Приложение «Saobraćaj» — тренажёр для сдачи теоретической части экзамена на водительские права в Республике Сербия (мобильное приложение для Android и iOS и веб-версия на https://saobracaj.gleb.at; далее — Приложение или Сервис).
Настоящая Политика конфиденциальности объясняет, какие персональные данные мы собираем, зачем их обрабатываем, кому доверяем, сколько храним и какие права у вас есть. Она составлена в соответствии с Законом о защите персональных данных Республики Сербия (Zakon o zaštiti podataka o ličnosti, «Službeni glasnik RS», br. 87/2018; далее — ЗЗПЛ) и, в части, применимой к пользователям из Европейской экономической зоны, — с Общим регламентом по защите данных (GDPR).
Юридически значимой является версия на сербском языке. Перевод на русский язык приведён для удобства; также доступен перевод на английский.
Оператором персональных данных является:
Глеб Климов (Gleb Klimov), независимый разработчик и издатель Приложения
Адрес: [адрес и регистрационные данные оператора — заполняется оператором перед публикацией]
E-mail по вопросам защиты данных: info@gleb.at
Telegram: @GlebKl
Ответственное лицо по защите данных (DPO) не назначено, так как у оператора нет установленной законом обязанности его назначать. По всем вопросам обращайтесь на указанный e-mail.
Приложение спроектировано так, чтобы собирать минимум данных. Вопросы, правильные ответы, текст закона и большая часть учебных материалов поставляются вместе с Приложением и не требуют аккаунта. Без аккаунта весь ваш прогресс хранится только на вашем устройстве и нам недоступен.
Аккаунт нужен только для функций, которые по своей природе требуют идентификации: синхронизации прогресса между устройствами, списков вопросов, групп, публичных комментариев, чата с поддержкой, AI-ассистента и подписки.
Мы не продаём персональные данные и не используем их для рекламы третьих лиц.
При регистрации мы обрабатываем:
Когда вы вошли в аккаунт, следующие данные синхронизируются с нашим сервером, чтобы вы могли продолжить на другом устройстве:
На основе агрегированных, обезличенных данных об ответах всех пользователей мы вычисляем статистику сложности вопросов («сколько пользователей ошибаются на этом вопросе»). Эта статистика не содержит идентифицирующих вас данных.
Функция «Спросить AI» работает через сервисы компании Anthropic, PBC (США). При отправке вопроса ассистенту на сервер Anthropic передаются: текст вашего вопроса, текст экзаменационного вопроса, к которому привязан разговор, и — если вы просите разобрать результат теста — ваши ответы в этом тесте. Не передаются ваш e-mail, имя и другие идентификаторы аккаунта: Anthropic получает только содержимое разговора. По договору с Anthropic эти данные не используются для обучения моделей.
История AI-разговоров хранится в вашем аккаунте, чтобы вы могли к ней вернуться; она удаляется вместе с аккаунтом.
Наш сервер (API) записывает стандартные технические данные о запросах: IP-адрес, время, запрошенный адрес, версию Приложения и операционной системы (User-Agent), ответ сервера. Эти данные нужны для безопасности, выявления злоупотреблений и устранения ошибок и хранятся ограниченное время (п. 6).
Чтобы понимать, какие функции используются и где пользователи испытывают трудности, Приложение использует Google Analytics for Firebase. Собираются: просмотры экранов, отдельные события (например, начало и завершение теста, вход), псевдонимный идентификатор экземпляра Приложения, модель устройства, операционная система, язык, версия Приложения и приблизительное местоположение на уровне страны/города (выводится из IP-адреса, который не сохраняется). Аналитика не содержит вашего имени, e-mail и содержимого ответов. В веб-версии для этого используются cookies Google Analytics (например, _ga).
Если вы оформляете подписку (доступно только в веб-версии):
| Цель | Данные | Правовое основание (ст. 12 ЗЗПЛ / ст. 6 GDPR) |
|---|---|---|
| Предоставление Сервиса: аккаунт, синхронизация, списки, группы, комментарии, AI-ассистент | пп. 3.2–3.5 | исполнение договора с вами (условия использования) |
| Подписка, оплата, бухгалтерский учёт | п. 3.8 | исполнение договора; выполнение требований закона (бухгалтерские и налоговые нормы) |
| Уведомления об аккаунте и заказах (e-mail) | адрес e-mail | исполнение договора |
| Push-уведомления о событиях в группах и ответах | токен устройства | согласие (разрешение, которое вы даёте в операционной системе; отзывается в настройках устройства) |
| Напоминания об окончании подписки | адрес e-mail | законный интерес; можно отключить в настройках |
| Безопасность, предотвращение злоупотреблений, диагностика ошибок | п. 3.6 | законный интерес оператора |
| Аналитика использования | п. 3.7 | законный интерес — понимать использование и улучшать Приложение; в веб-версии для аналитических cookies — настройки вашего браузера |
| Статистика сложности вопросов | агрегированные обезличенные данные | законный интерес; результат не содержит персональных данных |
| Ответы на ваши обращения | содержимое обращения, контакт | законный интерес / исполнение договора |
Мы не раскрываем данные третьим лицам для их собственных целей. Обработку от нашего имени (обработчики) осуществляют:
| Обработчик | Что делает | Где данные |
|---|---|---|
| EDIS GmbH (Австрия) | арендованный сервер, на котором работают наш API и база данных | дата-центр в Белграде, Сербия |
| Google Ireland Ltd. / Google LLC | Firebase Authentication (вход через Google/Apple), Firebase Cloud Messaging (push), Google Analytics for Firebase, Google Cloud Storage (вложения поддержки) | ЕС (регион europe-west1, Бельгия) для хранилища; для остальных сервисов — ЕС/США по условиям Google |
| Apple Inc. | «Вход через Apple» | по условиям Apple |
| Anthropic, PBC | обработка запросов к AI-ассистенту (п. 3.5) | США |
| Resend, Inc. | отправка транзакционных писем (подтверждения, коды, заказы) | США / ЕС |
| GitHub, Inc. | публикация этих документов и веб-версии | США |
| Банки | приём платежей за подписку | Сербия |
Государственным органам данные передаются только при наличии установленной законом обязанности (например, по решению суда).
