Политика обработки персональных данных MotoFlowX

Редакция от 27.10.2026.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, в отношении которых ИП Боброва Полина Александровна самостоятельно определяет цели обработки, состав персональных данных и действия с ними при работе сайта motoflowx.ru и сервиса MotoFlowX.

1.2. Оператор --- индивидуальный предприниматель Боброва Полина Александровна, ИНН 540300086872, ОГРНИП 326547600192970, адрес: Новосибирская область, город Новосибирск. Адрес электронной почты для обращений по вопросам обработки персональных данных: support@motoflowx.ru.

1.3. Политика применяется, в частности, к персональным данным, обрабатываемым при регистрации и входе в MotoFlowX, создании учетной записи и организации, направлении заявки на демонстрацию, обращении в поддержку, заключении и исполнении договора, а также обеспечении безопасности сервиса.

1.4. Настоящая Политика не является основанием для использования Поставщиком в собственных целях персональных данных учеников, сотрудников и иных физических лиц, которые Клиент вносит в MotoFlowX для целей своей деятельности. В отношении таких данных Поставщик может действовать как лицо, осуществляющее обработку персональных данных по поручению Клиента-оператора, в пределах соответствующего поручения.

1.5. Фактический статус сторон при обработке персональных данных определяется целями, решениями о составе данных и совершаемыми действиями, а не только наименованиями сторон в документах.

1.6. Настоящая Политика не заменяет документы Клиента, необходимые ему как самостоятельному оператору персональных данных, и не подтверждает наличие у Клиента законного основания для обработки данных учеников, работников или иных лиц.

2. Принципы обработки

2.1. Персональные данные обрабатываются на законной и справедливой основе для заранее определенных законных целей.

2.2. Состав и объем обрабатываемых данных должны соответствовать заявленным целям. Не допускается обработка данных, избыточных по отношению к таким целям.

2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора. До обработки для новой цели Оператор отдельно проверяет её совместимость, необходимость состава данных, законность получения и использования, применимое основание и требования к информированию. Если требуется согласие, оно получается до соответствующей обработки. Наличие иного основания само по себе не является общим разрешением изменить цель использования данных.

2.4. Оператор принимает меры для поддержания точности и актуальности персональных данных, когда это необходимо для цели обработки.

2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки или действующее законное основание, с учетом обязательных сроков, предусмотренных законодательством.

3. Цели, субъекты, данные и правовые основания

3.1. Регистрация, учетная запись и доступ

Цель: создание и обслуживание учетной записи и собственной организации, идентификация пользователя, предоставление доступа к MotoFlowX, заключение и исполнение пользовательского соглашения.

Категории субъектов: пользователи MotoFlowX и представители Клиентов.

Могут обрабатываться: имя или ФИО, номер телефона, адрес электронной почты, название организации, идентификаторы учетной записи и организации, состояние доступа, сведения о принятой редакции договорных документов, технические сведения, необходимые для работы учетной записи, и хеш пароля.

Правовое основание для необходимой стандартной регистрации и доступа — п. 5 ч. 1 ст. 6 Федерального закона №152-ФЗ: заключение договора по инициативе субъекта персональных данных либо исполнение договора, стороной, выгодоприобретателем или поручителем которого является субъект. Отдельное обязательное согласие на стандартную регистрацию не используется. Пользователь принимает Соглашение; Политика доступна без обязательной галочки её принятия.

Обрабатываются только данные, необходимые для указанной цели. Для представителей юридического лица и приглашённых пользователей основание определяется с учётом фактической роли субъекта и его отношений по договору; сам договор с юридическим лицом не распространяет это основание автоматически на любые контакты. При необходимости применяется иное предусмотренное законом основание, включая п. 7 ч. 1 ст. 6 при соблюдении прав и свобод субъекта. Дополнительные цели не включаются в стандартную регистрацию автоматически; согласие оформляется отдельно, когда оно необходимо.

3.2. Заявка на демонстрацию

Цель: принять и обработать заявку на демонстрацию MotoFlowX, связаться с заявителем и организовать соответствующий ознакомительный сценарий.

Категории субъектов: лица, самостоятельно направившие заявку.

Обрабатываются в пределах фактически используемой формы: имя, номер телефона, адрес электронной почты, необязательное название организации, сведения о заявке и предоставленном демонстрационном доступе.

