Политика обработки персональных данных

Редакция черновик-7 от 08.10.2026

Документ описывает, какие данные собирает приложение автошколы и система учёта, зачем они нужны и как с ними обращаются.

Кто обрабатывает данные

• Оператор - Avtoakbar Daimler. Адрес: не указан.
• ИНН: не указан.
• Телефон: не указан. Электронная почта: не указан.
• Школа использует систему OptimaFlow и мобильное приложение для ведения учебного процесса.

Какие данные обрабатываются

• Учётные: фамилия, имя, отчество, номер телефона, дата рождения, пол, фотография.
• Документы: паспорт или ID-карта, ПИНФЛ, водительское удостоверение, медицинская справка - в объёме, необходимом для допуска к обучению.
• Учебные: группа, категория, расписание, посещаемость, результаты тестов и экзаменов, отметки инструктора, служебные заметки сотрудников о ходе обучения.
• Об окончании обучения: свидетельство об окончании (номер, дата, курс, часы), дата получения водительского удостоверения со слов учащегося и отметка, по какому документу она записана. Номер удостоверения и его копию Автошкола при этом не хранит.
• Финансовые: договор, стоимость, платежи и задолженность. Данные банковских карт не хранятся.
• Законные представители несовершеннолетних учащихся: фамилия, имя, отчество, телефон, кем приходится учащемуся, вид и номер документа, если указаны, копия документа - среди документов учащегося. Представитель подписывает договор и согласие на обработку данных учащегося и может быть плательщиком по договору.
• Технические: модель устройства, версия приложения и системы, идентификатор устройства, адрес подключения, время действий, токены доставки уведомлений. По идентификатору устройства отметку прихода по лицу нельзя сделать с чужого телефона.
• Геоданные: маршрут учебного автомобиля во время занятия - по нему видно положение инструктора и учащегося; одна точка в момент отметки о посещении занятия. У работника - точка при отметке прихода и ухода, расстояние до филиала, точность определения и признак подмены координат программой; сохраняются и неудачные попытки отметиться. Подробнее - в раскрытии о геопозиции.
• Фотография работника: по снимку его узнают при подмене и при разборе спорного случая. Приложение просит сфотографироваться, просьбу можно отложить; фотографию может поставить и отдел кадров из карточки работника. Эта фотография не биометрическая: по ней ничего не распознаётся автоматически.
• Биометрические: изображение лица для подтверждения личности - у учащегося на занятии, у работника при отметке прихода. У работника это отдельный снимок, не тот, что обязателен для входа: он хранится иначе и удаляется при отзыве согласия, тогда как обязательная фотография остаётся. У учащегося отдельного снимка нет: шаблон для сверки вычисляется по фото из его карточки на телефоне инструктора или учителя. Условия описаны отдельным документом - «Согласие на обработку биометрических персональных данных».
• Трудовые - у работников: должность, филиал, стаж, график смен, отметки прихода и ухода, начисления и удержания, а также основания к ним - повод и текст причины.
• Публикуемые - если Автошкола размещает работника на своём сайте: фотография, должность, стаж и рейтинг становятся общедоступными.
• Оценки: отзывы учащихся о конкретном работнике, включая текст отзыва.
• Данные обратившихся: имя, телефон, содержание обращения и приложенные файлы, рекламные метки перехода, адрес страницы-источника и IP-адрес отправителя формы.
• Записи телефонных разговоров - если Автошкола включила запись.
• Гости раздела подготовки к экзамену: человек, которого нет среди учащихся и работников, может войти по номеру телефона в раздел, который работает вместе с платформой DAN24. Номер он подтверждает кодом из СМС Автошколы - тогда номер остаётся в журнале кодов и СМС - или входом через Telegram - тогда у Автошколы остаётся только идентификатор Telegram в журнале сервера. Учётную запись гостя - имя, дату рождения, пол, дату экзамена, попытки и подписку - ведёт DAN24 по своим правилам.

Зачем данные обрабатываются

• Заключение и исполнение договора об обучении - на основании договора.
• Допуск к занятиям и экзаменам, ведение учёта - по требованиям законодательства об автошколах.
• Учёт оплат и задолженности - на основании договора и требований бухгалтерского учёта.
• Подтверждение личности на занятии - на основании отдельного согласия.
• Опознание работника при подмене и разборе спорного случая - в рамках трудовых отношений.
• Контроль занятия и безопасность на маршруте - законный интерес Автошколы.
• Информирование о занятиях и оплате - на основании договора.
• Предложение услуг Автошколы выпускникам (повторное обучение, рекомендации) - только с отдельного согласия на рекламу; отказаться можно в любой момент, и номер попадёт в список отказа.
• Решения, порождающие юридические последствия, не принимаются только автоматической обработкой, без участия человека.

Сколько данные хранятся

• Учебные и учётные - в течение обучения и срока, установленного законодательством об архивном деле.
• Финансовые документы - по срокам законодательства о бухгалтерском учёте.
• Данные законного представителя - пока хранятся данные учащегося; при удалении учётной записи учащегося имя, телефон и документ представителя удаляются, отметка о том, что договор и согласие подписал представитель, остаётся без имени.
• Биометрические - до отзыва согласия, окончания обучения или работы; копию шаблона на телефоне стирает приложение - подробно в согласии на биометрию.
• Подробный маршрут занятия - точки на карте - хранится столько дней, сколько задала школа (сейчас: 90); маршрут занятия с неразобранным спором - до решения. Итог занятия (пробег, время и место начала и конца) хранится вместе с учебными записями.
• Записи телефонных разговоров, если запись включена, - столько дней, сколько задала Автошкола в настройках телефонии (по умолчанию 90), затем удаляются.
• По истечении срока данные уничтожаются или обезличиваются.

