Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ персональных данных Мобильного приложения «Автомектеп» управления теоретическими и практическими занятиями Государственного предприятия «Институт допуска к дорожному движению» Кыргызской Республики при Государственном центре по регистрации транспортных средств и водительского состава при Управлении делами Президента Кыргызской Республики Кыргызской Республики Версия 1.0 | 2026 г. Настоящая Политика конфиденциальности персональных данных (далее — Политика) описывает порядок сбора, хранения, обработки, использования и защиты персональных данных пользователей платформы www.avtomektep.gov.kg и мобильного приложения «Автомектеп» (далее — Приложение), разработанного для нужд Государственного предприятия «Институт допуска к дорожному движению» Кыргызской Республики при Государственном центре по регистрации транспортных средств и водительского состава при Управлении делами Президента Кыргызской Республики . Оператором персональных данных является Государственное предприятие «Институт допуска к дорожному движению» при Государственном центре по регистрации транспортных средств и водительского состава при Управлении делами Президента Кыргызской Республики (далее — Оператор, Институт), расположенное по адресу: г. Бишкек, Октябрьский район, ул. М. Горького, дом 142. Используя Приложение, Пользователь выражает своё явное и добровольное согласие на обработку персональных данных в соответствии с настоящей Политикой. В случае несогласия Пользователь обязан прекратить использование Приложения. 1. Определение терминов В настоящей Политике используются следующие основные термины: • Персональные данные — любая информация, прямо или косвенно относящаяся к определённому физическому лицу (субъекту персональных данных). • Обработка персональных данных — любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. • Мобильное приложение — программный продукт «Автомектеп», функционирующий на платформах iOS и Android, предназначенный для автоматизации теоретических и практических занятий по вождению. • Пользователь — физическое лицо, установившее и использующее Приложение в одной из следующих ролей: Суперадмин, Руководство, Администратор Института, Менеджер государственной автошколы, Преподаватель, Администратор частной автошколы, Инструктор, Курсант. • Оператор — Центральный аппарат ГП «Институт допуска к дорожному движению» КР, осуществляющее администрирование, технический контроль и обработку персональных данных в рамках Приложения. • Исполнитель практического обучения – частная организация осуществляющее практические занятия по обучению вождению транспортных средств на собственных или законно используемых транспортных средствах аккредитованная Институтом . • Биометрические данные — данные Face ID (хеш-шаблон лица), используемые исключительно для верификации преподавателя, инструктора и участников занятий. • Геолокационные данные — GPS-координаты, определяемые устройством Пользователя в ходе практических занятий. • Государственная Автошкола (АШ) — структурные подразделения ГП «Институт допуска к дорожному движению» использующая Приложение для организации теоретических и практических занятий. 2. Правовые основания обработки Обработка персональных данных осуществляется на основании: • Закона Кыргызской Республики «Об информации персонального характера»; • Законодательства Кыргызской Республики в сфере образования и дорожной безопасности; • Договора об оказании услуг между Институтом и частными автошколами; • Добровольного согласия субъекта персональных данных, выраженного при регистрации и использовании Приложения; • Законных интересов Оператора по обеспечению безопасности и качества практического обучения вождению. 3. Категории пользователей и собираемые данные Приложение предусматривает несколько ролей. Состав собираемых персональных данных определяется ролью Пользователя.

