Политика обработки персональных данных сервиса «Радар АЗС»

Редакция: 1.0 Дата публикации: 05.07.2026 Адрес размещения: https://radar-azs.ru/legal/privacy-policy

1. Общие положения

1.1. Настоящая Политика обработки персональных данных сервиса «Радар АЗС» определяет порядок обработки персональных данных, категории обрабатываемых данных, цели обработки, правовые основания, сроки хранения, меры защиты, порядок реализации прав субъектов персональных данных и иные условия обработки данных оператором.

1.2. Сервис «Радар АЗС» размещён по адресу: https://radar-azs.ru.

1.3. Оператор персональных данных: индивидуальный предприниматель Шеверницкий Валерий Владимирович, ИНН 231119043135, ОГРНИП 323237500305266, email для обращений по вопросам персональных данных: [Rolikids@yandex.ru](mailto:Rolikids@yandex.ru).

1.4. Адрес для юридически значимых обращений: г. Краснодар, 1-й Тихорецкий проезд, 13.

1.5. Настоящая Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.6. Настоящая Политика является общедоступным документом и размещается на сайте сервиса для свободного ознакомления неограниченного круга лиц.

1.7. Использование сервиса означает ознакомление пользователя с настоящей Политикой в той части, которая относится к соответствующему способу использования сервиса.

1.8. Отправка пользовательских отметок, запросов проверки и использование отдельных функций сервиса допускаются только при наличии необходимых согласий и принятии соответствующих юридических документов, если такие действия требуются интерфейсом сервиса и применимым законодательством.

1.9. Настоящая Политика применяется совместно со следующими документами:

* Пользовательским соглашением; * Согласием на обработку персональных данных; * Условиями использования геолокации; * Политикой cookies/localStorage; * Согласием на использование Яндекс.Метрики; * разделом или документом «Реклама на сайте», если такой документ опубликован.

1.10. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование функций сервиса, связанных с обработкой персональных данных.

2. Термины

2.1. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. «Оператор» — индивидуальный предприниматель Шеверницкий Валерий Владимирович, который организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав данных и действия с данными.

2.3. «Сервис» — веб-сервис «Радар АЗС», включая сайт radar-azs.ru, карту, карточки АЗС, пользовательские отметки, запросы проверки, технические API, элементы интерфейса, админку, базы данных, cookies/localStorage, веб-аналитику, рекламные места и иные компоненты сервиса.

2.4. «Пользователь» — физическое лицо, которое открывает сайт, просматривает карту, отправляет отметки, направляет запросы проверки, использует геолокацию, сохраняет настройки, даёт согласие на веб-аналитику, взаимодействует с рекламой или иным образом использует сервис.

2.5. «Anonymous device» — технический идентификатор устройства, браузера или пользовательской сессии, используемый для работы сервиса без регистрации и личного кабинета, защиты от спама, фиксации согласий, ограничения злоупотреблений и сохранения отдельных настроек.

2.6. «Пользовательская отметка» — сообщение пользователя о ситуации на конкретной АЗС, включая сведения о виде топлива, наличии или отсутствии топлива, очереди, лимитах, способах оплаты, статусе работы АЗС, кратком комментарии и иных признаках, предусмотренных интерфейсом сервиса.

2.7. «Запрос проверки» — действие пользователя, которым он сообщает, что по конкретной АЗС или виду топлива требуется свежая информация.

2.8. «Геолокация» — сведения о местоположении пользователя, которые могут быть получены только при добровольном разрешении пользователя через браузер или устройство.

2.9. «Cookies/localStorage» — технические средства хранения данных в браузере пользователя, которые могут использоваться для безопасности, anonymous device, сохранения настроек, фиксации согласий, защиты от спама, работы отдельных функций сервиса, веб-аналитики и рекламных технологий, если они подключены.

2.10. «Яндекс.Метрика» — сервис веб-аналитики ООО «Яндекс», который может использоваться оператором для статистики, диагностики, анализа посещаемости и улучшения сервиса только при наличии отдельного согласия пользователя, если такая логика реализована в коде сайта.

