ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Сервиса https://autodrom.pro

Редакция от 13.06.2026
г. Москва

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ определяет политику Агрегатора в отношении обработки персональных данных (далее — ПД) Пользователей Сервиса https://autodrom.pro (далее — Сервис).

1.2. Агрегатор — Индивидуальный предприниматель Хижняк Дмитрий Викторович (ИНН 360506856498, ОГРНИП 324508100117187), являющийся владельцем Сервиса, оператором персональных данных и лицензиаром.

1.3. Пользователь — любое физическое лицо (включая индивидуальных предпринимателей, самозанятых, представителей юридических лиц), использующее Сервис любым способом (с регистрацией или без).

1.4. Исполнитель — Пользователь, зарегистрированный в Сервисе как автоинструктор, преподаватель или автошкола, размещающий информацию об услугах.

1.5. Заказчик — Пользователь, осуществляющий поиск и запись на услуги обучения вождению.

1.6. Третьи лица – любые лица, не являющиеся Агрегатором и не уполномоченные им на обработку ПД.

1.7. Настоящая Политика является обязательным для исполнения документом и размещена в открытом доступе по адресу: https://autodrom.pro/Privacy.

1.8. Используя Сервис любым способом (включая просмотр страниц без регистрации, заполнение форм, отправку заявок, регистрацию), Пользователь даёт согласие на обработку своих ПД в порядке и целях, определённых настоящей Политикой, а также Пользовательским соглашением и Согласием на обработку ПД.

1.9. В случае несогласия с любым из положений Политики Пользователь обязан немедленно прекратить использование Сервиса.

2. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Агрегатор обрабатывает следующие категории ПД Пользователей:

2.1.1. Обязательные (необходимые для регистрации и базового функционала):

фамилия, имя, отчество (при наличии);
номер мобильного телефона;
адрес электронной почты;
тип коробки передач, и желаемые дни для обучения (для Заказчиков);
наличие водительского удостоверения (по желанию).

2.1.2. Дополнительные (предоставляемые Пользователем добровольно, и самостоятельно заполняя формы с загрузкой документов):

фотографическое изображение (аватар, фото в профиль);
сведения об образовании, квалификации, опыте работы (для Исполнителей);
реквизиты документа, удостоверяющего личность (паспортные данные) — при самостоятельном вводе Исполнителем или при формировании документов для отчётности;
ИНН, СНИЛС (при предоставлении);
адрес регистрации и фактического проживания;
реквизиты банковской карты или счёта (только через платёжные шлюзы, Агрегатор не хранит полные данные);
данные мессенджеров (WhatsApp, Telegram);
водительское удостоверение (для Исполнителей-инструкторов);
лицензия на образовательную деятельность (для автошкол);
дата рождения (для Заказчиков);
данные медицинской справки (для Заказчиков);
пол.

2.1.3. Технические (собираются автоматически):

IP-адрес;
MAC-адрес (при доступности);
идентификаторы устройства (IDFA, Google Advertising ID, Android ID);
данные cookie-файлов (подробнее — в Политике использования cookie);
тип и версия ОС, браузера;
геолокация (на уровне города/страны, с согласия Пользователя);
логи доступа (дата, время, посещённые страницы, действия);
информация об обращениях в службу поддержки.

2.1.4. Данные о взаимодействии с Сервисом и другими Пользователями:

история записей на услуги;
отзывы, оценки, комментарии;
переписка в чатах Сервиса;
данные об оплатах (сумма, дата, статус);
статистика использования функционала.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Агрегатор обрабатывает ПД исключительно в следующих целях:

3.1.1. Идентификация и аутентификация Пользователя, обеспечение доступа к Личному кабинету и функционалу Сервиса.
3.1.2. Предоставление Пользователю возможности размещать информацию об услугах (для Исполнителей), искать и записываться на услуги (для Заказчиков), обмениваться сообщениями.
3.1.3. Заключение, исполнение, изменение и прекращение договоров между Пользователями (через функционал Сервиса) и между Пользователем и Агрегатором.
3.1.4. Проведение расчётов, выставление счетов, обработка платежей, контроль задолженностей.
3.1.5. Направление сервисных, информационных и (с отдельного согласия) рекламных сообщений, включая SMS, e-mail, уведомления в мессенджерах, авторизационные коды, коды подтверждения, а также осуществление обзвонов для опросов качества услуг.
3.1.6. Обеспечение безопасности, выявление и предотвращение мошенничества, расследование инцидентов.
3.1.7. Ведение клиентской базы, учёт обращений и заявок, повышение качества обслуживания.
3.1.8. Аналитика и улучшение пользовательского опыта (с использованием Яндекс.Метрики и иных систем аналитики, обеспечивающих обезличивание данных).
3.1.9. Исполнение требований законодательства РФ, предоставление информации по запросам уполномоченных государственных органов.
3.1.10. Формирование документов для отчётности Исполнителей (договоры, акты, заявления) по поручению Исполнителя.
3.1.11. Верификация Исполнителей для подтверждения права на оказание услуг (проверка лицензий, водительских удостоверений, документов на автомобили, и достоверности данных для Заказчиков).