3.1. Курсант При регистрации и использовании Приложения от Курсанта собираются: 3.1.1. Идентификационные и контактные данные: • Фамилия, имя, отчество (ФИО) • ИНН • Дата рождения • Пол • Фотография (аватар в профиле) • Номер мобильного телефона • Адрес электронной почты (e-mail) 3.1.2. Данные об обучении (теория и практика) : • Сведения о прохождении теоретической части курса • Статус допуска к практике («Допущен» / «Не допущен») • Количество пройденных часов практики • История записей на занятия (дата, время, инструктор, точка встречи) • История оплат (суммы, даты, ID транзакций, статусы платежей) • Оценки и отзывы об инструкторах (публикуются анонимно) • Жалобы на инструкторов 3.1.3. Биометрические данные: • хеш-шаблон лица (Face ID) — используется исключительно для верификации личности в начале и конце каждого занятия; исходное изображение лица не сохраняется. 3.1.4. Геолокационные данные: • GPS-координаты для автоматического определения ближайших точек практики (с явного разрешения устройства). 3.1.5. Платёжные данные: • Информация о транзакциях (ID, сумма, статус, способ оплаты через QR-код). Реквизиты банковских карт и счетов в Приложении не хранятся — обработку платежей осуществляют банки - партнёры ( ОАО «Элдик банк» ). 3.2. Преподаватель При создании и ведении профиля Преподавателя собираются: 3.2.1. Персональные данные: • ФИО (полностью) • Дата рождения • Паспортные данные (серия, номер, орган выдачи, дата выдачи) • ИНН • Контактный телефон • Адрес электронной почты • Фотография (используется в профиле и для верификации Face ID) 3.2.2. Документы (сканы / фотографии): • D-1: Паспорт (скан главного разворота) • D-2: Педагогическое свидетельство • D-3: Медицинская справка (форма 086 с флюорографией, обновляется 1 раз в год) • D-4: Справка о несудимости (МВД КР) • D-5: Наркологическая справка • D-6: Психоневрологическая справка • D-7: Санитарная книжка (обновляется 1 раз в год) • D-8: Водительское удостоверение (категории, дата выдачи, срок действия) 3.3. Инструктор При создании и ведении профиля Инструктора собираются: 3.3.1. Персональные данные: • ФИО (полностью) • Дата рождения • Паспортные данные (серия, номер, орган выдачи, дата выдачи) • ИНН • Контактный телефон • Адрес электронной почты • Фотография (используется в профиле и для верификации Face ID) 3.3.2. Документы (сканы / фотографии): • D-1: Паспорт (скан главного разворота) • D-2: Педагогическое свидетельство • D-3: Медицинская справка (форма 086 с флюорографией, обновляется 1 раз в год) • D-4: Справка о несудимости (МВД КР) • D-5: Наркологическая справка • D-6: Психоневрологическая справка • D-7: Санитарная книжка (обновляется 1 раз в год) • D-8: Водительское удостоверение (категории, дата выдачи, срок действия) 3.3.3. Данные транспортного средства (доступны только Суперадмину и Администратору Института): • Марка и модель автомобиля • Государственный регистрационный номер • Объём двигателя (не заполняется для электромобилей) • Тип привода (электро / бензин / дизель) • Тип коробки передач (механика / автомат) • Категория ТС (B, C, CE, D) • Дата и результаты технического осмотра • Фотографии ТС (не менее 4: спереди, сзади, сбоку, салон, педали) 3.3.4. Географические данные: • Область и район работы • Точки встречи с курсантами (адрес, GPS-координаты) 3.3.5. Данные о деятельности: • Расписание работы (временные слоты) • История проведённых занятий • GPS-трек маршрута каждого занятия • Результаты Face ID верификации (хеш-шаблон, статус, временна́я метка) • Рейтинг и отзывы от курсантов • Статус профиля и история блокировок (с примечаниями) 3.4. Администратор частной автошколы При регистрации и работе в Приложении от Администратора АШ собираются: • ФИО • Контактный телефон и e-mail • Данные об организации (наименование, ИНН/ОГРН, юридический и фактический адрес, данные директора) • История действий в системе (журнал аудита): создание слотов, управление инструкторами, замены занятий. 3.5. Администратор Института / Суперадмин При работе в административной панели фиксируются: • ФИО, контактные данные • Журнал всех административных действий (одобрение/отклонение учебных групп, инструкторов, блокировки, изменения настроек) • временны́е метки, IP - адреса и идентификаторы устройств для обеспечения безопасности системы. 3.6. Менеджер Государственной Автошколы (АШ) При работе в административной панели фиксируются: • ФИО, контактные данные • Журнал всех административных действий ( создание / редактирование учебных групп , расписаний занятий, блокировки, изменения настроек) • временны́е метки, IP - адреса и идентификаторы устройств для обеспечения безопасности системы. 4. Цели обработки персональных данных Оператор обрабатывает персональные данные исключительно в следующих целях: 1. Идентификация и аутентификация Пользователей в Приложении. 2. Организация и управление теоретическими и практическими занятиями по вождению: запись курсантов, формирование расписания, уведомления. 3. Верификация личности участников занятий посредством Face ID для предотвращения мошенничества и обеспечения достоверности учёта. 4. Контроль качества теоретического и практического обучения: трекинг маршрутов, оценка прогресса курсантов, обработка рейтингов и отзывов. 5. Обработка платежей за занятия, управление возвратами. 6. Проверка и контроль квалификационных документов преподавателей, инструкторов и технического состояния транспортных средств. 7. Государственный надзор за деятельностью автошкол и инструкторов; формирование отчётности для государственных органов. 8. Обеспечение безопасности дорожного движения путём контроля допуска инструкторов и курсантов. 9. Направление уведомлений (Push, SMS, Email): напоминания о занятиях, истечение сроков документов, результаты проверок. 