Политика конфиденциальности и обработки персональных данных
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты информации, включая персональные данные, пользователей сервиса «ГдеБЕНЗ», размещённого по адресу https://gdebenz.ru (далее — «Сервис»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Сервис представляет собой нейтральную информационную площадку (агрегатор пользовательского контента) — краудсорс-карту наличия топлива на АЗС на территории Российской Федерации, где сами пользователи (водители) оставляют субъективные отметки о ситуации на АЗС. Сервис не является средством массовой информации и не является официальным источником информации.
1.4. Оператор не проверяет, не подтверждает и не опровергает достоверность пользовательских отметок; точность информации не гарантируется. Порядок использования пользовательского контента и распределение ответственности регулируются Пользовательским соглашением (офертой).
1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании ими Сервиса. Использование Сервиса означает согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его данных; в случае несогласия пользователь должен прекратить использование Сервиса.
1.6. Настоящая Политика публикуется в открытом доступе во исполнение обязанности оператора, предусмотренной частью 2 статьи 18.1 152-ФЗ.
2. Оператор персональных данных и контактные данные
2.1. Оператором персональных данных является:
Индивидуальный предприниматель Чудов Евгений Сергеевич
ИНН: 745117199046
ОГРНИП: 325745600060251
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@gdebenz.ru
Дополнительный канал связи: Telegram — @gdebenzru
(далее — «Оператор»).
2.2. Все обращения, запросы и требования, связанные с обработкой персональных данных, направляются по адресу электронной почты, указанному в п. 2.1.
3. Термины и определения
В настоящей Политике термины используются в значении, установленном 152-ФЗ:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее цели и состав обработки. В рамках настоящей Политики — лицо, указанное в разделе 2.
- Субъект персональных данных (Пользователь) — физическое лицо, использующее Сервис, к которому относятся обрабатываемые персональные данные.
- Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Cookie (куки) — небольшой фрагмент данных, сохраняемый на устройстве пользователя, который Сервис (или сторонние сервисы) могут получать при последующих обращениях.
- Технический идентификатор устройства — случайный анонимный идентификатор, генерируемый браузером при первом использовании и сохраняемый в его памяти. Не устанавливает личность пользователя. Используется для распознавания устройства и защиты от накрутки.
4. Состав обрабатываемых данных
4.1. Оператор реализует принцип минимизации данных: базовые функции Сервиса (карта, просмотр и добавление отметок) доступны без регистрации и учётных записей, а обработка построена так, чтобы не хранить прямые идентификаторы личности. Для функций комментариев, городского чата и раздела «Друзья» предусмотрен добровольный вход через сторонние сервисы идентификации (см. ниже). Оператор обрабатывает и хранит исключительно следующие данные:
- Хэш IP-адреса — псевдонимизированное значение (хэш) IP-адреса. Исходный (сырой) IP-адрес в базах данных Сервиса не сохраняется; кратковременные технические журналы веб-сервера (журналы доступа) автоматически ротируются и удаляются в короткие сроки. Хэш используется для защиты от автоматизированных манипуляций, ограничения частоты действий и обеспечения безопасности Сервиса.
- Технический идентификатор устройства — случайный анонимный идентификатор в памяти браузера. На стороне Оператора идентификатор хранится в привязке к отметкам и данным функции «Мои АЗС». Не позволяет установить личность пользователя. Используется для распознавания устройства, привязки отметок, работы функции «Мои АЗС» и защиты от накруток по правилу «одно устройство — один голос по одной АЗС».
- User-Agent (сведения о браузере/устройстве) — строка, передаваемая браузером пользователя (тип и версия браузера, операционная система), используемая для обеспечения совместимости, диагностики и защиты от злоупотреблений.
- Геоданные отметки «на месте» — при добровольном совершении отметки с разрешённой геолокацией координаты устройства обрабатываются в момент отметки (транзитно): для расчёта расстояния до АЗС и защиты от подделки геолокации. Сырые GPS-координаты на серверах Сервиса не сохраняются; сохраняются производные показатели (расстояние до АЗС, признак нахождения на месте), необходимые для работы и защиты Сервиса. Доступ к геолокации запрашивается только с разрешения пользователя средствами браузера/устройства и может быть отключён в настройках устройства.
- Содержимое пользовательских отметок и их статус — вносимая пользователем информация о ситуации на АЗС (есть топливо / нет топлива / очередь / мало; марка топлива; текстовые комментарии), присвоенный отметке статус, привязка отметки к конкретной станции. К отметке также могут относиться указанная пользователем цена топлива и условия продажи (ограничения по объёму, способы оплаты).
