Политика cookies/localStorage сервиса «Радар АЗС»

Редакция: 1.0 Дата публикации: 05.07.2026 Адрес размещения: https://radar-azs.ru/legal/local-storage

1. Общие положения

1.1. Настоящая Политика cookies/localStorage сервиса «Радар АЗС» определяет порядок использования cookies, localStorage, anonymous device, технических идентификаторов, security cookies, веб-аналитики, рекламных технологий и иных средств хранения или чтения данных в браузере пользователя.

1.2. Сервис «Радар АЗС» размещён по адресу: https://radar-azs.ru.

1.3. Оператор сервиса и оператор персональных данных: индивидуальный предприниматель Шеверницкий Валерий Владимирович, ИНН 231119043135, ОГРНИП 323237500305266, email: [Rolikids@yandex.ru](mailto:Rolikids@yandex.ru).

1.4. Адрес для юридически значимых обращений: г. Краснодар, 1-й Тихорецкий проезд, 13.

1.5. Настоящая Политика применяется совместно со следующими документами:

* Пользовательское соглашение; * Политика обработки персональных данных; * Согласие на обработку персональных данных; * Условия использования геолокации; * Согласие на использование Яндекс.Метрики; * раздел или документ «Реклама на сайте», если такой документ опубликован.

1.6. Cookies, localStorage и иные технические средства могут использоваться для обеспечения работы сервиса, защиты от спама, фиксации согласий, работы anonymous device, сохранения настроек, безопасности публичных API и админки.

1.7. Яндекс.Метрика используется только после получения отдельного согласия пользователя, если такая логика реализована в коде сайта.

1.8. На дату публикации настоящей редакции Webvisor / Session Replay, e-commerce, CRM-данные, userParams и передача точной геолокации пользователя в Яндекс.Метрику должны быть отключены.

1.9. На дату публикации настоящей редакции рекламные cookies, рекламные пиксели, рекламная персонализация, Яндекс РСЯ/Яндекс-реклама, прямые рекламные размещения, донаты, подписки, платный доступ, email/SMS/push-рассылки обычных пользователей не считаются подключёнными, если иное прямо не указано в интерфейсе сайта и актуальных юридических документах.

1.10. Если пользователь не согласен с использованием cookies/localStorage в пределах настоящей Политики, он может ограничить или очистить такие данные через настройки браузера. При этом часть функций сервиса может работать хуже, некорректно или стать недоступной.

2. Термины

2.1. «Cookies» — небольшие технические файлы или записи, которые сайт может сохранять в браузере пользователя для обеспечения работы сайта, безопасности, сессий, технических настроек, веб-аналитики, рекламы и иных функций.

2.2. «Security cookies» — cookies, используемые для защиты сервиса, публичных API, админки, CSRF/same-origin проверок, проверки клиентского токена и предотвращения злоупотреблений.

2.3. «localStorage» — хранилище браузера, в котором сайт может сохранять отдельные данные на устройстве пользователя, например настройки, локальные отметки, избранные АЗС, недавние АЗС, anonymous device public id и device secret.

2.4. «Anonymous device» — технический идентификатор устройства, браузера или пользовательской сессии, используемый без создания личного кабинета для защиты от спама, фиксации согласий, работы отметок, ограничения злоупотреблений и сохранения отдельных настроек.

2.5. «Device public id» — публичный технический идентификатор anonymous device, который может храниться в браузере пользователя и использоваться сервисом для связи действий с одним устройством или браузером.

2.6. «Device secret» — технический секрет, который может храниться в браузере пользователя и использоваться для подтверждения anonymous device. Сырой device secret не должен храниться на сервере в открытом виде; на сервере может храниться только hash.

2.7. «Client token» — технический токен, используемый для защиты публичных POST API и проверки корректности обращения к сервису.

2.8. «Яндекс.Метрика» — сервис веб-аналитики ООО «Яндекс», который может использоваться для статистики, диагностики, анализа посещаемости и улучшения сервиса только после отдельного согласия пользователя, если такая логика реализована в коде сайта.

2.9. «Аналитические cookies» — cookies и идентификаторы, которые могут использоваться Яндекс.Метрикой или иным сервисом веб-аналитики для статистики, анализа посещаемости, диагностики и улучшения сайта.

2.10. «Рекламные cookies» — cookies, пиксели, рекламные идентификаторы и иные технологии, которые могут использоваться для показа, измерения, ограничения частоты, маркировки или персонализации рекламы.

2.11. «Пользователь» — физическое лицо, которое открывает сайт, просматривает карту, отправляет отметки, направляет запросы проверки, использует геолокацию, сохраняет настройки, даёт согласие на аналитику, взаимодействует с рекламой или иным образом использует сервис.

