ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
для сайта https://gde-zapravka.ru
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://gde-zapravka.ru и связанных с ним сервисов «Где Заправка» (далее - Сервис), а также меры по обеспечению безопасности персональных данных.
1.2. Оператором персональных данных является физическое лицо: Герц Надежда Евгеньевна (далее - Оператор). Контактный адрес электронной почты Оператора: nadezhdahertz@gmail.com. Основной канал связи по вопросам персональных данных: адрес электронной почты Оператора. Почтовый адрес для корреспонденции может быть предоставлен субъекту персональных данных по его обоснованному запросу, если это необходимо для реализации его прав.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства Российской Федерации от 01.11.2012 N 1119, приказом ФСТЭК России от 18.02.2013 N 21, приказом Роскомнадзора от 27.10.2022 N 178, иными применимыми нормативными правовыми актами Российской Федерации, а также с учетом ГОСТ Р 7.0.97-2025 в части оформления организационно-распорядительных документов.
1.4. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к актуальной редакции Политики путем размещения ее на сайте Сервиса, в том числе в разделе или по ссылке «Политика обработки персональных данных».
1.5. Использование Сервиса означает ознакомление Пользователя с настоящей Политикой. В случаях, когда для обработки персональных данных требуется отдельное согласие, обработка осуществляется после получения такого согласия либо при наличии иного законного основания, предусмотренного законодательством Российской Федерации.
1.6. Оператор исходит из принципа минимизации данных: Сервис не требует обязательной регистрации, не запрашивает паспортные данные, платежные реквизиты, специальные категории персональных данных и биометрические персональные данные. Просмотр карты, как правило, возможен без сообщения имени и контактных данных.
2. Термины и сокращения
| Термин | Значение |
|---|---|
| Персональные данные | Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. |
| Обработка персональных данных | Любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. |
| Пользователь | Физическое лицо, использующее сайт, карту, Telegram-бот, формы обратной связи или иные элементы Сервиса. |
| Сервис | Сайт gde-zapravka.ru и связанные с ним пользовательские интерфейсы, предназначенные для просмотра и размещения сведений о наличии топлива на АЗС. |
| Cookie | Небольшой фрагмент данных, который сайт или сторонний сервис может сохранять в браузере Пользователя для работы сайта, аналитики, безопасности и сохранения настроек. |
| Яндекс.Метрика | Сервис веб-аналитики ООО «ЯНДЕКС», используемый Оператором для анализа посещаемости и улучшения работы сайта. |
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:
законность, справедливость и прозрачность обработки;
ограничение обработки достижением конкретных, заранее определенных и законных целей;
недопустимость обработки персональных данных, несовместимой с целями их сбора;
соответствие состава и объема персональных данных заявленным целям обработки;
точность, достаточность и актуальность персональных данных в пределах целей обработки;
хранение персональных данных не дольше, чем этого требуют цели обработки, законодательство Российской Федерации или пользовательское соглашение;
обеспечение конфиденциальности и безопасности персональных данных;
приоритет удаления, обезличивания или агрегирования данных, когда идентификация Пользователя не требуется.
3.2. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
посетители сайта и карты Сервиса;
пользователи, размещающие отметки о наличии топлива, ценах, очередях, лимитах или иных параметрах АЗС;
пользователи, направляющие обращения, сообщения об ошибках, предложения по АЗС или иные сообщения через сайт, Telegram-бот, MAX, электронную почту или иные каналы связи;
лица, добровольно направляющие пожертвования или платежи через внешние платежные сервисы, если такие сервисы передают Оператору сведения о платеже;
представители органов государственной власти, правообладателей, владельцев АЗС и иные лица, обращающиеся к Оператору по вопросам работы Сервиса.
4.2. Сервис не предназначен для целенаправленного сбора персональных данных несовершеннолетних. Если Оператору станет известно, что данные несовершеннолетнего обрабатываются без надлежащего законного основания, Оператор примет меры к их удалению или ограничению обработки.