10. Техническая поддержка, устранение технических неисправностей, аудит и расследование нарушений. 11. Исполнение законодательных требований Кыргызской Республики. 5. Принципы обработки персональных данных Оператор при обработке персональных данных руководствуется следующими принципами: • Законность и справедливость — данные обрабатываются только на законных основаниях. • Ограничение цели — данные собираются для конкретных, явных и законных целей; не обрабатываются способами, несовместимыми с этими целями. • Минимизация данных — собираются только те данные, которые необходимы для достижения целей обработки. • Точность — Оператор принимает разумные меры для обеспечения актуальности данных. • Ограничение хранения — данные не хранятся дольше, чем необходимо для достижения целей. • Целостность и конфиденциальность — применяются технические и организационные меры защиты. 6. Сроки хранения персональных данных Категория данных Срок хранения Данные активного Курсанта Весь период обучения + 3 года после завершения История занятий и маршруты 5 лет (для целей государственного аудита) Платёжные данные и транзакции 5 лет (согласно налоговому законодательству КР) Данные Инструктора (активного) Весь период работы + 5 лет после увольнения Документы Инструктора До замены новым документом + 1 год Биометрические хеш-шаблоны (Face ID) Хеш обновляется при каждом занятии; не хранится постоянно GPS-треки занятий 5 лет Журналы аудита и логи 5 лет Данные заблокированных / уволенных преподавателей и инструкторов 5 лет (для целей аудита и расследований) Данные удалённого Пользователя После удаления обезличиваются в течение 30 дней, хранятся 1 год в обезличенном виде 7. Передача персональных данных третьим лицам Оператор не передаёт персональные данные третьим лицам в коммерческих целях. Передача данных допускается исключительно в следующих случаях: 7.1. Государственные органы Данные могут быть переданы органам государственной власти Кыргызской Республики по законному запросу или предписанию: • Министерство внутренних дел КР (МВД) — в части проверки справок о несудимости и дорожной безопасности; • Государственная налоговая служба КР — отчётность по финансовым операциям; • Иные уполномоченные органы — на основании нормативных актов КР.

7.2. Частные автошколы Данные инструкторов и расписания передаются автошколам, с которыми у Института заключён договор, в объёме, необходимом для организации учебного процесса. Автошколы обязуются соблюдать конфиденциальность и не передавать данные третьим лицам. 7.3. Платёжные системы Для проведения платежей через QR-код данные транзакций передаются банком-партнёром ( ОАО «Элдик банк» ). Передаётся только технически необходимая информация; полные реквизиты карт Оператору не предоставляются. 7.4. Технические подрядчики Для обеспечения работы Приложения данные могут обрабатываться техническими подрядчиками (облачный хостинг, SMS - шлюзы, push-уведомления) на основании договоров о конфиденциальности, обязывающих их соблюдать требования настоящей Политики. 7.5. Трансграничная передача Оператор принимает меры для обеспечения надлежащего уровня защиты при любой трансграничной передаче данных. Передача в страны с ненадлежащим уровнем защиты не осуществляется без дополнительного согласия субъекта. 8. Защита персональных данных Оператор применяет комплекс технических и организационных мер для защиты персональных данных: 8.1. Технические меры • Шифрование данных при передаче (TLS/SSL) и хранении; • Двухфакторная аутентификация для административных ролей; • Биометрическая верификация (Face ID) хранится исключительно в виде хеш-шаблона; исходные изображения лица не сохраняются; • Разграничение прав доступа в соответствии с ролевой моделью (матрица доступа); • Журналирование всех значимых действий в системе ( audit log) с временн ы́ ми метками; • Регулярное резервное копирование данных; • Мониторинг аномальной активности. 8.2. Организационные меры • Ограниченный круг лиц, имеющих доступ к персональным данным, — только уполномоченные сотрудники; • Обязательное соглашение о конфиденциальности для всех лиц, работающих с данными; • Регулярный внутренний аудит информационной безопасности; • Процедуры реагирования на инциденты безопасности и утечки данных. 9. Права субъектов персональных данных Каждый Пользователь Приложения, являющийся субъектом персональных данных, вправе: 1. Получить информацию о составе, целях и способах обработки своих персональных данных. 2. Получить доступ к своим персональным данным. 3. Потребовать исправления неточных, неполных или устаревших данных. 4. Отозвать согласие на обработку данных. При отзыве согласия Пользователю может быть отказано в предоставлении услуг Приложения. 5. Потребовать прекращения обработки данных в случаях, предусмотренных законодательством КР. 6. Потребовать удаления персональных данных, если основания для их хранения отпали (за исключением случаев, когда хранение обязательно по законодательству). 7. Обжаловать действия Оператора в уполномоченный орган по защите персональных данных КР. Для реализации указанных прав Пользователь направляет письменное обращение Оператору по реквизитам, указанным в разделе 12 настоящей Политики. Ответ предоставляется в течение 30 календарных дней. 10. Особые категории данных 10.1. Биометрические данные Face ID используется исключительно для верификации личности участников занятий (Курсант , Преподаватель и Инструктор) в начале и конце каждого теоретического и практического занятия. Хранится только математический хеш-шаблон, полученный из изображения лица. Исходные фотографии лица не сохраняются и не используются в иных целях. Согласие на сбор биометрических данных является отдельным и добровольным.