3. Категории cookies/localStorage

3.1. В сервисе могут использоваться следующие категории cookies/localStorage.

3.1.1. Строго необходимые технологии

Используются для базовой работы сайта, безопасности, защиты публичных API, фиксации обязательных юридических подтверждений, anonymous device, антиспама и предотвращения злоупотреблений.

Без таких технологий отдельные функции, включая отправку пользовательских отметок и запросов проверки, могут быть невозможны.

3.1.2. Функциональные технологии

Используются для удобства пользователя: сохранения избранных АЗС, недавних АЗС, локальных отметок, локальных запросов проверки, региона, radar-настроек и иных пользовательских настроек.

Отключение или очистка таких данных может ухудшить удобство сервиса, но не должно блокировать просмотр основной справочной информации, если такой просмотр технически доступен.

3.1.3. Аналитические технологии

Используются для Яндекс.Метрики или иной веб-аналитики. На дату публикации настоящей редакции аналитика должна загружаться только после отдельного согласия пользователя `ANALYTICS`.

Отказ от аналитики не ограничивает просмотр карты, карточек АЗС и основной справочной информации.

3.1.4. Рекламные технологии

Могут использоваться в будущем для показа, учёта, маркировки, измерения или персонализации рекламы.

На дату публикации настоящей редакции рекламные cookies, рекламные пиксели и рекламная персонализация не считаются подключёнными только потому, что описаны в настоящей Политике как возможная будущая функция.

Если рекламные технологии будут подключены, оператор должен обновить документы и при необходимости запросить отдельное согласие `ADS` или `AD_PERSONALIZATION`.

4. Для чего используются cookies/localStorage

4.1. Сервис может использовать cookies/localStorage для следующих целей:

4.1.1. Обеспечение технической работы сайта.

4.1.2. Защита публичных POST API.

4.1.3. Защита админки.

4.1.4. Проверка client token.

4.1.5. Работа anonymous device без регистрации и личного кабинета.

4.1.6. Фиксация принятия Пользовательского соглашения, Согласия на обработку персональных данных, условий геолокации, cookies/localStorage, согласия на Яндекс.Метрику и иных юридических документов.

4.1.7. Хранение версии юридического пакета и privacy-настроек.

4.1.8. Защита от спама, массовых ложных отметок, накруток, злоупотреблений и обхода ограничений.

4.1.9. Применение rate limit и антиспам-фильтров.

4.1.10. Сохранение избранных АЗС.

4.1.11. Сохранение недавних АЗС.

4.1.12. Сохранение локальных отметок пользователя.

4.1.13. Сохранение локальных запросов проверки.

4.1.14. Сохранение настроек радара, региона, топлива, радиуса и иных пользовательских настроек.

4.1.15. Улучшение удобства использования сервиса.

4.1.16. Диагностика технических ошибок.

4.1.17. Обеспечение безопасности инфраструктуры.

4.1.18. Веб-аналитика, статистика, диагностика и улучшение сервиса через Яндекс.Метрику — только после отдельного согласия пользователя.

4.1.19. Показ, учёт, маркировка, измерение и персонализация рекламы — только при подключении рекламных функций и при наличии правового основания.

5. Что не используется на дату публикации

5.1. На дату публикации настоящей редакции сервис не использует без отдельного согласия пользователя:

* Яндекс.Метрику; * аналитические cookies; * рекламные cookies; * рекламные пиксели; * рекламную персонализацию; * Яндекс РСЯ/Яндекс-рекламу; * иные рекламные сети.

5.2. На дату публикации настоящей редакции в Яндекс.Метрике должны быть отключены:

* Webvisor / Session Replay; * e-commerce; * CRM-данные; * userParams; * передача точной геолокации пользователя; * передача ФИО, телефона, email, паспортных данных, платёжных данных и иных прямых идентификаторов обычного пользователя.

5.3. Сервис не использует cookies/localStorage на дату публикации настоящей редакции для:

* продажи данных третьим лицам; * скрытого слежения за пользователем; * хранения точной истории перемещений; * хранения паспорта, платёжных данных, паролей или аккаунтов обычного пользователя; * email-рассылок; * SMS-рассылок; * push-уведомлений обычных пользователей; * донатов; * подписок; * платного доступа.

6. Конкретные cookies сервиса

6.1. На дату публикации настоящей редакции сервис может использовать следующие собственные cookies.

6.1.1. `toplivo_client_token`

Назначение: защита публичных POST API, проверка корректности клиентского обращения, снижение риска злоупотреблений, спама, подделки запросов и технических атак.

Категория: строго необходимый технический/security cookie.