5. Состав обрабатываемых персональных данных
5.1. Состав обрабатываемых данных зависит от способа использования Сервиса. Оператор может обрабатывать следующие категории персональных данных и иных сведений, которые в совокупности могут относиться к Пользователю:
| Категория данных | Примеры данных |
|---|---|
| Технические данные посещения | IP-адрес, дата и время посещения, адреса просмотренных страниц, URL источника перехода, сведения о браузере, операционной системе, устройстве, разрешении экрана, языке, примерном регионе, пользовательском агенте, событиях на сайте, ошибках и логах. |
| Данные cookie и аналитики | Идентификаторы cookie, идентификаторы сессии, сведения о визитах, кликах, глубине просмотра, времени нахождения на сайте, источниках трафика, агрегированные и статистические данные Яндекс.Метрики. |
| Данные геолокации | Координаты или приблизительное местоположение, если Пользователь разрешил браузеру или устройству передать геолокацию; выбранный населенный пункт, регион, масштаб карты, выбранная АЗС. |
| Пользовательские отметки и сообщения | Сведения о наличии топлива, марке топлива, цене, очереди, лимитах, времени отметки, выбранной АЗС, комментарии или пояснения, если они предусмотрены интерфейсом Сервиса. |
| Контактные данные при обращениях | Имя или псевдоним, адрес электронной почты, Telegram-username, идентификатор аккаунта в Telegram/MAX, содержание обращения, файлы или скриншоты, если Пользователь добровольно их направил. |
| Данные о платежах/пожертвованиях | Сумма, дата, комментарий, имя/псевдоним и контактные данные, если они добровольно указаны Пользователем во внешнем платежном сервисе и переданы Оператору. Оператор не обрабатывает номера банковских карт, CVV/CVC, полные платежные реквизиты и иные секретные платежные данные. |
| Данные по обращениям правообладателей и владельцев объектов | ФИО, должность, организация, контактные данные, содержание обращения, сведения о полномочиях, если такие данные добровольно предоставлены заявителем. |
5.2. Данные о наличии топлива, цене, очереди, лимитах и других параметрах АЗС сами по себе не являются персональными данными, если они не позволяют прямо или косвенно определить конкретного Пользователя. Однако при их технической обработке могут обрабатываться IP-адрес, идентификаторы cookie, время, координаты и иные сведения, которые в совокупности могут относиться к Пользователю.
5.3. Оператор не просит Пользователей размещать персональные данные третьих лиц, сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, судимости, биометрические данные, паспортные данные или платежные реквизиты. Если такие сведения будут добровольно направлены Пользователем, Оператор вправе удалить их из Сервиса и прекратить их обработку, если сохранение не требуется по закону.
5.4. Если Пользователь использует Telegram, MAX, CloudTips, картографические сервисы, платежные сервисы или иные внешние сервисы, такие сервисы могут самостоятельно обрабатывать данные Пользователя по собственным правилам. Настоящая Политика регулирует только обработку данных Оператором.
6. Цели, правовые основания, действия и сроки обработки
6.1. Оператор обрабатывает персональные данные только для целей, указанных ниже, и в объеме, необходимом для достижения соответствующей цели.
| N | Цель | Категории данных | Правовое основание | Действия | Срок |
|---|---|---|---|---|---|
| 1 | Предоставление доступа к сайту, карте и основным функциям Сервиса | Технические данные посещения, cookie, сведения о выбранном регионе/карте | согласие Пользователя; исполнение пользовательского соглашения; осуществление прав и законных интересов Оператора при условии ненарушения прав Пользователя | сбор, запись, систематизация, хранение, использование, передача техническим провайдерам, удаление | в течение сессии и срока действия технических cookie; логи - до 12 месяцев, если более длительный срок не требуется для безопасности или закона |
| 2 | Прием и отображение пользовательских отметок о наличии топлива, ценах, очередях и лимитах | Отметка, выбранная АЗС, время, тип топлива, цена, комментарий, технические идентификаторы, IP-адрес, сведения о геолокации при разрешении Пользователя | согласие Пользователя; исполнение пользовательского соглашения; законный интерес Оператора в поддержании работоспособности и достоверности Сервиса | сбор, запись, уточнение, публикация неперсонализированной части отметки, хранение, модерация, обезличивание, удаление | актуальные отметки - в течение срока актуальности на карте; технические записи и антифрод-логи - до 12 месяцев, если больше не требуется для защиты прав |