Правовое основание обработки сведений заявки для её рассмотрения, выдачи общего демонстрационного доступа и связи с заявителем по этой заявке — отдельное согласие по п. 1 ч. 1 ст. 6 Федерального закона №152-ФЗ. Его содержание раскрывается в документе «Согласие на обработку данных — заявка на демо» до отдельного действия пользователя. Принятие заявки или использование демо не считаются заключением договора о создании собственной организации. О новой заявке владельцу сервиса отправляется уведомление через Telegram или VK (имя и название школы) либо по e-mail (дополнительно email и телефон заявителя); письмо заявителю с доступом отправляется через почтовый хостинг REG.RU.

Техническая обработка для безопасности и необходимые доказательства юридически значимых действий рассматриваются отдельно по пп. 3.4–3.5 настоящей Политики. При переходе к собственной организации необходимая регистрационная обработка регулируется п. 3.1. Основание «возможное заключение договора» не используется как универсальная замена демо-согласию.

Данные заявки не используются автоматически для самостоятельных рекламных рассылок. Такая обработка требует отдельного предусмотренного законом основания.

3.3. Поддержка и юридические обращения

Цель: принять и рассмотреть обращение, идентифицировать заявителя в необходимом объеме, проверить полномочия, предоставить ответ, исполнить договорную или установленную законом обязанность и при необходимости подтвердить историю рассмотрения.

Категории субъектов: пользователи, Клиенты, их представители, субъекты персональных данных и иные лица, обращающиеся к Оператору.

Могут обрабатываться: имя или ФИО, контактные сведения, идентификаторы учетной записи и организации, содержание обращения и переписки, приложенные заявителем материалы и сведения, необходимые для проверки личности или полномочий.

Правовое основание определяется характером обращения: заключение или исполнение договора, исполнение обязанности, установленной законом, осуществление и защита прав и законных интересов либо иное предусмотренное законом основание.

Не следует направлять в поддержку избыточные документы, медицинские сведения и иные данные, не необходимые для рассмотрения обращения.

Обращения из приложения передаются в служебный чат Telegram службы поддержки: текст обращения (до 3400 знаков), имя отправителя и название организации.

3.4. Безопасность

Цель: аутентификация, обеспечение безопасности учетных записей и сервиса, расследование инцидентов, предотвращение неправомерного доступа и злоупотреблений.

Категории субъектов: пользователи сайта и MotoFlowX в той мере, в которой технические сведения относятся к определенному или определяемому физическому лицу.

Могут обрабатываться: идентификаторы сеанса, дата и время событий, сведения об аутентификации и событиях безопасности, IP-адрес, сведения о браузере или устройстве --- только в той мере, в которой они фактически регистрируются используемой системой и необходимы для указанной цели. Фактически ведутся журнал входов в рабочий кабинет (организация, пользователь, имя сотрудника, результат и причина), проверочные коды, отправляемые на email, и журнал ошибок сервиса: номер ошибки, маршрут, технический текст ошибки, предварительно очищенный от персональных данных, идентификатор организации; тела запросов в него не записываются. Записи журнала ошибок старше 30 дней удаляются автоматически.

Правовое основание: исполнение договора в необходимой части, выполнение обязанностей по обеспечению безопасности персональных данных и иные предусмотренные законом основания.

3.5. Подтверждение юридически значимых действий

Цель: подтверждение факта и условий заключения договора, принятия конкретной редакции документов, предоставления или отзыва согласия и иных юридически значимых действий.

Категории субъектов: пользователи, представители Клиентов и иные лица, совершающие соответствующие действия.

Могут обрабатываться: идентификатор пользователя, организации или заявки, вид действия, дата и время, сведения о принятой редакции документа и необходимые технические сведения о событии.

Правовое основание: заключение и исполнение договора, выполнение обязанностей Оператора, предусмотренных законом, и защита прав и законных интересов в допустимых законом пределах.

4. Операции и способы обработки

4.1. В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение или обновление, извлечение, использование, предоставление доступа уполномоченным лицам и привлеченным обработчикам в необходимом объеме, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка может осуществляться автоматизированным способом, без использования средств автоматизации либо смешанным способом в зависимости от конкретного процесса.

4.3. Оператор не осуществляет публичное распространение или продажу персональных данных на основании настоящей Политики.

4.4. Обработка персональных данных в целях прямого продвижения товаров, работ или услуг посредством средств связи осуществляется только при наличии предусмотренного законом основания. Регистрация, заявка на демонстрацию или принятие пользовательского соглашения сами по себе не означают согласия на рекламные сообщения.

5. Данные Клиентов, обрабатываемые по поручению

5.1. Если Клиент размещает в MotoFlowX персональные данные учеников, сотрудников или иных лиц для собственных целей, Поставщик обрабатывает такие данные в пределах поручения Клиента и не приобретает право использовать их для самостоятельных несовместимых целей.