Доступность: может быть установлен как HttpOnly/SameSite cookie.

Использование: применяется при обращении к публичным API, включая отправку согласий, пользовательских отметок, запросов проверки, device-stats и удаления device-data.

Передача рекламным сетям: не используется.

Назначение для рекламы: отсутствует.

Отказ: при полном блокировании такого cookie отправка отметок и запросов проверки может быть невозможна.

6.1.2. `toplivo_admin_session`

Назначение: обеспечение административной сессии в админке сервиса.

Категория: строго необходимый technical/security cookie для админки.

Доступность: HttpOnly/SameSite cookie.

Использование: только для административного доступа.

Обычный пользователь: не используется обычными пользователями для просмотра карты или отправки отметок.

Передача рекламным сетям: не используется.

Назначение для рекламы: отсутствует.

6.2. Оператор вправе изменять название, состав, срок действия и технические параметры cookies при изменении архитектуры сервиса, требований безопасности или функциональности. При существенном изменении назначения cookies оператор обновляет настоящую Политику.

7. Конкретные localStorage keys

7.1. На дату публикации настоящей редакции сервис может использовать следующие ключи localStorage.

7.1.1. `toplivo-privacy-v2`

Назначение: хранение privacy-настроек пользователя, сведений о принятии или отклонении отдельных условий, версии legal-пакета и иных технических данных, связанных с юридическими документами.

Может использоваться для: отображения баннеров, повторного запроса согласий, фиксации выбора пользователя и корректной работы интерфейса.

Категория: строго необходимая / функциональная, в зависимости от конкретной реализации.

7.1.2. `toplivo-helped-count-v1:{regionSlug}`

Назначение: локальный счётчик пользовательской помощи или активности по конкретному региону.

Может использоваться для: пользовательского интерфейса, ограничения частоты действий, отображения локальной статистики или иных функций, связанных с участием пользователя.

Категория: функциональная / антиспам.

7.1.3. `toplivo-local-reports-v1:{regionSlug}`

Назначение: локальное хранение пользовательских отметок по региону в браузере пользователя.

Может использоваться для: отображения пользователю его локальных действий, предотвращения дублей, удобства интерфейса и восстановления состояния после перезагрузки страницы.

Категория: функциональная / антиспам.

7.1.4. `toplivo-local-check-requests-v1:{regionSlug}`

Назначение: локальное хранение запросов проверки по региону в браузере пользователя.

Может использоваться для: предотвращения повторных запросов, удобства интерфейса и локальной истории действий пользователя.

Категория: функциональная / антиспам.

7.1.5. `toplivo-saved-stations-v1:{regionSlug}`

Назначение: сохранение избранных АЗС пользователя по региону.

Может использоваться для: быстрого доступа к выбранным АЗС.

Категория: функциональная.

7.1.6. `toplivo-recent-stations-v1:{regionSlug}`

Назначение: сохранение недавно просмотренных АЗС пользователя по региону.

Может использоваться для: удобства навигации и быстрого возврата к ранее открытым карточкам.

Категория: функциональная.

7.1.7. `toplivo-radar-preferences-v1:{regionSlug}`

Назначение: сохранение настроек радара по региону.

Может включать: выбранные виды топлива, радиус, режим, настройки уведомлений внутри приложения и иные локальные настройки, если такие функции доступны.

Категория: функциональная.

7.1.8. `toplivo-device-public-id-v1`

Назначение: хранение публичного идентификатора anonymous device в браузере пользователя.

Используется для: связи действий с одним anonymous device, фиксации согласий, антиспама, ограничения злоупотреблений и корректной работы функций без личного кабинета.

Категория: строго необходимая для отправки отметок и запросов проверки.

7.1.9. `toplivo-device-secret-v1`

Назначение: хранение device secret в браузере пользователя.

Используется для: подтверждения anonymous device, защиты от подмены, антиспама и корректной работы device-proof.

Важно: сырой device secret не должен храниться на сервере в открытом виде. На сервере может храниться только hash.

Категория: строго необходимая для функций, требующих anonymous device proof.

7.2. Список localStorage keys может изменяться при развитии сервиса. При существенном изменении целей хранения оператор обновляет настоящую Политику.

8. Cookies и идентификаторы Яндекс.Метрики

8.1. Если пользователь дал отдельное согласие на использование Яндекс.Метрики, сайт может загрузить счётчик Яндекс.Метрики.

8.2. После загрузки счётчика Яндекс.Метрики Яндекс может использовать cookies, идентификаторы и иные технические сведения в соответствии с условиями и документацией Яндекса.

