Политика конфиденциальности приложения «Бенз Рядом» и сайта «Все Заправки»

1. Общие положения и кто мы

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные обрабатываются при использовании мобильного приложения «Бенз Рядом» и сайта «Все Заправки» (https://vsezapravki.com) (далее вместе — «Сервис»).

Оператором обработки данных является Gowalk (далее — «мы», «Оператор»). Связаться с нами по любым вопросам об обработке данных можно по адресу support@gowalkae.com.

Политика подготовлена с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки данных и меры по обеспечению их безопасности.

Устанавливая и используя приложение «Бенз Рядом» либо используя сайт «Все Заправки», вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с ней — не используйте Сервис.

2. Анонимность: у нас нет аккаунтов

Это принципиальный момент, и мы хотим, чтобы он был предельно ясен:

• В Сервисе нет регистрации и авторизации. Нельзя создать аккаунт, войти, восстановить пароль — таких функций просто не существует.
• Мы не запрашиваем и не храним ваши имя, фамилию, дату рождения, номер телефона, адрес электронной почты, паспортные данные, платёжные реквизиты, фотографии или иные прямо идентифицирующие сведения.
• Вместо аккаунта приложение при первом запуске генерирует у вас на устройстве случайный псевдонимный идентификатор (UUID) и сохраняет его локально. Именно он, а не вы лично, привязан к вашим избранным заправкам, отчётам и сообщениям.

Мы обрабатываем данные так, что определить конкретного физического человека по ним, без привлечения дополнительной информации, невозможно. Тем не менее, поскольку данные геолокации при определённых условиях могут быть отнесены к персональным, мы применяем к ним режим защиты, предусмотренный 152-ФЗ, и описываем их обработку в этой Политике.

3. Какие данные мы собираем

Ниже — исчерпывающий перечень данных, которые обрабатывает приложение. Ничего сверх этого списка мы не собираем.

3.1. Точная геолокация

Приложение однократно запрашивает текущие координаты устройства в момент, когда вам нужен результат «рядом со мной». Координаты передаются на наш сервер как параметры поискового запроса, чтобы сервер вернул список ближайших объектов. Подробности — в разделе 7. Геолокация.

3.2. Примерная геолокация

При работе с картой приложение передаёт на сервер границы видимой области (bounding box), чтобы получить объекты в этой области. Кроме того, выбранный вами вручную регион (город/район) сохраняется на устройстве и передаётся на сервер вместе с записью об устройстве и с запросами чатов, баннеров и бонусов.

3.3. Идентификатор устройства

Это не аппаратный и не рекламный идентификатор. Приложение самостоятельно генерирует случайный UUID (криптостойким генератором) и хранит его в локальном хранилище приложения. Он передаётся при операциях, которые должны быть связаны именно с вашим устройством: создание/обновление записи об устройстве, ваши отчёты, значки, избранное, уведомления, чаты. При удалении и повторной установке приложения генерируется новый идентификатор, и связь со старыми данными теряется.

3.4. Push-токен

См. раздел 9. Push-уведомления.

3.5. Пользовательский контент

См. раздел 8. Анонимные чаты и пользовательский контент.

4. Какие данные мы НЕ собираем

Мы считаем это не менее важным, чем список выше. Приложение не получает и не передаёт:

• Никаких данных аккаунта — регистрации нет: ни логина, ни пароля, ни e-mail, ни номера телефона.
• ФИО, дату рождения, пол, паспортные и иные документные данные.
• Платёжные данные — банковские карты, счета, история платежей. Приложение не принимает платежи.
• Рекламные идентификаторы — GAID/AAID, IDFA, IDFV. Мы их не читаем и не используем.
• Аппаратные идентификаторы — IMEI, серийный номер, Android ID, MAC-адрес.
• Контакты, звонки, SMS, календарь. Приложение не запрашивает такие разрешения.
• Фотографии, файлы, микрофон, камеру.
• Фоновую геолокацию и историю перемещений. Разрешение на фоновую геолокацию не запрашивается, поток координат не отслеживается (см. раздел 7).
• Список установленных приложений, историю браузера, данные других приложений.
• Биометрические и специальные категории данных (здоровье, религия, политические взгляды и т. п.).

Мы не продаём данные, не передаём их брокерам данных и не используем их для таргетированной рекламы или профилирования вас как личности.