2.11. «Рекламные технологии» — cookies, пиксели, идентификаторы, рекламные скрипты, рекламные сети, рекламные блоки и иные средства, которые могут использоваться для показа, учёта, маркировки, измерения или персонализации рекламы, если такие технологии будут подключены.

2.12. «Обработка персональных данных» — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.

3.4. Оператор не объединяет базы данных, содержащие персональные данные, если цели их обработки несовместимы между собой.

3.5. Обработке подлежат только данные, которые необходимы для заявленных целей обработки.

3.6. Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки.

3.7. Оператор не собирает у обычных пользователей избыточные данные, включая ФИО, телефон, email, паспортные данные, платёжные данные, госномер автомобиля, аккаунт или пароль, если такие данные не предусмотрены отдельной функцией и отдельными юридическими документами.

3.8. Оператор принимает разумные меры для поддержания актуальности, точности и достаточности данных в пределах технической модели сервиса.

3.9. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, требования закона, безопасность сервиса, защита прав оператора и пользователей.

3.10. При достижении целей обработки данные удаляются, уничтожаются или обезличиваются, если иное не требуется по закону или для защиты прав оператора.

4. Категории субъектов персональных данных

4.1. В рамках работы сервиса оператор может обрабатывать данные следующих категорий субъектов:

4.1.1. Обычные пользователи сайта, которые просматривают карту и общедоступную информацию.

4.1.2. Пользователи, которые отправляют пользовательские отметки о ситуации на АЗС.

4.1.3. Пользователи, которые направляют запросы проверки.

4.1.4. Пользователи, которые используют геолокацию.

4.1.5. Пользователи, которые используют radar, избранное, недавние АЗС, локальные настройки и иные функции, если они доступны.

4.1.6. Пользователи, которые дают согласие на использование Яндекс.Метрики.

4.1.7. Пользователи, которые взаимодействуют с рекламой, если реклама подключена на сайте.

4.1.8. Пользователи, которые обращаются к оператору по email или через иные каналы поддержки.

4.1.9. Представители АЗС, организаций или третьих лиц, которые обращаются к оператору по вопросам информации, размещённой в сервисе.

4.1.10. Администраторы и лица, имеющие доступ к админке сервиса, если такие лица назначены оператором.

4.1.11. Рекламодатели и представители рекламодателей, если оператор в будущем подключит прямые рекламные размещения.

4.2. Сервис не предназначен для обработки данных несовершеннолетних, специальных категорий персональных данных, биометрических персональных данных, медицинских данных, паспортных данных, платёжных данных и иных избыточных сведений обычных пользователей.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

5.1.1. Обеспечение работы сервиса «Радар АЗС».

5.1.2. Отображение карты АЗС и карточек АЗС.

5.1.3. Приём и обработка пользовательских отметок о ситуации на АЗС.

5.1.4. Формирование информационных статусов по АЗС на основе пользовательских сигналов, свежести данных, технических признаков и модерации.

5.1.5. Приём и обработка запросов проверки.

5.1.6. Работа функций, связанных с ближайшими АЗС, SOS-подбором, радиусом, избранным, radar-настройками и локальными настройками, если такие функции доступны.

5.1.7. Фиксация принятия Пользовательского соглашения, Согласия на обработку персональных данных, условий геолокации, cookies/localStorage, согласия на Яндекс.Метрику и иных юридических документов.

5.1.8. Подтверждение версии юридических документов, действовавших на момент действия пользователя.

5.1.9. Защита сервиса от спама, накруток, ложных отметок, злоупотреблений, автоматизированных запросов, атак и попыток обхода ограничений.

5.1.10. Модерация пользовательских отметок, комментариев и запросов проверки.

5.1.11. Ограничение подозрительной активности и блокировка anonymous device при нарушении правил сервиса.

5.1.12. Обеспечение безопасности публичных API и админки.