| 3 | Обратная связь, рассмотрение обращений, исправление ошибок, обработка заявок по АЗС | Имя/псевдоним, контакт, содержание обращения, файлы, технические данные переписки | согласие Пользователя; необходимость рассмотрения обращения; осуществление прав и законных интересов Оператора и заявителя | получение, регистрация, хранение, уточнение, ответ, передача профильным провайдерам связи, удаление | до достижения цели обращения и 3 года после закрытия обращения, если данные могут быть нужны для защиты прав |
| 4 | Защита Сервиса от спама, накруток, злоупотреблений, DDoS-атак и иных нарушений | IP-адрес, cookie, идентификаторы сессии, сведения об устройстве и действиях, частота запросов, логи безопасности | осуществление прав и законных интересов Оператора; выполнение обязанностей по обеспечению безопасности персональных данных и информации | сбор, запись, анализ, ограничение доступа, блокирование, хранение, обезличивание, удаление | до 12 месяцев; при инциденте или споре - до окончания проверки, спора или срока исковой давности |
| 5 | Веб-аналитика, улучшение структуры сайта, оценка популярности функций и качества работы Сервиса | Cookie, IP-адрес, сведения о визитах, кликах, источниках перехода, устройстве, браузере, событиях сайта, агрегированные отчеты Яндекс.Метрики | согласие Пользователя на аналитические cookie и использование Яндекс.Метрики; законные интересы Оператора в улучшении Сервиса при соблюдении требований закона | сбор, запись, передача ООО «ЯНДЕКС» по поручению Оператора, анализ, агрегирование, обезличивание, хранение, удаление | согласно настройкам Яндекс.Метрики и срокам хранения cookie; локальные данные - не дольше достижения цели аналитики |
| 6 | Обработка пожертвований и сообщений через внешние платежные сервисы | Сумма, дата, комментарий, имя/псевдоним, контактные сведения, идентификатор операции в объеме, переданном платежным сервисом | согласие Пользователя; исполнение действий по инициативе Пользователя; соблюдение требований законодательства при применимости | получение, хранение, учет, ответ на обращение, удаление | сроки хранения внешнего платежного сервиса; у Оператора - до 3 лет или иной срок, необходимый для учета и защиты прав |
| 7 | Исполнение требований законодательства, ответ на запросы субъектов, Роскомнадзора, судов и иных уполномоченных органов | Данные, необходимые для исполнения запроса или обязанности | исполнение обязанностей, предусмотренных законодательством Российской Федерации | сбор, хранение, уточнение, предоставление, блокирование, уничтожение | сроки, установленные законом, либо срок, необходимый для подтверждения исполнения обязанности |
6.2. Оператор не осуществляет обработку персональных данных в целях скоринга, принятия решений, порождающих юридические последствия для Пользователя, или автоматизированного индивидуального профилирования, если иное прямо не будет предусмотрено отдельным уведомлением и правовым основанием.
6.3. После достижения целей обработки, отзыва согласия или наступления иных законных оснований Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законодательством Российской Федерации, если у Оператора отсутствует иное законное основание для продолжения обработки.
7. Cookie, Яндекс.Метрика и иные технологии аналитики
7.1. На сайте могут использоваться обязательные технические cookie, необходимые для функционирования сайта, обеспечения безопасности, сохранения пользовательских настроек и корректного отображения карты.
7.2. На сайте используется сервис веб-аналитики Яндекс.Метрика. С помощью Яндекс.Метрики Оператор получает статистические и аналитические сведения о посещаемости сайта, источниках переходов, поведении Пользователей на страницах, используемых устройствах и браузерах, а также об ошибках и эффективности интерфейса.
7.3. При использовании Яндекс.Метрики могут обрабатываться cookie, IP-адрес, сведения о браузере, устройстве, операционной системе, действиях на сайте, времени посещения, источниках перехода, примерном местоположении и иные технические сведения, формируемые при использовании сайта.
7.4. Данные, собираемые Яндекс.Метрикой, передаются ООО «ЯНДЕКС» и обрабатываются указанным лицом по поручению Оператора для целей веб-аналитики, формирования отчетов и улучшения Сервиса, а также в соответствии с документами Яндекса, применимыми к сервису Яндекс.Метрика.
7.5. Оператор не должен передавать в Яндекс.Метрику пароли, платежные реквизиты, паспортные данные, медицинские сведения, содержание личной переписки и иные сведения, которые не требуются для целей аналитики. Если на сайте используются поля ввода, Оператор принимает меры по их маскированию или исключению из записи Вебвизора и иных аналитических инструментов.
7.6. Использование аналитических cookie и Яндекс.Метрики осуществляется после получения согласия Пользователя, если такое согласие требуется законодательством Российской Федерации. Пользователь вправе отказаться от аналитических cookie через cookie-баннер, настройки браузера, блокировщики аналитики или иные технические средства.
