Политика обработки персональных данных сервиса «ГдеЗаправка»

Дата публикации: 23 июля 2026 г. · версия v5 (предыдущая v4 — 20 июля 2026 г.)

1. Вводные данные

1.1. «ГдеЗаправка» — краудсорсинговый Сервис, карта наличия топлива на АЗС России. Мы придерживаемся принципа минимизации: собираем только те данные, без которых Сервис и защита от накруток не работают. Просмотр карты АЗС, добавление отметок полностью анонимно и не требует регистрации учётной записи пользователя. Оператор не проверяет, не подтверждает и не опровергает достоверность отметок пользователей; достоверность информации не гарантируется. Порядок использования Сервиса регулируется Пользовательским соглашением (офертой).

1.2. Настоящая Политика обработки персональных данных определяет политику Индивидуального предпринимателя Губайдуллина Родиона Азаматовича (ОГРНИП 325028000112629, ИНН 860330130390) (далее — Оператор) в отношении обработки и конфиденциальности персональных данных и информации, и излагает основные принципы в отношении обработки указанной информации.

1.3. Политика регулирует отношения между Оператором и любым физическим лицом, пользователями сервиса (далее — Пользователь, Вы) по обработке персональной информации, предоставленной Пользователем и/или собранной у Пользователя информации.

1.4. Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор может получить о Пользователе.

1.5. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными Оператором к обработке персональных данных, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.

1.6. Обеспечение неограниченного доступа к Политике реализуется путём её публикации на сайте в сети Интернет по адресу https://gdezapravka.ru/privacy.

1.7. Оператор не раскрывает третьим лицам и не распространяет персональные данные пользователей.

1.8. Политика разработана в соответствии с требованиями Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г.

2. Оператор персональных данных и его контакты

Оператором обработки персональных данных и правообладателем Сервиса «ГдеЗаправка» (gdezapravka.ru) является Индивидуальный предприниматель Губайдуллин Родион Азаматович (ОГРНИП: 325028000112629, ИНН: 860330130390, адрес: г. Уфа, ул. Цюрупы, 97, эл. почта: rodion1999.19@yandex.ru).

Обращения по вопросам обработки персональных данных, работы Сервиса, пожелания и предложения можете направить на указанную электронную почту, через Telegram-бот @zapravkaestbot или форму «Написать владельцу» в разделе «Мои АЗС».

3. Основные термины

В настоящей Политике используются следующие термины:

• (1) Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• (2) Обработка персональных данных — действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, удаление;
• (3) Сервис — совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет;
• (4) Субъект персональных данных — пользователь, физическое лицо, использующее Сервис;
• (5) Обезличивание — публикация отметок пользователей без данных, по которым пользователя можно идентифицировать. Другие пользователи видят содержание отметки (наличие топлива, цену, текст заявки), но не видят, от кого конкретно она поступила;
• (6) Геолокация — это данные о текущем местоположении пользователя. Используется в целях определения заправок поблизости к местоположению пользователя, с его разрешения. Сервис не сохраняет геолокацию пользователей.

Все остальные термины, встречающиеся в тексте настоящей Политики в отношении обработки и защиты персональных данных, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.

4. Виды персональных данных

Оператор получает следующие виды персональных данных:

4.1. Обезличенный идентификатор устройства — случайный идентификатор, который хранится в памяти браузера (localStorage) в момент проставления пользователем отметки о наличии, цене топлива или голоса, а IP-адрес обрабатывается для ограничения частоты действий. Используется только для защиты от накруток и не позволяет идентифицировать пользователя как личность. Регистрация и вход не требуются.

4.2. Ваши вклады — отметки о наличии топлива, отметки цен, голоса «подтверждаю», заявки «Предложить АЗС» и сообщения об ошибках в данных (текст, который вводит пользователь). Публично показываются только обезличенно.

4.3. Геолокация — это данные о текущем местоположении пользователя. Используется в целях определения заправок поблизости к местоположению пользователя, с его разрешения. Сервис не сохраняет геолокацию пользователей. Геолокация необязательна — сервис работает и без неё.

4.4. Профиль Telegram (идентификатор, имя) — в случае перехода по ссылке в Telegram-бот @zapravkaestbot: идентификатор нужен, чтобы бот мог вам отвечать и присылать уведомления по избранным АЗС.

4.5. Настройки в вашем браузере (localStorage, не передаются на сервер без действий со стороны пользователя): выбранный город, тема оформления, избранные АЗС, скрытые подсказки. Обезличенная статистика действий — мы собираем обезличенную агрегатную статистику действий (открытие карты, поиск, маршрут) — без IP, координат, текста и идентификаторов устройства в наборе данных. Только для улучшения сервиса.