5.1.13. Диагностика технических ошибок и обеспечение стабильности сервиса.

5.1.14. Обработка обращений пользователей, представителей АЗС, организаций, рекламодателей и третьих лиц.

5.1.15. Удаление, обезличивание или блокирование данных по запросу пользователя.

5.1.16. Использование Яндекс.Метрики для веб-аналитики, статистики, диагностики, анализа посещаемости и улучшения сервиса — только при наличии отдельного согласия пользователя, если такая логика реализована в коде сайта.

5.1.17. Отображение, учёт, маркировка и техническое обеспечение рекламы, если рекламные функции подключены оператором.

5.1.18. Выполнение обязанностей по маркировке интернет-рекламы, передаче сведений через ОРД/ЕРИР, хранению рекламных документов и подтверждению размещений, если оператор подключает рекламу и такие обязанности применимы.

5.1.19. Исполнение требований законодательства Российской Федерации.

5.1.20. Защита прав и законных интересов оператора, пользователей, АЗС, рекламодателей и третьих лиц.

6. Правовые основания обработки

6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

6.1.1. Согласие субъекта персональных данных на обработку персональных данных.

6.1.2. Необходимость исполнения Пользовательского соглашения и иных условий использования сервиса.

6.1.3. Необходимость осуществления прав и законных интересов оператора, включая обеспечение безопасности сервиса, антиспам, модерацию, защиту от злоупотреблений и защиту от претензий.

6.1.4. Необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации.

6.1.5. Необходимость рассмотрения обращений субъектов персональных данных, представителей АЗС, рекламодателей, организаций и третьих лиц.

6.1.6. Необходимость исполнения рекламных договоров, заявок, актов, правил рекламного размещения и требований законодательства о рекламе, если оператор подключает прямые рекламные размещения.

6.2. Отправка пользовательской отметки, запроса проверки и использование функций, связанных с обработкой технических идентификаторов, допускаются при наличии необходимых подтверждений, если такие подтверждения предусмотрены интерфейсом сервиса.

6.3. Геолокация используется только при добровольном разрешении пользователя через браузер или устройство.

6.4. Яндекс.Метрика используется только после получения отдельного согласия пользователя, если такая логика реализована в коде сайта.

6.5. Рекламные cookies, рекламные пиксели и рекламная персонализация используются только при наличии правового основания и, если требуется, отдельного согласия пользователя.

6.6. Если пользователь не предоставляет необходимые согласия, отдельные функции сервиса могут быть недоступны.

7. Какие данные сервис не собирает у обычных пользователей

7.1. На дату публикации настоящей редакции сервис не требует от обычных пользователей:

* ФИО; * телефон; * email для отправки обычной отметки; * паспортные данные; * адрес проживания; * ИНН пользователя; * СНИЛС; * платёжные данные; * банковские карты; * аккаунт; * пароль; * фотографию пользователя; * фотографию документов; * госномер автомобиля; * сведения о здоровье; * биометрические персональные данные; * специальные категории персональных данных; * push-token; * точную историю перемещений.

7.2. Пользователю запрещается самостоятельно указывать такие данные в комментариях, пользовательских отметках, запросах проверки и иных полях сервиса.

7.3. Если пользователь самостоятельно указывает избыточные или запрещённые данные, оператор вправе удалить, скрыть, изменить, обезличить или не публиковать такие сведения.

7.4. Оператор не несёт ответственности за добровольное размещение пользователем избыточных персональных данных в нарушение Пользовательского соглашения и настоящей Политики, однако вправе принять меры для удаления или ограничения распространения таких данных.

8. Категории обрабатываемых данных

8.1. В зависимости от способа использования сервиса оператор может обрабатывать следующие данные.

8.1.1. Технические данные и anonymous device

Оператор может обрабатывать:

* внутренний UUID устройства; * публичный device id; * hash device secret; * дату создания anonymous device; * дату последней активности; * признаки доверия; * признаки блокировки; * служебную metadata; * сведения о согласиях, связанных с anonymous device; * сведения о действиях, связанных с отправкой отметок и запросов проверки.