7.7. Пользователь может ограничить или запретить использование cookie в настройках браузера. При полном отключении cookie отдельные функции сайта могут работать некорректно.
7.8. Оператор рекомендует Пользователю ознакомиться с условиями использования сервиса Яндекс.Метрика и политикой конфиденциальности Яндекса, размещенными на официальном сайте Яндекса.
8. Геолокация
8.1. Сервис может предлагать Пользователю определить местоположение для поиска ближайших АЗС, центрирования карты и повышения удобства использования. Передача точной геолокации возможна только после разрешения Пользователя в браузере или устройстве.
8.2. Оператор обрабатывает данные геолокации только в объеме, необходимом для работы выбранной функции. Если геолокация используется только для отображения карты на устройстве Пользователя, Оператор стремится не хранить точные координаты дольше, чем это необходимо для выполнения соответствующего действия.
8.3. Пользователь может в любой момент отключить передачу геолокации в настройках браузера или устройства. Отключение геолокации не лишает Пользователя возможности пользоваться основной картой, но может ограничить функции автоматического поиска ближайших объектов.
9. Публикация пользовательских отметок и минимизация идентификации
9.1. Сервис предназначен для публикации и просмотра сведений о наличии топлива, очередях, лимитах, ценах и иных параметрах АЗС. Оператор стремится публиковать только неперсонализированную часть пользовательской отметки: статус АЗС, тип топлива, время, цену, очередь, лимит и иные сведения, не позволяющие идентифицировать Пользователя.
9.2. Технические данные, связанные с отметкой, могут использоваться Оператором для проверки актуальности, защиты от спама и накруток, разрешения споров и обеспечения безопасности Сервиса, но не подлежат публичному раскрытию, за исключением случаев, предусмотренных законом.
9.3. Пользователь не должен указывать в отметках персональные данные третьих лиц, номера автомобилей, телефоны, адреса, сведения о частной жизни, данные банковских карт или иную информацию, не относящуюся к цели Сервиса.
9.4. Оператор вправе удалить или обезличить отметку, комментарий или сообщение, если они содержат избыточные персональные данные, нарушают права третьих лиц, вводят в заблуждение, используются для спама или противоречат пользовательскому соглашению Сервиса.
10. Поручение обработки и третьи лица
10.1. Оператор вправе поручить обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации, обеспечения конфиденциальности и безопасности персональных данных, а также ограничения обработки порученными целями.
10.2. В рамках работы Сервиса персональные данные или технические сведения могут передаваться следующим категориям лиц:
| Категория получателя | Цель передачи/доступа |
|---|---|
| Провайдеры хостинга, домена, CDN, инфраструктуры и технической поддержки | Размещение сайта, обеспечение доступности, защита от атак, хранение логов, резервное копирование, устранение ошибок. |
| ООО «ЯНДЕКС» / сервис Яндекс.Метрика | Веб-аналитика, статистические отчеты, анализ работы сайта и поведения пользователей в пределах настроек Метрики. |
| Картографические и геоинформационные сервисы, включая источники картографических данных | Отображение карты, поиск объектов, загрузка картографических слоев. Внешние поставщики могут получать технические данные запроса, включая IP-адрес. |
| Telegram, MAX и иные мессенджеры | Получение обращений, работа бота, уведомления, коммуникация с Пользователем по его инициативе. |
| Платежные и donation-сервисы, включая CloudTips при использовании | Прием добровольных платежей или пожертвований, обработка платежного сообщения и идентификатора операции. |
| Уполномоченные государственные органы, суды, правоохранительные органы | Исполнение требований закона, судебных актов, законных запросов и защита прав Оператора, Пользователей и третьих лиц. |
10.3. Оператор не продает персональные данные Пользователей и не предоставляет их третьим лицам для самостоятельной рекламы третьих лиц без отдельного правового основания и согласия Пользователя, если такое согласие требуется законом.
10.4. При использовании внешних сервисов Пользователь может переходить на сайты или интерфейсы, не контролируемые Оператором. Обработка данных такими сервисами осуществляется по их собственным условиям и политикам.
11. Трансграничная передача персональных данных
11.1. Оператор стремится обрабатывать персональные данные граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, при их сборе через сеть Интернет.
