Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных действует в отношении сайта benzpoisk.ru, сервиса БензОнлайн и связанных с ним публичных страниц.

Оператором сервиса является Индивидуальный предприниматель Черенок Андрей Александрович, ИНН 524706758400, ОГРНИП 318527500118742.

БензОнлайн работает без обязательной регистрации. Для просмотра карты, АЗС и пользовательских отметок пользователю не требуется сообщать имя, номер телефона или адрес электронной почты.

Используя сервис, пользователь подтверждает, что ознакомился с настоящей Политикой.

2. Какие данные могут обрабатываться

В зависимости от используемых функций сервис может обрабатывать:

• техническую информацию о подключении и устройстве: IP-адрес, тип браузера, операционную систему, тип устройства, дату и время обращения, адрес запрошенной страницы и источник перехода;
• идентификаторы браузера или устройства, необходимые для защиты сервиса от спама, повторных отправок и злоупотреблений;
• файлы cookie, данные localStorage и аналогичные технические идентификаторы;
• сведения о приблизительном или точном местоположении, если пользователь самостоятельно разрешил доступ к геолокации в браузере;
• пользовательские отметки о наличии топлива, ценах, очередях, лимитах и других условиях на АЗС;
• комментарии, сообщения в городских чатах и ленте топлива, если соответствующие функции доступны;
• содержание обращений в поддержку и контактные данные, которые пользователь добровольно сообщит через подключённый канал связи;
• данные, полученные при авторизации через сторонний сервис: уникальный идентификатор учётной записи и сведения, доступ к которым пользователь предоставил при подтверждении входа.

БензОнлайн не просит публиковать паспортные данные, банковские реквизиты, медицинские сведения, домашний адрес или другие избыточные персональные данные.

3. Цели обработки данных

Данные могут использоваться для следующих целей:

• предоставление карты, карточек АЗС и других функций сервиса;
• поиск ближайших АЗС и расчёт расстояния;
• отображение пользовательских отметок и сообщений;
• определение актуальности и согласованности пользовательской информации;
• предотвращение спама, массовых запросов, накруток и иных злоупотреблений;
• анализ работоспособности, посещаемости и удобства сервиса;
• исправление ошибок и развитие продукта;
• обработка обращений пользователей;
• исполнение требований законодательства Российской Федерации;
• создание и ведение профиля пользователя;
• авторизация и восстановление доступа;
• предоставление функций, доступных авторизованным пользователям;
• защита профилей и сервиса от спама, массовых ложных отметок и других злоупотреблений.

4. Основания обработки

Обработка осуществляется на основании:

• согласия пользователя, выраженного при предоставлении данных или разрешении доступа к функциям устройства;
• необходимости предоставить пользователю запрошенные функции сервиса;
• принятия пользователем Пользовательского соглашения;
• законных обязанностей оператора.

Пользователь может запретить доступ к геолокации в настройках браузера или устройства.

5. Авторизация через Telegram

Сервис предоставляет возможность входа и создания профиля с помощью Telegram Mini App или Telegram Login Widget.

При подтверждении входа БензОнлайн получает Telegram ID, отображаемое имя и, если они переданы Telegram, публичный никнейм и изображение профиля.

БензОнлайн не запрашивает у Telegram номер телефона, адрес электронной почты, список контактов, содержание личных переписок или пароль пользователя.

Подлинность данных входа проверяется на сервере по подписи Telegram. В браузере создаётся защищённая HttpOnly-сессия; её исходный токен не хранится в базе данных.

Полученные данные могут использоваться для создания и ведения профиля, входа в сервис, восстановления доступа, сохранения настроек, защиты от злоупотреблений, модерации и предоставления функций авторизованным пользователям.

Telegram самостоятельно обрабатывает информацию в соответствии со своими правилами и политикой конфиденциальности. Ссылка на канал или бота не означает автоматической подписки: пользователь подтверждает её самостоятельно в Telegram.

6. Геолокация

Геолокация используется только после явного разрешения пользователя.

Она может применяться для:

• определения ближайших АЗС;
• расчёта расстояния до станции;
• позиционирования карты;
• проверки близости пользователя к АЗС, если это предусмотрено текущей логикой сервиса.

Отказ от геолокации не лишает пользователя доступа к основным публичным страницам. В этом случае город или область карты могут выбираться вручную.

7. Cookie и аналитика

Сервис может использовать файлы cookie, localStorage и иные технические идентификаторы для сохранения настроек, защиты от злоупотреблений и анализа работы сайта.

На сайте используется Яндекс Метрика. Она может получать технические сведения о посещениях, идентификаторы браузера, источники переходов и информацию о взаимодействии со страницами.

БензОнлайн намеренно не передаёт в Яндекс Метрику имя, номер телефона, email, содержание комментариев, точные координаты или иные сведения, позволяющие прямо определить пользователя.

Пользователь может ограничить или удалить cookie в настройках браузера. После этого некоторые настройки сайта могут не сохраняться.

8. Пользовательские публикации

Отметки, комментарии и сообщения, которые пользователь отправляет в сервис, могут становиться доступными другим пользователям.

Не следует указывать в них:

• фамилии, имена и контакты третьих лиц;
• номера автомобилей, позволяющие установить владельца, если для этого нет законного основания;
• адреса проживания;
• документы;
• банковские данные;
• другую частную информацию.

Пользователь самостоятельно отвечает за правомерность сведений, которые он публикует.

9. Передача данных третьим лицам

Оператор не продаёт персональные данные пользователей.

Для работы сервиса данные в необходимом объёме могут обрабатываться поставщиками инфраструктуры, хостинга, аналитики, картографических и технических сервисов.

Передача также возможна в случаях, предусмотренных законодательством Российской Федерации.

При использовании авторизации техническое взаимодействие и обмен необходимыми данными осуществляются с Telegram в объёме, необходимом для подтверждения входа и работы связанного профиля.

10. Сроки обработки и хранения

Данные обрабатываются не дольше, чем это необходимо для целей, указанных в настоящей Политике, если более длительный срок не предусмотрен законодательством.

Пользовательские публикации могут храниться до их удаления, утраты актуальности, прекращения работы соответствующей функции или получения обоснованного требования об удалении.

Технические журналы и защитные идентификаторы могут храниться в течение периода, необходимого для безопасности, диагностики и предотвращения злоупотреблений.

11. Защита данных

Оператор принимает разумные организационные и технические меры для ограничения неправомерного доступа, изменения, раскрытия или уничтожения данных.

При этом ни один способ передачи или хранения информации в интернете не может гарантировать абсолютную безопасность.

12. Права пользователя

Пользователь вправе:

• запросить информацию об обработке своих персональных данных;
• потребовать уточнения неточных данных;
• потребовать блокирования или удаления данных при наличии законных оснований;
• отозвать ранее предоставленное согласие;
• сообщить о публикации своих персональных данных другим пользователем;
• обратиться с жалобой в уполномоченный государственный орган или суд.

Обращения направляются по актуальным контактам, опубликованным на странице «Контакты».

13. Изменение Политики

Оператор может обновлять настоящую Политику при изменении функций сервиса, используемых технологий или требований законодательства.

Новая редакция действует с момента её публикации на сайте. В документе должна указываться дата последнего фактического обновления.