Сырой device secret на сервере не должен храниться в открытом виде. В базе данных может храниться только hash.

8.1.2. Сетевые и браузерные технические данные

Оператор может обрабатывать:

* hash IP-адреса; * hash User-Agent; * технические признаки запроса; * route/operation публичного API; * сведения accepted/rejected; * reason отклонения; * request id; * время события; * служебную metadata.

Raw IP, raw User-Agent, cookies, auth headers, токены, secrets и request body не должны намеренно логироваться в открытом виде, если это не требуется для безопасности, расследования инцидента или исполнения закона.

8.1.3. Данные о согласиях

Оператор может обрабатывать:

* device id; * тип согласия; * факт принятия или отказа; * версию документа; * дату и время принятия; * legal release id; * content id документа; * privacyVersion; * сведения о выборе по геолокации; * сведения о выборе по localStorage/cookies; * сведения о согласии или отказе по Яндекс.Метрике; * сведения о согласии или отказе по рекламным cookies/персонализации, если такие согласия будут внедрены; * техническую client metadata; * snapshot юридического пакета на момент действия пользователя.

8.1.4. Пользовательские отметки

Оператор может обрабатывать:

* регион; * АЗС; * тип топлива; * тип сигнала; * сведения «есть / нет / не знаю»; * сведения об очереди; * сведения о лимите; * сведения о способе оплаты; * сведения о статусе работы АЗС; * короткий комментарий пользователя; * признак «рядом с АЗС»; * грубую дистанционную корзину, если применимо; * источник отметки; * время создания; * device id; * hash IP; * hash User-Agent; * признаки модерации; * признаки подозрительности; * срок актуальности отметки.

Точные координаты пользователя в пользовательской отметке не должны сохраняться, если иное прямо не предусмотрено отдельной функцией и отдельными юридическими документами.

8.1.5. Запросы проверки

Оператор может обрабатывать:

* регион; * АЗС; * тип топлива; * статус запроса; * device id; * hash IP; * hash User-Agent; * дату и время создания; * признаки модерации; * признаки подозрительной активности.

Запрос проверки не является статусом топлива и не подтверждает наличие или отсутствие топлива.

8.1.6. Radar preferences и локальные настройки

Если функция доступна, оператор может обрабатывать:

* device id; * регион; * выбранные виды топлива; * радиус или режим; * настройки уведомлений внутри приложения; * избранные АЗС; * недавние АЗС; * локальные пользовательские настройки.

На дату публикации настоящей редакции сервис не использует телефон, email, SMS, email-рассылки или push-token обычного пользователя для таких функций, если иное прямо не указано в актуальных документах.

8.1.7. Геолокационные данные и признаки

При добровольном разрешении пользователя оператор может обрабатывать:

* координаты, полученные через браузер или устройство, в момент использования соответствующей функции; * результат расчёта ближайших АЗС; * признак нахождения рядом с АЗС; * грубую дистанционную корзину; * технические признаки, необходимые для SOS-подбора или сортировки АЗС по расстоянию.

Сервис не предназначен для хранения точной истории перемещений пользователя.

8.1.8. Данные Яндекс.Метрики

Если пользователь дал отдельное согласие на использование Яндекс.Метрики и соответствующий счётчик загружается на сайте, могут обрабатываться данные, необходимые для веб-аналитики, включая:

* сведения о посещении страниц сайта; * сведения о действиях пользователя на сайте в пределах настроек Метрики; * технические сведения о браузере и устройстве; * сведения об источнике перехода; * приблизительные технические данные о регионе или языке браузера, если они формируются средствами Метрики; * сведения о времени посещения; * сведения о технических ошибках и взаимодействии с интерфейсом; * cookies и идентификаторы, используемые Яндекс.Метрикой; * иные технические сведения, предусмотренные настройками Яндекс.Метрики и документами Яндекса.