10.2. Медицинские и психологические сведения Справки о состоянии здоровья Преподавателя и Инструктора (форма 086, наркологическая и психоневрологическая справки) хранятся в зашифрованном виде. Доступ ограничен Суперадмином и Администратором Института исключительно в целях проверки допуска к работе. Указанные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством КР. 10.3. Геолокационные данные GPS-данные и маршруты занятий собираются исключительно в период проведения практического занятия с предварительного явного согласия Пользователя. Данные используются для контроля проведения занятия, обеспечения безопасности и формирования отчётности. В нерабочее время трекинг не осуществляется. 11. Уведомления и согласие Приложение направляет Пользователям push-уведомления, SMS и (опционально) сообщения на e-mail в связи со следующими событиями: • Подтверждение записи на занятие; • Напоминание о предстоящем занятии (за 24 часа и за 2 часа); • Отмена занятия и статус возврата средств; • Истечение срока действия документов или технического осмотра автомобиля; • Результаты проверки Института (одобрение / отклонение); • Блокировка / разблокировка профиля Инструктора; • Иные технически значимые события. Пользователь вправе управлять настройками уведомлений в своём профиле, однако отдельные уведомления, обязательные для безопасности и исполнения договора, не могут быть отключены. 12. Порядок разрешения споров и обращений В случае несогласия с действиями Оператора либо для реализации прав, предусмотренных разделом 9 настоящей Политики, Пользователь вправе направить письменную претензию по следующим реквизитам: Оператор: ГП «Институт допуска к дорожному движению» при Государственном центре по регистрации транспортных средств и водительского состава при Управлении делами Президента Кыргызской Республики

Адрес: г. Бишкек, Октябрьский район, ул. М. Горького, дом 142 Оператор обязуется рассмотреть обращение и предоставить ответ в течение 30 (тридцати) календарных дней с момента его получения. При невозможности урегулирования спора в досудебном порядке спор передаётся на рассмотрение в суд по месту нахождения Оператора в соответствии с законодательством Кыргызской Республики. Пользователь также вправе обратиться в уполномоченный государственный орган по защите персональных данных Кыргызской Республики. 13. Изменение Политики конфиденциальности Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу через 5 (пять) календарных дней после её публикации в Приложении. Пользователю направляется push-уведомление об изменении Политики. Продолжение использования Приложения после вступления новой редакции в силу означает согласие Пользователя с внесёнными изменениями. Актуальная версия Политики всегда доступна в разделе «О приложении» / «Конфиденциальность» мобильного приложения. 14. Заключительные положения Настоящая Политика конфиденциальности разработана в соответствии с действующим законодательством Кыргызской Республики в области защиты персональных данных. Все отношения, не урегулированные настоящей Политикой, регулируются действующим законодательством Кыргызской Республики. Недействительность отдельных положений Политики не влечёт недействительности Политики в целом. ГП «Институт допуска к дорожному движению» при Государственном центре по регистрации транспортных средств и водительского состава при Управлении делами Президента Кыргызской Республики Политика конфиденциальности мобильного приложения. Версия 1.0 . 2026 г.