5.2. Цели обработки, категории субъектов, перечень персональных данных, перечень операций, требования к конфиденциальности и безопасности, условия привлечения иных лиц, взаимодействие при запросах субъектов и инцидентах и порядок прекращения обработки определяются приложением «Поручение на обработку персональных данных» и законными указаниями Клиента.

5.3. Создание организации, принятие Соглашения администратором и ознакомление с Политикой не являются согласием за учеников, работников или других лиц и не заменяют законных оснований их обработки. До обработки по поручению должно быть принято соответствующее приложение уполномоченным Клиентом; одного ознакомления с ним недостаточно.

5.4. Специальные категории персональных данных, включая сведения о здоровье, биометрическая обработка и иные данные со специальным режимом не допускаются автоматически в силу регистрации, принятия Соглашения или обычного поручения. Их обработка требует отдельной оценки сценария, основания и мер защиты до передачи. Паспортные документы и данные несовершеннолетних также оцениваются по необходимости, основаниям и применимым требованиям. Наличие поля или возможности загрузить файл не подтверждает допустимость обработки. Фактически MotoFlowX позволяет вносить паспортные данные ученика (ФИО, дата и место рождения, серия и номер, кем и когда выдан, адрес регистрации) и загружать файлы паспорта, СНИЛС, водительского удостоверения, временной регистрации, фотографии 3×4, медицинской справки (медицинской комиссии) и прочие файлы; загружать их может сотрудник школы или сам ученик через MotoBT. Автоматическое распознавание паспорта в приложении отключено: файлы паспорта на распознавание не отправляются. Биометрическая обработка в целях установления личности в коде не выполняется. Паспортные данные, файлы документов и медицинская справка вносятся Клиентом или учеником по решению Клиента и обрабатываются Поставщиком только по поручению Клиента. Сведения медицинской справки относятся к сведениям о состоянии здоровья (ст. 10 Федерального закона №152-ФЗ). Правовое основание их обработки — письменное согласие ученика или его законного представителя либо требование закона, применимое к подготовке водителей. Это основание обеспечивает и подтверждает Клиент до загрузки файла. Для несовершеннолетних учеников согласия, где они нужны, даёт законный представитель. Поставщик не анализирует содержание таких файлов, не использует их в собственных целях и не передаёт их нейросети.

6. Привлечение иных лиц и передача данных

6.1. Оператор вправе привлекать иных лиц к обработке персональных данных при наличии надлежащего правового основания и только в объеме, необходимом для соответствующей цели.

6.2. При привлечении лица к обработке Оператор обеспечивает надлежащее оформление отношений, требования к конфиденциальности и защите данных и ограничение обработки порученной целью.

6.3. Размещение приложения и базы данных: Timeweb (АО «ТаймВэб»). Хранение загруженных файлов: Yandex Cloud (ООО «ЯНДЕКС.ОБЛАКО»). Адрес юридического лица исполнителя не является адресом размещения серверов или подтверждением региона хранения. Получатели и обработчики данных, которые подключены в MotoFlowX, перечислены в таблице ниже; подключение многих из них зависит от настроек сервиса или организации.

Доступ сотрудников и технических специалистов предоставляется только в необходимом объёме для обслуживания сервиса, с обязательствами конфиденциальности и защиты. Право на программу само по себе не предоставляет права доступа к клиентской базе. Сведения об иных лицах, которым поручена обработка данных конкретного субъекта, предоставляются в установленном законом порядке по обращению на support@motoflowx.ru.

6.4. ИИ-функции. ИИ-функции MotoFlowX передают данные во внешний сервис нейросети — нейросеть Яндекса (YandexGPT, SpeechKit), данные обрабатываются в России. Состав передаваемых данных указан в таблице п. 6.3. ИИ-функции по умолчанию включены для существующих и новых организаций. Администратор организации может отключить их в «Настройках организации» (переключатель «ИИ-функции»); после отключения обращения к сервису нейросети от имени этой организации отклоняются и данные не передаются. Нейросеть Яндекса не получает данные за пределами Российской Федерации. Иная передача персональных данных за пределы Российской Федерации допускается только в случаях, прямо указанных в п. 6.7. До её начала Оператор определяет необходимость, основание, получателя и государство назначения и выполняет предусмотренные законодательством Российской Федерации требования.