- Метки просьбы о помощи на дороге — при добровольном создании метки обрабатываются: координаты точки, указанной пользователем на карте вручную (долгим нажатием либо правым щелчком; это не данные геолокации устройства — разрешение на геолокацию для создания метки не запрашивается и не используется); выбранные пользователем причина обращения и уточнения (в том числе цвет и тип кузова автомобиля); идентификатор учётной записи автора; хэш IP-адреса для ограничения частоты создания меток; отметки времени. Другим пользователям Сервиса отображаются только координаты метки, указанные приметы и время до её погасания; имя, никнейм и иные сведения об авторе им не отображаются. Метка автоматически перестаёт показываться на Карте через один час после создания и может быть снята автором в любой момент; запись удаляется по истечении 30 суток с момента погасания.
- Таймстампы (отметки времени) — служебные метки времени совершения действий, необходимые для функционирования Сервиса, актуализации агрегированных данных и защиты от злоупотреблений.
- Файлы cookie и данные систем аналитики — данные, собираемые с помощью cookie и системы веб-аналитики «Яндекс.Метрика» (в том числе обезличенные данные о посещениях, действиях на сайте, типе устройства, источнике перехода, приблизительном регионе). «Яндекс.Метрика» использует собственные файлы cookie; состав и порядок обработки таких данных дополнительно определяются условиями «Яндекс.Метрики».
- Данные при добровольном пожертвовании (донате) — полные платёжные данные (реквизиты банковской карты и т. п.) обрабатываются платёжным сервисом (см. раздел 8), а не Оператором. Оператор не собирает и не хранит реквизиты платёжных карт; он может получать от платёжного сервиса лишь ограниченные или обезличенные сведения о факте, сумме и статусе платежа.
- Данные, сообщаемые при обращении — сведения, которые пользователь добровольно указывает при обращении к Оператору (по электронной почте или через мессенджер Telegram): содержание обращения и иные сведения, сообщённые самим пользователем.
- Обезличенные данные о взаимодействии с рекламой — факты показа, нажатия и закрытия рекламных блоков учитываются в обезличенном виде с использованием случайного идентификатора, не позволяющего установить личность пользователя. Эти данные используются для ограничения частоты показов, подтверждения объёмов размещения перед рекламодателями и передачи обязательной отчётности о рекламе (ЕРИР) в агрегированном виде. Персональные данные пользователей рекламодателям не передаются. При показе рекламы через рекламные сети соответствующая сеть может обрабатывать обезличенные технические данные как самостоятельный оператор (см. раздел 8).
- Данные учётной записи и комментарии (при использовании функции комментариев) — функция комментариев в карточках АЗС доступна после добровольного входа через сторонние российские сервисы идентификации: Яндекс ID либо мессенджер MAX. При входе Оператор получает от выбранного сервиса идентификации с согласия пользователя минимально необходимый объём данных: отображаемое имя (никнейм), идентификатор учётной записи и, при наличии, изображение профиля (аватар). Также обрабатываются: сессионные данные авторизации (cookie), содержимое комментариев и реакций, метки времени. Пароли Оператору не передаются и им не обрабатываются; собственные учётные записи Сервис не создаёт. Комментарии являются публичными: они отображаются другим пользователям вместе с именем (никнеймом) и изображением профиля автора. Просмотр комментариев возможен без входа.
- Сообщения городского чата (при использовании функции чата) — Сервис предоставляет общий чат водителей, привязанный к городу. Просмотр сообщений возможен без входа; отправка сообщений, ответов и реакций — после добровольного входа через те же сторонние российские сервисы идентификации (состав получаемых при входе данных указан в предыдущем пункте). Обрабатываются: текст сообщения, идентификатор учётной записи автора, отображаемое имя (никнейм), метка времени, реакции и связь «ответ на сообщение» (включая краткую цитату сообщения, на которое дан ответ), а также город, к которому относится чат. Сообщения публичны: они отображаются всем пользователям, открывшим чат соответствующего города, вместе с никнеймом автора и, при наличии, знаком его достижений в Сервисе (значком уровня либо подарочным значком), который формируется на основании данных учётной записи автора. Отправка сообщений в чат конкретного города может быть доступна только пользователям, для которых этот город указан как домашний либо в котором пользователь находится по данным геолокации, в связи с чем факт отправки сообщения в чат определённого города может указывать на приблизительный регион нахождения пользователя.
