Политика конфиденциальности
Последнее обновление: 4 октября 2026 г.
Эта политика объясняет, какие персональные данные мы собираем через этот сайт и в рамках услуг автошколы, зачем мы их собираем, кому передаём, сколько храним и какие права у вас есть. Она составлена в соответствии с Законом № 195/2024 о защите персональных данных и Регламентом (ЕС) 2016/679 (GDPR).
1. Кто является оператором данных
Оператор, который решает, зачем и как обрабатываются ваши данные:
- Наименование: CONCEPT AUTO SRL
- IDNO: 1009600042039
- Юридический адрес: мун. Кишинёв, г. Кодру, ул. Бусуйокулуй 7B
- Адрес для обращений: мун. Кишинёв, ул. Театрулуй 3, оф. 4
- E-mail: [email protected]
- Телефон: 022-23-52-52
По любым вопросам о ваших персональных данных или для реализации прав из пункта 7 напишите нам на указанный адрес с темой «Персональные данные».
2. Какие данные мы собираем
2.1. При заполнении контактной формы
- имя и фамилия;
- номер телефона;
- адрес электронной почты (если вы его укажете);
- интересующая группа и тип коробки передач;
- текст вашего сообщения;
- дата, время и IP-адрес, с которого вы поставили галочку согласия — сохраняются как доказательство согласия.
2.2. При онлайн-оплате через публичную форму
- имя, телефон и e-mail плательщика;
- имя, телефон и e-mail ученика, если вы платите за другого человека;
- категория прав и сумма оплаты;
- идентификатор транзакции, возвращённый банком;
- дата, время и IP-адрес согласия.
Мы не получаем и не храним данные вашей карты. Номер карты, срок действия и код CVV вводятся напрямую на защищённой странице банка и никогда не попадают на наши серверы.
2.3. Если вы зачисленный ученик (личный кабинет)
- идентификационные данные из договора и документов, необходимых для зачисления (удостоверение личности, медицинская справка, фотография), в объёме, требуемом законодательством о подготовке водителей;
- контактные данные и данные для входа в кабинет (e-mail, зашифрованный пароль, при желании — двухфакторная аутентификация);
- группа, инструктор, расписание, посещаемость, проведённые уроки теории и практики;
- записи на экзамены и их результаты;
- платежи, баланс и история транзакций;
- отзывы об инструкторе, которые вы оставляете по окончании курса;
- журнал действий в системе (аудит), необходимый для безопасности и расследования инцидентов.
2.4. Технические данные, собираемые автоматически
- IP-адрес, тип браузера и операционная система;
- посещённые страницы и время посещения — в журналах сервера;
- файлы cookie, описанные в Политике cookies.
Для статистики посещений мы используем Extra Analytics — собственный инструмент, размещённый на серверах ExtraStudio (analytics.extrastudio.md) и описанный в Политике cookies: без вашего согласия он фиксирует только анонимные визиты, без идентификатора. Мы не используем Google Analytics, рекламные пиксели или автоматическое профилирование в маркетинговых целях.
3. Зачем мы обрабатываем данные и на каком основании
| Цель | Правовое основание |
|---|---|
| Ответить на сообщение из контактной формы и сообщить о доступных группах | Ваше согласие (ст. 6 ч. (1) п. a) — можно отозвать в любой момент |
| Обработать онлайн-платёж и зачислить его на нужный счёт | Исполнение договора или преддоговорные действия (п. b) |
| Организовать курс: группы, расписание, уроки, инструкторы, экзамены | Исполнение договора об обучении (п. b) |
| Оформлять и хранить бухгалтерские и налоговые документы | Юридическая обязанность (п. c) |
| Передавать компетентным органам данные для допуска к квалификационному экзамену | Юридическая обязанность (п. c) |
| Обеспечивать безопасность системы: журналы доступа, защита от спама, аудит | Наш законный интерес в предотвращении мошенничества и несанкционированного доступа (п. f) |
| Показывать карту Google Maps на странице контактов | Ваше согласие, выраженное через баннер cookie (п. a) |
4. Кому мы передаём данные
Мы не продаём и не сдаём в аренду ваши данные. Мы передаём их только следующим получателям и строго для перечисленных целей:
- Банк-эквайер (BC «Maib» S.A.) — для инициирования и подтверждения онлайн-платежей. Банк является самостоятельным оператором данных транзакции.