6.5. При сборе персональных данных граждан РФ, включая сбор через Интернет, должны соблюдаться требования ч. 5 ст. 18 Федерального закона №152-ФЗ, включая установленный запрет соответствующих операций с использованием баз данных за пределами РФ, кроме предусмотренных законом исключений. Наличие основной БД в РФ не подтверждает соблюдение требований для всех копий, файлов, почты, журналов и внешних подключений. Фактический контур проверяется до соответствующей обработки; основания и требования трансграничной передачи рассматриваются отдельно и не заменяют локализацию.

6.6. MotoBT — отдельное приложение учеников и сотрудников, которое подключается к MotoFlowX программными интерфейсами. Подключение MotoBT к организации выполняет Клиент; передача данных его ученикам и сотрудникам через MotoBT происходит по поручению и указанию Клиента. Через них передаётся следующее. Портал ученика, версия 1: MotoBT по серверному вызову с отдельными реквизитами доступа читает для приглашённого ученика профиль, главную страницу, расписание, обучение и экзамены, уведомления, документы школы и счета, список инструкторов, оценки и видеоотзывы по занятиям, раздел поддержки, принимает от ученика оценки занятий и файлы документов (паспорт, временная регистрация, водительское удостоверение, СНИЛС, медицинская справка, фотография 3×4, прочие файлы). Портал ученика, версия 2: подтверждение приглашения и активация доступа, чтение и изменение профиля ученика (ФИО, дата рождения, пол, телефон, email, адрес, ссылки на мессенджеры). Мост школ: для сотрудников школы передаются имя, телефон, роль, должность, название и логотип организации при приглашении и управлении доступом; для учеников — только идентификаторы связи (идентификатор ученика, портала и пользователя MotoBT), без личных данных.

6.7. Telegram — сервис, правообладатель и серверы которого находятся за пределами Российской Федерации. Передача данных через Telegram является трансграничной передачей (ст. 12 Федерального закона №152-ФЗ). - Собственные данные Оператора. Через Telegram Оператор передаёт только сведения, указанные в таблице п. 6.3: в служебный чат поддержки — текст обращения, имя отправителя и название организации; уведомление о заявке на демо — имя и название школы. Оператор выполняет требования ст. 12 №152-ФЗ, включая уведомление уполномоченного органа о намерении осуществлять трансграничную передачу. Пользователь, которому такая передача нежелательна, может обратиться на support@motoflowx.ru, а не через встроенную форму поддержки. - Канал Telegram в CRM школы. Его подключает Клиент. Сообщения в нём пишет сам субъект, выбравший Telegram для связи со школой. Клиент как оператор оценивает такую передачу и выполняет требования ст. 12 в отношении данных своих учеников и обратившихся лиц.

7. Сроки обработки и уничтожение

7.1. Срок обработки и хранения определяется отдельно для каждой цели исходя из необходимости ее достижения, срока действия правового основания, условий договора и обязательных сроков, установленных законом.

7.2. Данные учетной записи и сведения, необходимые для исполнения договора, обрабатываются в течение соответствующих отношений и после их прекращения только в той части и в течение того срока, для которых сохраняется самостоятельное законное основание.

7.3. Для отдельных процессов применяются следующие условия окончания обработки.

Хранение в течение неопределённого срока «на всякий случай» не допускается. Сведения о применимых к данным заявителя сроках и основаниях предоставляются по обращению на support@motoflowx.ru в установленном законом порядке.

7.4. Предусмотренный условиями MotoFlowX 90-дневный период после окончания пробного или оплаченного доступа относится к сценарию временного сохранения рабочей организации для просмотра, выгрузки или возможного возобновления доступа. Для персональных данных, обрабатываемых Поставщиком по поручению Клиента, этот период применяется только в той мере, в которой он соответствует поручению, законным указаниям Клиента как оператора и обязательным требованиям закона.

7.5. По истечении применимого срока персональные данные уничтожаются, если отсутствует самостоятельное законное основание для дальнейшей обработки.

7.6. Отзыв согласия не требует прекращения обработки, если после отзыва сохраняется иное предусмотренное законом основание. При требовании прекратить обработку, выявлении неправомерной обработки, достижении цели и иных предусмотренных законом обстоятельствах Оператор действует в порядке и сроки, установленные законодательством Российской Федерации.

7.7. Резервные копии создаются каждую ночь и хранятся 3 дня. Резервные копии учитываются в процедуре прекращения обработки и уничтожения с учетом фактического цикла резервного копирования. Данные, подлежащие уничтожению, не должны возвращаться в обычную рабочую обработку вследствие восстановления резервной копии.

