Политика обработки персональных данных

Редакция от 27 августа 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных при использовании сайта https://pdd.pro/, его поддоменов, страниц, функций и связанных с ним информационных систем (далее — «Сайт»).

1.2. Владелец Сайта, осуществляющий обработку персональных данных, далее именуется «Оператор».

1.3. Обращения по вопросам обработки персональных данных направляются Оператору в порядке, предусмотренном разделом 11 настоящей Политики.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Политика применяется ко всем персональным данным, которые Оператор получает в связи с посещением Сайта, регистрацией и использованием учетной записи, сохранением автошкол или мотошкол в избранном, использованием поиска, фильтров и иных функций Сайта, публикацией пользовательских материалов, а также направлением обращений Оператору.

1.6. Сайт является информационно-справочным сервисом. Оператор систематизирует сведения об автошколах и мотошколах и предоставляет инструменты поиска, фильтрации, сравнения и сохранения выбранных организаций. Оператор не является автошколой или мотошколой, не оказывает образовательные услуги, не заключает от имени школ договоры, не принимает оплату за обучение и не передает школам контактные данные пользователей через формы заявки. Пользователь связывается с выбранной организацией самостоятельно по опубликованным ею контактным данным.

1.7. Если фактическая работа Сайта изменится, в частности появятся формы заявок, передача контактных данных школам, прием платежей, рекламные рассылки или новые аналитические и рекламные сервисы, Оператор обязан до запуска соответствующих функций актуализировать настоящую Политику, правовые основания обработки и пользовательские интерфейсы.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее Сайт или использующее его функции.

2.4. Учетная запись — совокупность данных и настроек Пользователя, позволяющая использовать персонализированные функции Сайта.

2.5. Cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя и используемые для работы Сайта, сохранения настроек, обеспечения безопасности и, при наличии согласия, аналитики.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определенных целей.

3.2. Состав и объем обрабатываемых данных ограничиваются сведениями, необходимыми для соответствующей цели. Не допускаются избыточная обработка, объединение несовместимых баз данных и хранение данных дольше, чем этого требуют цели обработки или закон.

3.3. Оператор принимает разумные меры для обеспечения точности и актуальности данных, а также их защиты от неправомерного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.

3.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, а также биометрических персональных данных.

4. Категории субъектов и обрабатываемых данных

4.1. Посетители Сайта

Оператор может обрабатывать IP-адрес, дату и время доступа, адрес запрошенной страницы, адрес источника перехода, сведения о браузере, операционной системе и устройстве, технические идентификаторы, данные cookies, сведения о действиях на Сайте, параметрах поиска и фильтрации, а также приблизительное местоположение, определяемое по IP-адресу.

Если Пользователь добровольно вводит адрес или предоставляет браузеру разрешение на доступ к геолокации, соответствующие сведения обрабатываются для подбора организаций поблизости. Точное местоположение не должно сохраняться дольше пользовательской сессии, если Пользователь отдельно не сохранил соответствующую настройку в учетной записи.

4.2. Зарегистрированные пользователи

Оператор может обрабатывать адрес электронной почты, логин или отображаемое имя, внутренний идентификатор учетной записи, хеш пароля, дату регистрации и изменения учетной записи, сведения об авторизации и безопасности, выбранные настройки, список избранных организаций и историю действий, необходимую для работы персонализированных функций.

Пароли должны храниться только в виде стойких криптографических хешей. Оператор не запрашивает паспортные данные, платежные реквизиты или сведения, не требующиеся для бесплатной регистрации и использования избранного.

4.3. Авторы отзывов и иных пользовательских материалов

Если на Сайте доступна функция публикации отзывов, оценок, изображений или иных материалов, Оператор может обрабатывать отображаемое имя или псевдоним, изображение профиля при его добровольном добавлении, текст отзыва, оценку, сведения о выбранной организации, дату публикации, технические сведения, необходимые для предотвращения злоупотреблений, а также подтверждающие материалы, если они добровольно предоставлены для проверки отзыва.

Адрес электронной почты и технические сведения не публикуются. Публикация персональных данных Пользователя для неограниченного круга лиц осуществляется только при наличии предусмотренного законом основания, а когда требуется согласие на распространение — после получения отдельного согласия. Пользователь не должен включать в отзыв номера телефонов, адреса, документы и иные персональные данные третьих лиц без законного основания.

4.4. Лица, направившие обращение Оператору

Оператор может обрабатывать имя, адрес электронной почты, иные добровольно указанные контактные данные, содержание обращения, приложенные документы и сведения о переписке. Не следует направлять Оператору избыточные персональные данные или документы, не относящиеся к обращению.