- Хостинг-провайдер сайта — серверы, на которых работают приложение и база данных, расположены в Европейском Союзе.
- Поставщик почтового сервиса — для отправки транзакционных уведомлений (подтверждения, сброс пароля, оповещения об уроках).
- Telegram Messenger — администрация школы получает внутреннее уведомление о каждой новой заявке. Уведомление содержит имя, телефон и текст сообщения из формы.
- Google Ireland Limited — только если вы решите показать встроенную карту. В этот момент Google получает ваш IP-адрес и может установить собственные cookie.
- Государственные органы — когда этого требует закон (орган, проводящий квалификационный экзамен, контролирующие органы, суды).
С каждым поставщиком, который обрабатывает данные от нашего имени, заключён договор об обработке данных (DPA), обязывающий его соблюдать те же стандарты конфиденциальности и безопасности.
5. Передача за пределы Республики Молдова и Европейского Союза
Основная инфраструктура размещена в Европейском Союзе. Передача данных в Google и Telegram может предполагать обработку за пределами ЕС; она осуществляется на основании стандартных договорных условий, утверждённых Европейской комиссией, а в случае карты — только после вашего явного согласия.
6. Сколько мы храним данные
| Категория данных | Срок хранения |
|---|---|
| Заявки из контактной формы | 12 месяцев с последнего взаимодействия, затем автоматическое удаление |
| Личное дело ученика и сопутствующие документы | В течение действия договора и далее в сроки, установленные законодательством о подготовке водителей и архивным законодательством |
| Бухгалтерские и налоговые документы (включая платежи) | Сроки, установленные бухгалтерским и налоговым законодательством |
| Журналы безопасности и аудита | Не более 12 месяцев |
| Доказательство согласия на cookie | 6 месяцев, затем баннер спрашивает снова |
По истечении сроков данные удаляются или необратимо анонимизируются.
7. Ваши права
В отношении своих данных вы имеете следующие права:
- право на доступ — узнать, какие данные о вас у нас есть, и получить их копию;
- право на исправление — исправить неточные или неполные данные;
- право на удаление — потребовать удаления данных, когда больше нет основания их хранить;
- право на ограничение обработки — потребовать временной приостановки обработки;
- право на переносимость — получить данные в структурированном, машиночитаемом формате;
- право на возражение — возразить против обработки, основанной на нашем законном интересе;
- право отозвать согласие — в любой момент, без влияния на законность обработки до отзыва;
- право не быть объектом автоматизированного решения — мы не принимаем решений с юридическими последствиями исключительно автоматическими средствами.
Реализовать любое право можно, написав нам на [email protected]. Мы отвечаем в течение 30 дней. Если запрос сложный, мы уведомим вас о продлении срока.
Если вы считаете, что мы нарушили ваши права, вы можете подать жалобу в Национальный центр по защите персональных данных (CNPDCP), мун. Кишинёв, ул. Сергея Лазо 48, datepersonale.md, либо обратиться в суд.
8. Файлы cookie
Мы используем только строго необходимые для работы сайта cookie, а содержимое третьих сторон загружается исключительно после вашего согласия. Полный список и порядок отзыва согласия — в Политике cookies.
9. Безопасность данных
Мы применяем надлежащие технические и организационные меры: шифрованное HTTPS-соединение на всём сайте, пароли в виде криптографического отпечатка, доступная двухфакторная аутентификация для кабинета, права доступа, ограниченные необходимым минимумом для каждой роли, журналирование чувствительных действий, регулярное резервное копирование и заголовки безопасности, защищающие от типовых атак на браузер.
В случае нарушения безопасности, способного создать высокий риск для ваших прав, мы информируем вас без необоснованной задержки и уведомляем CNPDCP в течение 72 часов.
10. Несовершеннолетние
Услуги обучения предназначены лицам, достигшим минимального возраста, предусмотренного законом для запрашиваемой категории. Для несовершеннолетних учеников договор и согласие на обработку данных подписывает родитель или законный представитель. Мы сознательно не собираем данные детей младше 16 лет через публичные формы; если вам стало известно, что ребёнок передал нам данные, напишите нам, и мы их удалим.
11. Изменения этой политики
Мы можем обновлять эту политику при изменении услуг или законодательства. Действующей всегда является версия, опубликованная на этой странице, с датой последнего обновления в начале. О существенных изменениях мы сообщим по электронной почте или заметным сообщением на сайте.