- Раздел «Друзья» (для вошедших пользователей) — раздел доступен после добровольного входа через те же сторонние российские сервисы идентификации. Как только вошедший пользователь открывает Сервис, для него автоматически, даже если он разделом не пользуется, заводятся запись раздела (отображаемое имя и время обращения) и код ссылки-приглашения; они хранятся до удаления аккаунта (п. 7.3). Обрабатываются: список друзей и заявок в друзья с датами отправки и решения, в том числе отклонённых (отклонённая заявка у отправителя выглядит ожидающей, пока он сам её не отзовёт либо получатель не сменит или не закроет свою ссылку-приглашение или не удалит аккаунт; повторную заявку тому же человеку можно отправить не раньше чем через 30 дней); код действующей ссылки-приглашения, ранее выданные коды с датами выдачи и отзыва и дата последней смены ссылки; отображаемое имя (никнейм), полученное от сервиса идентификации (если имя целиком состоит из номера телефона или адреса электронной почты, оно заменяется словом «Водитель» — и при сохранении, и при показе); время последнего появления в Сервисе (по нему определяется признак «в сети») и время последнего действия в разделе; последняя геопозиция устройства с точностью около 1 м — одна точка, которая перезаписывается при каждом обновлении, без истории перемещений (п. 4.2, 7.3), — а вместе с ней случайный идентификатор устройства, созданный разделом, и время последнего нажатия на этом устройстве (чтобы при нескольких устройствах показывать точку активного); настройки раздела — скрытие своих отметок от отдельных друзей и отметок друга от себя, показ места всем друзьям и каждому отдельно (с временем включения), запрет приёма новых заявок. Для показа друзьям используются также число полученных пользователем «спасибо» и тип кузова и цвет автомобиля, если пользователь указал их в разделе «Моё авто» (эти сведения хранятся в привязке к учётной записи для других функций Сервиса; тип кузова и цвет друзья видят только вместе с местом на карте). Отметками пользователя в разделе считаются публичные отметки о заправках, сделанные с любого устройства (браузера), технический идентификатор которого связан с его учётной записью: связь создаётся, когда пользователь входит в учётную запись на этом устройстве, и после этого к его отметкам относятся и отметки, сделанные на этом устройстве без входа, после выхода или до первого входа (если устройством пользуется кто-то ещё, его отметки друзья тоже увидят как отметки пользователя). Копии таких отметок давностью от 48 часов до 7 дней (АЗС, статус, виды и цена топлива, признак «на месте», время и идентификатор отметки, технический идентификатор устройства) хранятся у пользователей, у которых есть хотя бы один друг, для показа друзьям (более свежие отметки друзья видят из общего массива отметок). Служебные данные ограничения частоты и защиты от перебора кодов приглашений — идентификатор учётной записи и время каждой попытки ввода кода и каждой отправленной заявки, хэш IP-адреса (для IPv6 — хэш сети /64) и время неудачных попыток ввода кода, а после стирания данных раздела при удалении аккаунта — служебная отметка о стирании с идентификатором учётной записи (чтобы Сервис, открытый под тем же аккаунтом на другом устройстве, не завёл данные раздела заново). Ссылку-приглашение можно открыть и без входа: код приглашения попадает в журналы веб-сервера (п. 4.1, пункт «Хэш IP-адреса») и хранится в браузере пользователя не дольше 14 дней (по истечении срока стирается при ближайшем открытии Сервиса), а отправить заявку можно только после входа. Ссылкой пользователь может поделиться сам — через Telegram, ВКонтакте, MAX или другое выбранное им приложение; в этом случае ссылку с кодом по его действию получает выбранный им сервис на своих условиях, Оператор её никому не передаёт. Что и кому показывается — п. 8.6.
- Сохранённые заправки («Мои АЗС») и счётчик вклада — список сохранённых пользователем АЗС и обезличенный счётчик полезности его отметок хранятся на устройстве пользователя и дублируются на сервере в привязке к техническому идентификатору устройства — для восстановления списка. Установить личность пользователя эти данные не позволяют.