4.5. Представители автошкол и мотошкол

Сайт может содержать сведения о юридических лицах, индивидуальных предпринимателях и их деятельности, полученные от самих организаций, из их официальных сайтов, государственных реестров и иных законных общедоступных источников. Если такие сведения относятся к физическому лицу, Оператор обрабатывает только необходимые деловые сведения: имя, должность или статус индивидуального предпринимателя, рабочие контактные данные, сведения о государственной регистрации, лицензии и представляемой организации — при наличии применимого правового основания.

Представитель организации или иное заинтересованное лицо вправе сообщить Оператору об ошибке, изменении или необходимости удаления сведений по адресу, указанному в пункте 1.3 Политики.

5. Цели и правовые основания обработки

5.1. Оператор обрабатывает персональные данные в следующих целях:

• обеспечение доступности, корректной и безопасной работы Сайта;
• предоставление поиска, фильтрации, сравнения и других информационных функций;
• создание учетной записи, аутентификация Пользователя и сохранение избранного;
• предотвращение мошенничества, автоматизированных атак, спама и иных нарушений;
• рассмотрение обращений, жалоб, запросов на исправление сведений и запросов субъектов персональных данных;
• публикация и модерация отзывов и иных пользовательских материалов, если такая функция доступна;
• анализ посещаемости и улучшение Сайта при наличии согласия на аналитические cookies;
• исполнение обязанностей, установленных законодательством Российской Федерации, и защита законных прав Оператора и третьих лиц.

5.2. Правовыми основаниями обработки являются:

• заключение и исполнение Пользовательского соглашения, стороной которого является Пользователь;
• согласие субъекта персональных данных — в случаях, когда обработка осуществляется на основании согласия;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

5.3. Если обработка основана на согласии, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от Пользовательского соглашения и иных подтверждаемых Пользователем документов.

5.4. Оператор не использует регистрационные данные для рекламных рассылок, рекламных звонков или SMS. Сервисные сообщения о регистрации, восстановлении доступа, безопасности учетной записи и изменениях, необходимых для исполнения Пользовательского соглашения, не являются рекламной рассылкой.

6. Cookies и Яндекс Метрика

6.1. Сайт использует необходимые cookies для обеспечения пользовательских сессий, авторизации, безопасности, сохранения выбранных настроек и корректной работы функций. Ограничение необходимых cookies может привести к невозможности регистрации, входа или использования отдельных функций.

6.2. При отдельном согласии Пользователя Сайт использует сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, д. 16). Счетчик может собирать и передавать Яндексу сведения о посещении Сайта, устройстве, браузере, IP-адресе, cookies и действиях на страницах для формирования статистики и улучшения Сайта. Подробнее об условиях сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/; политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/ru/.

6.3. Оператор не предусматривает передачу в Яндекс Метрику адресов электронной почты, логинов, текстов паролей и иных данных, прямо идентифицирующих зарегистрированного Пользователя. Веб-формы должны быть исключены из записи или настроены с маскированием полей.

6.4. Аналитические cookies и код Яндекс Метрики должны активироваться только после явного выбора Пользователем варианта «Принять аналитические cookies». Пользователь вправе отказаться от аналитических cookies или изменить выбор. Отказ не должен ограничивать доступ к основным функциям Сайта.

6.5. Пользователь также может удалить cookies в настройках браузера. Удаление cookies может привести к выходу из учетной записи и сбросу сохраненных настроек.

7. Порядок и способы обработки

7.1. Обработка осуществляется автоматизированным способом, а при рассмотрении обращений, жалоб и спорных ситуаций — также с участием уполномоченных работников или исполнителей Оператора.

7.2. Оператор может совершать с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.

7.3. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.4. Трансграничная передача персональных данных Оператором не предусматривается. До начала такой передачи Оператор обязан выполнить установленные законом требования, оценить принимающую сторону, направить необходимое уведомление уполномоченному органу и обновить настоящую Политику.

8. Получатели данных и обработка по поручению

8.1. Доступ к персональным данным может предоставляться только в объеме, необходимом для соответствующей цели:

• уполномоченным работникам и исполнителям Оператора, обязанным соблюдать конфиденциальность;
• провайдеру российского хостинга — для размещения и технической поддержки Сайта;
• ООО «ЯНДЕКС» — в связи с использованием Яндекс Метрики и только после согласия на аналитические cookies;
• поставщикам технических сервисов, если их привлечение необходимо для работы учетных записей и защиты Сайта, при наличии надлежащих договорных и правовых оснований;
• государственным органам и иным лицам — в случаях и порядке, предусмотренных законом.