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Обработка ПД осуществляется на следующих основаниях:

ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — согласие Пользователя;
ст. 6 152-ФЗ — исполнение договора, стороной которого является Пользователь;
ст. 6 152-ФЗ — обработка ПД, сделанных общедоступными самим Пользователем;
ст. 6 152-ФЗ — исполнение обязанностей, возложенных на Агрегатора законодательством РФ;
ст. 6 152-ФЗ — защита прав и законных интересов Агрегатора или третьих лиц.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

5.1. Обработка ПД осуществляется с использованием средств автоматизации и без их использования.

5.2. Срок обработки ПД — с момента предоставления согласия (или иного законного основания) до достижения целей обработки, либо до отзыва согласия, либо до истечения сроков хранения, установленных законом (например, 5 лет для документов, связанных с расчётами).

5.3. Хранение ПД осуществляется в электронной форме в базах данных, расположенных на территории Российской Федерации (ч.5 ст.18 152-ФЗ). Хостинг-провайдер — российское юридическое лицо, имеющее лицензию на техническую защиту конфиденциальной информации.

5.4. Агрегатор вправе передавать ПД Заказчика третьим лицам только в следующих случаях:

Исполнителям (инструкторам) — в объёме, необходимом для записи на услугу (ФИО, телефон, e-mail, комментарий к заявке). При этом Исполнитель обязан самостоятельно получить согласие Заказчика на обработку ПД, если иное не предусмотрено Поручением на обработку.
Исполнителям (автошколам) — в полном необходим объёме для регистрации Заказчика в ГАИ, необходимом для записи на услугу и оказании этих услуг в полном объёме, договоры, акты, заявления (ФИО, телефон, e-mail, комментарий к заявке, паспортные данные, ИНН, СНИЛС, Данные медицинской справки). При этом Исполнитель обязан самостоятельно получить согласие Заказчика на обработку ПД, если иное не предусмотрено Поручением на обработку, заполненные данные и файлы с документами.
Платёжным системам (ЮKassa, CloudPayments, Сбербанк и др.) — для проведения расчётов.
Сервисам e-mail и SMS-рассылок (ФИО, телефон, e-mail, комментарий к заявке) — для доставки уведомлений (операторы таких сервисов обязываются соблюдать конфиденциальность).
Сервисам обзвона (например, для опросов качества услуг ФИО, телефон, e-mail, комментарий к заявке) — при условии обеспечения конфиденциальности.
По запросу уполномоченных государственных органов — в порядке, установленном законом.
Иным третьим лицам — только с письменного согласия Пользователя или по решению суда.

5.5. Агрегатор публикует на сервисе и страницах сервиса ПД Исполнителя и делает их открытыми для всех, или частично открытыми если в раскрытии этих данных нет нет необходимости у заказчика.

5.6. Агрегатор вправе поручить обработку ПД третьим лицам (обработчикам) на основании договора поручения, который должен содержать обязательство обработчика соблюдать конфиденциальность и меры защиты. Перечень обработчиков доступен по запросу Пользователя.

5.7. Трансграничная передача ПД возможна только в страны, обеспечивающие адекватную защиту прав субъектов ПД (список утверждает Роскомнадзор).

6. ПОРУЧЕНИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ (ДЛЯ ИСПОЛНИТЕЛЕЙ)

6.1. Исполнитель (автошкола, автоинструктор), принимая заявки от Заказчиков через Сервис, а также вводя в Сервис персональные данные третьих лиц (например, паспортные данные учеников для формирования документов), поручает Агрегатору обработку таких ПД в следующих целях:

обеспечение связи между Заказчиком и Исполнителем;
запись на услуги и управление расписанием;
формирование документов (договоры, акты, заявления) по поручению Исполнителя;
техническая работа Сервиса (хранение, передача, резервное копирование);
направление Исполнителем сервисных и информационных сообщений Заказчикам через функционал Сервиса (SMS, e-mail, уведомления в мессенджерах).

