Политика в отношении обработки персональных данных

Редакция 14 октября 2026 года / 2026-10-14.2

Общество с ограниченной ответственностью «ФОРСАЖ» (ООО «ФОРСАЖ»), ИНН 3025003841, ОГРН 1123025002033, КПП 302501001. Адрес: 414024, Российская Федерация, г. Астрахань, Советский район, ул. Боевая, д. 58, помещение 16. Директор: Деева Анастасия Юрьевна. Электронная почта: stasya.deeva@mail.ru. Телефон: +7 (927) 552-28-99.

1. Общие положения

Настоящая Политика определяет цели, состав, основания и порядок обработки персональных данных при использовании сайта https://форсаж-автошкола.рф/ и приложения «Форсаж ПДД», включая гостевой профиль, учебный прогресс и сервис AI ПДД. Оператор персональных данных и владелец сервиса - ООО «ФОРСАЖ». Реквизиты оператора приведены в настоящем документе.

Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она не заменяет согласие пользователя, договор обучения и документы об обработке данных обучающихся и работников. Данные этих лиц в рамках образовательных и трудовых отношений регулируются отдельно.

Оператор соблюдает ограничение обработки конкретными целями, достаточность и точность данных, конфиденциальность и ограничение сроков хранения. Данные не продаются. Просмотр Политики, молчание и продолжение просмотра сайта не признаются самостоятельным согласием на необязательную обработку.

2. Субъекты и состав данных

Субъекты: посетители сайта, пользователи гостевого сервиса и лица, обращающиеся к оператору. После подключения реального входа - также пользователи, отдельно выбравшие авторизацию по email или MAX. Демонстрация входа сейчас не проверяет личность и не отправляет письма или сообщения.

Технические данные: IP-адрес, время и адрес запроса, код ответа, сведения браузера, источник перехода, если он передаётся браузером, и записи о сбоях. При ограничении AI-запросов используются идентификатор гостевого профиля, дата, счётчики и хеш IP. Псевдонимизация не означает, что данные перестают подлежать защите.

Гостевой профиль: случайный идентификатор, хеш ключа доступа, дата создания, игровое состояние, ответы, достижения и настройка участия в рейтинге. Билеты, ошибки, избранное, история занятий и выбранный маршрут по умолчанию хранятся на устройстве. Их передача на сервер для синхронизации включается пользователем отдельно. Для сохранности прогресса и проверки достижений ведётся журнал игровых действий: время сервера, последовательность, выбранный вариант и редакция вопроса, результат, изменение километров и уровня, время до ответа и причины отклонения некорректных запросов. Ключ восстановления и полное содержимое сетевых запросов в этот журнал не записываются.

При обращении по опубликованным контактам обрабатываются предоставленные человеком имя, контакт для ответа, содержание обращения и необходимые сведения для его рассмотрения. Не направляйте паспорт, медицинские документы и ключ восстановления через общедоступные каналы.

После подключения реальной авторизации предусматриваются email либо идентификатор MAX, выбранный способ входа, сведения подтверждения, связанный внутренний профиль и журнал согласий. Телефон, адрес проживания, аватар и полный профиль мессенджера для этого не требуются. Специальные категории и биометрические данные через сайт не запрашиваются.

3. Цели, основания и сроки

Доставка страниц и защита сервиса: технические журналы и ограничители запросов используются для работы запрошенного сервиса, предотвращения атак и восстановления доступности. Основание - законный интерес оператора в обеспечении безопасности при соблюдении прав посетителя, пункт 7 части 1 статьи 6 № 152-ФЗ. Текущая настройка журналов Nginx: ежедневная ротация, 14 архивных файлов; при отсутствии новых записей срок ротации может увеличиваться. Материалы конкретного инцидента отделяются от обычных журналов и хранятся лишь на период его расследования и защиты прав.

Сохранение игры и выбранная синхронизация: гостевой идентификатор, журнал игровых действий и учебные данные обрабатываются для исполнения запрошенных пользователем функций бесплатного сервиса, пункт 5 части 1 статьи 6 № 152-ФЗ. Срок - период использования профиля до прекращения этих отношений, запроса удаления либо прекращения сервиса. Сведения не используются для приёма решений о допуске к обучению или экзамену.

Ответ на обращение: предоставленные контакты и содержание используются только для рассмотрения запроса. Основание определяется содержанием обращения: действия по инициативе лица до заключения договора, исполнение договора или законной обязанности; для иной обработки запрашивается самостоятельное согласие. Срок - до завершения рассмотрения и исполнения связанных обязанностей; сохранение для спора допускается только при наличии соответствующего основания.

Добровольный вход и привязка профиля после подключения: цель - подтвердить выбранный контакт, восстановить доступ и объединить прогресс. Обработка на основании согласия оформляется отдельным документом и отдельным действием. Срок - до удаления привязки, профиля или отзыва согласия, если нет другого законного основания.

Публикация результатов рейтинга включается отдельно от входа. Сейчас отображаются автоматически назначенный игровой псевдоним и результат; настоящее имя и контакты не публикуются. Согласие на авторизацию не является разрешением публиковать личные данные. Распространение персональных данных, если такая функция будет добавлена, требует отдельного оформления по статье 10.1 № 152-ФЗ.