8.3. Яндекс.Метрика может обрабатывать технические и статистические сведения, включая:

* сведения о посещении страниц; * сведения о действиях пользователя на сайте в пределах настроек Метрики; * сведения о браузере и устройстве; * сведения об источнике перехода; * сведения о времени посещения; * сведения о технических параметрах сессии; * cookies и идентификаторы Метрики; * иные технические сведения, предусмотренные настройками Метрики и документами Яндекса.

8.4. На дату публикации настоящей редакции оператор устанавливает следующие ограничения:

* Метрика не загружается без отдельного согласия `ANALYTICS`, если такая логика реализована в коде сайта; * Webvisor / Session Replay отключён; * e-commerce отключён; * CRM-данные не передаются; * userParams не передаются; * точная геолокация пользователя не передаётся в Метрику; * ФИО, телефон, email, паспортные данные, платёжные данные и иные прямые идентификаторы обычного пользователя не передаются в Метрику.

8.5. Отказ от Яндекс.Метрики не ограничивает просмотр карты, карточек АЗС и основной справочной информации.

8.6. Подробные условия использования Яндекс.Метрики регулируются отдельным документом: https://radar-azs.ru/legal/analytics-consent.

9. Рекламные cookies и рекламные технологии

9.1. На дату публикации настоящей редакции рекламные cookies, рекламные пиксели, рекламная персонализация, Яндекс РСЯ/Яндекс-реклама и прямые рекламные размещения не считаются подключёнными, если иное прямо не указано в интерфейсе сайта и актуальных юридических документах.

9.2. Если оператор подключит рекламу, рекламные сети, Яндекс РСЯ/Яндекс-рекламу, прямые рекламные размещения или рекламные технологии, могут использоваться cookies, пиксели и идентификаторы для:

* показа рекламы; * учёта показов и кликов; * ограничения частоты показов; * оценки эффективности рекламы; * маркировки рекламы; * передачи сведений через ОРД/ЕРИР, если такая обязанность применима; * выполнения требований законодательства о рекламе; * взаимодействия с рекламными сетями; * предотвращения рекламного мошенничества; * подтверждения факта оказания рекламных услуг.

9.3. Если для рекламных cookies, рекламной персонализации или рекламных пикселей требуется отдельное согласие, такие технологии должны загружаться только после получения согласия `ADS` или `AD_PERSONALIZATION`.

9.4. Отказ от рекламных cookies или рекламной персонализации не должен ограничивать просмотр карты, карточек АЗС и основной справочной информации.

9.5. Рекламные материалы не должны маскироваться под пользовательские отметки, информационные статусы, сообщения о наличии топлива или официальные данные сервиса.

9.6. Вопросы рекламы регулируются отдельным разделом или документом «Реклама на сайте», если такой документ опубликован.

10. Что не хранится в cookies/localStorage

10.1. На дату публикации настоящей редакции сервис не должен хранить в собственных cookies/localStorage обычного пользователя:

* ФИО; * телефон; * email; * паспортные данные; * адрес проживания; * платёжные данные; * банковские карты; * пароль; * аккаунт; * госномер автомобиля; * фотографии документов; * фотографии пользователя; * сведения о здоровье; * специальные категории персональных данных; * биометрические персональные данные; * точную историю перемещений; * постоянный трек движения пользователя.

10.2. Точные координаты пользователя не должны сохраняться в localStorage как история перемещений, если иное прямо не предусмотрено новой функцией, отдельным согласием и обновлёнными юридическими документами.

10.3. Пользователь не должен самостоятельно размещать персональные данные, контакты, госномера, ссылки, ФИО или иные запрещённые сведения в комментариях, отметках и иных полях сервиса.

11. Anonymous device

11.1. Anonymous device используется для работы сервиса без регистрации и личного кабинета.

11.2. Anonymous device позволяет сервису:

* фиксировать принятие юридических документов; * защищаться от спама и ложных отметок; * ограничивать частоту действий; * предотвращать дубли; * сохранять пользовательские настройки; * связывать пользовательские действия с одним браузером или устройством; * блокировать подозрительную активность; * обеспечивать удаление данных, связанных с устройством.

11.3. Anonymous device не предназначен для установления ФИО, телефона, email, паспортных данных, платёжных данных или иных прямых идентификаторов пользователя.

11.4. Anonymous device может включать:

* внутренний UUID устройства; * публичный device id; * hash device secret; * дату создания; * дату последней активности; * признаки доверия; * признаки блокировки; * служебную metadata.

11.5. Anonymous device может рассматриваться как технический идентификатор, связанный с определяемым пользователем или устройством, поэтому его использование раскрывается в настоящей Политике и Политике обработки персональных данных.

11.6. Если пользователь очищает localStorage, anonymous device может быть утрачен или создан заново. Это может повлиять на сохранённые настройки, избранные АЗС, локальные отметки, фиксацию согласий, антиспам и доступность отдельных функций.

12. Legal snapshot и фиксация согласий

12.1. Сервис может фиксировать юридический выбор пользователя, включая принятие:

* Пользовательского соглашения; * Согласия на обработку персональных данных; * Политики обработки персональных данных; * Условий использования геолокации; * настоящей Политики cookies/localStorage; * Согласия на использование Яндекс.Метрики; * согласия на рекламные cookies или рекламную персонализацию, если такое согласие будет внедрено; * иных документов, если они будут добавлены.

12.2. В рамках такой фиксации могут сохраняться:

* тип согласия; * факт принятия или отказа; * версия документа; * дата и время действия; * legal release id; * content id документа; * privacyVersion; * сведения о выборе по геолокации; * сведения о выборе по localStorage/cookies; * сведения о выборе по Яндекс.Метрике; * сведения о выборе по рекламным cookies, если такое согласие будет внедрено; * technical client metadata; * snapshot юридического пакета.

12.3. Фиксация legal snapshot нужна для подтверждения правомерности обработки данных, защиты прав оператора, рассмотрения обращений, исполнения закона и разрешения споров.

12.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и не заменяется настоящей Политикой.

12.5. Согласие на Яндекс.Метрику оформляется отдельно от обязательных согласий для отправки пользовательских отметок.

12.6. Согласие на рекламные cookies или рекламную персонализацию, если оно будет внедрено, оформляется отдельно от согласия на Яндекс.Метрику.

13. Cookies/localStorage и пользовательские отметки

13.1. При отправке пользовательской отметки cookies/localStorage могут использоваться для:

* проверки anonymous device; * проверки client token; * подтверждения принятия обязательных документов; * защиты от дублей; * применения rate limit; * антиспама; * фиксации локальной истории отметок; * сохранения информации о том, что пользователь уже отправлял отметку по конкретной АЗС или региону; * диагностики технической ошибки.

13.2. Без технических cookies или localStorage отправка отметки может быть ограничена или невозможна, если сервис не может подтвердить необходимые условия безопасности, согласия или device-proof.

13.3. Пользовательская отметка не должна содержать ФИО, телефон, email, госномер автомобиля, ссылки, предложения о продаже топлива, талоны, предоплату, политические сообщения, мат, оскорбления и иные запрещённые сведения.

13.4. Если пользователь самостоятельно укажет такие сведения, оператор вправе удалить, скрыть, изменить или обезличить комментарий полностью или частично.

14. Cookies/localStorage и геолокация

14.1. Использование геолокации может быть связано с cookies/localStorage, если это необходимо для:

* фиксации выбора пользователя по геолокации; * сохранения privacy-настроек; * работы anonymous device; * работы ближайших АЗС; * работы SOS-подбора; * работы radar-настроек; * проверки признака «рядом с АЗС»; * антиспама; * предотвращения злоупотреблений.

14.2. Геолокация используется только при добровольном разрешении пользователя через браузер или устройство.

14.3. Отказ от геолокации не блокирует просмотр карты и основной информации сервиса.

14.4. Точные координаты не должны сохраняться в localStorage как история перемещений пользователя.

14.5. В пользовательской отметке может сохраняться не точная координата, а производный признак близости, например «рядом с АЗС» или грубая дистанционная корзина.

14.6. Точная геолокация не передаётся в Яндекс.Метрику на дату публикации настоящей редакции.

14.7. Подробные условия использования геолокации регулируются документом: https://radar-azs.ru/legal/location.

15. Обязательные и необязательные технологии

15.1. Часть cookies/localStorage является технически необходимой для безопасности и корректной работы сервиса.

15.2. К технически необходимым могут относиться:

* `toplivo_client_token`; * `toplivo_admin_session`; * данные, необходимые для защиты публичных POST API; * данные, необходимые для фиксации обязательных юридических подтверждений; * данные, необходимые для anti-spam и rate limit; * данные, необходимые для anonymous device при отправке отметок или запросов проверки.

15.3. Часть localStorage может использоваться для удобства пользователя и не быть обязательной для просмотра карты, например:

* избранные АЗС; * недавние АЗС; * radar preferences; * локальные отметки; * локальные запросы проверки; * некоторые пользовательские настройки.

15.4. Аналитические технологии Яндекс.Метрики не являются обязательными для просмотра карты и основной справочной информации.

15.5. Рекламные cookies и рекламная персонализация не являются обязательными для просмотра карты и основной справочной информации.