На дату публикации настоящей редакции в настройках Метрики должны быть отключены:

* Webvisor / Session Replay; * e-commerce; * CRM-данные; * userParams; * передача точной геолокации пользователя; * передача ФИО, телефона, email, паспортных данных, платёжных данных и иных прямых идентификаторов обычного пользователя.

8.1.9. Рекламные данные

Если оператор подключит рекламу, рекламные сети, РСЯ/Яндекс-рекламу, прямые рекламные размещения или рекламные технологии, могут обрабатываться:

* сведения о факте показа рекламы; * сведения о клике по рекламе; * технические сведения о рекламном блоке; * рекламный идентификатор, если применимо; * сведения, необходимые для маркировки рекламы; * сведения, необходимые для передачи в ОРД/ЕРИР, если такая обязанность применима; * сведения о рекламодателе и его представителях при прямом размещении; * договорные, учётные и актовые данные рекламодателя; * сведения о рекламных материалах; * сведения о сроках, местах, форматах и условиях размещения рекламы; * cookies, пиксели и иные рекламные идентификаторы, если они подключены и если для их использования есть правовое основание.

Если реклама ещё не подключена, упоминание рекламных данных в настоящей Политике не означает, что такие данные уже обрабатываются.

8.1.10. Данные обращений

Если пользователь, представитель АЗС, рекламодатель, организация или третье лицо обращается к оператору по email или иным каналам связи, оператор может обрабатывать:

* имя или наименование, если оно указано в обращении; * email отправителя; * содержание обращения; * сведения об АЗС, регионе, спорной отметке, рекламе или технической проблеме; * приложенные материалы, если они направлены заявителем; * дату и время обращения; * сведения о результате рассмотрения обращения.

8.1.11. Данные админки и audit trail

Для обеспечения безопасности админки и контроля действий администраторов оператор может обрабатывать:

* действие администратора; * target type; * target id; * причину действия; * metadata; * дату и время действия; * служебную информацию о сессии; * сведения о модерационных решениях; * сведения о рекламных модерационных действиях, если рекламные функции подключены.

Raw IP/User-Agent администратора не должны отображаться в открытом виде в UI без необходимости.

9. Специальные категории, биометрия и данные несовершеннолетних

9.1. Сервис не предназначен для обработки специальных категорий персональных данных.

9.2. Оператор не запрашивает сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и иных специальных категориях персональных данных.

9.3. Сервис не предназначен для обработки биометрических персональных данных.

9.4. Оператор не просит пользователя загружать фотографии лица, документов или иные данные, позволяющие использовать их для биометрической идентификации.

9.5. Сервис не ориентирован на несовершеннолетних.

9.6. Пользователь не должен размещать в сервисе данные несовершеннолетних.

9.7. Если оператор выявит размещение специальных категорий данных, биометрических данных, данных несовершеннолетних или иных избыточных данных, оператор вправе удалить, скрыть, обезличить или ограничить обработку таких данных.

10. Источники получения данных

10.1. Оператор получает данные:

* непосредственно от пользователя при использовании сервиса; * из браузера или устройства пользователя при техническом взаимодействии с сайтом; * из localStorage/cookies, если они используются; * при добровольном разрешении геолокации пользователем; * из пользовательских отметок и запросов проверки; * из обращений, направленных пользователем или третьим лицом; * из действий администратора в админке; * из технических событий публичных API; * из Яндекс.Метрики, если пользователь дал отдельное согласие и счётчик загружен; * из рекламных систем, рекламодателей, ОРД/ЕРИР или иных рекламных участников, если реклама подключена и такие данные необходимы.

10.2. Справочные данные OpenStreetMap/GeoJSON используются для отображения адресов, координат, названий, брендов, OSM ID и иной базовой информации об АЗС.

10.3. OpenStreetMap/GeoJSON не является источником персональных данных обычного пользователя и не является источником факта наличия топлива на АЗС.

