1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей информационного сервиса «Бензин СБ» (далее — Сервис, Сайт), доступного по адресу https://www.benzin-kng.ru/.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.3. Сервис предназначен для информирования жителей о наличии топлива на автозаправочных станциях (АЗС) города Сосновый Бор на основании отметок пользователей. Регистрация учётной записи на Сайте не требуется.
1.4. Использование Сайта означает ознакомление пользователя с настоящей Политикой.
2. Оператор персональных данных
2.1. Оператором персональных данных является самозанятый, владелец информационного сервиса «Бензин СБ» (далее — Оператор).
2.2. Оператор осуществляет деятельность в качестве физического лица (самозанятого). На странице Политики не публикуются домашний адрес, номер телефона, паспортные данные, ИНН и иные сведения, не требующиеся для связи с пользователями.
2.3. По вопросам обработки персональных данных, реализации прав субъекта персональных данных и по запросам, связанным с настоящей Политикой, пользователь может обратиться к Оператору:
- через форму обратной связи «Напишите нам» в меню Сайта (раздел «Для АЗС» — для обращений от представителей заправок).
2.4. Срок рассмотрения обращений — до 30 календарных дней, если иной срок не установлен законодательством Российской Федерации.
3. Термины
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.3. Пользователь — любое лицо, посещающее Сайт или использующее его функции.
3.4. Технический идентификатор — псевдоним (хеш), формируемый на стороне Сервера на основе сетевого адреса пользователя и/или случайного идентификатора, сохранённого в браузере, без хранения исходного IP-адреса в открытом виде в пользовательских разделах Сайта.
4. Принципы и правовые основания обработки
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, в объёме, необходимом для достижения заявленных целей, и не допускает их избыточной обработки.
4.2. Правовые основания обработки персональных данных:
- согласие субъекта персональных данных — при отправке текстовых сообщений, отзывов, обращений через формы Сайта, при использовании функции «Я в очереди» / «Ещё стою» с передачей координат, а также при установке PWA-приложения (при наличии соответствующего запроса браузера);
- необходимость обработки для исполнения функций Сервиса по инициативе пользователя — при публикации отметок о наличии топлива, лимитах, статусе АЗС, оценке кофе, участии в очереди;
- законные интересы Оператора — обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений, ведение обезличенной статистики посещений, защита от спама и автоматизированных атак, при условии что права пользователей не нарушаются.
5. Категории субъектов персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта;
- пользователи, оставляющие отметки о топливе, статусе АЗС и иные пользовательские данные;
- пользователи, публикующие комментарии и отзывы;
- пользователи функции очереди на АЗС;
- лица, направляющие обращения через формы обратной связи.
5.2. Сервис не предназначен для обработки персональных данных несовершеннолетних в возрасте до 14 лет без согласия их законных представителей. Если Оператору станет известно о предоставлении таких данных, они подлежат удалению.
6. Перечень обрабатываемых персональных данных
6.1. В зависимости от используемых функций Сайта могут обрабатываться следующие данные:
- сетевой адрес (IP) — в виде криптографического хеша для учёта посещений, ограничения частоты действий, защиты от злоупотреблений, модерации, участия в очереди и привязки действий пользователя;
- технический идентификатор браузера (случайный UUID в localStorage браузера, на сервере — только хеш) — для функции очереди, синхронизации отметок и ограничения повторных действий;
- данные о местоположении (широта и долгота), передаваемые с устройства пользователя — только при явном разрешении браузера и только при нажатии «Я в очереди» или «Ещё стою» для проверки нахождения в радиусе АЗС; координаты используются для проверки и не сохраняются в виде истории перемещений;
- сведения о типе устройства (класс устройства: смартфон, планшет, компьютер — на основе данных User-Agent браузера) — для агрегированной статистики посещений;
- текстовые данные, добровольно введённые пользователем: комментарии, отзывы, сообщения, обращения через формы обратной связи (до 300–500 символов в зависимости от формы);
- технические данные действий — время отметок, выбранная АЗС, вид топлива, оценки, факты участия в очереди, агрегированная статистика нажатий (в том числе неуспешных попыток вне зоны геолокации — без привязки к конкретному лицу в публичной части Сайта).
6.2. Сервис не запрашивает и не обрабатывает в штатном режиме: фамилию, имя, отчество, адрес проживания, номер телефона, адрес электронной почты, паспортные данные, платёжные реквизиты, биометрические данные, специальные категории персональных данных.
6.3. Пользователь не должен указывать в публичных комментариях и отзывах персональные данные третьих лиц и избыточные сведения о себе. Оператор вправе удалять такие материалы.
7. Цели обработки персональных данных
- предоставление доступа к функциям Сайта и отображение информации об АЗС;
- приём, хранение и публикация пользовательских отметок о наличии топлива, лимитах, статусе работы АЗС;
- ведение очереди на АЗС с проверкой нахождения пользователя в заданном радиусе от заправки;
- публикация комментариев, отзывов и оценок;
- обработка обращений пользователей и представителей АЗС;
- отправка информационных уведомлений всем пользователям Сайта (тексты, размещаемые администратором);
- ведение обезличенной статистики посещений и использования разделов Сайта;
- обеспечение информационной безопасности, предотвращение спама, накруток и злоупотреблений;
- исполнение требований законодательства Российской Федерации.
8. Способы обработки, хранение и сроки
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без них, путём записи в информационные системы Оператора (файлы данных на сервере, размещённом в Российской Федерации).
8.2. Основные места хранения данных: каталог data/ на сервере Сайта (отметки, сообщения, статистика, журналы технических действий, данные очереди). Доступ к каталогу закрыт от прямого скачивания через веб-сервер.
8.3. Ориентировочные сроки хранения:
- отметки о топливе и статусе АЗС — до утраты актуальности (ориентир: несколько часов) либо до замены новыми отметками пользователей;
- участие в очереди — на срок, установленный настройками Сервиса для открытой или закрытой АЗС, после чего отметка автоматически удаляется;
- комментарии и отзывы — до удаления пользователем или администратором, либо до вывода из публичного доступа по решению Оператора;
- агрегированная статистика посещений — в течение срока эксплуатации Сервиса; подневные агрегаты могут храниться ограниченный период (до 60–90 дней) с последующим удалением или обобщением;
- технические журналы и данные для защиты от злоупотреблений — до достижения целей обработки или до 1 года, если более длительное хранение не требуется для расследования инцидентов;
- тексты обращений через формы обратной связи — до рассмотрения обращения и не дольше, чем это необходимо для ответа и учёта.
8.4. По достижении целей обработки или при отзыве согласия (если обработка основана на согласии) персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
9. Геолокация
9.1. Функция очереди («Я в очереди», «Ещё стою») доступна только после отдельного разрешения браузера на доступ к местоположению устройства. Запрос отображается операционной системой или браузером; Оператор не управляет этим системным диалогом.
9.2. Координаты передаются на сервер единоразово для проверки расстояния до выбранной АЗС. Сохраняется только факт участия в очереди (технический идентификатор и время), а не трек перемещений пользователя.
9.3. Пользователь вправе отказаться от предоставления геолокации; в этом случае функция очереди с проверкой нахождения на АЗС будет недоступна. Снятие отметки «Я не в очереди» возможно без геолокации.
10. Локальное хранение в браузере пользователя
10.1. Для работы Сайта в браузере пользователя могут сохраняться данные в механизме localStorage и аналогичных технологий хранения, в том числе:
- выбранная тема оформления;
- технический идентификатор клиента;
- сведения об участии в очереди на конкретных АЗС;
- временные данные для офлайн-отображения и ограничения частоты действий;
- идентификаторы прочитанных уведомлений.
10.2. Эти данные хранятся на устройстве пользователя и не являются файлами cookie в классическом понимании, но могут позволять распознавать браузер при повторных посещениях. Пользователь может удалить их через настройки браузера (очистка данных сайта).
11. Файлы cookie и сторонние ресурсы
11.1. Сайт в базовой конфигурации не использует сторонние системы веб-аналитики, рекламные пиксели и сторонние CDN. Сессионные cookie могут применяться только в служебной части Сайта (панель администрирования) и не передаются посетителям публичных страниц.
11.2. При переходе по внешним ссылкам (например, поддержка проекта, сайты рекламодателей) обработка данных осуществляется на ресурсах третьих лиц по их правилам.
12. Автоматизированные решения и профилирование
12.1. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.
12.2. Автоматизированно могут применяться: проверка расстояния до АЗС, ограничение частоты отметок с одного IP, блокировка при подозрении на спам, автоматическое удаление устаревших отметок очереди.
13. Передача персональных данных третьим лицам
13.1. Оператор не продаёт персональные данные пользователей и не размещает их в открытом доступе, за исключением:
- текстов комментариев и отзывов, которые пользователь сам публикует на Сайте;
- агрегированных сведений об очереди (количество участников без указания личности).
13.2. Передача данных возможна:
- провайдеру хостинга — в объёме, необходимом для размещения и функционирования Сайта на территории Российской Федерации;
- уполномоченным государственным органам — в случаях, предусмотренных законодательством Российской Федерации;
- иным лицам — только при наличии согласия субъекта персональных данных или иного законного основания.
14. Трансграничная передача
14.1. Основная обработка и хранение персональных данных пользователей Сервиса осуществляются на серверах, расположенных в Российской Федерации.
14.2. Трансграничная передача может иметь место только при переходе пользователя по внешним ссылкам. Оператор не осуществляет целенаправленную передачу персональных данных пользователей за пределы Российской Федерации в рамках функционирования Сервиса.
15. Меры по защите персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
- ограничение доступа к каталогу данных на сервере;
- хеширование IP-адресов и клиентских идентификаторов;
- ограничение частоты действий с одного сетевого адреса;
- блокировка IP при выявлении злоупотреблений;
- журналирование действий для расследования инцидентов;
- разграничение доступа к панели администрирования.
16. Права субъекта персональных данных
Пользователь имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных (если обработка основана на согласии);
- обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.
Отзыв согласия может сделать невозможным использование отдельных функций Сайта (очередь, публикация сообщений).
17. Порядок реализации прав
17.1. Для реализации прав направьте обращение Оператору способами, указанными в разделе 2. В обращении укажите:
- суть запроса (доступ, уточнение, удаление, отзыв согласия);
- описание данных или действий на Сайте, к которым относится запрос;
- при необходимости — сведения, позволяющие идентифицировать ваши действия (дата, время, АЗС, текст сообщения).
17.2. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя, если это необходимо для предотвращения разглашения данных других лиц.
18. Рекламные материалы
18.1. На Сайте могут размещаться рекламные баннеры. Информация о рекламодателе доступна по нажатию на пометку «Реклама» у соответствующего материала. Переход на сайт рекламодателя регулируется политикой конфиденциальности соответствующего ресурса.
19. Изменение Политики
19.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://www.benzin-kng.ru/privacy.php, если иной срок не указан в тексте.
19.2. Актуальная версия всегда доступна по указанному адресу без необходимости регистрации или авторизации.
20. Заключительные положения
20.1. Настоящая Политика является общедоступным документом.
20.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.