15.6. Если пользователь отключает или очищает необязательные localStorage-данные, сервис может сохранить базовую работоспособность, но отдельные удобные функции могут сброситься или стать недоступными.

15.7. Если пользователь блокирует технически необходимые cookies или localStorage, сервис может не иметь возможности обеспечить безопасность, фиксацию согласий, отправку отметок, device-proof или антиспам.

16. Отсутствие рекламы и аналитики без согласия

16.1. Яндекс.Метрика не должна загружаться до получения отдельного согласия пользователя `ANALYTICS`, если такая логика реализована в коде сайта.

16.2. Рекламные cookies, рекламные пиксели и рекламная персонализация не должны загружаться до получения отдельного согласия пользователя `ADS` или `AD_PERSONALIZATION`, если такое согласие требуется и такая логика будет внедрена.

16.3. Описание рекламных технологий в настоящей Политике не означает, что они уже используются.

16.4. Если в будущем оператор подключит рекламу, Яндекс РСЯ, рекламные пиксели, донаты, платежи, push-уведомления, email/SMS-рассылки или иные функции, связанные с дополнительной обработкой данных, оператор обновит настоящую Политику, Политику обработки персональных данных и иные документы, если это требуется.

17. Внешние сервисы

17.1. Сервис может содержать ссылки или кнопки перехода во внешние картографические сервисы, включая Яндекс, 2ГИС, Google и иные сервисы.

17.2. При переходе во внешний сервис пользователь покидает сайт «Радар АЗС».

17.3. Дальнейшая обработка cookies, localStorage, данных устройства, аккаунта, местоположения, маршрута и иных сведений осуществляется по правилам соответствующего внешнего сервиса.

17.4. Оператор не отвечает за cookies, localStorage, аналитику, рекламу, маршруты, карты, аккаунты, настройки приватности, обработку данных и техническую работу внешних сервисов.

17.5. Пользователь самостоятельно принимает решение о переходе во внешний сервис.

17.6. Наличие ссылки на внешний сервис не означает, что оператор контролирует такой внешний сервис, его cookies, localStorage, аналитику или обработку данных.

18. OpenStreetMap, карты и тайлы

18.1. Сервис может использовать OpenStreetMap/GeoJSON, Protomaps/PMTiles, MapLibre GL и иные картографические технологии для отображения карты, АЗС, координат, адресов и базовой справочной информации.

18.2. OpenStreetMap используется как справочник адресов, координат, названий, брендов, OSM ID и иной базовой информации об АЗС.

18.3. OpenStreetMap не является источником факта наличия топлива, очереди, лимита, оплаты или статуса работы АЗС.

18.4. Картографические библиотеки и тайлы не должны использоваться для рекламного трекинга обычных пользователей на дату публикации настоящей редакции, если иное прямо не указано в актуальных юридических документах.

18.5. Атрибуция OpenStreetMap должна отображаться в сервисе в соответствии с условиями использования OpenStreetMap.

19. Сроки хранения cookies/localStorage

19.1. Cookies/localStorage могут храниться до их удаления пользователем, истечения технического срока, изменения настроек, удаления anonymous device, обновления legal-пакета или прекращения необходимости в хранении.

19.2. Ориентировочные сроки и логика хранения:

| Данные | Ориентировочная логика хранения | | ---------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `toplivo_client_token` | срок, необходимый для защиты публичных POST API | | `toplivo_admin_session` | срок административной сессии, ориентировочно до 12 часов, если иное не установлено технической конфигурацией | | `toplivo-device-public-id-v1` | до очистки localStorage, удаления device-data или прекращения необходимости в anonymous device | | `toplivo-device-secret-v1` | до очистки localStorage, удаления device-data или ротации device secret | | `toplivo-privacy-v2` | до обновления legal-пакета, очистки localStorage или изменения выбора пользователя | | `toplivo-local-reports-v1:{regionSlug}` | до очистки localStorage, истечения локальной актуальности или обновления технической логики | | `toplivo-local-check-requests-v1:{regionSlug}` | до очистки localStorage, истечения локальной актуальности или обновления технической логики | | `toplivo-saved-stations-v1:{regionSlug}` | до очистки localStorage или удаления пользователем | | `toplivo-recent-stations-v1:{regionSlug}` | до очистки localStorage или вытеснения новыми данными | | `toplivo-radar-preferences-v1:{regionSlug}` | до очистки localStorage, изменения настроек или удаления device-data | | Cookies/идентификаторы Яндекс.Метрики | в соответствии с настройками Метрики, документами Яндекса и сроками, необходимыми для целей аналитики | | Рекламные cookies/идентификаторы | в соответствии с настройками рекламной системы, документами рекламных сервисов, требованиями закона и согласием пользователя, если такие технологии подключены |

19.3. Пользователь может удалить cookies/localStorage в настройках браузера.

