Политика конфиденциальности
Коротко: мы не спрашиваем ни имени, ни телефона, ни почты, ни карты. Вход без регистрации. Ниже — честный список того, что всё-таки собирается, зачем и как это удалить.
1. Кто обрабатывает данные (оператор)
Оператором персональных данных на сайте bak35.ru и в приложении bak35 является:
- Оператор
- Индивидуальный предприниматель Булыга Сергей Викторович
- ИНН
- 352540121282
- ОГРНИП
- 321352500033447
- Почта для обращений
- avaptov@yandex.ru
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и объясняет, какие данные обрабатываются, зачем, на каком основании и что вы можете с этим сделать.
2. Чего мы НЕ собираем
Сервис работает без регистрации и без личного кабинета. Мы не запрашиваем и не храним:
фамилию, имя и отчество · паспортные данные · номер телефона · адрес электронной почты · домашний адрес · номер банковской карты и любые платёжные данные · номер автомобиля · биометрию · сведения о здоровье, религии, политических взглядах и другие специальные категории данных.
Никто и никогда от имени bak35 не попросит у вас код из СМС, реквизиты карты или паспорт. Если просят — это мошенники.
На Сервисе нет счётчиков и систем аналитики — ни Яндекс.Метрики, ни Google Analytics, ни рекламных пикселей и трекеров. Cookie-файлы Сервис не использует.
3. Какие данные собираем и зачем
Всё, что перечислено ниже, — это то, что реально собирается. Больше ничего.
Случайный номер, который создаётся у вас в браузере при первом заходе и не связан с вашей личностью. Нужен, чтобы не считать одну и ту же отметку дважды, показывать вам ваши сообщения и жалобы, поддерживать вашу партию в игре и подписку на уведомления.
хранится в базе вместе с отметками и сообщениямиСам IP-адрес в базу не записывается: из него считается необратимый отпечаток (хеш с секретным ключом). Нужен только для защиты от спама, накруток и массовых ложных отметок — ограничить число отметок и сообщений с одного источника.
в базе — только отпечаток, не сам адресКак и у любого сайта, веб-сервер записывает в технический журнал IP-адрес и адрес открытой страницы. Это нужно для работы сервера, поиска сбоев и защиты от атак. Эти журналы не используются для составления профиля пользователя.
технические журналы, ограниченный срокЗаправка, которую вы отметили; есть ли топливо и какое (92, 95, 98, 100, дизель); размер очереди и откуда она тянется; лимит на литры; ожидается ли подвоз и к какому времени; ваш комментарий; подтверждение чужой отметки. Это и есть содержание Сервиса — оно публикуется на карте анонимно, без указания автора.
публикуется анонимноТекст сообщения, а также ник и цвет аватара — те, которые вы придумали сами. Ник может быть любым, настоящее имя указывать не нужно. В играх сохраняются ник, цвет и ходы партии.
ник и текст видны другим водителямКоординаты точки, которую вы поставили на карте, сеть АЗС, виды топлива и комментарий. Нужны, чтобы добавить заправку на карту. Контактных данных в заявке нет — мы их не спрашиваем.
см. раздел 4 про геопозициюТехнический адрес push-подписки, который выдаёт ваш браузер, и ключи шифрования. Нужны, только чтобы прислать вам уведомление о появлении топлива на выбранной АЗС. Отключается в один клик.
удаляется при отпискеЕсли вы обратились на почту, мы обрабатываем то, что вы сами указали в письме (адрес отправителя и содержание), — чтобы ответить и решить вопрос.
до решения вопроса4. Что с геопозицией
Ваше местоположение по умолчанию не покидает устройство. Браузер спрашивает разрешение на геопозицию, и она используется прямо у вас в телефоне: чтобы поставить карту на нужное место, показать точку «вы здесь» и посчитать, какие заправки ближе. На сервер эти координаты не отправляются и не хранятся.
Единственное исключение — заявка «Нет АЗС?». Там вы сами ставите маркер на карте, и координаты этой точки уходят к нам вместе с заявкой — иначе мы не поймём, куда добавлять заправку. Чтобы начать было удобнее, маркер сразу встаёт на ваше текущее место: если не хотите отправлять свою точку — просто передвиньте маркер на саму заправку, прежде чем отправлять заявку.
Разрешение на геопозицию можно в любой момент отозвать в настройках браузера или телефона. Карта продолжит работать — просто без автоцентрирования и подсчёта расстояний.
Если вы нажимаете кнопку «Маршрут», открывается сторонний картографический сервис (Яндекс.Карты или 2ГИС), и координаты передаются ему в ссылке. Это происходит только по вашему нажатию.
5. На каком основании обрабатываем
- Ваше согласие (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Согласие даётся действием: вы пользуетесь картой, отправляете отметку, пишете в чат, включаете уведомления. Отдельно вы даёте согласие на публикацию отметок и сообщений — они по своей природе общедоступны и видны всем.
- Исполнение договора с вами (п. 5 ч. 1 ст. 6) — того самого Пользовательского соглашения: без анонимного номера устройства и содержания отметок Сервис работать не сможет.
- Наш законный интерес (п. 7 ч. 1 ст. 6) — защита Сервиса от спама, накруток и ложных отметок. Для этого и нужен отпечаток IP-адреса.