8.2. Оператор не продает персональные данные, не предоставляет их автошколам и мотошколам для рекламы и не передает контактные данные зарегистрированных Пользователей школам. Переход на сайт организации, телефонный звонок или иное обращение Пользователь совершает самостоятельно; последующая обработка данных выбранной организацией регулируется ее документами.

8.3. При поручении обработки другому лицу Оператор определяет перечень данных, операции, цели обработки, требования к конфиденциальности и безопасности, а также ответственность такого лица.

9. Сроки хранения и прекращение обработки

• данные учетной записи и избранное хранятся до удаления учетной записи Пользователем или прекращения действия Пользовательского соглашения;
• резервные копии удаленных данных могут храниться не более 30 дней, если более длительный срок не требуется законом или для разрешения начатого спора;
• журналы авторизации и информационной безопасности хранятся до 12 месяцев;
• обращения и связанная с ними переписка хранятся до трех лет после завершения рассмотрения, если более длительный срок не установлен законом или не требуется для рассмотрения спора;
• сведения, подтверждающие получение и отзыв согласия, могут храниться в течение срока действия согласия и трех лет после его прекращения для подтверждения соблюдения требований закона;
• данные Яндекс Метрики хранятся в пределах срока, установленного настройками счетчика и документами Яндекса, но не дольше, чем это необходимо для аналитических целей;
• пользовательские материалы хранятся до их удаления Оператором или Пользователем, прекращения работы соответствующей функции либо возникновения иного законного основания для удаления.

9.2. После достижения цели обработки, отзыва согласия или поступления законного требования Оператор прекращает обработку и удаляет либо уничтожает данные в сроки, установленные законодательством, если сохранение не требуется для исполнения договора, выполнения обязанности по закону или защиты прав в рамках возникшего спора.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры защиты, включая разграничение доступа, учет действий в информационных системах, применение защищенного соединения HTTPS, безопасное хранение паролей, резервное копирование, обновление программного обеспечения, защиту от вредоносного кода, контроль подрядчиков и процедуры реагирования на инциденты.

10.2. Пользователь обязан использовать надежный пароль, не раскрывать данные доступа третьим лицам и сообщить Оператору о подозрении на несанкционированный доступ к учетной записи.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не требующихся для заявленной цели данных;
• отозвать согласие, если обработка основана на согласии;
• потребовать прекращения обработки в предусмотренных законом случаях;
• удалить учетную запись средствами Сайта, если такая возможность предусмотрена, либо направить соответствующее требование Оператору;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Обращение направляется Оператору с пометкой «Персональные данные». Для защиты от неправомерного доступа Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с соответствующей учетной записью, не требуя избыточных данных.

11.3. Оператор рассматривает обращение и отвечает в сроки, установленные законодательством Российской Федерации. Если обработка должна быть прекращена, соответствующие действия выполняются в предусмотренный законом срок, за исключением случаев, когда Оператор вправе или обязан продолжить обработку.

12. Несовершеннолетние пользователи

12.1. Информационные материалы Сайта доступны несовершеннолетним с учетом требований законодательства и характера размещенной информации.

12.2. Пользователь в возрасте от 14 до 18 лет может создать бесплатную учетную запись и использовать избранное в пределах своей дееспособности. Если для конкретного действия закон требует согласия законного представителя, Пользователь обязан получить такое согласие до совершения действия.

12.3. Регистрация лица младше 14 лет допускается только его законным представителем или с участием законного представителя. Оператор вправе ограничить доступ к учетной записи и запросить подтверждение полномочий законного представителя, если имеются разумные основания полагать, что учетная запись создана с нарушением настоящего условия.

12.4. Законный представитель вправе обратиться к Оператору для получения сведений, исправления или удаления данных несовершеннолетнего при подтверждении своих полномочий.

13. Изменение Политики

13.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, функций Сайта или используемых сервисов.

13.2. Актуальная редакция постоянно доступна по адресу https://pdd.pro/privacy-policy/. Новая редакция действует с момента размещения, если в ней не указана более поздняя дата.

13.3. Если изменение требует нового согласия, Оператор получает его до начала соответствующей обработки. Продолжение использования Сайта само по себе не заменяет согласие в случаях, когда закон требует конкретного и однозначного волеизъявления.