7.8. Наступление даты окончания доступа или 90-дневного периода не является подтверждением уже завершённого уничтожения данных и всех копий. Уничтожение может выполняться уполномоченными лицами; автоматическое удаление в конкретную минуту не обещается. Уничтожение персональных данных подтверждается в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.9. После удаления учётной записи или организации сохраняется только минимальное свидетельство удаления и принятия документов: хеши ссылок на организацию и пользователя, вид и хеш документа, вид и дата события, без имён и контактных данных. Свидетельство хранится 3 года с даты удаления и затем удаляется. Из резервных копий удалённые данные исчезают с их ротацией (не более 3 дней) и не возвращаются в рабочую обработку при восстановлении.

8. Права субъектов персональных данных

8.1. Субъект вправе получать предусмотренную законом информацию об обработке относящихся к нему персональных данных и требовать их уточнения, блокирования или уничтожения при наличии установленных законом оснований.

8.2. Если обработка основана на согласии, субъект вправе отозвать его. Отзыв согласия не прекращает обработку, для которой сохраняется иное законное основание.

8.3. Субъект вправе требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

8.4. Обращения направляются на support@motoflowx.ru. В обращении следует указать сведения, достаточные для понимания запроса и идентификации соответствующего процесса обработки.

8.5. Оператор вправе провести соразмерную проверку личности заявителя и его полномочий, если это необходимо для предотвращения раскрытия, изменения или удаления данных неуполномоченным лицом. Явно избыточные документы для такой проверки не запрашиваются.

8.6. Запросы рассматриваются и исполняются в сроки, установленные законодательством Российской Федерации. Ответ на запрос субъекта о его персональных данных даётся в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.

8.7. Если обращение относится к данным, которые Поставщик обрабатывает исключительно по поручению Клиента, оно исполняется с учетом роли Клиента как оператора и условий поручения. При необходимости субъекту сообщается о соответствующем операторе либо обращение передается ему в предусмотренном поручением и законом порядке.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для выполнения требований законодательства Российской Федерации и защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Конкретный состав мер определяется с учетом характера обработки, используемой информационной системы, актуальных угроз и применимых нормативных требований.

9.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций, в пределах предоставленных полномочий.

9.4. Публикация настоящей Политики не является заявлением о сертификации информационной системы, гарантией абсолютной безопасности или обещанием отсутствия инцидентов.

9.5. При выявлении инцидента, связанного с неправомерной или случайной передачей, предоставлением, распространением или доступом к персональным данным, Оператор выполняет обязанности по реагированию, расследованию и уведомлению уполномоченного органа в случаях и сроки, установленные законодательством Российской Федерации.

10. Cookie и локальное хранилище

10.1. MotoFlowX может использовать технические cookie и локальное хранилище, необходимые для работы сеанса, безопасности и сохранения пользовательских настроек. Фактически устанавливаются cookie входа в кабинет и в кабинет ученика, cookie защиты внешней авторизации и подключения интеграций, cookie подписания договора ученика; полный перечень с сроками — в документе «Cookie и локальное хранение».

10.2. Фактически используемые технологии, их назначение, сроки действия и доступ третьих лиц раскрываются в отдельной информации о cookie на основании производственной конфигурации сервиса.

10.3. Закрытие информационного уведомления кнопкой «Понятно» само по себе не является согласием на рекламные технологии, необязательную аналитику или иные виды обработки, для которых требуется отдельное волеизъявление.

10.4. Подключение необязательной аналитики, рекламных технологий или новых сторонних инструментов требует предварительной оценки состава передаваемых данных, цели, правового основания, получателей и применимого механизма выбора пользователя.

11. Изменение и публикация Политики

11.1. Актуальная редакция Политики размещается на сайте motoflowx.ru и содержит дату редакции.

11.2. Предыдущие редакции сохраняются таким образом, чтобы при необходимости можно было определить содержание Политики, действовавшей в соответствующий период.

11.3. Изменение Политики само по себе не создает новое согласие субъекта и не распространяет ранее предоставленное согласие на новые цели или операции, которые им не охватывались.

11.4. Если для новой цели или существенно измененного объема обработки требуется согласие субъекта, Оператор получает отдельное волеизъявление в порядке, предусмотренном законом.

12. Контакты

По вопросам обработки персональных данных, реализации прав субъекта, отзыва согласия и иным связанным обращениям:

ИП Боброва Полина Александровна ИНН 540300086872 ОГРНИП 326547600192970 Новосибирская область, город Новосибирск support@motoflowx.ru