4.6. Данные раздела «Комментарии» (в случае использования) — при входе через Яндекс ID — отображаемое имя, сформированное из данных Яндекс ID пользователя (имя и первая буква фамилии, например «Иван П.»), и технический идентификатор аккаунта у провайдера; сессия входа хранится в защищённой cookie; при жалобе на сообщение — обезличенный ключ на основе идентификатора устройства и IP-адреса (в виде необратимого хэша). Текст комментариев пользователя публикуется под этим именем.

Данные, которые оператор не собирает, не обрабатывает и не хранит: паспортные данные, адрес и номер телефона, платёжные данные, биометрические данные, персональные данные несовершеннолетних лиц.

Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц, рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних лежит на их законных представителях. Все посетители младше 18 лет обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.

Для раздела «Комментарии» используется вход через Яндекс ID — мы получаем от Яндекса только имя и фамилию (без e-mail и телефона) пользователя и формируем из них отображаемое имя вида «Имя И.» (если имя в профиле не заполнено — автоматический псевдоним вида «Водитель-1234»); публикацию этого имени рядом с сообщениями пользователь подтверждает отдельным согласием. Номера телефона, переданные добровольно в более ранних версиях Сервиса, будут удалены после обращения к Оператору.

5. Цели обработки персональных данных

Оператор производит обработку персональных данных исключительно в следующих целях:

• функционирование Сервиса;
• защита данных о наличии и ценах топлива от накруток и недобросовестных отметок;
• уведомления по избранным АЗС (только для пользователей Telegram-бота);
• учёт согласия пользователя на обработку данных;
• учёт комментариев;
• ведение статистики и аналитики использования сайта;
• исполнение требований законодательства Российской Федерации, взаимодействие с уполномоченными государственными органами в установленных законом случаях.

6. Правовое основание

Оператор производит обработку персональных данных на основании следующего:

6.1. Согласие субъекта персональных данных — обработка персональных данных осуществляется на основании согласия пользователя (152-ФЗ). Согласие на обработку персональных данных предоставляется добровольно перед первым вкладом (отметкой) и может быть отозвано. Публикация отображаемого имени рядом с комментариями и распространение текста комментариев осуществляются на основании отдельного согласия, которое предоставляет пользователь нажатием галочки при первом входе в раздел «Комментарии» (ст. 9–10 152-ФЗ). Согласие можно отозвать, удалив аккаунт комментариев в интерфейсе либо направив оператору требование об отзыве согласия на обработку персональных данных. С момента входа через Яндекс ID и до подтверждения согласий отображаемое имя хранится, но не публикуется — обработка в этот период ведётся для исполнения запроса пользователя на вход в раздел (п. 5 ч. 1 ст. 6 152-ФЗ). Если первый вход не завершён (согласия не даны), аккаунт вместе с именем автоматически удаляется в срок до 30 дней.

6.2. Исполнение договора (оферты), стороной которого является пользователь — в части, необходимой для предоставления функциональности Сервиса.

6.3. Достижение законных интересов Оператора или третьих лиц — в части обеспечения безопасности Сервиса, защиты от накруток, ботов, злоупотреблений и манипуляций, обеспечения работоспособности и целостности Сервиса, при условии, что не нарушаются права и свободы субъекта персональных данных.

6.4. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, — в установленных законом случаях.

7. Права субъекта персональных данных

При использовании Сервиса субъект имеет право:

• (1) получения информации, касающейся обработки его персональных данных;
• (2) на уточнение, блокировку или уничтожение данных, в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• (3) отозвать предоставленное ранее согласие на обработку персональных данных.

Для реализации прав обратитесь к оператору: эл. почта rodion1999.19@yandex.ru, Telegram-бот @zapravkaestbot, форма «Написать владельцу» в разделе «Мои АЗС».

8. Срок хранения

Данные хранятся, пока используется сервис, и удаляются по отзыву согласия или запросу на удаление. Технические журналы сервера (IP-адреса запросов) хранятся не более 90 дней и используются только для защиты от атак и отладки.

9. Раздел «Комментарии»

Данный сервис отображает комментарии за последние 30 дней; сообщения старше 12 месяцев обезличиваются (отвязываются от автора). При удалении аккаунта комментариев сообщения пользователя обезличиваются, а персональные данные аккаунта удаляются в срок до 30 дней.