5. Цели обработки

Все перечисленные данные обрабатываются исключительно для работы самого Сервиса:

• Поиск объектов рядом. Показать ближайшие АЗС и автомобили каршеринга, отсортировать их по удалённости, отобразить объекты в видимой области карты.
• Актуальность данных о заправках. Принимать и публиковать отчёты пользователей о ценах и состоянии АЗС, подтверждения актуальности информации.
• Персонализация без личности. Хранить ваши избранные заправки, значки и историю ваших отчётов, привязав их к анонимному идентификатору устройства.
• Региональный контент. Показывать чаты, баннеры и бонусы, относящиеся к выбранному вами региону.
• Чаты. Доставка и отображение анонимных сообщений в чатах районов и заправок.
• Уведомления. Отправка push-уведомлений на устройство.
• Техническая работоспособность и безопасность. Диагностика ошибок, защита от злоупотреблений, спама и автоматизированных атак.

Мы не используем данные для целей, несовместимых с перечисленными.

6. Правовые основания (152-ФЗ)

Обработка данных осуществляется на следующих законных основаниях:

• п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения соглашения (пользовательского соглашения об использовании Сервиса), стороной которого является пользователь, и для предоставления функций, которые вы сами запрашиваете (например, «показать заправки рядом со мной»). На этом основании обрабатываются идентификатор устройства, координаты для поиска, границы карты, регион и пользовательский контент.
• п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта. Доступ к геолокации предоставляется только после вашего явного разрешения в системном диалоге операционной системы; push-уведомления — только после вашего явного разрешения на уведомления. Согласие можно отозвать в любой момент (см. разделы 7, 9 и 14).
• п. 7 ч. 1 ст. 6 152-ФЗ — обработка необходима для осуществления законных интересов Оператора (обеспечение работоспособности и безопасности Сервиса, предотвращение злоупотреблений), при условии, что при этом не нарушаются права и свободы пользователя.
• ч. 2 ст. 10.1 / ст. 6 152-ФЗ — сообщения, которые вы публично публикуете в открытых чатах, обрабатываются и распространяются в силу вашего собственного осознанного действия по их публикации.

Мы не обрабатываем специальные категории персональных данных и биометрические персональные данные.

7. Геолокация

Геолокация — самые чувствительные данные, которые обрабатывает приложение, поэтому опишем их максимально честно.

Что происходит

• Приложение запрашивает координаты однократно, по факту — когда вы открываете карту или список ближайших заправок. Это одиночный запрос текущей позиции, а не подписка на поток координат.
• Полученные широта и долгота передаются на наш сервер как параметры поискового запроса (например, «найти заправки рядом с этой точкой»). Сервер возвращает список объектов.
• Дополнительно передаются границы видимой области карты, чтобы загрузить объекты в этом прямоугольнике.

Чего НЕ происходит

• Нет фонового отслеживания. Приложение не запрашивает разрешение на фоновую геолокацию (Android: ACCESS_BACKGROUND_LOCATION отсутствует; iOS: фоновые режимы для геолокации не включены). Когда приложение закрыто или свёрнуто, координаты не считываются.
• Нет истории перемещений. Мы не ведём непрерывный трек, не строим маршруты вашей жизни и не сохраняем последовательность ваших позиций.
• Координаты не привязываются к вашему идентификатору устройства и не сохраняются в записи об устройстве. Они используются только для того, чтобы ответить на конкретный поисковый запрос.
• Координаты не сохраняются на самом устройстве.

Разрешения ОС

Android: ACCESS_FINE_LOCATION и ACCESS_COARSE_LOCATION. iOS: доступ к геопозиции «при использовании приложения». Приложение запрашивает их у вас в явном системном диалоге.

Технические журналы. Как и любой веб-сервер, наш сервер может фиксировать факт входящего запроса вместе с его параметрами (включая координаты) и IP-адрес в технических журналах. Такие журналы используются только для диагностики сбоев и защиты от атак, не используются для составления профиля пользователя и хранятся не дольше 90 дней, после чего удаляются или обезличиваются.

8. Анонимные чаты и пользовательский контент

В приложении есть анонимные чаты (по районам и по конкретным заправкам), а также возможность отправлять отчёты о ценах и статусе АЗС и подтверждать чужие данные.

• Всё, что вы публикуете, — публично. Сообщения в чатах передаются на наш сервер, сохраняются там и показываются другим пользователям Сервиса. Считайте чат публичной доской объявлений, а не личной перепиской.
• Публикация анонимна. К сообщению не привязаны ваше имя, телефон или e-mail — их у нас просто нет. Технически сообщение связано с анонимным идентификатором вашего устройства (это нужно, чтобы показывать вам ваши собственные сообщения и бороться со спамом), но этот идентификатор не отображается другим пользователям как ваша личность.
• Свободный текст — ваша ответственность. Пожалуйста, не пишите в чатах и отчётах персональные данные — свои или чужие: имена, номера телефонов, адреса, номера автомобилей, данные документов. Мы не запрашиваем такие сведения, и вводить их не нужно. Если вы опубликуете их сами, они станут доступны другим пользователям, и мы не сможем контролировать их дальнейшее распространение.
• Модерация. Мы вправе удалять сообщения и отчёты, нарушающие закон или правила Сервиса (спам, оскорбления, разжигание вражды, реклама, раскрытие чужих персональных данных), а также ограничивать доступ устройств, систематически нарушающих правила.
• Отчёты и подтверждения о ценах и состоянии заправок публикуются как обезличенная информация об объекте и используются для актуализации базы АЗС.
• Избранное хранится в привязке к идентификатору устройства и не показывается другим пользователям.

Если вы хотите удалить опубликованные вами сообщения — см. раздел 15. Удаление данных.

9. Push-уведомления

• Для доставки уведомлений используется сервис Firebase Cloud Messaging (FCM) компании Google.
• При включённых уведомлениях приложение получает от FCM регистрационный токен устройства и передаёт его на наш сервер, где он сохраняется в записи об устройстве. Токен обновляется автоматически, если его меняет операционная система или Google.
• Токен — не идентификатор личности. Это технический адрес доставки для конкретной установки приложения. Он не содержит ваших персональных данных и становится недействительным при удалении приложения.
• На Android для показа уведомлений запрашивается разрешение POST_NOTIFICATIONS. Уведомления не отправляются, если вы не дали такое разрешение.
• Только Android. На текущий момент push-уведомления фактически работают только на Android. В iOS-версии приложения Firebase не сконфигурирован, push-токен не запрашивается и не передаётся. На веб-версии сайта Firebase не используется вовсе.
• Как отключить. Отключите уведомления для приложения в настройках устройства. После этого push-сообщения перестанут приходить. Чтобы удалить сохранённый токен с нашего сервера, удалите приложение или направьте запрос на удаление данных (раздел 15).

10. Аналитика, сбои и Firebase

• Мы не используем рекламные и трекинговые SDK. В приложении нет рекламных сетей, нет пикселей соцсетей, нет сторонних систем поведенческой аналитики, строящих ваш рекламный профиль. Рекламные идентификаторы (IDFA/GAID) не считываются.
• Firebase. В Android-версии приложения подключён Firebase (Google) — прежде всего для доставки push-уведомлений (FCM). Компоненты Firebase и магазины приложений (Google Play, App Store) могут самостоятельно, как их собственные операторы, собирать обезличенные технические и диагностические сведения об установке и работе приложения: тип и модель устройства, версия ОС, версия приложения, язык, страна, факты запусков и сбоев (crash-отчёты со стеком вызовов). Эти сведения используются исключительно для контроля стабильности приложения. Мы не связываем их с вашим пользовательским контентом и не используем для идентификации вас.
• Обработка данных на стороне Google регулируется её собственными документами: Политика конфиденциальности Google и Firebase Privacy and Security.
• Сайт. Сайт «Все Заправки» (vsezapravki.com) не использует Firebase. Сайт может использовать строго необходимые технические файлы cookie / локальное хранилище браузера для сохранения ваших настроек (например, выбранного региона) и анонимного идентификатора. Рекламных и трекинговых cookie мы не устанавливаем.
• Веб-серверные журналы. При обращении к нашему серверу автоматически фиксируются IP-адрес, дата и время запроса, User-Agent и запрошенный адрес — это стандартная техническая необходимость любого интернет-сервиса. Такие журналы используются для диагностики и безопасности и хранятся не дольше 90 дней.

11. Третьи лица и передача данных

Мы не продаём и не передаём в маркетинговых целях ваши данные никому. Данные могут передаваться только следующим категориям получателей и только в объёме, необходимом для работы Сервиса:

Трансграничная передача. Использование Firebase Cloud Messaging предполагает передачу push-токена и технических диагностических сведений на серверы Google, которые могут находиться за пределами Российской Федерации, в том числе в США. Эта передача ограничена только теми данными, которые необходимы для доставки уведомлений, и не включает ваши сообщения, координаты или содержание отчётов. Устанавливая уведомления, вы соглашаетесь с такой передачей; отключение уведомлений исключает её.

Локализация. Оператор принимает меры для соблюдения ч. 5 ст. 18 152-ФЗ: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

12. Хранение данных и сроки

По достижении целей обработки либо в случае утраты необходимости в их достижении данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом (ч. 4, 7 ст. 5 и ч. 3 ст. 21 152-ФЗ).

13. Безопасность

Мы принимаем правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1, 19 152-ФЗ), в том числе:

• передача данных между приложением/сайтом и сервером осуществляется по защищённому протоколу HTTPS (TLS);
• доступ к серверам и базам данных ограничен и предоставляется только тем лицам, которым он необходим для выполнения обязанностей;
• мы минимизируем объём собираемых данных: не собираем то, без чего Сервис работает (см. раздел 4), и не храним координаты;
• используется псевдонимизация — вместо аккаунтов применяется случайный идентификатор устройства;
• ведётся контроль за принимаемыми мерами и оценка их эффективности.

Вместе с тем ни один способ передачи и хранения данных не может гарантировать абсолютную защиту. Если нам станет известно об инциденте, затрагивающем данные пользователей, мы примем меры в соответствии с требованиями законодательства.

14. Ваши права

В соответствии с 152-ФЗ (в частности, ст. 14, 20, 21) вы имеете право:

• получить подтверждение факта обработки ваших данных и сведения о ней (правовые основания, цели, способы, сроки, обрабатываемые данные, источники);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку — в первую очередь, отозвав в настройках устройства разрешения на геолокацию и уведомления;
• возражать против обработки, осуществляемой на основании наших законных интересов;
• требовать удаления данных (см. раздел 15);
• обжаловать наши действия или бездействие в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

15. Удаление данных и как его запросить

Способ 1. Удалить приложение

Удаление приложения стирает локально сохранённые данные: идентификатор устройства, выбранный регион и настройки. Push-токен становится недействительным, и уведомления перестают приходить. При повторной установке приложение сгенерирует новый идентификатор — старые данные к вам больше не привязаны. Обратите внимание: серверная запись об устройстве и ранее опубликованные вами сообщения при этом сами по себе не исчезают — для их удаления используйте способ 2.

Способ 2. Запрос на удаление по e-mail

Напишите нам на support@gowalkae.com с темой «Удаление данных — Бенз Рядом» и укажите:

• идентификатор устройства (device ID) — его можно посмотреть в приложении в разделе профиля/настроек; это ключ, по которому мы найдём ваши данные;
• что именно удалить: всё (запись об устройстве, push-токен, избранное, значки, ваши отчёты и сообщения) или только отдельные сообщения/отчёты;
• при необходимости — ссылки на конкретные сообщения или примерные дату/время и чат, чтобы мы могли их однозначно найти.

Что будет удалено: запись об устройстве (идентификатор, платформа, регион, push-токен), избранное, значки, привязка ваших отчётов к устройству, а также ваши сообщения в чатах. Сведения о ценах на конкретных АЗС могут быть сохранены в обезличенном виде, без какой-либо связи с вашим устройством, так как они являются частью справочных данных Сервиса.

Сроки. Мы отвечаем на запрос в течение 10 рабочих дней с момента его получения и выполняем удаление в срок, не превышающий 30 дней (ст. 21 152-ФЗ). Срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах.

Плата не взимается. Обработка запроса бесплатна.

16. Дети

Сервис предназначен для водителей и не ориентирован на детей. Мы сознательно не собираем данные лиц младше 14 лет и не создаём для них контента. В Сервисе нет регистрации, и мы не запрашиваем возраст, поэтому не можем технически проверить возраст пользователя.

Если вы являетесь родителем или законным представителем и полагаете, что ребёнок предоставил через Сервис какие-либо персональные данные (например, опубликовал их в чате), напишите нам на support@gowalkae.com — мы удалим такие данные в кратчайший срок.

17. Изменения политики

Мы можем обновлять настоящую Политику — например, при появлении новых функций или изменении законодательства. Актуальная редакция всегда доступна по адресу https://vsezapravki.com/privacy, а дата вступления в силу указана в начале документа.

О существенных изменениях (например, о начале обработки новых категорий данных или новых целях обработки) мы уведомим пользователей внутри приложения и/или на сайте до вступления таких изменений в силу. Продолжение использования Сервиса после вступления изменений в силу означает ваше ознакомление с обновлённой редакцией.

18. Контакты

Вы также вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).