11.2. Оператор не осуществляет трансграничную передачу персональных данных по собственной инициативе, если для достижения цели обработки возможно использовать инфраструктуру, расположенную в Российской Федерации. Вместе с тем трансграничная передача может иметь место при использовании Пользователем внешних сервисов, мессенджеров, картографических сервисов, платежных сервисов или иных сервисов, инфраструктура которых может находиться за пределами Российской Федерации.
11.3. До начала трансграничной передачи персональных данных, если такая передача осуществляется Оператором, Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая оценку условий такой передачи, получение необходимых согласий, направление уведомлений в Роскомнадзор при применимости и обеспечение защиты прав субъектов персональных данных.
11.4. Пользователь, самостоятельно выбирая внешние сервисы для связи с Оператором или совершения действий, должен учитывать, что соответствующие сервисы могут обрабатывать данные по собственным правилам и в иных юрисдикциях.
12. Локализация баз данных
12.1. При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
12.2. Оператор учитывает требование локализации при выборе хостинга, аналитических инструментов, сервисов хранения логов, систем обратной связи и иных технических решений.
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
13.2. К таким мерам относятся, в частности:
определение целей обработки, категорий данных, сроков хранения и порядка удаления;
публикация настоящей Политики и обеспечение доступа к ней Пользователей;
получение согласий в случаях, когда обработка требует согласия Пользователя;
оценка вреда, который может быть причинен субъектам персональных данных при нарушении требований закона;
ограничение доступа к данным только лицами и сервисами, которым такой доступ необходим;
использование HTTPS и иных технических мер защиты канала связи при передаче данных;
учет и ограничение административного доступа к панели управления сайтом, хостингу, аналитике и базам данных;
резервное копирование, обновление программного обеспечения, контроль уязвимостей и защита от вредоносных воздействий;
ведение технических логов и анализ событий безопасности в объеме, необходимом для защиты Сервиса;
маскирование или исключение из аналитики и Вебвизора полей, в которые Пользователь может вводить контактные данные или иную личную информацию;
удаление, обезличивание или блокирование персональных данных при достижении целей обработки, отзыве согласия или выявлении избыточной обработки;
реагирование на обращения субъектов персональных данных и запросы Роскомнадзора в установленные законом сроки.
13.3. Оператор не раскрывает сведения о конкретных технических средствах защиты, если такое раскрытие может снизить уровень безопасности Сервиса.
13.4. В случае выявления неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор принимает меры по расследованию инцидента, устранению последствий и уведомлению уполномоченного органа в случаях и сроки, предусмотренные законодательством Российской Федерации.
14. Права субъектов персональных данных
14.1. Субъект персональных данных имеет право:
получать сведения, касающиеся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
14.2. Запросы и требования, связанные с обработкой персональных данных, направляются Оператору по адресу электронной почты nadezhdahertz@gmail.com или иным согласованным с Оператором способом.
14.3. Запрос должен позволять Оператору идентифицировать заявителя и определить, к каким данным относится обращение. В запросе рекомендуется указать ФИО, контакт для ответа, описание использования Сервиса, предполагаемую дату и способ взаимодействия с Сервисом, а также суть требования.
14.4. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения раскрытия персональных данных третьим лицам.
14.5. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные законодательством Российской Федерации. Если законом предусмотрена возможность продления срока, Оператор направляет мотивированное уведомление о причинах продления.
15. Отзыв согласия, прекращение обработки и уничтожение данных
15.1. Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление.
15.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если сохранение персональных данных более не требуется для целей обработки и если у Оператора отсутствует иное законное основание для продолжения обработки.
15.3. Персональные данные уничтожаются способом, исключающим дальнейшую возможность их восстановления в информационных системах Оператора в разумных пределах, либо обезличиваются, если это допустимо и соответствует цели обработки.
15.4. Удаление персональных данных из резервных копий может осуществляться при плановом цикле перезаписи резервных копий, если немедленное удаление технически невозможно, при условии блокирования доступа и неиспользования таких данных для новых целей.
15.5. Если данные были переданы лицу, обрабатывающему персональные данные по поручению Оператора, Оператор принимает меры к прекращению обработки и уничтожению данных таким лицом, если это требуется законом.
16. Обработка данных в Telegram, MAX и иных каналах связи
16.1. Если Пользователь обращается к Оператору через Telegram-бот, MAX, мессенджер, социальную сеть или иной внешний канал связи, Оператор может получить имя или псевдоним Пользователя, username, идентификатор аккаунта, текст сообщения, вложения и технические сведения, переданные соответствующим сервисом.
16.2. Оператор использует такие данные для ответа на обращение, обработки сообщения об ошибке, предложения по Сервису, уточнения информации об АЗС или иной коммуникации с Пользователем.
16.3. Оператор не управляет самостоятельной обработкой данных со стороны Telegram, MAX и иных внешних сервисов. Пользователь должен учитывать их условия использования и настройки приватности.
17. Обработка данных при пожертвованиях и внешних платежах
17.1. Если Пользователь добровольно поддерживает Сервис через CloudTips или иной внешний платежный/donation-сервис, обработка платежных реквизитов осуществляется соответствующим платежным сервисом самостоятельно.
17.2. Оператор может получить только те сведения, которые платежный сервис передает Оператору: сумму, дату, комментарий, имя или псевдоним, контактные сведения и идентификатор операции. Состав передаваемых сведений зависит от настроек платежного сервиса и данных, добровольно указанных Пользователем.
17.3. Оператор не просит и не хранит полный номер банковской карты, CVV/CVC, пароль, одноразовые коды подтверждения и иные секретные платежные данные.
18. Персональные данные, разрешенные субъектом для распространения
18.1. Оператор не ставит целью распространение персональных данных Пользователей. Публичному отображению в Сервисе подлежат сведения об АЗС и ситуации с топливом, а не сведения о личности Пользователя.
18.2. Если Пользователь добровольно включает персональные данные в публичный комментарий или иную публикуемую часть отметки, такое размещение не означает согласие Оператора на обработку избыточных персональных данных. Оператор вправе удалить или обезличить такие сведения.
18.3. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется только при наличии отдельного согласия, оформленного в соответствии с требованиями законодательства Российской Федерации, если такая обработка необходима.
19. Ограничения и рекомендации Пользователям
19.1. При использовании Сервиса Пользователь должен соблюдать разумные меры конфиденциальности и не передавать через публичные поля сайта данные, не необходимые для цели Сервиса.
19.2. Пользователю не рекомендуется публиковать или направлять через Сервис:
паспортные данные, СНИЛС, ИНН, адрес регистрации или проживания;
полные номера банковских карт, CVV/CVC, пароли, коды подтверждения;
номера автомобилей и сведения о третьих лицах, если нет законного основания;
медицинские сведения, сведения о частной жизни, биометрические данные;
любой контент, нарушающий права третьих лиц или законодательство Российской Федерации.
20. Актуализация и изменение Политики
20.1. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, структуры Сервиса, состава обрабатываемых данных, используемых сервисов или фактических процессов обработки.
20.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если в новой редакции не указано иное.
20.3. Оператор рекомендует Пользователям периодически проверять актуальную редакцию Политики. Продолжение использования Сервиса после публикации новой редакции означает ознакомление Пользователя с изменениями, а в случаях, требующих согласия, Оператор запрашивает соответствующее согласие отдельно.
20.4. Архивные редакции Политики могут храниться Оператором для подтверждения исполнения требований законодательства и рассмотрения обращений.
21. Реквизиты и контакты Оператора
| Реквизит | Значение |
|---|---|
| Оператор | Герц Надежда Евгеньевна |
| Статус | физическое лицо |
| Сайт | https://gde-zapravka.ru |
| Email для обращений по персональным данным | nadezhdahertz@gmail.com |
| Почтовый адрес для обращений | предоставляется субъекту персональных данных по обоснованному запросу, если необходим для реализации его прав |
| Дата начала обработки персональных данных в рамках Сервиса | с даты начала фактического функционирования Сервиса |
| Место нахождения основной базы данных персональных данных граждан РФ | Российская Федерация; конкретные сведения определяются договором с хостинг-провайдером и технической документацией Оператора |
22. Заключительные положения
22.1. Настоящая Политика подлежит размещению в свободном доступе на сайте Сервиса и должна быть доступна с каждой страницы, на которой осуществляется сбор персональных данных или размещены формы взаимодействия с Пользователем.
22.2. Настоящая Политика не заменяет отдельные согласия, уведомления и пользовательское соглашение, если они необходимы для конкретных способов обработки персональных данных, использования cookie, Яндекс.Метрики, геолокации или внешних сервисов.
22.3. Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователи руководствуются законодательством Российской Федерации.