19.4. Удаление cookies/localStorage в браузере не всегда автоматически удаляет серверные данные, уже связанные с anonymous device. Для удаления серверных данных пользователь может использовать функцию удаления device-data, если она доступна, либо обратиться к оператору.

20. Удаление cookies/localStorage пользователем

20.1. Пользователь может самостоятельно удалить cookies/localStorage через настройки браузера.

20.2. После удаления cookies/localStorage:

* могут сброситься privacy-настройки; * может быть утрачен anonymous device; * могут исчезнуть избранные АЗС; * могут исчезнуть недавние АЗС; * могут исчезнуть локальные отметки; * могут исчезнуть локальные запросы проверки; * могут сброситься radar-настройки; * может потребоваться повторное принятие юридических документов; * может ухудшиться работа антиспама и device-proof; * отправка отметок может быть временно ограничена или потребовать повторной инициализации device.

20.3. Оператор не отвечает за потерю локальных настроек, избранного, локальных отметок или иных данных, если пользователь очистил cookies/localStorage, сменил браузер, устройство, режим приватного просмотра или иным образом удалил локальные данные.

20.4. В режиме приватного просмотра или инкогнито часть функций может работать нестабильно, а данные могут удаляться после закрытия вкладки или браузера.

21. Удаление server-side данных anonymous device

21.1. Помимо очистки localStorage в браузере, пользователь вправе запросить удаление данных, связанных с anonymous device на стороне сервера.

21.2. Сервис может предоставлять self-service endpoint или иной механизм удаления device-data.

21.3. При удалении данных anonymous device оператор может:

* удалить consent events устройства; * удалить anonymous device; * удалить radar preferences; * удалить reactions; * отвязать пользовательские отчёты от device; * очистить ip_hash и user_agent_hash в отчётах; * очистить device/fingerprint в API events; * обезличить связанные audit-ссылки; * сохранить обезличенные отчёты как статистические сообщения по АЗС.

21.4. Оператор вправе сохранять обезличенные пользовательские отчёты, если они не позволяют определить пользователя и используются только как статистические или информационные данные по АЗС.

21.5. Если комментарий содержит персональные данные, контакты, ФИО, госномер, сведения о третьих лицах или иные идентификаторы, оператор вправе удалить, скрыть или обезличить такой комментарий полностью или частично.

22. Передача данных третьим лицам

22.1. Собственные cookies/localStorage сервиса не продаются третьим лицам.

22.2. Оператор может поручать обработку технических данных поставщикам инфраструктуры и техническим подрядчикам, если это необходимо для работы сервиса, хранения данных, безопасности, диагностики и защиты от атак.

22.3. Планируемый поставщик серверной инфраструктуры и базы данных: Selectel, Российская Федерация.

22.4. Selectel может использоваться как хостинг-провайдер, поставщик серверной инфраструктуры, базы данных и иных технических ресурсов.

22.5. Если пользователь дал отдельное согласие на Яндекс.Метрику, соответствующие технические и статистические данные могут обрабатываться ООО «Яндекс» в рамках сервиса Яндекс.Метрика.

22.6. Если оператор подключит рекламные технологии, данные могут передаваться рекламным сетям, рекламным системам, ОРД/ЕРИР, рекламодателям и иным участникам рекламной цепочки в объёме, необходимом для показа, маркировки, учёта и отчётности по рекламе.

22.7. Оператор может раскрывать данные государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.

23. Безопасность cookies/localStorage

23.1. Оператор принимает разумные технические и организационные меры для защиты cookies/localStorage и связанных с ними серверных данных.

23.2. В сервисе могут применяться:

* HttpOnly/SameSite cookies; * signed client token; * CSRF/same-origin проверки; * rate limit; * body size limit; * whitelist payload; * anonymous device proof; * проверка повторов; * блокировка suspicious devices; * audit trail; * security headers; * Content-Security-Policy; * ограничение доступа к админке; * ограничение загрузки Яндекс.Метрики до получения согласия; * ограничение загрузки рекламных технологий до получения согласия, если оно требуется; * ограничение логирования raw IP, raw User-Agent, cookies, auth headers, tokens, secrets и request body.

23.3. Пользователь обязан самостоятельно обеспечивать безопасность своего устройства и браузера.

23.4. Оператор не отвечает за доступ третьих лиц к cookies/localStorage пользователя, если такой доступ произошёл из-за заражения устройства, общего доступа к компьютеру, небезопасного браузера, расширений, вредоносного ПО, действий пользователя или иных обстоятельств вне контроля оператора.

