Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты информации о пользователях (далее — «Пользователь», «вы») мобильного приложения «Где Бенз: Все АЗС на карте» для операционных систем iOS и Android (далее — «Приложение»), а также сайта gdebenz.app (далее — «Сайт»; Приложение и Сайт совместно — «Сервис»).

1.2. Политика разработана в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также с учётом требований к конфиденциальности Apple App Store (App Store Review Guidelines, раздел 5.1 Privacy) и Google Play (User Data Policy).

1.3. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и соглашаетесь с её условиями. Если вы не согласны с условиями Политики, пожалуйста, прекратите использование Сервиса и удалите Приложение.

1.4. Ключевой принцип Сервиса — минимизация данных: Приложение работает без регистрации, не запрашивает у вас имя, телефон, адрес электронной почты или платёжные данные и собирает только те сведения, которые необходимы для работы карты наличия топлива.

1.5. Настоящая Политика распространяется на обе платформы Приложения (iOS и Android) в равной мере; платформенные особенности отдельно оговорены в тексте.

2. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) — ст. 3 Закона о персональных данных.
• Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных и определяющее цели такой обработки (раздел 3 Политики).
• Обезличивание — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность данных конкретному Пользователю.
• Отметка — сообщение Пользователя о статусе топлива на конкретной АЗС («есть», «очередь», «мало», «нет», «лимит» и т. п.).
• Идентификатор установки — технический обезличенный идентификатор (UUID), создаваемый при первом запуске Приложения и не связанный с вашей личностью, номером телефона или аккаунтами.
• Рекламный идентификатор — IDFA (iOS) или AAID/GAID (Android), предоставляемый операционной системой для целей рекламы и контролируемый настройками вашего устройства.

3. Оператор данных

3.1. Оператором персональных данных является разработчик и правообладатель Приложения — KOROVDEV YAZILIM LIMITED SIRKETI (издатель Приложения в App Store; далее — «Оператор», «мы»).

3.2. Официальные каналы связи с Оператором по вопросам персональных данных указаны в разделе 20 «Контакты».

3.3. Оператор определяет цели и средства обработки данных, перечисленные в настоящей Политике, и несёт ответственность за их соблюдение.

4. Какие данные мы обрабатываем

4.1. Данные, которые вы предоставляете самостоятельно

4.2. Данные, собираемые автоматически

4.3. Данные, обрабатываемые рекламным партнёром

В Приложении показывается реклама Рекламной сети Яндекса (ООО «Яндекс», Yandex Advertising Network). Рекламный SDK Яндекса может обрабатывать: рекламный идентификатор устройства (IDFA/GAID — только при вашем согласии, см. раздел 8), IP-адрес, обезличенные технические характеристики устройства и сведения о показах рекламы. Подробнее — в разделе 8 и в Политике конфиденциальности Яндекса.

5. Какие данные мы НЕ собираем

Приложение бесплатное, не содержит встроенных покупок и подписок — поэтому у нас в принципе нет ваших платёжных данных.

6. Цели и правовые основания обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Принятие решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки не осуществляется.

7. Геолокация

7.1. Приложение запрашивает доступ к геолокации в режиме «При использовании приложения» (When in Use). Фоновое отслеживание местоположения не осуществляется.

7.2. Геолокация используется для: отображения вашей позиции на карте; подбора ближайших АЗС и сортировки по расстоянию; автоматического определения города; проверки правдоподобности отметки (защита от недостоверных отметок «не с места»).

7.3. Точное местоположение не сохраняется как история перемещений. При отметке фиксируется лишь факт нахождения в допустимой близости к станции; серверные механизмы защиты от накрутки используют геопризнаки в момент отметки и не строят маршрут ваших передвижений.

7.4. Вы можете в любой момент отозвать разрешение на геолокацию в настройках устройства (iOS: Настройки → Конфиденциальность → Службы геолокации; Android: Настройки → Приложения → Где Бенз → Разрешения). Карта продолжит работать: город можно выбрать вручную, однако функции «ближайшие АЗС» и отметки могут стать недоступны или ограничены.