6.2. Агрегатор обязуется:

обрабатывать ПД исключительно в указанных целях;
не передавать ПД третьим лицам, кроме случаев, предусмотренных п.5.4, п.5.5;
принимать организационные и технические меры для защиты ПД;
выполнять требования 152-ФЗ, включая локализацию баз данных на территории РФ.

6.3. Ответственность за получение согласия Заказчика на обработку его ПД, а также за законность ввода и передачи ПД третьих лиц (включая паспортные данные) в Сервис несёт Исполнитель.

6.4. Если к Агрегатору предъявят претензию или иск в связи с неправомерной обработкой ПД, осуществлённой по поручению Исполнителя, Исполнитель обязуется возместить Агрегатору все убытки в полном объёме (включая штрафы, судебные издержки, расходы на адвокатов).

7. ПРАВА ПОЛЬЗОВАТЕЛЯ (СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ)

7.1. Пользователь имеет право:

получать информацию об обработке своих ПД (ст. 14 152-ФЗ);
требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку ПД;
обжаловать действия (бездействие) Агрегатора в Роскомнадзор или в суд.

7.2. Для реализации своих прав Пользователь направляет запрос в письменной форме на e-mail: support@autodrom.pro или почтовым отправлением на юридический адрес Агрегатора.

7.3. Агрегатор обязан рассмотреть запрос и дать ответ в течение 30 дней с момента получения.

8. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Пользователь вправе отозвать своё согласие на обработку ПД в любое время, направив письменное уведомление на e-mail (support@autodrom.pro) и удалить свою учетную запись, после удаления данные можно восстановить в течении 3 месяцев.

8.2. После получения уведомления Агрегатор обязан прекратить обработку ПД (за исключением случаев, когда обработка обязательна по закону, например, для хранения бухгалтерских документов в течение 5 лет) и уничтожить либо обезличить ПД в течение 30 дней.

8.3. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его отзыва.

8.4. При удалении Личного кабинета ПД подлежат удалению в течение 30 дней, за исключением случаев, предусмотренных п.8.2., Агрегатор оставил за собой возможность их восстановления в течении 90 дней, направив письменное уведомление на e-mail (support@autodrom.pro) можно период восстановления сократить до 30 дней.

9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Агрегатор принимает следующие меры для защиты ПД:

назначение ответственного за обработку ПД;
утверждение локальных актов по обработке ПД;
применение организационных и технических мер (шифрование, межсетевые экраны, антивирусная защита, контроль доступа, двухфакторная аутентификация для сотрудников);
регулярное резервное копирование;
проведение внутренних проверок соблюдения требований 152-ФЗ;
обучение сотрудников, имеющих доступ к ПД;
реагирует на уведомления от пользователей в отношении Исполнителей и Заказчиков на правомерность обращения ПД, если такие уведомления и устные замечания поступали к Агрегатору.

9.2. Агрегатор не несёт ответственности за утечку ПД, если она произошла:

по вине Пользователя (передача пароля третьим лицам, или передачу устройства получения кода верификации третьим лицам, заражение устройства вредоносным ПО);
в результате действий третьих лиц, которые не могли быть предотвращены разумными мерами (кибератака, взлом хостинга, действие обстоятельств непреодолимой силы, перехват трафика, действия злоумышленников) либо в результате того, что Пользователь самостоятельно сделал свои персональные данные общедоступными (опубликовав их в Публичном профиле).

10. ИНДЕМНИФИКАЦИЯ (ВОЗМЕЩЕНИЕ УБЫТКОВ АГРЕГАТОРУ)

10.1. Если к Агрегатору предъявлены или могут быть предъявлены требования, иски, претензии, штрафы, предписания государственных органов, а также иные санкции в связи с действиями (бездействием) Пользователя при использовании Сервиса (включая, но не ограничиваясь: нарушение законодательства об образовании, лицензионных требований, ПДД, правил обработки персональных данных, размещение недостоверной или незаконной информации, переходы по ссылкам третьих лиц), Пользователь обязуется:

незамедлительно вступить в дело на стороне Агрегатора;
возместить Агрегатору все убытки, расходы, штрафы, судебные издержки, расходы на адвокатов, компенсации, а также иные издержки в полном объёме.

10.2. Положения настоящего раздела применяются независимо от того, было ли нарушение допущено умышленно или по неосторожности.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Агрегатор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её публикации по адресу https://autodrom.pro/Privacy.

11.2. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией.

11.3. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются законодательством РФ.

11.4. Контактная информация Агрегатора:

E-mail для обращений: support@autodrom.pro
Почтовый адрес: 140105, Московская обл., г. Раменское, ул. Мира, д.4, кв.155
Телефон: +7 909 900 55 01