4.2. Данные, которые Оператор не собирает и не хранит: исходный (сырой) IP-адрес в базах данных Сервиса (кратковременные журналы веб-сервера автоматически ротируются и удаляются — п. 4.1, пункт «Хэш IP-адреса»); сырые GPS-координаты пользователя (на серверах Сервиса не сохраняются: обрабатываются транзитно — в момент отметки и при построении маршрута встроенным навигатором; единственное исключение — последняя геопозиция устройства в разделе «Друзья»: одна точка без истории перемещений, которая передаётся примерно раз в полторы минуты, а также сразу при открытии Сервиса и при возвращении на его вкладку, и только когда одновременно пользователь вошёл в учётную запись, вкладка Сервиса открыта и видна на экране, у него есть хотя бы один друг, которому показ места не выключен, показ места не выключен для всех друзей, а браузер уже разрешил Сервису доступ к геолокации (для этой функции разрешение отдельно не запрашивается); удаляется в сроки, указанные в п. 7.3, а в ежесуточные резервные копии базы данных попадает в том виде, в каком была в момент копирования); фамилию, имя, отчество, адрес электронной почты и номер телефона (за исключением отображаемого имени (никнейма), добровольно предоставляемого через сервис идентификации при использовании комментариев, городского чата и раздела «Друзья»); собственные пароли (Сервис не создаёт учётных записей с логином и паролем: учётная запись заводится при первом входе через сторонний сервис идентификации и привязана к полученному от него идентификатору; вход для комментариев, городского чата и раздела «Друзья» выполняется только через сторонние сервисы идентификации); паспортные и иные документальные данные; реквизиты банковских карт и иные полные платёжные данные (их обрабатывает платёжный сервис). Приблизительный регион определяется без сохранения исходного IP-адреса.
4.3. Оператор не собирает и не хранит специальные категории персональных данных (о расовой, национальной принадлежности, политических, религиозных и иных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
4.4. Несмотря на минимальный и псевдонимизированный характер обрабатываемых данных, совокупность технических идентификаторов (идентификатор устройства, хэш IP) и данных о геолокации/действиях пользователя может при определённых условиях относиться к косвенно определяемому физическому лицу. В связи с этим Оператор рассматривает такие данные как персональные и применяет к их обработке требования 152-ФЗ, обрабатывая только те данные, которые необходимы для заявленных целей.
4.5. Сервис не адресован детям. Оператор сознательно не собирает персональные данные несовершеннолетних; в случаях, когда требуется согласие на обработку данных несовершеннолетнего, такое согласие даёт его законный представитель (ст. 9 152-ФЗ).
5. Цели обработки персональных данных
5.1. Оператор обрабатывает данные в следующих целях:
- обеспечение функционирования Сервиса, отображение карты и пользовательских отметок, привязка отметок к АЗС, предоставление пользователям информации на основе субъективных отметок других пользователей;
- защита Сервиса и пользователей от накруток, автоматизированных действий (ботов), заведомо ложных и скоординированных манипулятивных отметок, скрейпинга и иных злоупотреблений; обеспечение целостности агрегированной информации; выявление и предотвращение нарушений Пользовательского соглашения;
- ведение статистики и аналитики использования Сервиса, улучшение работы Сервиса, диагностика и устранение технических неисправностей, обеспечение информационной безопасности;
- приём и учёт добровольных пожертвований (донатов) через платёжного провайдера;
- рассмотрение обращений пользователей, реализация прав субъектов персональных данных, исполнение требований законодательства Российской Федерации, взаимодействие с уполномоченными государственными органами в установленных законом случаях;
- обеспечение функций комментариев и городского чата: авторизация пользователя через сторонние сервисы идентификации, отображение комментариев, сообщений чата и реакций другим пользователям, отображение знака достижений автора, модерация комментариев и сообщений чата;
- обеспечение раздела «Друзья»: обмен заявками (до принятия заявки её получателю показываются только имя отправителя и время заявки), связь согласившихся дружить и показ друзьям — только им и с учётом настроек скрытия — сведений, указанных в п. 8.6; ограничение частоты действий и защита от перебора кодов приглашений; подсчёт сводных обезличенных показателей работы раздела для мониторинга (без имён, идентификаторов и координат);
- показ рекламы, в том числе через рекламные сети, и исполнение обязанностей по маркировке и отчётности о рекламе.
5.2. Оператор не осуществляет обработку персональных данных в целях, несовместимых с указанными выше, и не принимает решений, порождающих юридические последствия в отношении пользователя, исключительно на основании автоматизированной обработки персональных данных без участия человека в объёме, требующем отдельного согласия по статье 16 152-ФЗ. Автоматизированные меры защиты от злоупотреблений (в том числе понижение веса, скрытие или блокировка отметок и устройств) не являются такими решениями и могут быть обжалованы пользователем путём обращения к Оператору.