Кому данные передаются

• Данные не продаются.
• Владельцам счётчиков, которые Автошкола подключила на своём сайте, - сведения о визите: Яндексу (Метрика, включая запись сеанса - движение указателя, нажатия и ввод в поля формы), Google (Analytics и Tag Manager), Meta (Facebook Pixel). Цель у пикселя рекламная. Спрашивается согласие, счётчики не работают без него, и подробности - в политике в отношении cookie.
• Посещаемость своего сайта Автошкола считает сама: путь страницы, язык, откуда перешли, рекламные метки и необратимый хеш посетителя, в который входит дата. Сырые записи хранятся 30 дней, обезличенная сводка по дням - 2 года. Эти сведения никому не передаются.
• Государственным органам - в случаях и объёме, прямо предусмотренных законом.
• Оператору связи - номер телефона для доставки СМС с кодом входа, уведомлениями Автошколы и кодом подтверждения личности на экзамене: его отправку начинает учебная машина в классе, когда учащийся называет за ней свой номер.
• Поставщику облачной инфраструктуры - для хранения файлов и резервных копий; платёжной организации - для приёма платежей.
• Google - токен устройства для доставки уведомлений; оператору телефонии - номер и запись разговора, если запись включена.
• Telegram - если человек входит через Telegram. Telegram видит, что человек входит в приложение или кабинет Автошколы, и передаёт Автошколе номер телефона и идентификатор аккаунта; имя и имя пользователя в Telegram тоже приходят, но не сохраняются. Аккаунт Telegram привязывается к учётной записи до смены номера или её удаления. Если Автошкола подключила своего бота, бот присылает в Telegram название Автошколы, устройство и время входа, чтобы человек подтвердил вход.
• Telegram - код входа, если Автошкола включила доставку кода через своего бота: код и место входа приходят сообщением бота тому, у кого Telegram привязан к учётной записи, вместо СМС.
• DAN24 - платформе билетов по правилам дорожного движения, с которой работает раздел подготовки к экзамену. Гостя сервер Автошколы передаёт DAN24 после подтверждения номера: номер телефона, чем он подтверждён (код из СМС или вход через Telegram), идентификатор устройства в разделе DAN24, платформу телефона и Автошколу, из которой пришёл человек, - чтобы DAN24 открыл вход без второго кода. Пока человек пользуется разделом DAN24, приложение передаёт DAN24 токен доставки уведомлений и отчёты о сбоях раздела: вид ошибки, код ответа, длительность.
• Хостингу видеоуроков - когда учащийся открывает видеоурок, приложение скачивает ролик и обложку напрямую с хранилища DAN24 (Cloudflare R2). Ролики не содержат персональных данных, но хранилище видит, какой файл скачан, с какого IP-адреса и устройства. Кто смотрел ролик, Автошкола DAN24 не сообщает.
• Системе, указанной Автошколой, - если она настроила передачу заявок в свою CRM. За выбор получателя отвечает Автошкола.
• Биометрические данные хранятся на территории Республики Узбекистан, как того требует статья 27-1 Закона. Остальные данные могут обрабатываться за её пределами при условиях, установленных законом.
• Передача сведений о визите счётчикам - трансграничная: Яндекс находится в Российской Федерации, Google - в США, Meta - в Ирландии.
• Telegram и хостинг видеоуроков находятся за пределами Республики Узбекистан. В какой стране хранит данные DAN24, Автошкола уточняет у DAN24.

Права человека, чьи данные обрабатываются

• Узнать, обрабатываются ли его данные, и получить их копию.
• Потребовать исправить неточные данные.
• Отозвать согласие - там, где обработка ведётся на его основании.
• Потребовать удалить данные, если они обрабатываются с нарушением закона или отпали основания обработки.
• Обжаловать действия школы в уполномоченном органе или в суде.
• Обращение направляется на не указан или подаётся письменно по адресу школы. Ответ даётся в срок, установленный законом.
• Отзыв согласия на данные, необходимые для договора об обучении, делает продолжение обучения невозможным.

Как данные защищаются

• Доступ сотрудников - по ролям: каждый видит только нужное для работы.
• Действия с правами, деньгами, зарплатой, кадровыми данными и биометрией пишутся в неизменяемый журнал с прежним и новым значением; смена имени, телефона и пароля отмечается без самих значений.
• Передача - по защищённому каналу (HTTPS); пароли и токены хранятся в зашифрованном виде, на устройстве - в системном хранилище.
• Данные разных автошкол разделены на уровне хранилища.

Вход в приложение

• Вход выполняется по номеру телефона и одноразовому коду из СМС.
• Код действителен ограниченное время; ввести его можно несколько раз, но после входа он больше не действует.
• Номер телефона используется как идентификатор и для доставки кода.
• Если Автошкола включила вход через Telegram, войти можно и через него: номер тогда подтверждает Telegram, и СМС не отправляется.
• Если Автошкола включила доставку кода через своего бота, код приходит в Telegram вместо СМС тем, у кого Telegram привязан к учётной записи; не принял Telegram сообщение - код приходит по СМС. Telegram при этом видит код, название Автошколы и место входа.

Изменения политики

• Новая редакция публикуется на этой странице с номером и датой.
• О существенных изменениях Автошкола сообщает заранее.

Вопросы по обработке данных - не указан.