1. Оператор и область действия
Индивидуальный предприниматель Мурзагалеева Юлиана Борисовна, ИНН 026617120710, ОГРНИП 325028000286232. Государственная регистрация: 16 декабря 2025 года; регистрирующий орган - Межрайонная инспекция Федеральной налоговой службы № 39 по Республике Башкортостан. Город: Стерлитамак. Электронная почта: myb295@mail.ru.
Политика относится к сайту «Киса ПДД», личному кабинету и связанному с ним мини-приложению и боту @kisa_pddbot. Она не регулирует самостоятельную работу Telegram и других сайтов, на которые вы переходите по ссылкам. Редакция от 23 октября 2026 года.
Вопросы об обработке данных принимаются на почту оператора.
2. Данные, цели и основания
| Цель | Данные | Основание |
|---|---|---|
| Вход и личный кабинет | Введённая почта, её хеш и маска, идентификатор аккаунта, хеш пароля с индивидуальной солью, одноразовые коды подтверждения и сессии | Заключение и исполнение соглашения по инициативе пользователя; безопасность доступа |
| Чеки об оплате | Адрес почты: из аккаунта или введённый при оплате. Передаётся ЮKassa для отправки чека | Исполнение договора; требования законодательства о применении контрольно-кассовой техники |
| Учебные функции | Ответы, ошибки, сохранения, результаты и время попыток экзамена, категория, прогресс, короны | Предоставление запрошенных функций по соглашению |
| Профиль и памятный сертификат | Имя, фамилия, необязательное отчество, указанный возраст, ник, выбранный аватар, этап подготовки; описание «О себе» - отдельно и добровольно | Исполнение соглашения; для необязательного описания - отдельное согласие |
| Публичный рейтинг | Ник, выбранный аватар, описание, этап подготовки и учебная статистика | Отдельное добровольное согласие на распространение по статье 10.1 Закона № 152-ФЗ |
| Доступ и его продления | Заказы, сроки доступа, выбранные согласия, плательщик и получатель, идентификатор способа оплаты | Исполнение заказа и предусмотренные законом обязанности |
| Telegram и личные ссылки | Telegram ID при привязке, источник и действия в боте, настройки уведомлений; имя получательницы, случайные коды ссылок и статусы приглашений | Подключение пользователем соответствующих функций; выбранные настройки уведомлений. Рекламные предложения - только при отдельном включении соответствующего согласия |
| Карточки для сторис и заявки на бонус | Указанные пользователем имя, фамилия, ники, платформа и ссылка на публикацию | Запрошенное создание карточки и рассмотрение заявки. Заявка сама по себе не означает публикацию или выдачу бонуса |
| Обращения и доказательство выбора | Текст обращения, идентификатор аккаунта, номер, дата и статус; вид, версия и время согласия или отзыва | Обработка обращений, исполнение обязанностей оператора и защита законных интересов |
Основания определяются статьёй 6 Закона № 152-ФЗ. Ознакомление с политикой не заменяет согласие там, где оно требуется. Согласие на необязательные функции не является условием покупки основного тренажёра.
3. Что не собирается и что видно другим
В формах тренажёра не запрашиваются паспорт, водительское удостоверение, медицинские документы, биометрия или сведения о здоровье. Не включайте такие сведения, адреса, телефоны и чужие персональные данные в ник и описание. Номер банковской карты, CVC/CVV и платёжный пароль вводятся только на странице платёжного сервиса и оператору не передаются.
Имя, фамилия, отчество и возраст в личном профиле, маска почты и детальные ответы по умолчанию относятся к закрытому аккаунту. В рейтинг попадают только разрешённые данные при отдельном включении участия. Самостоятельное размещение скачанной карточки или сертификата в соцсети делает видимыми сведения на этом изображении.
В закрытом аккаунте сохраняется служебная история использования: открытые экраны, ответы в тренажёре, запуск и завершение учебного экзамена, настройки профиля, переход к оформлению доступа и обращения. Указывается источник - сайт, мини-приложение или бот. Эта история доступна оператору для поддержки и управления обучением до 180 дней; текст вопросов ИИшке, коды входа, IP-адреса и секреты в неё не записываются.
4. Обработка, хранение и сроки
Данные обрабатываются с использованием автоматизации и, при рассмотрении обращения, вручную: собираются, записываются, систематизируются, уточняются, используются, ограничиваются, удаляются и уничтожаются в пределах заявленных целей. Доступ предоставляется только тем, кому он необходим для выполнения соответствующей задачи.
