Бензин СБ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей информационного сервиса «Бензин СБ» (далее — Сервис, Сайт), доступного по адресу https://benzin-sb.ru/.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3. Сервис предназначен для информирования жителей о наличии топлива на автозаправочных станциях (АЗС) города Сосновый Бор на основании отметок пользователей. Регистрация учётной записи на Сайте не требуется.

1.4. Использование Сайта означает ознакомление пользователя с настоящей Политикой.

2. Оператор персональных данных

2.1. Оператором персональных данных является самозанятый, владелец информационного сервиса «Бензин СБ» (далее — Оператор).

2.2. Оператор осуществляет деятельность в качестве физического лица (самозанятого). На странице Политики не публикуются домашний адрес, номер телефона, паспортные данные, ИНН и иные сведения, не требующиеся для связи с пользователями.

2.3. По вопросам обработки персональных данных, реализации прав субъекта персональных данных и по запросам, связанным с настоящей Политикой, пользователь может обратиться к Оператору:

• через форму обратной связи «Напишите нам» в меню Сайта (раздел «Для АЗС» — для обращений от представителей заправок).

2.4. Срок рассмотрения обращений — до 30 календарных дней, если иной срок не установлен законодательством Российской Федерации.

3. Термины

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Пользователь — любое лицо, посещающее Сайт или использующее его функции.

3.4. Технический идентификатор — псевдоним (хеш), формируемый на стороне Сервера на основе сетевого адреса пользователя и/или случайного идентификатора, сохранённого в браузере, без хранения исходного IP-адреса в открытом виде в пользовательских разделах Сайта.

4. Принципы и правовые основания обработки

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, в объёме, необходимом для достижения заявленных целей, и не допускает их избыточной обработки.

4.2. Правовые основания обработки персональных данных:

• согласие субъекта персональных данных — при отправке текстовых сообщений, отзывов, обращений через формы Сайта, при отметках на АЗС с передачей координат, при подписке на уведомления о появлении топлива, а также при установке PWA-приложения (при наличии соответствующего запроса браузера);
• необходимость обработки для исполнения функций Сервиса по инициативе пользователя — при публикации отметок о наличии топлива, лимитах, статусе АЗС, оценке кофе, участии в очереди;
• законные интересы Оператора — обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений, ведение обезличенной статистики посещений, защита от спама и автоматизированных атак, при условии что права пользователей не нарушаются.

5. Категории субъектов персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• пользователи, оставляющие отметки о топливе, статусе АЗС и иные пользовательские данные;
• пользователи, публикующие комментарии и отзывы;
• пользователи функции очереди на АЗС;
• лица, направляющие обращения через формы обратной связи.

5.2. Сервис не предназначен для обработки персональных данных несовершеннолетних в возрасте до 14 лет без согласия их законных представителей. Если Оператору станет известно о предоставлении таких данных, они подлежат удалению.

6. Перечень обрабатываемых персональных данных

6.1. В зависимости от используемых функций Сайта могут обрабатываться следующие данные:

• сетевой адрес (IP) — в виде криптографического хеша для учёта посещений, ограничения частоты действий, защиты от злоупотреблений, модерации, участия в очереди и привязки действий пользователя;
• технический идентификатор браузера (случайный UUID в localStorage браузера, на сервере — только хеш) — для функции очереди, синхронизации отметок и ограничения повторных действий;
• данные о местоположении (широта и долгота), передаваемые с устройства пользователя — только при явном разрешении браузера и только при отметке на АЗС (топливо, цена, статус работы, канистра, очередь) для проверки нахождения в радиусе АЗС; координаты используются для проверки и не сохраняются в виде истории перемещений;
• сведения о типе устройства (класс устройства: смартфон, планшет, компьютер — на основе данных User-Agent браузера) — для агрегированной статистики посещений;
• адрес подписки на уведомления — технический адрес, который выдаёт браузер или приложение, если пользователь сам подписался на уведомления о топливе, вместе с выбранными марками и АЗС;
• текстовые данные, добровольно введённые пользователем: комментарии, отзывы, сообщения, обращения через формы обратной связи (до 300–500 символов в зависимости от формы);
• технические данные действий — время отметок, выбранная АЗС, вид топлива, оценки, факты участия в очереди, агрегированная статистика нажатий (в том числе неуспешных попыток вне зоны геолокации — без привязки к конкретному лицу в публичной части Сайта).