10. Сторонние сервисы

Оператор использует следующие сторонние сервисы:

10.1. Карта (тайлы) — изображения карты загружаются через наш сервер с использованием API Яндекс Карт (условия); при недоступности используется резервный источник CartoDB — в этом случае ваш браузер обращается к нему напрямую (передаётся IP-адрес, как при загрузке любой картинки).

10.2. Поддержать сервис — добровольные пожертвования проходят через сторонний платёжный сервис CloudTips (переход по ссылке; мы не получаем платёжных данных пользователя).

10.3. Мессенджеры Telegram / MAX — ссылки на наши каналы и бот для связи и уведомлений; переход добровольный. В случае отправления сообщений в мессенджере данные пользователя (включая номер телефона, если он привязан к аккаунту мессенджера) обрабатывает сам мессенджер по своей политике — мы получаем только то, что пользователь отправляет боту.

10.4. Веб-аналитика (Яндекс Метрика) — на страницах сервиса установлен счётчик Яндекс Метрики (условия сервиса, политика Яндекса). Счётчик использует файлы cookie и собирает обезличенные технические данные о посещении: IP-адрес, сведения о браузере и устройстве, просмотренные страницы и источник перехода. Включены функции карты кликов и записи сессий (Вебвизор): по умолчанию они фиксируют движения мыши, прокрутку и клики на странице и потенциально могут записывать содержимое просматриваемых страниц, включая текст, вводимый в формы (например, в заявку «Предложить АЗС»). Мы используем эти данные только в агрегированном виде для улучшения сервиса и не запрашиваем в формах паспортные, платёжные и иные чувствительные сведения. Пользователь может запретить учёт своих посещений средствами Яндекса (блокировщик Метрики) или настройками браузера (блокировка cookie).

10.5. Реклама (Рекламная сеть Яндекса) — в разделе «Ситуация» может показываться нативный рекламный блок. Его загружает сервис Яндекса (как Яндекс обрабатывает данные); при показе рекламы Яндекс может использовать файлы cookie и обезличенные данные (IP-адрес, рекламный идентификатор, действия с блоком) для подбора объявлений и учёта показов. Рекламный код подключается только при открытии раздела «Ситуация» и не загружается, пока происходит пользование картой. Мы не передаём Яндексу ваши отметки, избранное и иные вклады.

11. Источники информации

Оператор получает данные из следующих источников:

11.1. Каталог АЗС и координаты — OpenStreetMap (ODbL); справочник населённых пунктов — GeoNames (CC-BY).

11.2. Цены на топливо — публичные данные агрегаторов цен (в т.ч. russiabase.ru) и отметки пользователей.

11.3. Часть отметок о наличии топлива агрегируется из открытых публичных источников (сторонние агрегаторы данных о наличии топлива), наряду с отметками пользователей нашего сервиса.

12. Меры по защите персональных данных

Оператор использует средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации.

Оператором реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Оператор принимает все необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе: хранение данных в минимально необходимом объёме, хэширование чувствительных технических данных (в частности, IP-адресов), отказ от хранения исходных IP-адресов в базах данных и от сбора ФИО; ограничение доступа к данным, разграничение прав доступа; применение средств защиты информации, резервное копирование, контроль целостности; размещение инфраструктуры на территории Российской Федерации; реагирование на инциденты информационной безопасности и меры по предотвращению злоупотреблений. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.

13. Файлы cookie

Посещая или используя Сервис, пользователь соглашается с тем, что Оператор использует определённые технологии мониторинга и отслеживания, такие как cookie, маяки, пиксели, теги и скрипты (в совокупности «Cookies»). Эти технологии используются для обеспечения, поддержания и улучшения Сервиса, для оптимизации наших предложений и маркетинговой деятельности.

Cookies — это небольшие текстовые файлы, которые сохраняются через браузер на компьютере или мобильном устройстве пользователя. Они позволяют веб-сайтам хранить информацию, такую как пользовательские предпочтения.

Виды Cookies и аналогичных технологий — технические/необходимые cookie-файлы:

• JWT-токены авторизации (access_token);
• хранилище: localStorage;
• цель: аутентификация пользователя;
• срок: до выхода из аккаунта (7 дней);
• данные: зашифрованный токен с ID пользователя, email, telegram_id.

Пользователь может отключить использование файлов cookie в своём браузере. Продолжение использования Сервиса после уведомления об использовании cookie считается согласием пользователя на использование cookie в соответствии с настоящей Политикой.

Дата публикации: «23» июля 2026 г.