Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей информационного сервиса «Канистра» (далее — Сервис), доступного по адресу https://ben-zin.ru.

1.2. Оператором персональных данных является Администрация информационного сервиса «Канистра» (далее — Оператор).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

1.4. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Отдельные функции (геолокация, push-уведомления, отправка обращений) доступны только после вашего добровольного согласия, выраженного действиями в интерфейсе браузера или Сервиса.

1.5. Сервис предоставляется бесплатно и не требует обязательной регистрации для просмотра карты АЗС.

2.1. В зависимости от используемых функций Оператор может обрабатывать следующие категории данных:

• технические данные: IP-адрес, тип и версия браузера, язык интерфейса, идентификаторы cookie, сведения об устройстве и операционной системе, дата и время обращения, адрес запрашиваемой страницы, referrer;
• идентификатор сессии — случайный технический идентификатор, сохраняемый в localStorage браузера для связи отчётов и обращений с сессией без регистрации;
• технический cookie доступа к данным карты (benz_client) — подписанный httpOnly-идентификатор, выдаваемый браузеру для ограничения автоматизированного массового доступа к API; не содержит персональных данных;
• данные геолокации — широта и долгота, получаемые через API браузера только после вашего явного разрешения; используются для отображения положения на карте и загрузки ближайших АЗС; при отправке отчёта координаты могут быть переданы на сервер, если уже известны Сервису на момент отправки;
• пользовательские отчёты — выбранная АЗС, тип отчёта (топливо, очередь, закрытие), содержание отчёта, идентификатор сессии, при наличии — идентификатор пользователя и координаты;
• избранные АЗС и настройки уведомлений — сохраняются локально в браузере;
• данные push-подписки — технические параметры Web Push (endpoint, ключи p256dh и auth), список АЗС, по которым включены уведомления;
• данные обратной связи — имя (если указано), контакт для ответа, текст сообщения, идентификатор сессии, User-Agent;
• данные авторизации через Telegram (если функция включена) — идентификатор Telegram, имя пользователя, имя;
• аналитические данные — сведения о действиях на сайте, собираемые счётчиком Яндекс.Метрика (в том числе просмотры страниц, клики, параметры визита; при включённых функциях — карта кликов и вебвизор).

3.1. Мы не собираем избыточные персональные данные и обрабатываем их только для следующих целей:

• предоставление доступа к карте АЗС и связанным функциям Сервиса;
• отображение АЗС в выбранном радиусе от вашего местоположения;
• приём, хранение и агрегирование пользовательских отчётов о наличии топлива, очередях и статусе АЗС;
• отправка push-уведомлений об изменении статуса избранных АЗС — только при вашем отдельном согласии;
• обработка обращений пользователей и обратная связь;
• обеспечение безопасности, предотвращение злоупотреблений и спама;
• анализ использования Сервиса и улучшение его работы;
• исполнение требований законодательства Российской Федерации.

4.1. Обработка персональных данных осуществляется на следующих основаниях:

• ваше согласие — для геолокации, push-уведомлений, отправки обращений, использования cookie аналитики (где это требуется);
• исполнение пользовательского соглашения — для обеспечения работы Сервиса, приёма отчётов и отображения информации;
• законный интерес Оператора — для обеспечения безопасности, защиты от злоупотреблений, базовой технической аналитики работоспособности Сервиса в объёме, не нарушающем ваши права.

5.1. Сервис и подключённые аналитические инструменты могут использовать файлы cookie и localStorage браузера.

5.2. В localStorage сохраняются технический идентификатор сессии, настройки темы, избранные АЗС и иные параметры, необходимые для работы Сервиса на вашем устройстве.

5.3. Cookie benz_client устанавливается при открытии сайта, необходим для загрузки данных карты через API и защищает Сервис от массового автоматизированного скачивания. Без этого cookie карта в браузере работать не будет.

5.4. На сайте используется счётчик Яндекс.Метрика (ООО «Яндекс», Россия). Метрика может устанавливать cookie и собирать обезличенные и/или персональные данные в соответствии с политикой Яндекса: https://yandex.ru/legal/confidential/. Вы можете ограничить сбор данных с помощью настроек браузера, блокировщиков cookie или инструментов отказа от аналитики Яндекса.

5.5. Вы вправе удалить данные localStorage и cookie через настройки браузера; после этого часть функций Сервиса может работать ограниченно.

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в коммерческих целях.

6.2. Данные могут быть переданы:

• провайдерам хостинга и инфраструктуры, обеспечивающим работу Сервиса, — в объёме, необходимом для оказания услуг;
• Яндекс.Метрике — для целей веб-аналитики;
• государственным органам — при наличии законного основания и надлежащего запроса.

6.3. Для отображения карты браузер может обращаться к CDN картографических подложек (OpenStreetMap, CARTO). При этом ваш IP-адрес может передаваться указанным сервисам в рамках загрузки тайлов карты. Содержание пользовательских отчётов и данные аккаунта при этом не передаются.

7.1. Оператор стремится хранить и обрабатывать данные на территории Российской Федерации.

7.2. При использовании отдельных облачных или аналитических сервисов возможна трансграничная передача данных в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо на основании вашего согласия, если это требуется законом.

8.1. Пользовательские отчёты и агрегированные статусы АЗС хранятся столько, сколько необходимо для работы Сервиса и актуализации информации на карте, но не дольше разумного срока с учётом характера данных.

8.2. Данные обратной связи хранятся до обработки обращения и не более 3 лет, если более длительное хранение не требуется по закону.

8.3. Push-подписки удаляются при отключении уведомлений пользователем или при их неактуальности.

8.4. Технические журналы и данные аналитики хранятся в сроки, установленные соответствующими сервисами и политиками провайдеров, как правило — не более 24 месяцев.

8.5. Данные в localStorage хранятся до их удаления пользователем через браузер.

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая использование защищённого соединения HTTPS, ограничение доступа к серверной инфраструктуре и резервное копирование.

9.2. Ни один способ передачи или хранения данных в сети Интернет не может гарантировать абсолютную безопасность. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к данным вследствие обстоятельств вне разумного контроля Оператора, при условии принятия им надлежащих мер защиты.

10.1. Вы вправе:

• получать сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели или обработаны незаконно;
• отозвать согласие на обработку данных, направив обращение Оператору;
• отключить геолокацию и push-уведомления в настройках браузера или Сервиса;
• удалить localStorage и cookie браузера;
• обжаловать действия Оператора в Роскомнадзор или в суд.

10.2. Для реализации прав направьте запрос на admin@ben-zin.ru или через форму «Связаться» в Сервисе. Оператор рассмотрит обращение в срок, не превышающий 30 календарных дней, если иной срок не установлен законом.

11.1. Сервис не предназначен для лиц младше 14 лет. Оператор сознательно не собирает персональные данные детей без согласия законных представителей. Если вам стало известно о предоставлении таких данных, сообщите Оператору для их удаления.

12.1. Оператор вправе обновлять настоящую Политику. Актуальная версия всегда доступна по адресу /privacy.

12.2. При существенных изменениях дата обновления будет указана в начале документа. Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой Политикой, если иное не предусмотрено законом.

13.1. По вопросам обработки персональных данных обращайтесь: admin@ben-zin.ru.

13.2. Сайт Сервиса: https://ben-zin.ru.