1. Общие положения
Настоящая Политика описывает, как оператор мобильного приложения PRIME DRIVE (далее — «Приложение») собирает, использует, хранит и защищает персональные данные пользователей. Используя Приложение, вы подтверждаете согласие с настоящей Политикой.
2. Какие данные мы собираем
- Идентификационные и контактные: ФИО, email (используется как логин), номер телефона.
- Учебные: выбранный филиал/группа, посещаемость, результаты тестов и экзаменов, статус оплаты и сертификата.
- Технические: идентификатор устройства и push-токен, язык интерфейса, журналы действий (для безопасности), хеш пароля.
Мы собираем минимально необходимый объём данных для оказания услуг автошколы. Мы не собираем ИИН и не собираем и не храним платёжные реквизиты (номера карт, банковских счетов): оплата обучения производится офлайн, а администратор филиала вручную отмечает в системе факт «оплачено».
3. Цели обработки
- Регистрация и ведение учётной записи, идентификация пользователя.
- Организация обучения: расписание, запись на занятия, посещаемость, тесты, экзамен, сертификат.
- Учёт статуса оплаты обучения (без обработки самих платежей — Приложение не является платёжным агентом и не проводит платежи).
- Отправка уведомлений (напоминания о занятиях, изменения расписания, статус оплаты) через push/email.
- Обеспечение безопасности и соблюдение требований законодательства РК.
4. Правовое основание и согласие
Обработка осуществляется на основании вашего согласия, которое вы даёте отдельным действием (отметка чек-бокса) при регистрации. Согласие можно отозвать в любой момент в настройках Приложения или обратившись к оператору; отзыв согласия влечёт прекращение оказания услуг, требующих обработки данных.
5. Хранение и локализация
Персональные данные граждан Республики Казахстан хранятся в базах данных, физически расположенных на территории Республики Казахстан, в соответствии со ст. 12 Закона № 94-V. Данные хранятся в течение срока обучения и периода, необходимого для целей обработки и выполнения требований законодательства, после чего удаляются или обезличиваются.
6. Защита данных
Мы применяем организационные и технические меры: шифрование канала связи (HTTPS/TLS), хеширование паролей, ограничение доступа по ролям, журналирование действий. Доступ к данным имеют только уполномоченные сотрудники.
Работу сервиса сопровождает техническая поддержка платформы. У неё есть служебная учётная запись для технических задач: проверить работоспособность системы, найти учётную запись по адресу электронной почты при обращении за помощью, выдать одноразовый код восстановления пароля, временно закрыть или вернуть доступ ко входу. Ей доступны только адрес электронной почты, имя и служебное состояние учётной записи — учебные результаты, посещаемость, сведения о платежах и номер телефона для этой роли закрыты. Каждое её действие, включая просмотр, фиксируется в неизменяемом журнале. Учётная запись создаётся вручную на сервере и работает в отдельной служебной веб-панели; в мобильном приложении она не используется.
7. Передача третьим лицам
Мы не продаём персональные данные. Данные могут передаваться только: поставщику push-уведомлений (Expo / Apple Push Notification service / Firebase Cloud Messaging — только push-токен устройства), хостинг-провайдеру, на серверах которого физически размещена база данных, и государственным органам — исключительно в объёме и случаях, предусмотренных законом. Платёжным системам данные не передаются: Приложение не проводит платежи.
8. Ваши права
Вы вправе: получить информацию о своих данных; исправить неточные данные; отозвать согласие; удалить учётную запись (см. раздел 9); подать жалобу в уполномоченный орган РК.
9. Удаление учётной записи и данных
Удалить учётную запись можно самостоятельно в Приложении: Профиль → Настройки → Удалить аккаунт. Операция выполняется сразу и необратима — восстановить доступ к учётной записи после неё невозможно. Если доступа к Приложению нет (например, забыт пароль), отправьте запрос на info@primedrive.kz: мы подтверждаем личность через указанный при регистрации адрес и выполняем удаление в срок до 30 календарных дней. Подробности — на странице удаления аккаунта и данных.
Что стирается безвозвратно: ФИО, адрес электронной почты, номер телефона, пароль, push-токен устройства и все уведомления. Войти в Приложение под этой учётной записью больше нельзя, зачисление в учебную группу закрывается.
Что сохраняется и почему: записи об оплате обучения, о посещении занятий и о результатах тестов и экзаменов остаются в системе, но хранятся обезличенно — без вашего имени, контактов и любых данных, по которым вас можно узнать. Основание — обязанность автошколы как поставщика образовательных услуг вести учёт обучения и хранить документы бухгалтерского учёта в сроки, установленные законодательством Республики Казахстан. Эти записи не содержат вашего пароля, push-токена и контактных данных.
10. Уведомление об инцидентах
При инциденте с персональными данными оператор уведомляет уполномоченный орган в срок, установленный законодательством РК (в течение одного рабочего дня / 24 часов).
11. Дети
Приложение предназначено для лиц, допущенных к обучению вождению согласно законодательству РК. Данные несовершеннолетних обрабатываются с согласия законных представителей, где это требуется, и защищаются теми же мерами, что и данные остальных пользователей.
12. Изменения
Оператор может обновлять Политику; актуальная версия публикуется в Приложении и по адресу primedrive.kz/ru/privacy. При изменении редакции меняется её номер, чтобы было видно, с какой именно версией вы согласились.
13. Контакты
По вопросам обработки персональных данных, включая запросы на удаление данных и отзыв согласия: info@primedrive.kz. Также можно обратиться к администрации вашего филиала автошколы.