6. Правовые основания обработки
6.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое в порядке, предусмотренном разделом 9 настоящей Политики;
- исполнение договора (оферты), стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ) — в части, необходимой для предоставления функциональности Сервиса;
- достижение законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 152-ФЗ) — в части обеспечения безопасности Сервиса, защиты от накруток, ботов, злоупотреблений и манипуляций, обеспечения работоспособности и целостности Сервиса, при условии, что не нарушаются права и свободы субъекта персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ) — в установленных законом случаях.
6.2. Обработка данных, собираемых в обезличенной или технической форме (в том числе хэш IP, cookie, данные аналитики), осуществляется в целях, указанных в разделе 5, и в пределах, допустимых законодательством.
7. Порядок и сроки обработки и хранения данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств.
7.2. Вся обработка (запись, систематизация, накопление, хранение, уточнение и извлечение) персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Данные хранятся на серверах, расположенных на территории Российской Федерации. Обработка данных за пределами Российской Федерации не производится (см. также раздел 8).
7.3. Сроки хранения:
- содержимое пользовательских отметок, их статус и связанные таймстампы хранятся в течение срока, необходимого для функционирования Сервиса и поддержания актуальности агрегированных данных, после чего удаляются либо переходят в обезличенные агрегированные показатели (статусы АЗС, статистика);
- технические данные (хэш IP-адреса, технический идентификатор устройства, User-Agent, дистанция до АЗС, признак «на месте») и служебные данные защиты от злоупотреблений хранятся в течение срока, необходимого для целей безопасности, как правило не дольше 12 месяцев с момента последнего действия, если иное не требуется для расследования злоупотреблений или исполнения закона;
- данные аналитики («Яндекс.Метрика») хранятся в соответствии с условиями и настройками системы аналитики;
- данные о фактах донатов (в объёме, доступном Оператору) хранятся в течение срока, необходимого для их учёта; полные платёжные данные хранятся платёжным сервисом в соответствии с его условиями и применимым законодательством;
- обращения пользователей и переписка по ним хранятся в течение срока, необходимого для рассмотрения обращения и разрешения возможных споров;
- данные для определения приблизительного региона в базе данных не сохраняются;
- содержимое комментариев и связанные с ними данные (имя (никнейм) и изображение профиля автора, реакции) хранятся до удаления комментария пользователем, удаления в порядке модерации либо до отзыва согласия; сессионные данные авторизации — на срок действия сессии;
- содержимое сообщений городского чата и связанные с ними данные (никнейм автора, метка времени, реакции, цитата сообщения, на которое дан ответ) хранятся до удаления сообщения пользователем, удаления в порядке модерации либо до отзыва согласия, но не дольше срока, необходимого для функционирования чата и обеспечения возможности модерации;
- снимки состояния АЗС, создаваемые функцией «Поделиться ситуацией», хранятся до 30 дней.
- данные раздела «Друзья»: последняя геопозиция перезаписывается при каждом обновлении и отдаётся друзьям не дольше 10 минут после последнего обновления (на уже открытом экране друга метка исчезает при его ближайшем обновлении, как правило в течение полутора минут); она стирается сразу при выключении показа места для всех друзей общим переключателем и при удалении последнего друга (при техническом сбое — при ближайшей автоматической очистке), а в остальных случаях удаляется автоматической очисткой не позднее чем через 2 часа после последнего обновления; копии отметок для показа друзьям хранятся не дольше 7 суток и 2 часов с момента отметки; служебные данные ограничения частоты — не дольше 8 суток и 2 часов, служебная отметка о стирании — не дольше 3 часов; связи и ожидающие заявки — до удаления из друзей, отзыва заявки (в том числе при смене или закрытии ссылки-приглашения получателем) или удаления аккаунта; отклонённые заявки — пока отправитель их не отзовёт либо получатель не сменит или не закроет ссылку-приглашение, а после этого, а также после удаления аккаунта отправителя средствами Сервиса на сайте — не дольше 30 суток и 2 часов с момента отклонения (если этот срок к тому времени истёк — не позднее 2 часов); остальные сведения раздела (имя, время последнего появления и последнего действия в разделе, настройки, действующий и ранее выданные коды приглашений с датами выдачи и отзыва, дата последней смены ссылки, случайный идентификатор устройства раздела и время последнего нажатия на нём) — до удаления аккаунта. При удалении аккаунта средствами Сервиса на сайте Сервис непосредственно перед удалением стирает данные раздела, кроме отклонённых заявок, отправленных самим пользователем (хранятся скрыто в указанный выше срок, чтобы отказ нельзя было обойти), служебных данных с хэшем IP-адреса и служебной отметки о стирании (удаляются в указанные выше сроки); коды приглашений остаются выведенными из обращения без связи с аккаунтом, чтобы код не мог достаться другому пользователю. Если стереть данные раздела не удалось (например, из-за сбоя связи или сервера) или аккаунт удалён иным способом (в мобильном приложении или по заявлению Оператору), Сервис автоматически не получает сведений об удалении: данные раздела удаляются по обращению пользователя (раздел 10) в срок не более 30 дней, а до этого друзья продолжают видеть пользователя в своём списке, в том числе его отметки о заправках, сделанные без входа с устройств, ранее связанных с его учётной записью; геопозиция, копии отметок и служебные данные удаляются автоматически в указанные выше сроки. Данные раздела (в том числе последняя геопозиция, если она была сохранена в момент копирования) попадают в резервные копии базы данных, которые создаются ежесуточно; из них хранятся семь последних — как правило, не дольше 7 суток.