23.5. Пользователь не должен передавать третьим лицам данные своего устройства, cookies, localStorage, device secret, client token или иные технические данные, если это может привести к нарушению безопасности.

24. Браузерные настройки и ограничения

24.1. Пользователь может управлять cookies/localStorage через настройки браузера.

24.2. В зависимости от браузера пользователь может:

* удалить cookies; * удалить localStorage; * запретить сохранение cookies; * запретить third-party cookies; * использовать приватный режим; * очистить данные конкретного сайта; * запретить отдельные разрешения; * сбросить настройки сайта.

24.3. Конкретный порядок управления cookies/localStorage зависит от браузера, операционной системы и устройства.

24.4. Оператор не отвечает за интерфейс, настройки, ошибки, ограничения или поведение браузера, операционной системы, устройства, расширений и антивирусов пользователя.

24.5. При полном запрете cookies/localStorage сервис может не иметь возможности обеспечить безопасность публичных POST API, фиксацию согласий, работу anonymous device и отправку отметок.

25. Ограничение ответственности

25.1. Сервис предоставляется на условиях «как есть» и «по мере доступности».

25.2. Оператор не гарантирует:

* постоянную доступность cookies/localStorage; * сохранность локальных настроек после очистки браузера; * работу localStorage в режиме инкогнито; * одинаковую работу во всех браузерах; * сохранность localStorage при смене устройства; * сохранность localStorage при смене браузера; * отсутствие ограничений со стороны операционной системы, браузера, антивируса, расширений или корпоративной сети; * возможность отправки отметок при полном запрете технических cookies/localStorage; * работу Яндекс.Метрики при отказе пользователя от аналитики; * работу рекламных технологий при отказе пользователя от рекламных cookies, если такие технологии будут подключены.

25.3. Оператор не отвечает за потерю локальных данных пользователя, если она произошла из-за очистки браузера, обновления системы, сбоя устройства, действий пользователя, настроек браузера, режима приватного просмотра, расширений, вредоносного ПО или иных обстоятельств вне контроля оператора.

25.4. Оператор не отвечает за решения пользователя, принятые на основе локально сохранённых данных, если такие данные устарели, были повреждены, удалены, изменены или некорректно отображены.

26. Изменение Политики

26.1. Оператор вправе изменять настоящую Политику.

26.2. Новая редакция Политики вступает в силу с момента публикации на сайте, если иной срок не указан в самой редакции.

26.3. Если изменения затрагивают цели использования cookies/localStorage, состав данных, передачу третьим лицам, подключение Яндекс.Метрики, рекламы, рекламных пикселей, платежей, донатов, push/email/SMS-рассылок или иные существенные условия, оператор вправе запросить у пользователя новое согласие или обновить legal-пакет.

26.4. Пользователь обязан самостоятельно отслеживать актуальную редакцию настоящей Политики.

26.5. Продолжение использования сервиса после публикации новой редакции означает ознакомление пользователя с обновлённой Политикой, если иной порядок не предусмотрен законом или интерфейсом сервиса.

27. Реквизиты и контакты оператора

Оператор: индивидуальный предприниматель Шеверницкий Валерий Владимирович ИНН: 231119043135 ОГРНИП: 323237500305266 Email по вопросам cookies/localStorage и персональных данных: [Rolikids@yandex.ru](mailto:Rolikids@yandex.ru) Сайт: https://radar-azs.ru Адрес для обращений: г. Краснодар, 1-й Тихорецкий проезд, 13

28. Краткое резюме для пользователя

Сервис «Радар АЗС» использует cookies/localStorage для технической работы сайта, защиты публичных API, anonymous device, фиксации согласий, антиспама и сохранения пользовательских настроек.

Яндекс.Метрика используется только после отдельного согласия пользователя, если такая логика реализована в коде сайта. Webvisor / Session Replay, e-commerce, CRM-данные, userParams и передача точной геолокации в Яндекс.Метрику на дату публикации настоящей редакции должны быть отключены.

Рекламные cookies, рекламные пиксели, рекламная персонализация, Яндекс РСЯ/Яндекс-реклама и прямые рекламные размещения не считаются подключёнными только потому, что описаны как возможная будущая функция. Если реклама будет подключена, оператор обновит документы и при необходимости запросит отдельное согласие.

Пользователь может очистить cookies/localStorage в настройках браузера. После очистки могут сброситься настройки, избранные АЗС, локальные отметки, anonymous device и юридические подтверждения. Для удаления серверных данных, связанных с anonymous device, пользователь может использовать функцию удаления device-data, если она доступна, либо обратиться к оператору по адресу: [Rolikids@yandex.ru](mailto:Rolikids@yandex.ru).