Рекламные рассылки и сторонняя аналитика не подключены. Для их добавления требуется отдельный выбор до начала соответствующей обработки. Отказ не ограничивает просмотр сайта и использование доступных гостевых функций.

4. Способы обработки и получатели

Обработка выполняется автоматизированно и, при рассмотрении обращений, уполномоченными сотрудниками: получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, ограничение доступа, блокирование и уничтожение. Доступ предоставляется только в необходимом объёме.

Оператор использует серверную инфраструктуру и резервное копирование для предоставления сервиса. Привлечение обработчика допускается на основании оформленного поручения с определёнными целями, перечнем данных, обязанностями конфиденциальности и защиты. Сведения о конкретных получателях относящихся к пользователю данных предоставляются по его запросу в порядке закона. Настоящая Политика не даёт разрешения передавать данные неопределённому кругу лиц.

AI ПДД передаёт через OpenRouter провайдеру модели DeepSeek только материал учебного задания: вопрос, варианты, правильный ответ и исходное пояснение. Контакт пользователя, его IP, идентификатор, ключ профиля и персональная история обучения в этот запрос не включаются. Поля свободного ввода для AI нет. Передача такого материала не используется как основание для отправки персональных данных за границу.

Требования локализации баз данных граждан РФ и трансграничной передачи определяются статьями 18 и 12 № 152-ФЗ. Подключение новых провайдеров входа, почты, аналитики и обработки данных допускается после проверки условий обработки, размещения баз и необходимых уведомлений. Ссылка на MAX, почту или карты открывает внешний сервис по действию пользователя; его самостоятельная обработка регулируется документами этого сервиса.

5. Хранение, прекращение и уничтожение

Данные на устройстве хранятся в localStorage и кешах приложения до очистки пользователем, удаления браузером либо замены приложением. Оператор не может удалённо гарантировать сохранность или удаление всех локальных копий. Перед очисткой следует сохранить файл восстановления, если доступ ещё нужен.

При достижении цели либо отзыве согласия данные прекращают обрабатываться и уничтожаются в срок до 30 дней, если сохранение не требуется на ином предусмотренном законом основании. Требование прекратить обработку рассматривается в срок до 10 рабочих дней; допускаемое законом продление не более 5 рабочих дней оформляется мотивированным уведомлением.

Резервные копии служат восстановлению после сбоя и не используются как отдельная рабочая база или для рекламы. Настроены 48 часовых снимков баз и 7 ежедневных серверных архивов; имеются также закрытые локальные контрольные копии. При удовлетворении запроса удаления оператор учитывает все копии и обеспечивает исключение повторной обработки при восстановлении. Наличие архива само по себе не отменяет сроков уничтожения по закону.

Если немедленное уничтожение технически невозможно, применяются блокирование и последующее уничтожение в порядке статьи 21 № 152-ФЗ. Факт уничтожения подтверждается предусмотренными законом документами. Удаление cookies не удаляет автоматически серверный профиль, а удаление профиля не очищает все устройства пользователя.

6. Права и обращения

Пользователь вправе получить сведения об обработке и доступ к своим данным, потребовать исправления, блокирования или уничтожения при наличии законных оснований, отозвать согласие, возразить против обработки в предусмотренных случаях и обратиться в Роскомнадзор или суд.

Запрос можно направить на stasya.deeva@mail.ru либо по почтовому адресу ООО «ФОРСАЖ», указанному в реквизитах. Укажите, какую функцию использовали, содержание требования и способ ответа. Для доступа к персональным сведениям оператор проверяет принадлежность запроса и при необходимости сообщает требования статьи 14 № 152-ФЗ. Не публикуйте секретный ключ профиля; способ безопасной проверки согласуется индивидуально.

Информация предоставляется бесплатно в течение 10 рабочих дней с момента получения надлежащего запроса; мотивированное продление возможно не более чем на 5 рабочих дней. Подтверждённые неточности исправляются в течение 7 рабочих дней. Об отказе и его законном основании сообщается заявителю.

Лица, не имеющие необходимого объёма дееспособности, действуют с участием законного представителя в случаях, установленных законодательством. Запуск именного входа несовершеннолетних требует отдельного механизма проверки полномочий представителя; демонстрационный сценарий такой проверкой не является.

7. Безопасность и обновления

В сервисе применяются HTTPS, ограничение сетевого доступа, хранение секретов вне публичной части сайта, хеширование ключей профилей, разграничение доступа, резервирование и ограничение частоты запросов. Пользователь должен беречь файл восстановления и не передавать его посторонним. Эти меры не являются заявлением о сертификации информационной системы.

При изменении целей или состава обработки документы обновляются до запуска новых функций. Новое согласие запрашивается там, где его требует закон; принятие прежней версии не распространяется автоматически на новые цели. Актуальная редакция и её PDF доступны без регистрации. Обращения к оператору адресуются ООО «ФОРСАЖ», руководитель - Деева Анастасия Юрьевна.