7.4. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, при отзыве согласия (если отсутствует иное законное основание обработки), а также в иных случаях, предусмотренных законодательством.
8. Передача данных третьим лицам. Трансграничная передача
8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.
8.2. К обработке отдельных данных привлекаются следующие лица (все — российские организации, обрабатывающие данные на территории Российской Федерации), в объёме, необходимом для соответствующих целей:
- ООО «ЯНДЕКС» (сервис «Яндекс.Метрика») — сбор и анализ обезличенной статистики использования Сервиса. «Яндекс.Метрика» устанавливает собственные файлы cookie и обрабатывает данные в соответствии с условиями использования «Яндекс.Метрики» и политикой конфиденциальности «Яндекса»;
- платёжный сервис приёма пожертвований — CloudPayments (в том числе сервис CloudTips, pay.cloudtips.ru) — приём добровольных пожертвований (донатов). Полные платёжные данные пользователь вводит непосредственно на стороне платёжного сервиса; такие данные обрабатываются платёжным сервисом как самостоятельным оператором. Оператор полных платёжных реквизитов не получает и не хранит;
- провайдер картографического CDN — доставка картографических тайлов (изображений карты) через российскую сеть доставки контента; обработка ограничивается техническими данными, необходимыми для доставки изображений карты, на территории Российской Федерации;
- поставщики хостинга и инфраструктуры, обеспечивающие размещение и функционирование Сервиса на территории Российской Федерации, — в объёме, необходимом для технического обслуживания;
- уполномоченные государственные органы — в случаях и порядке, предусмотренных законодательством Российской Федерации (в том числе по мотивированным законным запросам);
- сервисы идентификации — Яндекс ID (ООО «ЯНДЕКС») и мессенджер MAX (российский сервис) — добровольная идентификация пользователя для функций комментариев, городского чата и раздела «Друзья». С согласия пользователя передают Оператору отображаемое имя (никнейм), идентификатор учётной записи и изображение профиля; обрабатывают данные пользователя как самостоятельные операторы в соответствии с собственными политиками конфиденциальности;
- Рекламная сеть Яндекса (РСЯ, ООО «ЯНДЕКС») — подбор и показ рекламы в Сервисе. Для этих целей РСЯ может обрабатывать обезличенные технические данные (IP-адрес, тип устройства, файлы cookie, идентификаторы и поведение на странице) как самостоятельный оператор на собственных условиях; данные обрабатываются на территории Российской Федерации;
- сервис защиты от DDoS-атак — обрабатывает сетевые технические данные (включая IP-адрес) на границе сети до их поступления на серверы Сервиса, исключительно в целях фильтрации вредоносного трафика; обработка осуществляется на территории Российской Федерации.
8.3. Привлекаемые лица обрабатывают данные на основании поручения Оператора и (или) собственных правовых оснований и обязаны обеспечивать конфиденциальность и безопасность данных.
8.4. Особенности приёма пожертвований. Приём донатов осуществляется через платёжный сервис CloudTips (переводом на банковскую карту получателя). Пожертвования не являются оплатой товаров, работ или услуг. Обработка персональных данных, связанных с платежом (включая полные платёжные реквизиты), осуществляется платёжным сервисом; Оператор такие реквизиты не собирает и не хранит.