6. Сколько храним
- Отметки, комментарии и сообщения в чате — пока работает Сервис. Они формируют историю наблюдений, и удалять их по расписанию мы не можем: иначе карта потеряет смысл. Свежими на карте они при этом считаются лишь несколько часов.
- Отпечаток IP-адреса и анонимный номер устройства — вместе с отметкой или сообщением, к которым относятся.
- Заявки на добавление АЗС — пока работает Сервис.
- Подписка на уведомления — до отписки. Удаляется сразу, как только вы отписались или удалили приложение.
- Технические журналы сервера — ограниченный срок, необходимый для поддержки и разбора сбоев.
- В любой момент вы можете попросить нас удалить ваши данные — см. раздел 9. Тогда мы удалим их раньше указанных сроков.
7. Кому передаём
Мы не продаём данные, не передаём их рекламодателям и не делимся ими с сетями АЗС. Государственным органам — только если этого прямо требует закон.
При этом честно перечислим всех, к кому технически поступают данные при работе Сервиса:
- Хостинг-провайдер. Сервис размещается на арендованном сервере; данные хранятся на нём.
- Шрифты Google (Google Fonts). Оформление сайта использует шрифты, которые браузер загружает с серверов Google (fonts.googleapis.com, fonts.gstatic.com). При такой загрузке вашему браузеру приходится обратиться к Google, и Google видит ваш IP-адрес и тип браузера. Содержание отметок, сообщений и координаты туда не передаются.
- Сервис карт-подложки. Карта отрисовывается из данных, которые лежат на нашем же сервере. Если они по какой-то причине недоступны, браузер подгружает подложку с внешнего картографического сервера — тогда он видит ваш IP-адрес и то, какой участок карты вы смотрите.
- Служба доставки уведомлений вашего браузера (Google, Apple, Mozilla — в зависимости от браузера) — только если вы включили уведомления. Иначе никакого обращения к ней нет.
- Яндекс.Карты или 2ГИС — только когда вы сами нажимаете «Маршрут».
Часть этих сервисов принадлежит иностранным компаниям, поэтому при обращении к ним ваш IP-адрес может обрабатываться за пределами России. Никаких иных данных (отметок, сообщений, координат) им не передаётся.
8. Что хранится на вашем устройстве
Cookie-файлов нет. Но Сервис сохраняет в памяти браузера (localStorage) настройки, чтобы не спрашивать одно и то же каждый раз. Это остаётся у вас на устройстве и никуда не отправляется, кроме анонимного номера устройства (о нём — в разделе 3):
- анонимный номер устройства;
- ваш ник и цвет аватара для чата и игр;
- избранные заправки, выбранный город, выбранная тема оформления, последняя открытая вкладка;
- отметка о том, что вы уже видели экран приветствия;
- какие отметки и сообщения — ваши, на какие вы уже жаловались, где остановились в чтении чата;
- уровень сложности в играх; включены ли уведомления по конкретной АЗС.
Всё это стирается, когда вы очищаете данные сайта в браузере. После очистки вы станете для Сервиса новым анонимным устройством.
9. Ваши права и как отозвать согласие
По Закону № 152-ФЗ вы вправе: узнать, обрабатываются ли ваши данные и какие; потребовать уточнить, заблокировать или уничтожить их, если они неполные, устаревшие, неточные или получены незаконно; отозвать согласие; обжаловать наши действия в Роскомнадзор или в суд.
Как это сделать на практике. Напишите на avaptov@yandex.ru. Мы отвечаем и выполняем запрос в срок, установленный законом.
Поскольку мы не знаем ни вашего имени, ни телефона, найти ваши данные можно только по анонимному номеру устройства — напишите нам, и мы подскажем, как его посмотреть у себя в браузере. Опишите, что именно удалить (например, конкретную отметку, заявку или сообщение в чате), — мы удалим.
Отозвать согласие можно так же — письмом. Кроме того, отзывом согласия считается: отключение уведомлений, запрет геопозиции в настройках браузера, очистка данных сайта и прекращение пользования Сервисом.
Отметки, которые уже стали частью общей картины на карте, мы удалим по вашему запросу. Обратите внимание: другие пользователи могли сохранить скриншоты — на это мы повлиять не можем.
10. Как мы защищаем данные
- Сайт работает по защищённому протоколу HTTPS — данные шифруются при передаче.
- IP-адрес пользователя в базе не хранится — только необратимый отпечаток.
- Доступ к базе данных есть только у владельца Сервиса.
- Мы не собираем платёжные данные и документы — их просто нет, а значит, и утечь нечему.
- Абсолютной защиты в интернете не существует, поэтому не публикуйте в комментариях и чате того, что не хотели бы показывать посторонним: номер телефона, адрес, госномер автомобиля.
11. Дети
Сервис предназначен для водителей и не рассчитан на детей младше 14 лет. Мы сознательно не собираем данные детей.
12. Изменения политики
Мы можем обновить эту политику — например, если появятся новые функции. Актуальная редакция всегда живёт на этой странице, дата указана вверху. Продолжая пользоваться Сервисом после обновления, вы принимаете новую редакцию.
Вопросы по политике: avaptov@yandex.ru.