Наша база данных и сервер находятся в Сербии. Отдельные обработчики (п. 5) обрабатывают данные в Европейском союзе — в государствах, для которых Правительство Республики Сербия установило надлежащий уровень защиты, — или в США. Для передачи в государства без установленного надлежащего уровня защиты мы применяем стандартные договорные условия и соглашения об обработке данных в соответствии со ст. 65 ЗЗПЛ (ст. 46 GDPR).
| Данные | Срок |
|---|---|
| Аккаунт и связанные с ним данные (прогресс, списки, настройки, AI-разговоры, сессии, токены устройств) | до удаления аккаунта |
| Публичные комментарии | до удаления комментария или аккаунта (текст заменяется пометкой «удалено») |
| Сообщения поддержки и вложения | до удаления аккаунта; по вашему запросу при удалении аккаунта удаляются и они |
| Заказы и периоды подписки | 10 лет с окончания отчётного года — срок хранения бухгалтерской документации по законодательству Сербии; эти данные не удаляются при удалении аккаунта, но отделяются от вашей личности (см. п. 8) |
| Технические логи сервера | до 12 месяцев |
| Данные аналитики (Firebase Analytics) | до 14 месяцев (настройка хранения Google Analytics) |
| Локальные данные на устройстве | пока вы сами их не удалите |
Вы можете удалить аккаунт самостоятельно: Настройки → Профиль → Удалить аккаунт (подтверждается кодом, отправленным на e-mail), либо отправив запрос на info@gleb.at с адреса e-mail аккаунта. Подробная инструкция: https://docs.saobracaj.gleb.at/delete_account.html.
При удалении: e-mail, пароль, имя и права доступа необратимо обезличиваются; прогресс, списки, AI-разговоры, сессии, гранты и данные об устройствах удаляются; участие в группах прекращается (созданная вами группа переходит к самому давнему участнику или закрывается); комментарии заменяются пометкой «удалено»; сообщения поддержки остаются обезличенными, если только при удалении вы не попросите удалить и их. Записи о заказах остаются в бухгалтерском учёте без связи с вашей личностью.
Локальные данные на устройстве при удалении аккаунта можно оставить (как прогресс гостя) или удалить — по вашему выбору.
В соответствии с ЗЗПЛ (ст. 21–38) и GDPR вы имеете право:
Запрос направляйте на info@gleb.at. Мы ответим без неоправданной задержки и не позднее 30 дней с момента получения (в сложных случаях срок может быть продлён, о чём мы сообщим). Для защиты ваших данных мы можем попросить направить запрос с адреса e-mail аккаунта.
Если вы считаете, что обработка ваших данных незаконна, вы вправе подать жалобу Уполномоченному по информации общественного значения и защите персональных данных Республики Сербия (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti): Bulevar kralja Aleksandra 15, 11120 Beograd, https://www.poverenik.rs, office@poverenik.rs. Лица из ЕС могут также обратиться в надзорный орган своей страны.
Мы применяем технические и организационные меры, соразмерные риску: шифрованное соединение (HTTPS/TLS) между Приложением и сервером, хеширование паролей (Argon2), ограниченный доступ к серверу и базе данных, регулярные резервные копии, минимально необходимый объём данных в интеграциях (например, AI-ассистент не получает вашу личность), журналирование доступа. Ни одна система не является абсолютно безопасной; о нарушении защиты данных, способном повлечь высокий риск для ваших прав, мы уведомим вас и Уполномоченного в порядке, предусмотренном ЗЗПЛ.
Приложение предназначено для лиц, готовящихся к экзамену на водительские права, и не адресовано детям младше 15 лет. Мы сознательно не собираем данные детей младше 15 лет; узнав о таком случае, мы удалим аккаунт. Родители и опекуны могут связаться с нами по адресу info@gleb.at.
Веб-версия на https://saobracaj.gleb.at использует локальное хранилище браузера (localStorage, IndexedDB) для необходимых функций: хранения вашей сессии, настроек и локального прогресса — без этого Приложение работать не может, и согласие для этого не требуется. Для аналитики используются cookies Google Analytics for Firebase (_ga и родственные, срок до 2 лет). Аналитические cookies можно заблокировать в настройках браузера или расширением для блокировки отслеживания; Приложение будет работать и без них.
Мы можем время от времени изменять эту Политику. Действующая версия всегда опубликована на https://docs.saobracaj.gleb.at/privacy_policy.html, а полная история изменений — с датами и содержанием каждой правки — публично доступна в истории репозитория: https://github.com/Saobracaj/public_documents/commits/main/privacy_policy.md. О существенных изменениях мы сообщим в Приложении или по e-mail.
Глеб Климов — info@gleb.at — Telegram @GlebKl
Последнее обновление: 16 августа 2026 г.