8. Реклама и рекламные идентификаторы

8.1. Приложение бесплатно и поддерживается за счёт показа нативной рекламы Рекламной сети Яндекса (Yandex Mobile Ads SDK).

8.2. На iOS доступ к рекламному идентификатору IDFA возможен только после вашего явного согласия в системном диалоге App Tracking Transparency (ATT). Вы можете отказаться — реклама продолжит показываться, но будет менее персонализированной. Изменить решение: Настройки → Конфиденциальность и безопасность → Отслеживание.

8.3. На Android вы можете удалить или сбросить рекламный идентификатор (AAID): Настройки → Google → Реклама (либо Настройки → Конфиденциальность → Реклама). При удалении идентификатора персонализация отключается.

8.4. Рекламный SDK Яндекса самостоятельно обрабатывает данные, перечисленные в п. 4.3, в качестве отдельного оператора в соответствии с Политикой конфиденциальности Яндекса и условиями Yandex Mobile Ads SDK. Мы не передаём Яндексу ваши отметки, ник или содержимое обращений.

8.5. Мы не продаём персональные данные Пользователей и не передаём их рекламным брокерам данных.

9. Push-уведомления

9.1. Уведомления отправляются только с вашего разрешения (системный запрос ОС). Основной сценарий — «Радар»: сообщение о том, что на АЗС рядом с выбранной зоной появилось нужное топливо (по консенсусу отметок водителей).

9.2. Для доставки используется инфраструктура платформ: Apple Push Notification service (APNs) на iOS и аналогичные механизмы платформы на Android. Push-токен — технический идентификатор доставки, он не раскрывает вашу личность.

9.3. Отключить уведомления можно в любой момент: в настройках Приложения (отключение «Радара») либо в системных настройках устройства. После отключения push-токен деактивируется.

10. Пользовательский контент и отметки

10.1. Отметки о топливе — основа Сервиса. Отправляя отметку, вы соглашаетесь, что её содержание (станция, вид топлива, статус, время, а также ваш ник, если указан) отображается другим Пользователям и используется в агрегированных показателях (например, «вероятность наличия»).

10.2. Публикуя комментарии и записи, вы обязуетесь не размещать: персональные данные третьих лиц; сведения, нарушающие закон; оскорбления и спам. Оператор вправе модерировать и удалять такой контент, а при систематических нарушениях — ограничивать возможность публикаций с соответствующего идентификатора установки.

10.3. Агрегированные и обезличенные данные об отметках (например, статистика по городу или сети АЗС) не являются персональными данными и могут использоваться без ограничений, в том числе публиковаться.

11. Передача данных третьим лицам

11.1. Мы передаём данные третьим лицам только в объёме, необходимом для работы Сервиса:

11.2. Данные могут быть раскрыты уполномоченным государственным органам исключительно по законным основаниям и в установленном законом порядке.

11.3. Во всех остальных случаях данные третьим лицам не передаются. Продажа, обмен или аренда персональных данных не осуществляются.

12. Трансграничная передача данных

12.1. Отдельные получатели, указанные в разделе 11 (Apple Inc., Google LLC, инфраструктурные провайдеры), могут обрабатывать данные на серверах, расположенных за пределами Российской Федерации.

12.2. Трансграничная передача осуществляется с соблюдением требований ст. 12 Закона о персональных данных: на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, либо при наличии иных законных оснований, включая ваше согласие, выраженное использованием соответствующих функций Сервиса.

12.3. Объём таких передач минимизирован: содержательные данные Сервиса (отметки, профиль, обращения) обрабатываются на серверной инфраструктуре Оператора; платформенным провайдерам передаются только технические токены и сетевые метаданные, необходимые для работы их сервисов.

13. Сроки хранения данных

По истечении сроков данные удаляются либо необратимо обезличиваются. Достижение целей обработки также является основанием прекращения обработки (ст. 5, 21 Закона о персональных данных).

14. Удаление данных

14.1. Удаление Приложения с устройства удаляет все локальные данные (настройки, избранные АЗС, кэш).

