Политика обработки персональных данных

Настоящая политика описывает, какие данные обрабатывает сервис «ЕстьТопливо» и зачем.

Какие данные мы получаем

• При входе через Telegram / VK ID / Яндекс ID сохраняется только идентификатор аккаунта во внешнем сервисе — чтобы узнавать вас при повторном входе. Имя, фото, телефон и список друзей мы не запрашиваем и не храним: на сервисе вы выступаете под псевдонимом.
• При входе по электронной почте сохраняется адрес почты — как идентификатор аккаунта; на него отправляется одноразовый код для входа. Пароли не используются, другим пользователям почта не показывается.
• При отправке отчёта: выбранные статусы топлива, цена, текст комментария, время; если вы разрешили — расстояние от вашей геопозиции до АЗС (сами координаты не сохраняются).
• Технические данные: IP-адрес в журналах сервера (для защиты от злоупотреблений).

Зачем

Данные используются исключительно для работы сервиса: отображение отчётов о наличии топлива, защита от накрутки, модерация. Данные не продаются и не передаются третьим лицам, кроме случаев, предусмотренных законодательством РФ.

Хранение и удаление

Данные хранятся на серверах на территории Российской Федерации (152-ФЗ).

Удалить аккаунт можно самостоятельно: в приложении (профиль → «Удалить аккаунт») или на странице /delete-account. Учётная запись и привязка входа (почта / аккаунт соцсети) удаляются; ваши отчёты остаются на карте обезличенными — без привязки к вам, чтобы данные о наличии топлива не пропали. Не получается — напишите на hello@esttoplivo.ru.

Что сохраняется после удаления аккаунта

Если аккаунт был заблокирован за нарушение правил, мы сохраняем одну-единственную запись: необратимый криптографический хеш (HMAC-SHA256 с секретным серверным ключом) от идентификатора вашего аккаунта у сервиса входа. Эта запись переживает удаление аккаунта.

Мы не сохраняем при этом ни сам идентификатор, ни почту, ни имя, ни ваши комментарии и отчёты. По хешу нельзя восстановить ни аккаунт, ни контент, ни узнать, кто вы, — он не используется ни для каких других целей.

Зачем: чтобы блокировку нельзя было обойти удалением аккаунта и повторной регистрацией. Это защищает других пользователей от повторных нарушений. Правовое основание: законный интерес (ст. 6(1)(f) GDPR). Срок хранения: 2 года с момента блокировки, затем запись удаляется автоматически.

Если аккаунт не блокировался, такая запись не создаётся вовсе — при удалении не остаётся ничего. Вы вправе возразить против такой обработки и запросить сведения о ней по адресу hello@esttoplivo.ru.

Аналитика и счётчики

Используется единственная cookie сессии (подписанный токен входа). Для анализа посещаемости веб-версии может использоваться Яндекс.Метрика (обезличенная статистика посещений).

В мобильном приложении используется AppMetrica (сервис Яндекса) — обезличенная статистика работы приложения: запуски и сессии, версия приложения, отчёты о сбоях и диагностика, а также технический идентификатор установки. Рекламный идентификатор не собирается, рекламных трекеров нет. Указанные сервисы обрабатывают данные по нашему поручению как обработчики.

Для пользователей из ЕС, EEA, Великобритании и Швейцарии аналитика включается только после вашего согласия в баннере при первом запуске; до согласия статистика не собирается и не передаётся. В остальных регионах аналитика включена по умолчанию. Управлять сбором на этом устройстве можно в любой момент: