Политика обработки персональных данных

1. К каким данным относится политика

Политика действует для формы «Обсудить подключение» на сайте М5 для автошкол и последующего общения по этой заявке. Она относится к посетителям, которые обращаются от имени автошколы или интересуются использованием М5 в её учебном процессе.

Работа ученика в приложении, учебный прогресс и данные, обрабатываемые по заключённому договору, регулируются отдельными условиями.

2. Какие сведения мы получаем

• Название автошколы, ваше имя и указанный вами телефон или email.
• Факт предоставления согласия, его версию, дату и время отправки, номер заявки и страницу, с которой она отправлена.
• Содержание последующего общения, которое вы сообщаете для обсуждения курса, демонстрации и условий подключения.
• Технические сведения для работы формы и защиты от повторных запросов: идентификатор сессии, защитный токен, время попыток и хеш-идентификатор, рассчитанный по IP-адресу.

Для этой формы не нужны паспортные, платёжные данные, сведения о здоровье или данные ваших учеников. Указывайте контакт, по которому с вами можно обсудить заявку.

3. Для чего и на каком основании

Мы используем сведения, чтобы ответить на вашу заявку, показать возможности М5, обсудить учебный процесс автошколы и условия подключения. Основание для обработки заявки — ваше отдельное согласие, которое вы даёте, установив флажок в форме и отправив её.

Технические сведения используются для безопасной работы формы, ограничения спама и предотвращения повторной отправки. Сам просмотр сайта не требует заполнения формы. Рекламная рассылка и публичное распространение ваших данных в цели этой формы не входят.

4. Как обрабатываются и передаются данные

Обработка включает получение, запись, систематизацию, хранение, просмотр, использование для ответа, уточнение, передачу при доставке заявки, ограничение доступа и удаление. Часть операций выполняется программно, часть — сотрудниками или уполномоченными представителями оператора.

Первичная серверная запись заявки сохраняется на хостинге Beget в России, в закрытой папке, недоступной как страница сайта. Копия заявки доставляется электронной почтой на o.sagitoff@gmail.com; для её получения и дальнейшего ответа используется сервис Gmail компании Google.

Таким образом, в обработке участвуют поставщики хостинга и электронной почты. Google сообщает, что данные в его сервисах могут обрабатываться в разных странах, в том числе за пределами страны проживания пользователя. Использование Gmail поэтому не означает хранения всех копий заявки исключительно в России. Подробнее — в политике конфиденциальности Google.

Доступ к заявкам предоставляется для их обработки и технического обслуживания. Мы не размещаем полученные сведения в открытом доступе. Предоставление данных уполномоченным органам возможно в случаях, установленных законом.

5. Сколько хранятся данные

Данные заявки используются до завершения обсуждения или отзыва согласия, но не дольше 180 дней с даты отправки заявки. После завершения обсуждения или получения отзыва оператор прекращает обработку для этой цели и удаляет данные в течение 30 дней, не выходя за общий срок 180 дней.

Этот порядок относится к серверной копии и переписке в почтовом ящике оператора. Удаление писем в Gmail выполняется оператором; сайт не управляет автоматическим удалением данных в почтовом сервисе. Технические резервные копии поставщиков инфраструктуры обрабатываются по их правилам.

Если вы заключите договор или возникнет иное предусмотренное законом основание, необходимые для него сведения могут обрабатываться на этом отдельном основании и в соответствующие ему сроки.

6. Cookie и защита формы

Форма использует технический cookie M5LEADSID для сохранения сессии. Он помогает подтвердить, что запрос отправлен с нашего сайта, и предотвратить дублирование заявки. Cookie является сессионным; браузер может сохранить сессию при использовании функции восстановления вкладок. Защитный токен формы действует два часа, проверка повторной отправки — 30 минут.

Для ограничения частоты запросов обработчик использует хеш-идентификатор IP-адреса и время попыток. Открытый IP-адрес и сведения о браузере в запись заявки этим обработчиком не добавляются. Устаревшие служебные файлы ограничения запросов очищаются при обращениях к обработчику после двух суток. Хостинг может вести собственные журналы обращений и ошибок по своим правилам.

На этом сайте не установлены сторонние системы аналитики и рекламные трекеры. Шрифты, изображения и видео загружаются с сайта. Переходы в магазины приложений и на внешние страницы выполняются по вашему действию и регулируются правилами соответствующих сервисов.

7. Как защищается заявка

Для отправки используется HTTPS. Обработчик проверяет источник и данные запроса, защищает форму от поддельных и частых отправок. Серверные записи размещаются вне открытой папки сайта с ограниченными правами доступа. Служебные ответы формы не показывают посетителю содержимое чужих заявок или внутренние данные сервера.