Серверные записи хранятся в базе данных на сервере в России. Учебный прогресс и настройки также сохраняются в браузере.
Сессия входа действует до 30 дней, одноразовый код - 10 минут; записи проверок кодов очищаются после 24 часов. Данные аккаунта и обучения нужны на период использования соответствующих функций. После прекращения цели или отзыва согласия данные подлежат прекращению обработки и удалению в применимый срок, в том числе до 30 дней в случаях статьи 21 Закона № 152-ФЗ, если нет другого законного основания. Обязательные документы о реальных расчётах сохраняются в сроки, установленные налоговым и бухгалтерским законодательством; это не основание бессрочно хранить весь профиль.
Автоматического удаления всех связанных записей нет: запрос на удаление рассматривается оператором. Удаление серверных записей не очищает localStorage на вашем устройстве: очистите данные сайта средствами браузера, если требуется убрать и локальную копию.
5. Сервисы и передача данных
Для статистики посещений используется Яндекс Метрика (ООО «Яндекс»): cookie, сведения о посещении и устройстве, адрес страницы. Полный журнал нажатий и экранов хранится у проекта; обезличенные названия страниц и действий также передаются в Метрику. Тексты сообщений и вводимые значения полей в события аналитики не включаются. Подробнее и отключение - на странице о cookie.
Полный адрес почты используется при запросе входа; в базе авторизации сохраняются хеш и маска. Адрес получателя и письмо с кодом передаются сервису Unisender Go для доставки. Отслеживание открытий и переходов в запросе отправки отключено. Условия обработки сервисом определяются действующими документами и договором оператора с провайдером. Оплату проводит платёжный сервис, указанный на странице оплаты.
Шрифты и изображения тренажёра загружаются с самого сайта. Рекламные пиксели не подключены. Для аналитики используется указанный выше счётчик Яндекс Метрики. Сервер использует IP для кратковременного ограничения частоты запросов в памяти; отдельное сохранение IP и User-Agent кодом приложения не предусмотрено.
В мини-приложении используется SDK Telegram. Привязка Telegram создаёт связь Telegram ID с аккаунтом. Сервисы Telegram и соцсетей имеют собственные правила и инфраструктуру; их использование может включать обработку за пределами РФ. Отсутствие трансграничной передачи не заявляется. До подключения соответствующей передачи оператор выполняет применимые требования статьи 12 Закона № 152-ФЗ.
У личной ссылки на оплату есть случайный код и срок около недели. Имя, указанное для карточки, доступно тому, кому передали ссылку, и сервису, формирующему её предпросмотр. Не указывайте фамилию, контакты или другие лишние данные в имени для такой ссылки.
6. Ваши права и обращение
Можно запросить сведения об обработке, уточнение, ограничение, прекращение обработки и удаление данных; отозвать добровольное согласие; отключить рейтинг и уведомления. Для обращения используйте myb295@mail.ru или раздел обращений. В письме достаточно указать суть запроса и сведения, позволяющие найти ваш аккаунт; не отправляйте паспорт или коды входа без отдельной обоснованной необходимости.
Сведения по запросу субъекта предоставляются в сроки статьи 20 Закона № 152-ФЗ: как правило, до 10 рабочих дней, с возможностью мотивированного продления не более чем на 5 рабочих дней. Прекращение обработки и удаление выполняются в применимые сроки статьи 21. Отказ должен быть обоснован законным основанием. Можно обратиться в Роскомнадзор и в суд.
Отзыв разрешения на публичный рейтинг скрывает профиль из рейтинга. Отзыв согласия на описание удаляет описание, не закрывая основной доступ. Отзыв согласия сам по себе не отменяет законных оснований хранения обязательных документов и не является автоматическим требованием возврата оплаты.
7. Защита и изменения
Применяются разграничение доступа по аккаунтам, проверка происхождения изменяющих запросов, ограничение попыток входа и сроков кодов, HttpOnly-сессии, проверка данных Telegram и ограничение доступа к служебным файлам. Сайт работает по HTTPS, резервные копии создаются ежедневно.
Актуальная редакция доступна по этой ссылке. Если для новой цели нужно новое согласие, публикация новой политики не заменяет его получение. Нормативная основа: Федеральный закон № 152-ФЗ.