Утверждена«22» сентября 2026 года
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, которые могут быть получены Индивидуальным предпринимателем Форт Натальей Анатольевной (ИНН: 432901428557, ОГРНИП: 316435000053814) (далее — Оператор) при осуществлении платных образовательных и сопутствующих услуг на сайте https://girl-car.ru/ (далее — Сайт), а также при заполнении форм обратной связи.
1.2. Настоящая Политика разработана в соответствии с:
1. Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон);
2. Гражданским кодексом Российской Федерации;
3. Иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Политика является локальным нормативным актом Оператора, обязательным для исполнения всеми лицами, имеющими доступ к персональным данным. Политика размещена в открытом доступе на Сайте по адресу: https://girl-car.ru/politics
1.4. Использование Сайта, платформы, мобильного приложения, заполнение любых форм обратной связи, а также обращение за оказанием услуг означает безоговорочное согласие Пользователя с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта и сервисов, а также воздержаться от заключения договоров с Оператором.
1.5. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
2. Основные понятия
2.1. Оператор – Индивидуальный предприниматель Форт Наталья Анатольевна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.2. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Пользователь – любой посетитель Сайта, клиент, обратившийся за оказанием услуг, либо иное физическое лицо, предоставившее свои персональные данные Оператору.
2.5. Сайт – совокупность графических и информационных материалов, программного обеспечения и баз данных, обеспечивающих их доступность в сети Интернет по адресу: https://girl-car.ru/
2.6. Платформа Paradamus и мобильное приложение «Хочу водить» – программно-аппаратные комплексы, используемые Оператором для организации дистанционного обучения, онлайн-записи, ведения личных кабинетов учеников и учета оказанных услуг.
2.7. Метрические программы – программные средства (включая, но не ограничиваясь, «Яндекс.Метрика», top.mail.ru), используемые на Сайте для сбора технических данных о поведении Посетителей, формирования сведений о их предпочтениях и улучшения пользовательского опыта. Данные, собираемые такими программами, в соответствии с условиями их использования рассматриваются как персональные данные.
3. Принципы и условия обработки персональных данных
3.1. Под безопасностью персональных данных Оператор понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
3.2. Обработка и обеспечение безопасности персональных данных осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации.
3.3. При обработке персональных данных Оператор придерживается следующих принципов:
законности и справедливой основы;
ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки (неизбыточность);
обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки.
3.4. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (в том числе через механизм cookie-баннера для метрических программ);
2. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
3. обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (в т.ч. как образовательной организации).
3.5. Оператор вправе поручить обработку персональных данных граждан третьим лицам на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ.
3.6. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных граждан (в т.ч. в ГИБДД, государственные информационные системы).
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей в следующих целях:
4.1. Заключение и исполнение договора об оказании платных образовательных услуг (организация учебного процесса, формирование личного дела, учет успеваемости, прием платежей).
4.2. Исполнение обязанностей, возложенных законодательством РФ на образовательную организацию (включая передачу сведений для допуска к квалификационному экзамену в ГИБДД). 4.3. Направление информационных уведомлений о статусе обучения, а также рекламных и маркетинговых материалов (только при наличии отдельного согласия субъекта).
4.4. Обеспечение работы Сайта, сбор обезличенной и персонализированной статистики посещаемости, анализ поведения Пользователей и улучшение пользовательского опыта с использованием метрических программ («Яндекс.Метрика», top.mail.ru).
5. Категории и перечень обрабатываемых персональных данных
5.1. Персональные данные клиентов (Учащихся/студентов):
Общие данные: фамилия, имя, отчество; дата рождения; пол; сведения об образовании.
Контактные данные: номер телефона, адрес электронной почты, адрес регистрации/места жительства.
Специальные данные (при необходимости): данные документа, удостоверяющего личность; данные медицинской справки (форма № 003-В/у); данные водительского удостоверения (при наличии).
5.2. Персональные данные, передаваемые через сервисы оплаты и обучения:
При использовании платформы Paradamus и платежной системы Prodamus Оператор получает данные, необходимые для идентификации и оплаты.
*Оператор не хранит реквизиты банковских карт Пользователей. Обработка платежных данных осуществляется непосредственно платежной системой Prodamus в соответствии с ее собственной политикой конфиденциальности.
5.3. Персональные данные, собираемые при использовании Сайта (метрические данные): При посещении Сайта автоматически собираются технические данные с помощью метрических программ («Яндекс.Метрика», top.mail.ru):
1. IP-адрес;
2. Информация о браузере и операционной системе;
3. Время доступа и адрес запрашиваемой страницы;
4. Информация из файлов cookie (с согласия Пользователя);
5. Сведения о действиях (поведении) Пользователя на Сайте.
Цели сбора: обеспечение работы сайта, сбор статистики, улучшение пользовательского опыта. Правовое основание: согласие пользователя, получаемое через всплывающий cookie-баннер при первом входе на Сайт. Пользователь может отказаться от сбора данных через настройки браузера или с помощью механизма отказа от отслеживания, предоставляемого сервисом «Яндекс.Метрика».
5.4. Персональные данные, предоставляемые через форму обратной связи:
При заполнении форм на Сайте Оператор обрабатывает: фамилию, имя, контактный телефон или адрес электронной почты, текст обращения.
6. Правовые основания обработки персональных данных
Обработка персональных данных Оператором осуществляется на следующих основаниях:
6.1. Согласие субъекта персональных данных на обработку его персональных данных (статья 9 Закона), в том числе проставление отметки (чекбокса) в формах на Сайте или принятие условий cookie-баннера.
