Отзыв согласия не прекращает обработку данных, основанную на требовании закона (п. 9.5).
9.8. Если доступ к аккаунту потерян или кнопок недостаточно, нужно направить письмо на slipneffff@yandex.ru с того адреса, который был указан при оплате или при входе, и описать существо требования. Проверка отправителя нужна, чтобы не выдать данные постороннему.
9.9. Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением уведомления о причинах продления (ч. 1 ст. 20 152-ФЗ). Требование об уничтожении данных исполняется в течение 30 дней с даты его поступления (ч. 5 ст. 21 152-ФЗ); кнопкой из п. 9.3 это происходит сразу.
9.10. Плата за реализацию прав субъекта персональных данных не взимается.
10.1. Собственных файлов cookie сервис не устанавливает и для идентификации пользователя их не использует. Файлы cookie может установить Яндекс.Метрика — но только при включённом счётчике и только после согласия пользователя; при отзыве согласия эти файлы удаляются. См. раздел 6.
10.2. В локальном хранилище браузера (localStorage) сервис сохраняет:
| Ключ | Что в нём |
|---|---|
| driver_progress_v1 | Прогресс обучения и статистика ответов |
| driver_session_v1 | Токен входа, адрес почты, известная версия прогресса |
| driver_license_v1 | Лицензионный ключ и срок его действия после активации |
| driver_device_v1 | Случайный идентификатор устройства для лимита в три устройства |
| driver_plan_v1 | Личный план подготовки |
| driver_attention_v1 | Настройки тренажёра внимания |
| driver_pending_order | Номер незавершённого заказа — чтобы вернуть человека к ключу после оплаты |
| zr_consent_v1 | Решение о веб-аналитике («разрешена» или «выключена»), дата решения и версия текста согласия |
10.3. Эти данные остаются на устройстве. Очистка данных сайта в браузере удаляет их безвозвратно, включая прогресс, — если он не был сохранён в аккаунте.
10.4. Для работы без подключения к сети приложение сохраняет учебные материалы в кэше браузера. Эти файлы не содержат персональных данных.
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации по адресу сдай-пдд.рф/privacy.html.
11.2. Дата актуальной редакции указана в начале документа. Существенные изменения, затрагивающие состав обрабатываемых данных или круг получателей, Оператор дополнительно доводит до сведения пользователей на сайте.
Надзорный орган в сфере защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.