6.2. Сервис не запрашивает и не обрабатывает в штатном режиме: фамилию, имя, отчество, адрес проживания, номер телефона, адрес электронной почты, паспортные данные, платёжные реквизиты, биометрические данные, специальные категории персональных данных.

6.3. Пользователь не должен указывать в публичных комментариях и отзывах персональные данные третьих лиц и избыточные сведения о себе. Оператор вправе удалять такие материалы.

7. Цели обработки персональных данных

• предоставление доступа к функциям Сайта и отображение информации об АЗС;
• приём, хранение и публикация пользовательских отметок о наличии топлива, лимитах, статусе работы АЗС;
• ведение очереди на АЗС с проверкой нахождения пользователя в заданном радиусе от заправки;
• публикация комментариев, отзывов и оценок;
• обработка обращений пользователей и представителей АЗС;
• отправка уведомлений о появлении топлива и иных сообщений тем, кто на них подписался;
• показ рекламы для финансирования работы Сервиса;
• ведение обезличенной статистики посещений и использования разделов Сайта;
• обеспечение информационной безопасности, предотвращение спама, накруток и злоупотреблений;
• исполнение требований законодательства Российской Федерации.

8. Способы обработки, хранение и сроки

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без них, путём записи в информационные системы Оператора (файлы данных на сервере, размещённом в Российской Федерации).

8.2. Основные места хранения данных: каталог data/ на сервере Сайта (отметки, сообщения, статистика, журналы технических действий, данные очереди). Доступ к каталогу закрыт от прямого скачивания через веб-сервер.

8.3. Ориентировочные сроки хранения:

• отметки о топливе и статусе АЗС — до замены новыми отметками пользователей; давно не подтверждённые отметки показываются как устаревшие;
• адрес подписки на уведомления — до отписки или до момента, когда сервис доставки сообщит, что подписки больше нет;
• участие в очереди — на срок, установленный настройками Сервиса для открытой или закрытой АЗС, после чего отметка автоматически удаляется;
• комментарии и отзывы — до удаления пользователем или администратором, либо до вывода из публичного доступа по решению Оператора;
• агрегированная статистика посещений — в течение срока эксплуатации Сервиса; подневные агрегаты могут храниться ограниченный период (до 60–90 дней) с последующим удалением или обобщением;
• технические журналы и данные для защиты от злоупотреблений — до достижения целей обработки или до 1 года, если более длительное хранение не требуется для расследования инцидентов;
• тексты обращений через формы обратной связи — до рассмотрения обращения и не дольше, чем это необходимо для ответа и учёта.

8.4. По достижении целей обработки или при отзыве согласия (если обработка основана на согласии) персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

9. Геолокация

9.1. Отметки на АЗС (наличие топлива, цена, статус работы, канистра, очередь) доступны только после отдельного разрешения браузера на доступ к местоположению устройства. Запрос отображается операционной системой или браузером; Оператор не управляет этим системным диалогом.

9.2. Координаты передаются на сервер единоразово для проверки расстояния до выбранной АЗС. Координаты не сохраняются. Остаётся только сама отметка (технический идентификатор и время), а не трек перемещений пользователя.

9.3. Пользователь вправе отказаться от предоставления геолокации; в этом случае отметки на АЗС будут недоступны, а просмотр данных Сайта останется доступен.

10. Локальное хранение в браузере пользователя

10.1. Для работы Сайта в браузере пользователя могут сохраняться данные в механизме localStorage и аналогичных технологий хранения, в том числе:

• выбранная тема оформления;
• технический идентификатор клиента;
• сведения об участии в очереди на конкретных АЗС;
• временные данные для офлайн-отображения и ограничения частоты действий.