8.5. Трансграничная передача персональных данных не осуществляется. Вся обработка персональных данных пользователей Сервиса ведётся исключительно на территории Российской Федерации. Оператор не передаёт персональные данные за пределы Российской Федерации и не привлекает к обработке иностранных лиц. В частности, используемые платёжный сервис, система аналитики и провайдер картографического CDN являются российскими и обрабатывают данные в Российской Федерации. В случае если в будущем возникнет необходимость трансграничной передачи, она будет осуществлена только при соблюдении требований статьи 12 152-ФЗ, в том числе после подачи в уполномоченный орган соответствующего уведомления и при наличии надлежащих правовых оснований, с предварительным обновлением настоящей Политики.
8.6. Сведения раздела «Друзья» о пользователе — имя, признак «в сети» и время последнего появления в Сервисе, число полученных «спасибо», дата начала дружбы, отметки о заправках за последние 7 дней (сделанные с устройств, связанных с его учётной записью, — п. 4.1), а пока у него открыт Сервис (и ещё до 4 минут после закрытия или сворачивания вкладки: около 2,5 минуты после последнего сигнала с устройства пользователь считается «в сети», и до ближайшего после этого обновления у друга место остаётся на его экране) — место на карте вместе с типом кузова и цветом автомобиля из раздела «Моё авто» — показываются только его друзьям: тем, кто принял его заявку, или тем, чью заявку принял он. Место обновляется у друга примерно раз в полторы минуты; Сервис историю перемещений не хранит, но друг технически может сохранять получаемые им сведения у себя. Показ отметок и места можно выключить для отдельных друзей, показ места — и для всех сразу; друг видит, что место ему не показывается (но не видит, выключен показ только для него или для всех), а о скрытии от него отметок не узнаёт; остальные сведения видны каждому другу, пока он в друзьях. До принятия заявки её получатель видит только имя отправителя и время заявки, чтобы решить, принимать ли её (вместе с ними его браузер получает числовой идентификатор учётной записи отправителя, нужный для ответа на заявку; на экране он не показывается); отправитель до принятия сведений о получателе не видит, кроме сообщения о том, что список друзей или входящих заявок получателя заполнен, и исчезновения своей заявки из списка отправленных, если получатель сменил или закрыл ссылку-приглашение или удалил аккаунт средствами Сервиса на сайте (п. 4.1); отметки и место до принятия не видны ни одной из сторон. Сведения раздела не передаются третьим лицам для их собственных целей, в том числе рекламным сетям и системе веб-аналитики, и не сохраняются в кэшах промежуточных серверов; по поручению Оператора и только в объёме, нужном для доставки данных, они проходят через лиц, указанных в п. 8.2 (поставщики хостинга и инфраструктуры, в том числе защиты от DDoS-атак). При показе места друга на карте браузер загружает изображения карты этого района у провайдера картографического CDN (п. 8.2) так же, как при обычном просмотре карты. В панели мониторинга Оператору показываются только сводные обезличенные показатели раздела (число людей с друзьями и с действующей ссылкой-приглашением, пар дружбы, ожидающих, отправленных и отклонённых заявок и их отправителей, пользователей в сети, показывающих и скрывших место и запретивших приём заявок, копий отметок в архиве ленты, новых дружб по дням) — без имён, идентификаторов и координат.
9. Согласие на обработку и порядок его отзыва
9.1. Основная обработка, необходимая для работы Сервиса (отображение карты, привязка отметок к устройству, функция «Мои АЗС»), осуществляется на основании договора (оферты), а защита от накрутки и злоупотреблений — на основании законного интереса Оператора (раздел 6); отдельного согласия такая обработка не требует. В случаях, когда правовым основанием является согласие, оно предоставляется пользователем свободно, своей волей и в своём интересе и выражается отдельным активным действием: предоставлением разрешения на доступ к геолокации средствами браузера/устройства — в отношении геоданных; проставлением непредзаполненной отметки (чекбокса) или нажатием соответствующей кнопки в интерфейсе Сервиса; входом через сторонний сервис идентификации — в отношении данных учётной записи для функций комментариев, городского чата и раздела «Друзья»; отправкой заявки в друзья или принятием заявки после ознакомления с условиями показа в окне подтверждения (друзья видят, кто из них в сети, отметки друг друга за последние 7 дней и место друг друга на карте вместе с автомобилем, пока открыт Сервис) и в настоящей Политике (п. 4.1, 7.3, 8.6) — в отношении показа друзьям сведений раздела «Друзья». Показ места можно выключить в разделе в любой момент — для всех друзей или только для отдельного друга; удаление из друзей прекращает показ отметок и места обоим. После выключения показа места или удаления из друзей на уже открытом экране друга последняя полученная метка исчезает при ближайшем обновлении, как правило в течение полутора минут, а уже загруженный там список отметок — при следующем открытии раздела.