6.2. Исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона). К таким случаям относится обработка данных, необходимая для оказания образовательных услуг, записи на занятия, предоставления доступа к платформе Paradamus и приложению «Хочу водить».
6.3. Обработка персональных данных необходима для соблюдения требований законодательства Российской Федерации (пункт 2 части 1 статьи 6 Закона), в том числе для ведения учета, формирования отчетности и взаимодействия с государственными органами (ФИС ФРДО, ГИБДД).
7. Перечень действий с персональными данными и способы их обработки
7.1. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.2. Способы обработки персональных данных: автоматизированная и смешанная
7.3. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом.
8. Условия передачи персональных данных третьим лицам
8.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.2. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
8.2.1. С согласия Пользователя — на условиях, предусмотренных законодательством.
8.2.2. Для обработки по поручению Оператора — лицам, с которыми Оператором заключен договор поручения. К таким лицам относятся: разработчики/владельцы платформы Paradamus, платежная система Prodamus, а также операторы метрических и аналитических сервисов (ООО «Яндекс», Mail.ru Group) в объеме, необходимом для функционирования Сайта.
8.2.3. В соответствии с требованиями законодательства — в случаях, установленных федеральными законами (по запросу суда, правоохранительных органов, налоговых органов, Роскомнадзора, ГИБДД и т.д.).
8.3. При передаче персональных данных Оператор требует от этих лиц подтверждения того, что данные будут использованы лишь в целях, для которых они переданы.
9. Хранение и защита персональных данных
9.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором.
9.2. Сроки обработки и хранения персональных данных:
Категория данных: данные клиентов (договоры, акты, личные дела, платежные документы). Срок хранения - 5 лет (в соответствии с требованиями налогового законодательства) или 3 года после окончания действия договора, в зависимости от того, какой срок наступает позже.
Категория данных: данные, обрабатываемые по согласию (для маркетинговых рассылок). Срок хранения - до достижения целей обработки либо до отзыва согласия субъектом.
Категория данных - технические и метрические данные (cookie, Яндекс.Метрика, top.mail.ru). Срок хранения - в течение срока действия сессии браузера или до отзыва согласия, но не более 1 (одного) года с даты последнего посещения Сайта.
9.3. Уничтожение персональных данных осуществляется путем стирания с машинных носителей, форматирования базы данных или уничтожения бумажных носителей в шредере, с составлением акта об уничтожении.
9.4. Обработка персональных данных прекращается при наступлении одного из следующих событий:
- достижение целей обработки персональных данных (например, полное исполнение договора, оказание услуги, ответ на обращение);
- истечение установленного срока хранения персональных данных;
- отзыв согласия субъекта персональных данных (если обработка основана на согласии). В указанных случаях персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или получения отзыва, если иное не предусмотрено законодательством Российской Федерации (ч. 4 ст. 21 Закона).
10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право:
10.1.1. Получать информацию, касающуюся обработки его персональных данных, в порядке, установленном статьей 14 Закона.
10.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.1.3. Отозвать согласие на обработку персональных данных путем направления письменного уведомления Оператору.
10.1.4. Отказаться от использования файлов cookie и метрических программ через настройки браузера или специальные инструменты, предоставляемые сервисами аналитики.
10.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.2. Для реализации своих прав Пользователь вправе направить Оператору соответствующий запрос в письменной форме по адресу регистрации Оператора: 610040, Кировская обл., г. Киров, ул. Павла Корчагина, д. 234, кв./офис 237, либо в электронной форме на адрес электронной почты: autodrom43@yandex.ru.
10.3. Запрос должен содержать: номер основного документа, удостоверяющего личность; сведения о дате выдачи и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором; подпись субъекта или его представителя.
11. Отзыв согласия на обработку персональных данных
11.1. Пользователь вправе отозвать свое согласие на обработку персональных данных в любое время, направив Оператору письменное уведомление по адресу электронной почты autodrom43@yandex.ru или по почтовому адресу: 610040, г. Киров, ул. Павла Корчагина, д. 234, кв./офис 237.
11.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено законодательством Российской Федерации или договором (например, если обработка необходима для исполнения уже заключенного договора или соблюдения требований закона).
11.3. Для отписки от информационных рассылок Пользователь может также использовать соответствующую функцию в полученном сообщении или направить запрос на электронную почту Оператора.
11.4. Пользователь может запретить сбор данных метрическими программами, отключив файлы cookie в настройках своего браузера или воспользовавшись функцией отказа от отслеживания, предоставленной сервисом «Яндекс.Метрика».
12. Ответственность Оператора
12.1. Оператор несет ответственность за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, в соответствии с Кодексом Российской Федерации об административных правонарушениях и иными федеральными законами. 12.2. В случае причинения убытков субъекту персональных данных вследствие нарушения Оператором требований Закона, такие убытки подлежат возмещению в соответствии с гражданским законодательством.
13. Заключительные положения
13.1. Настоящая Политика является локальным нормативным актом Оператора и обязательна для исполнения всеми лицами, имеющими доступ к персональным данным. 13.2. Действующая редакция Политики всегда доступна на Сайте по адресу: https://girl-car.ru/politics 13.3. Все вопросы, связанные с обработкой персональных данных, можно направлять:
1. По почте: 610040, Кировская обл., г. Киров, ул. Павла Корчагина, д. 234, кв./офис 237
2. По электронной почте: autodrom43@yandex.ru
3. По телефону: +7 (922) 662-00-04