14.2. Удаление серверных данных (отметки, профиль, ник, рейтинг): направьте запрос через форму на странице Поддержка, на почту [email protected] или через форму обратной связи в Приложении. Для сопоставления данных может потребоваться техническая информация об установке — мы подскажем, где её найти. Запрос исполняется в срок не более 10 рабочих дней; опубликованные отметки при этом обезличиваются (перестают быть связаны с вашим профилем).

14.3. Отдельные данные могут быть сохранены после запроса на удаление, если это прямо требуется законом (например, для разрешения споров) — в минимально необходимом объёме и на минимальный срок.

15. Права пользователя

В соответствии со ст. 14 Закона о персональных данных вы вправе:

• получать сведения об обработке ваших персональных данных, включая подтверждение факта обработки, цели, способы, сроки и состав обрабатываемых данных;
• требовать уточнения данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку (в том числе отключив соответствующие системные разрешения: геолокацию, уведомления, отслеживание для рекламы);
• требовать удаления данных в порядке раздела 14;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Запросы направляются по каналам из раздела 20. Ответ предоставляется в течение 10 рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением, в случаях, предусмотренных законом).

16. Защита данных

16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения (ст. 18.1, 19 Закона о персональных данных), в том числе:

• шифрование каналов связи: весь обмен между Приложением, Сайтом и серверами идёт по HTTPS/TLS;
• криптографическая подпись запросов Приложения и проверка целостности устройства (App Attest / Play Integrity) — защита от подделки данных и ботов;
• минимизация данных: сервис спроектирован так, чтобы работать без регистрации и без сбора избыточных сведений;
• разграничение доступа: доступ к серверным данным имеет ограниченный круг лиц, обязанных соблюдать конфиденциальность;
• защита инфраструктуры: сетевые экраны, защита от DDoS-атак, журналирование доступа, регулярные обновления ПО;
• резервное копирование с шифрованием резервных копий.

16.2. При инциденте, затрагивающем персональные данные, Оператор действует в соответствии с требованиями законодательства РФ, включая уведомление уполномоченного органа в установленных законом случаях и сроках.

17. Сайт gdebenz.app и cookies

17.1. Сайт является информационным: он не использует cookies для отслеживания, не содержит рекламных трекеров, счётчиков аналитики и кнопок социальных сетей.

17.2. При посещении Сайта инфраструктурный провайдер (CDN/защита от атак) кратковременно обрабатывает стандартные сетевые метаданные (IP-адрес, user-agent) в журналах безопасности — это необходимо для работы и защиты Сайта.

17.3. Форма на странице Поддержка передаёт только введённые вами адрес электронной почты и текст сообщения — по защищённому соединению, исключительно для ответа на обращение (см. разделы 4.1, 6, 13).

18. Конфиденциальность детей

18.1. Сервис адресован водителям и предназначен для лиц, достигших возраста 18 лет.

18.2. Мы сознательно не собираем персональные данные детей. Если вам стало известно, что ребёнок предоставил нам персональные данные, сообщите нам через форму поддержки — такие данные будут незамедлительно удалены.

19. Изменения настоящей Политики

19.1. Оператор вправе обновлять Политику. Новая редакция публикуется на этой странице с указанием даты вступления в силу и номера версии.

19.2. При существенных изменениях мы дополнительно уведомим Пользователей доступным способом (например, сообщением в Приложении). Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.

19.3. Действующая редакция всегда доступна по адресу https://gdebenz.app/privacy/.

20. Контакты

По любым вопросам, связанным с настоящей Политикой, обработкой, уточнением или удалением персональных данных, обращайтесь:

• по адресу электронной почты: [email protected];
• через форму обратной связи на странице gdebenz.app/support (официальный канал для запросов субъектов персональных данных);
• через форму «Обратная связь» в Приложении (Профиль → Обратная связь).

Оператор: KOROVDEV YAZILIM LIMITED SIRKETI — разработчик и издатель приложения «Где Бенз: Все АЗС на карте».

Мы отвечаем на обращения в течение 10 рабочих дней. Укажите в обращении адрес электронной почты для ответа.