Политика обработки персональных данных
Эта политика описывает, какие данные сервис «Где заправиться?» получает от посетителей, зачем, где и сколько их хранит и как их удалить. Она относится к сайтам benz.koleso.app и заправься.su, Telegram-боту @benz_tyt_bot и мини-приложениям сервиса в Telegram и ВКонтакте. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных — заправься.su.
Связаться по вопросам данных: admin@заправься.su или в Telegram @benz_tyt_bot.
2. Коротко
- Картой можно пользоваться без регистрации. Имя, телефон, адрес и платёжные данные мы не спрашиваем.
- Всё, что мы храним сами, лежит на серверах в России (Москва).
- Данные не продаём и не передаём для рекламы. Исключение — счётчики и рекламный блок Яндекса, которые работают прямо в вашем браузере (раздел 5).
- IP-адрес и координаты, присланные с отметкой, стираются через 30 дней.
3. Какие данные и зачем
Любой посетитель
- Журнал запросов сервера: IP-адрес, браузер (User-Agent), адрес страницы, время. Нужен для защиты от атак и поиска ошибок. Хранится 30 дней.
- Город по IP-адресу, чтобы открыть карту на вашем городе, когда геопозиция не разрешена. Точность — город, сам адрес для этого не сохраняется.
- Статистика посещаемости: регион и город по IP-адресу и обезличенный ключ — хэш от IP-адреса и браузера, из которого их нельзя восстановить. Нужна, чтобы видеть, из каких регионов приходят люди. Хранится 60 дней.
- Геопозиция устройства — только если вы её разрешили. Нужна, чтобы показать ближайшие заправки. Отдельно не сохраняется, кроме случая с отметкой (ниже); в журнал запросов сервера может попасть вместе с адресом запроса.
Если вы отмечаете наличие топлива
Сохраняется сама отметка: что есть или нет, очередь, лимит, цены, комментарий, время. Чтобы отметками нельзя было накрутить или «уронить» заправку, вместе с ней сохраняются координаты устройства и их точность, расстояние до заправки, IP-адрес и браузер. Координаты, IP-адрес и браузер стираются через 30 дней; отметка без них остаётся в истории заправки.
Отметить можно и без входа. Тогда браузер получает cookie со случайным идентификатором, а отметка подписывается сгенерированным псевдонимом.
Если вы входите в сервис
- Через Telegram: идентификатор, имя и имя пользователя (username).
- Через Яндекс ID: идентификатор, имя и адрес электронной почты.
- Через ВКонтакте (мини-приложение): только идентификатор.
Вход нужен, чтобы сохранить избранные заправки, подписки и ваши отметки, считать рейтинг и показывать ваше имя у комментариев.
Если вы подписываетесь на уведомления
- В Telegram: какие заправки и марки топлива вас интересуют; для подписки на район — выбранная точка и радиус.
- Веб-уведомления в браузере: адрес подписки и ключи шифрования, которые выдаёт браузер, и тип браузера.
Хранятся, пока подписка действует, и удаляются при отписке.
Проверка текстов
Комментарии и заметки к отметкам проверяет на грубость модель, которая работает на нашем же сервере. Тексты при этом никуда не отправляются.
4. Cookie и хранилище браузера
- benz_session — вход или случайный идентификатор для отметок без входа. 90 дней.
- benz_ui — какую версию интерфейса показывать. 30 дней.
- Технический cookie входа через Яндекс ID — 15 минут, только на время входа.
- В хранилище браузера (localStorage) лежат ваши настройки: марка топлива, вид карты, отметка, что вы закрыли уведомление о cookie, и т. п. Они не уходят на сервер, и их можно удалить, очистив данные сайта в браузере.
5. Сервисы Яндекса и LiveInternet
На страницах работают счётчики посещаемости Яндекс Метрика и LiveInternet, а также рекламный блок Рекламной сети Яндекса. Они загружаются в ваш браузер, ставят свои cookie и получают IP-адрес, сведения о браузере и устройстве и адреса просмотренных страниц. Метрика с технологией Вебвизор также записывает действия на странице — клики и прокрутку; введённый в поля текст по умолчанию скрывается. Мы видим только обобщённые отчёты.
Эти данные обрабатывают ООО «Яндекс» и LiveInternet по своим правилам: политика Яндекса, условия Метрики. Отказаться можно, запретив cookie сторонних сайтов в браузере, через блокировщик рекламы или блокировщик Метрики. Карта при этом продолжит работать.
6. Основания обработки
- Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ) — для входа, отметок с геопозицией, уведомлений и счётчиков посещаемости. Отправляя отметку, входя в сервис или включая уведомления, вы даёте согласие на обработку данных, описанных для этого действия. О cookie и счётчиках сообщает уведомление внизу страницы при первом визите; продолжая пользоваться сайтом, вы соглашаетесь на их работу. Отказаться можно способами из раздела 5.
- Предоставление сервиса по вашему запросу (п. 5 ч. 1 ст. 6) — избранное, подписки, показ карты.
- Законный интерес оператора (п. 7 ч. 1 ст. 6) — журнал сервера и защита от накруток.
7. Где хранятся и кому передаются
Наши базы данных и журналы находятся на сервере в России (Москва, хостинг ООО «Бегет»). Хостинг-провайдер обеспечивает работу оборудования и к содержимому базы доступа не имеет. Доступ к данным есть только у оператора.
Данные не продаются и не передаются третьим лицам, кроме:
- сервисов из раздела 5, которые получают данные напрямую от вашего браузера;
- Telegram, ВКонтакте и Яндекса при входе через них и при отправке вам уведомлений — в объёме, необходимом для работы этих функций;
- случаев, прямо предусмотренных законом.
Отметки водителей публикуются на карте обобщённо и под псевдонимом или именем из профиля. Координаты, IP-адрес и браузер не показываются никогда.
8. Сроки хранения
- Журнал запросов сервера — 30 дней.
- Статистика посещаемости — 60 дней.
- Координаты, IP-адрес и браузер при отметке — 30 дней.
- Подписки на уведомления — пока действуют.
- Аккаунт, избранное, отметки и комментарии — пока вы пользуетесь сервисом или до запроса на удаление.
9. Ваши права
Удалить аккаунт можно самостоятельно: Настройки → «Удалить аккаунт». Удаляется всё, что с ним связано, сразу и без восстановления.
Вы также можете узнать, какие ваши данные у нас есть, попросить исправить или удалить их и отозвать согласие. Напишите на admin@заправься.su или в @benz_tyt_bot и укажите, как вы входили (Telegram, Яндекс ID или ВКонтакте). Ответим в течение 10 рабочих дней. При удалении аккаунта удаляется всё, что с ним связано: подписки, избранное, комментарии и отметки.
Если вы считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор или в суд.
10. Защита
Сайт работает только по HTTPS. Cookie входа подписаны и недоступны скриптам страницы. База данных не доступна из интернета. Права администратора есть только у оператора.
11. Изменения
Мы обновляем политику, когда меняется то, что сервис собирает. Действующая редакция всегда на этой странице, дата редакции указана вверху.