Политика обработки персональных данных

Редакция от [ДАТА]. Действует с момента публикации.

1. Общие положения

Настоящая Политика описывает, как в сервисе «Где бензин» (далее — Сервис) — сайт gdebenzin365.ru и мобильное приложение — обрабатываются данные пользователей. Используя Сервис, вы соглашаетесь с этой Политикой. Если вы не согласны — не используйте Сервис.

Сервис — это неофициальный краудсорсинговый (народный) справочник. Информация о наличии топлива и ценах формируется самими пользователями. Сервис не продаёт топливо, не управляет АЗС и не является представителем сетей АЗС.

2. Оператор

3. Какие данные обрабатываются

Сервис старается обрабатывать минимум данных. По назначению они делятся так:

3.1. Технические данные

• IP-адрес (или его хэш) — для безопасности и защиты от накруток;
• тип устройства, версия ОС, версия приложения, тип браузера;
• дата и время запросов, технические логи, сведения об ошибках приложения.

3.2. Идентификаторы

• анонимный идентификатор устройства / установки (device ID) — для анонимной сессии, антиспама и ограничения нарушителей;
• рекламный идентификатор — если в приложении показывается реклама (передаётся рекламной сети);
• push-токен — если включены уведомления (сейчас в Сервисе push-уведомлений нет; при добавлении Политика будет обновлена).

3.3. Геоданные

• приблизительная или точная геолокация — только если вы дали разрешение, и только для показа ближайших АЗС и создания актуальной отметки;
• координаты и адрес выбранного города/региона поиска;
• координаты АЗС (справочные данные карты).

Сервис не ведёт и не хранит историю ваших перемещений. Отказ от геолокации не блокирует Сервис — можно искать АЗС по городу вручную.

3.4. Пользовательские отметки

• статус наличия топлива, тип топлива, цена, время отметки;
• АЗС, к которой относится отметка;
• голоса «подтверждаю / не так» по отметкам других пользователей.

Отметки публикуются обезличенно: автор отметки другим пользователям не показывается.

3.5. Обращения и жалобы

• имя или название организации, контакт (email/телефон) — только если вы сами их указали;
• текст обращения, пояснения и статус его обработки.

3.6. Аналитика, реклама, платежи

• Реклама: используется рекламная сеть [рекламная сеть] (по проекту — Яндекс Рекламная сеть / Yandex Mobile Ads). Ей могут передаваться рекламный идентификатор и технические данные устройства.
• Аналитика: [аналитика — проверить и указать; на момент составления отдельная аналитическая система не подтверждена].
• Донаты/платежи: обрабатываются платёжным сервисом [платёжный сервис] (по проекту — CloudTips). Сервис «Где бензин» не получает и не хранит данные банковских карт.

4. Цели обработки

• показ карты АЗС и ближайших заправок;
• приём, отображение и агрегирование пользовательских отметок;
• защита от спама, накруток и злоупотреблений;
• обеспечение работоспособности и безопасности Сервиса;
• обработка обращений и жалоб;
• показ рекламы (если включена) и приём добровольных донатов.

5. Правовые основания

Обработка ведётся на основании согласия пользователя (использование Сервиса, предоставление разрешений и добровольная отправка данных), а также на основании законных интересов оператора по обеспечению работы и безопасности Сервиса, в объёме, допустимом законодательством РФ.

6. Как даётся согласие

Согласие считается предоставленным при использовании Сервиса и при явном действии — предоставлении доступа к геолокации, отправке отметки или обращения. Разрешения (геолокация) запрашиваются отдельно средствами устройства/браузера, и вы можете их отозвать в настройках.

7. Использование геолокации

Геолокация нужна, чтобы показать ближайшие АЗС и помочь оставить актуальную отметку. Доступ можно не давать — тогда доступен поиск по городу и адресу. Точная геолокация не собирается в фоне и не используется для отслеживания перемещений.

8. Пользовательские отметки

Отметки — это субъективные пользовательские сообщения о ситуации на АЗС в конкретный момент. Они публикуются обезличенно и могут быть скрыты, исправлены или удалены по жалобе или при нарушении правил (см. Правила размещения отметок).

9. Кому передаются данные

Персональные данные не продаются. Передача возможна только:

• поставщику хостинга/инфраструктуры — [провайдер хостинга];
• рекламной сети и платёжному сервису — в объёме, необходимом для их работы;
• по законному требованию уполномоченных государственных органов.

10. Хранение и трансграничная передача

Данные хранятся на серверах в [страна хранения данных] у провайдера [провайдер хостинга]. Трансграничная передача: [указать — есть/нет; при наличии соблюсти требования закона]. Оператор обязан обеспечить локализацию баз данных граждан РФ в соответствии с законодательством (см. TODO для оператора).

11. Сроки хранения

• пользовательские отметки — [срок] или пока актуальны для работы Сервиса;
• технические логи — [срок], далее удаляются или обезличиваются;
• обращения и жалобы — [срок];
• антиспам-идентификаторы — [срок].

12. Минимизация и удаление данных

Сервис обрабатывает минимально необходимый объём данных. Вы можете запросить удаление связанных с вашим устройством данных, написав на [email] (укажите идентификатор устройства из приложения, если он доступен). Старые технические логи удаляются или обезличиваются.

13. Права пользователя

• получить сведения об обработке своих данных;
• запросить уточнение, блокирование или удаление данных;
• отозвать согласие;
• обжаловать действия оператора в уполномоченный орган (Роскомнадзор).

14. Как отозвать согласие / обратиться

Отозвать согласие или задать вопрос можно по адресу [email]. Разрешение на геолокацию отзывается в настройках устройства/браузера.

15. Cookies и локальное хранилище

Сайт использует локальное хранилище браузера (localStorage) для сохранения настроек (например, выбранного города и темы). Строго необходимые технические файлы применяются для работы Сервиса. Рекламные и аналитические сервисы, если включены, могут использовать собственные технологии — см. их политики.

16. Безопасность данных

Применяются защищённое соединение (HTTPS), ограничение доступа к данным, серверная проверка запросов и меры против накруток. Абсолютную безопасность не может гарантировать ни один сервис, но оператор принимает разумные меры защиты.

17. Изменения Политики

Политика может обновляться. Актуальная редакция всегда доступна по этому адресу; дата указана в начале документа.