9.2. Согласие действует до достижения целей обработки либо до его отзыва пользователем.
9.3. Порядок отзыва согласия. Пользователь вправе в любой момент отозвать согласие, направив заявление Оператору по адресу электронной почты, указанному в разделе 2. Заявление должно позволять идентифицировать обращающееся лицо и относящиеся к нему данные (например, содержать технический идентификатор устройства, сведения об отметках, иные сведения, позволяющие найти данные).
9.4. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает (или обезличивает) их в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена на ином законном основании (в частности, для защиты прав Оператора и третьих лиц, обеспечения безопасности, исполнения требований закона).
9.5. Отзыв согласия и (или) отключение геолокации и cookie может привести к невозможности использования отдельных функций Сервиса.
10. Права субъекта персональных данных
10.1. Пользователь имеет право: получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 152-ФЗ; требовать уточнения (исправления), блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 9; требовать прекращения обработки персональных данных в установленных законом случаях; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
10.2. Порядок реализации прав и обращений. Для реализации своих прав пользователь направляет Оператору запрос по контактным данным раздела 2. Запрос должен содержать сведения, позволяющие идентифицировать обращающегося и относящиеся к нему данные, а также существо требования. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ: по общему правилу — в течение 10 рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней в предусмотренных законом случаях).
10.3. Оператор вправе отказать в удовлетворении требования в случаях, предусмотренных законодательством (в частности, если обработка необходима для целей безопасности, защиты прав или исполнения закона), с обоснованием такого отказа.
11. Меры по защите персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе: хранение данных в минимально необходимом объёме, хэширование чувствительных технических данных (в частности, IP-адресов), отказ от хранения исходных IP-адресов в базах данных и от сбора ФИО; ограничение доступа к данным, разграничение прав доступа; применение средств защиты информации, резервное копирование, контроль целостности; размещение инфраструктуры на территории Российской Федерации; реагирование на инциденты информационной безопасности и меры по предотвращению злоупотреблений.
11.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.
12. Файлы cookie и аналитика (Cookie-политика)
12.1. Сервис использует файлы cookie и аналогичные технологии, в том числе локальное хранилище браузера, для обеспечения работы Сервиса, сохранения пользовательских настроек, распознавания устройства (в том числе хранения технического идентификатора устройства), защиты от злоупотреблений и сбора обезличенной статистики, а также для ограничения частоты показа рекламы и запоминания закрытых пользователем рекламных блоков. Технический идентификатор устройства хранится в браузере пользователя и на серверах третьих лиц не размещается.
12.2. Сервис использует систему веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС»), которая устанавливает собственные файлы cookie и с их помощью собирает обезличенные данные о поведении пользователей (посещения, действия на сайте, тип устройства, источник перехода, приблизительный регион) для анализа и улучшения работы Сервиса. Обработка данных «Яндекс.Метрикой» осуществляется на территории Российской Федерации в соответствии с условиями и политикой конфиденциальности «Яндекса».
12.3. Пользователь может ограничить или отключить cookie в настройках своего браузера, а также удалить сохранённые данные сайта. Отключение cookie или удаление данных сайта может привести к недоступности или некорректной работе отдельных функций Сервиса.
12.4. Продолжение использования Сервиса после уведомления об использовании cookie считается согласием пользователя на использование cookie в соответствии с настоящей Политикой.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения в Сервисе по адресу https://gdebenz.ru, если иное не предусмотрено новой редакцией.
13.2. Действующая редакция Политики всегда доступна в Сервисе. Продолжение использования Сервиса после вступления изменений в силу означает согласие пользователя с новой редакцией.
13.3. Рекомендуется периодически знакомиться с актуальной редакцией Политики.
14. Заключительные положения
14.1. К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации.
14.2. Все споры разрешаются в соответствии с законодательством Российской Федерации.
14.3. Признание какого-либо положения Политики недействительным не влияет на действительность остальных положений.
Дата публикации редакции: 27 сентября 2026 г.
Обновлено: 27 сентября 2026 г.