10.2. Эти данные хранятся на устройстве пользователя и не являются файлами cookie в классическом понимании, но могут позволять распознавать браузер при повторных посещениях. Пользователь может удалить их через настройки браузера (очистка данных сайта).

11. Файлы cookie и сторонние ресурсы

11.1. На Сайте размещены рекламные блоки Рекламной сети Яндекса. Для их показа браузер пользователя напрямую загружает материалы с серверов ООО «Яндекс». Яндекс может получать сетевой адрес, сведения о браузере и устройстве, адрес страницы, устанавливать собственные cookie и использовать сервис Яндекс Метрика. Такие данные обрабатываются Яндексом по его собственным правилам; Оператор к ним доступа не имеет.

11.1.1. Иные сторонние системы веб-аналитики и сторонние CDN на Сайте не используются. Собственные сессионные cookie применяются только в служебной части Сайта (панель администрирования).

11.2. При переходе по внешним ссылкам (например, поддержка проекта, сайты рекламодателей) обработка данных осуществляется на ресурсах третьих лиц по их правилам.

12. Автоматизированные решения и профилирование

12.1. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.

12.2. Автоматизированно могут применяться: проверка расстояния до АЗС, ограничение частоты отметок с одного устройства и сетевого адреса, блокировка при подозрении на спам, автоматическое удаление устаревших отметок очереди.

13. Передача персональных данных третьим лицам

13.1. Оператор не продаёт персональные данные пользователей и не размещает их в открытом доступе, за исключением:

• текстов комментариев и отзывов, которые пользователь сам публикует на Сайте;
• агрегированных сведений об очереди (количество участников без указания личности).

13.2. Передача данных возможна:

• провайдеру хостинга — в объёме, необходимом для размещения и функционирования Сайта на территории Российской Федерации;
• уполномоченным государственным органам — в случаях, предусмотренных законодательством Российской Федерации;
• иным лицам — только при наличии согласия субъекта персональных данных или иного законного основания.

14. Трансграничная передача

14.1. Основная обработка и хранение персональных данных пользователей Сервиса осуществляются на серверах, расположенных в Российской Федерации.

14.2. Трансграничная передача может иметь место при переходе пользователя по внешним ссылкам, а также при доставке уведомлений тем, кто на них подписался: адрес подписки передаётся сервису доставки производителя браузера или устройства (Apple, Google), серверы которых могут находиться за пределами Российской Федерации. Текст уведомления телефон забирает с сервера Сайта. Подписка необязательна. Иной целенаправленной передачи персональных данных пользователей за пределы Российской Федерации Оператор не осуществляет.

15. Меры по защите персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• ограничение доступа к каталогу данных на сервере;
• хеширование IP-адресов и клиентских идентификаторов;
• ограничение частоты действий с одного устройства и сетевого адреса;
• блокировка IP при выявлении злоупотреблений;
• журналирование действий для расследования инцидентов;
• разграничение доступа к панели администрирования.

16. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных (если обработка основана на согласии);
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

Отзыв согласия может сделать невозможным использование отдельных функций Сайта (очередь, публикация сообщений).

17. Порядок реализации прав

17.1. Для реализации прав направьте обращение Оператору способами, указанными в разделе 2. В обращении укажите:

• суть запроса (доступ, уточнение, удаление, отзыв согласия);
• описание данных или действий на Сайте, к которым относится запрос;
• при необходимости — сведения, позволяющие идентифицировать ваши действия (дата, время, АЗС, текст сообщения).

17.2. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя, если это необходимо для предотвращения разглашения данных других лиц.

18. Рекламные материалы

18.1. На Сайте размещаются реклама Рекламной сети Яндекса (см. раздел 11) и рекламные баннеры. Информация о рекламодателе доступна по нажатию на пометку «Реклама» у соответствующего материала. Переход на сайт рекламодателя регулируется политикой конфиденциальности соответствующего ресурса.

19. Изменение Политики

19.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://benzin-sb.ru/privacy.php, если иной срок не указан в тексте.

19.2. Актуальная версия всегда доступна по указанному адресу без необходимости регистрации или авторизации.

20. Заключительные положения

20.1. Настоящая Политика является общедоступным документом.

20.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.