IrishPDDIrishPDD

Политика конфиденциальности

Действует с 25 мая 2026 года

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных пользователей сервиса IrishPDD (далее — «Сервис», «мы»), доступного по адресу irishpdd.ie и через Telegram-бот @irishpdd_bot. Политика составлена в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и Data Protection Act 2018 (Ireland).

Используя Сервис, Пользователь подтверждает, что ознакомился с Политикой и принимает её условия.

1. Контролёр данных

Контролёром персональных данных в значении ст. 4(7) GDPR выступает оператор Сервиса IrishPDD, Ireland. Контактный адрес для запросов, связанных с обработкой данных: driving.licence.ireland@gmail.com.

2. Категории обрабатываемых данных

Сервис обрабатывает следующие категории данных:

  1. Идентификационные данные Telegram: Telegram ID, имя, фамилия и username (при наличии), полученные при авторизации через Telegram Login Widget или Telegram Web App. Адрес электронной почты и номер телефона Сервисом не запрашиваются.
  2. Учебный прогресс: данные о пройденных вопросах, результатах учебных экзаменов, закладках, выбранном языке интерфейса и сделанных настройках.
  3. Данные о платежах: факт совершения платежа, его сумма, дата и идентификатор клиента, присвоенный платёжным провайдером Stripe Payments Europe Limited (Ireland). Реквизиты платёжных карт Сервисом не получаются и не хранятся.
  4. Данные взаимодействия с AI-помощником: тексты вопросов Пользователя к AI-помощнику и сгенерированные ответы. Эти данные сохраняются для обеспечения доступа Пользователя к истории его обращений.
  5. Технические данные: IP-адрес, тип устройства и браузера, версия операционной системы, информация об ошибках работы Сервиса. Используются исключительно в целях диагностики, обеспечения безопасности и предотвращения злоупотреблений.

3. Цели и правовые основания обработки

Обработка персональных данных осуществляется в следующих целях и на следующих правовых основаниях:

  • предоставление функциональности Сервиса (авторизация, синхронизация прогресса, AI-помощник) — на основании исполнения договора (ст. 6(1)(b) GDPR);
  • обработка платежей и ведение бухгалтерского учёта — на основании исполнения договора и юридических обязательств (ст. 6(1)(b) и (c) GDPR);
  • обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений — на основании законных интересов Сервиса (ст. 6(1)(f) GDPR);
  • улучшение качества Сервиса на основе агрегированной (обезличенной) аналитики — на основании законных интересов Сервиса (ст. 6(1)(f) GDPR).

4. Передача данных третьим лицам

Сервис не осуществляет продажу персональных данных. Передача данных третьим лицам производится исключительно в объёме, необходимом для предоставления Сервиса, и ограничивается следующими процессорами:

  • Stripe Payments Europe Ltd (Ireland) — обработка платежей.
  • Supabase Inc. (USA, EU regions) — хранение базы данных и обеспечение авторизации.
  • Amazon Web Services EMEA SARL (Ireland) — хостинг приложения, доставка email-уведомлений.
  • Google Cloud EMEA Limited (Ireland) — обработка обращений к AI-помощнику посредством сервиса Vertex AI (модель Gemini). Передаются исключительно тексты обращений; Telegram ID и иные идентификаторы Пользователя не передаются. В соответствии с условиями Vertex AI, Google не использует данные Пользователя для обучения общедоступных моделей и не сохраняет их сверх необходимого для обработки запроса.
  • Telegram Messenger Inc. — авторизация Пользователей и работа Telegram-бота.
  • PostHog Inc., Functional Software, Inc. (Sentry) — продуктовая аналитика и отслеживание программных ошибок. Данные передаются в обезличенной форме.

Передача данных за пределы Европейской экономической зоны (где применимо) осуществляется на основании Standard Contractual Clauses, утверждённых Европейской комиссией.

5. Сроки хранения

  • Профиль Пользователя и связанные с ним учебные данные хранятся в течение всего срока использования Сервиса. После удаления учётной записи указанные данные удаляются в течение 30 (тридцати) дней.
  • Сведения о платежах хранятся в течение 7 (семи) лет в соответствии с требованиями ирландского налогового законодательства (Taxes Consolidation Act 1997).
  • Технические журналы хранятся не более 90 (девяноста) дней.

6. Права субъекта данных

В соответствии с GDPR Пользователь вправе:

  • получить доступ к своим персональным данным и копию их в машиночитаемом формате (ст. 15 и 20 GDPR);
  • потребовать исправления неточных или неполных данных (ст. 16 GDPR);
  • потребовать удаления данных («право на забвение», ст. 17 GDPR);
  • потребовать ограничения обработки (ст. 18 GDPR);
  • возразить против обработки, основанной на законных интересах (ст. 21 GDPR);
  • подать жалобу в надзорный орган — Data Protection Commission of Ireland (dataprotection.ie).

Запросы, связанные с реализацией указанных прав, направляются на адрес driving.licence.ireland@gmail.com и рассматриваются в срок, не превышающий 30 (тридцати) дней.

7. Файлы cookie и локальное хранилище

Сервис использует механизм localStorage браузера для хранения параметров сессии и пользовательских предпочтений (язык интерфейса, тема оформления). Указанные данные не передаются на серверы Сервиса автоматически. Сторонние cookie могут быть установлены платёжным провайдером Stripe на странице оплаты в объёме, необходимом для завершения транзакции и предотвращения мошенничества.

8. Защита данных

Сервис применяет организационные и технические меры защиты данных, соответствующие требованиям ст. 32 GDPR, включая шифрование передаваемых данных по протоколу TLS, разграничение доступа на основе ролей и регулярное резервное копирование. Несмотря на применяемые меры, Сервис не может гарантировать абсолютную безопасность данных, передаваемых через сеть Интернет.

9. Несовершеннолетние

Сервис предназначен для лиц, достигших 17 (семнадцати) лет — минимального возраста получения Learner Permit в Ирландии. Сервис не осуществляет целенаправленный сбор данных лиц младше указанного возраста. В случае получения сведений о такой обработке соответствующие данные подлежат удалению.

10. Изменение Политики

Сервис вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается по адресу irishpdd.ie/privacy. О существенных изменениях Пользователи уведомляются дополнительно через интерфейс Сервиса или Telegram-бот.