1. Общие положения
Настоящая Политика описывает порядок обработки персональных данных при использовании сервиса «Бенз-есть.рф» (далее — «Сервис»), доступного по адресу бенз-есть.рф. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
2. Оператор
Оператор персональных данных — физическое лицо, гражданин Российской Федерации, обеспечивающее работу Сервиса. Контакт: info@бенз-есть.рф (далее — «Оператор»).
3. Термины
Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «согласие» и другие используются в значении, установленном 152-ФЗ.
4. Состав обрабатываемых данных
Оператор обрабатывает следующие данные:
- Технические идентификаторы: одностороннее SHA-256-хэширование IP-адреса с солью (сам IP в базе не хранится), необратимый хэш строки User-Agent, случайный идентификатор устройства (client-id) в локальном хранилище браузера.
- Содержимое отметок: тип топлива, статус (есть/нет), очередь, лимит на отпуск, режим оплаты, указанная цена, время отметки.
- Комментарии: текст комментария (до 500 символов), время публикации.
- Заявки на добавление АЗС: название бренда, адрес, город, координаты (широта/долгота), свободный комментарий модератору.
- Геолокация браузера: координаты запрашиваются только при явном действии Пользователя (клик по кнопке «Найти меня»), обрабатываются на устройстве и передаются серверу только для запроса ближайшей АЗС в целях автоматического определения текущего города; координаты в базе не сохраняются.
- Данные аналитики: обезличенные технические данные, собираемые сторонним сервисом Яндекс.Метрика (см. раздел 12).
5. Цели обработки
- обеспечение функционирования Сервиса: отображение карты, сохранение отметок и комментариев, привязка их к конкретным АЗС;
- защита от накрутки, автоматизированных действий (ботов), скоординированных манипулятивных отметок, скрейпинга, злоупотреблений;
- ведение статистики и аналитики использования, улучшение Сервиса, диагностика ошибок;
- приём и модерация заявок на добавление новых АЗС;
- рассмотрение обращений пользователей.
6. Правовые основания
- согласие субъекта персональных данных, выражаемое конклюдентными действиями (использование Сервиса);
- для функциональных cookie и локального хранилища — согласие при первом посещении;
- для правовых обязательств Оператора — исполнение требований 152-ФЗ.
7. Порядок и сроки хранения
- содержимое отметок хранится в течение срока, необходимого для функционирования агрегированных индикаторов; в дальнейшем может быть архивировано или удалено;
- технические данные (хэш IP, хэш User-Agent) — до 90 дней в целях защиты от злоупотреблений;
- комментарии и заявки на АЗС — до отзыва, удаления пользователем или в порядке модерации;
- локальные данные («Избранное», выбранный город, координаты viewport) хранятся в браузере пользователя и никогда не передаются на сервер;
- данные аналитики Яндекс.Метрики — по условиям и настройкам этой системы.
8. Передача данных третьим лицам
Оператор передаёт минимально необходимый объём обезличенных данных следующим третьим лицам:
- ООО «Яндекс» — веб-аналитика через Яндекс.Метрика;
- ООО «CARTO Support Systems» / OpenStreetMap Foundation — картографические тайлы.
Трансграничная передача персональных данных Оператором не осуществляется. Некоторые технические данные могут обрабатываться в стране размещения серверов CARTO и OpenStreetMap.
9. Согласие и его отзыв
Согласие даётся конклюдентными действиями. Отозвать согласие можно, прекратив использование Сервиса и очистив локальное хранилище браузера. Для запроса удаления отметок или комментариев напишите Оператору на zavyalovnikit@gmail.com с описанием сообщений, которые нужно удалить.
10. Права субъекта
Субъект персональных данных вправе получать информацию об обработке, требовать уточнения, блокирования или удаления данных, обжаловать действия Оператора в Роскомнадзор или суд.
11. Меры защиты
Оператор применяет технические и организационные меры: HTTPS-шифрование трафика, хэширование идентификаторов до попадания в базу, ограничение доступа к серверу по SSH-ключам, регулярное обновление ПО.
12. Cookie и аналитика
Сервис использует функциональное локальное хранилище (localStorage) для сохранения избранных АЗС, последнего выбранного города и координат карты. Также используются сервис-воркеры для кэширования тайлов и статики.
Для аналитики используется Яндекс.Метрика. Метрика собирает обезличенные данные о посещениях: IP-адрес, страна и регион, тип устройства, разрешение экрана, поведение на страницах (webvisor). Отказаться от Метрики можно через официальную инструкцию Яндекса.
13. Контакты
Оператор: info@бенз-есть.рф.