11. Действия с персональными данными

11.1. Оператор может осуществлять следующие действия с персональными данными:

* сбор; * запись; * систематизацию; * накопление; * хранение; * уточнение; * обновление; * изменение; * извлечение; * использование; * передачу в рамках поручения обработки; * предоставление в случаях, предусмотренных законом; * доступ; * блокирование; * удаление; * уничтожение; * обезличивание; * иные действия, необходимые для целей обработки.

11.2. Обработка может осуществляться с использованием средств автоматизации и без использования средств автоматизации.

11.3. Оператор вправе использовать автоматические технические механизмы для антиспама, rate limit, защиты публичных API, выявления подозрительных действий, проверки повторов, ограничения злоупотреблений и защиты сервиса.

11.4. Оператор вправе использовать автоматические технические механизмы Яндекс.Метрики только при наличии отдельного согласия пользователя, если такая логика реализована.

11.5. Оператор вправе использовать рекламные технологии только при наличии правового основания и при выполнении применимых требований к рекламе, cookies, маркировке и информированию пользователей.

11.6. Автоматическая обработка в сервисе не предназначена для принятия юридически значимых решений в отношении пользователя, порождающих для него правовые последствия, кроме технических ограничений доступа к функциям сервиса при нарушении правил или подозрительной активности.

12. Согласия и фиксация юридических документов

12.1. Для отправки пользовательских отметок и использования отдельных функций сервис может требовать принятия:

* Пользовательского соглашения; * Согласия на обработку персональных данных; * Условий использования геолокации; * Политики cookies/localStorage; * Согласия на использование Яндекс.Метрики; * согласия на рекламные cookies или рекламную персонализацию, если такое согласие потребуется; * иных документов, если они будут добавлены в сервис.

12.2. Оператор может фиксировать:

* факт принятия документа; * версию документа; * дату и время принятия; * legal release id; * content id документа; * техническую metadata; * snapshot юридического пакета.

12.3. Такая фиксация необходима для подтверждения правомерности обработки данных, разрешения споров, исполнения требований закона, защиты прав оператора и пользователей.

12.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений.

12.5. Согласие на использование Яндекс.Метрики оформляется отдельно от согласия на обработку персональных данных для пользовательских отметок.

12.6. Согласие на рекламные cookies или рекламную персонализацию, если оно потребуется, должно быть отделено от согласия на Яндекс.Метрику и от обязательных согласий для отправки отметок.

12.7. Пользователь вправе не давать согласие на Яндекс.Метрику и рекламные технологии, если не хочет, чтобы такие технологии применялись к нему. Отказ не должен ограничивать просмотр карты и основной справочной информации.

13. Геолокация

13.1. Геолокация используется только при добровольном разрешении пользователя через браузер или устройство.

13.2. Отказ от геолокации не блокирует просмотр карты и основной информации сервиса.

13.3. Геолокация может использоваться для:

* показа ближайших АЗС; * сортировки списка АЗС по расстоянию; * работы кнопки «моё место»; * SOS-подбора; * проверки признака нахождения рядом с АЗС; * повышения доверия к отдельной отметке; * улучшения удобства использования сервиса.

13.4. Оператор не хранит точную историю перемещений пользователя как отдельную функцию сервиса.

13.5. В отчётах могут сохраняться только признаки, связанные с близостью к АЗС, например признак «рядом с АЗС» или грубая дистанционная корзина, если это предусмотрено технической реализацией.

13.6. Точная геолокация пользователя не передаётся в Яндекс.Метрику на дату публикации настоящей редакции, если иное не будет прямо указано в обновлённых документах и интерфейсе согласия.

13.7. Подробные условия использования геолокации регулируются отдельным документом: https://radar-azs.ru/legal/location.

14. Cookies и localStorage

14.1. Сервис может использовать cookies, localStorage и иные технические средства хранения данных в браузере пользователя.

14.2. Такие средства могут использоваться для:

* работы anonymous device; * защиты публичных POST API; * фиксации согласий; * сохранения пользовательских настроек; * сохранения избранных АЗС; * сохранения недавних АЗС; * сохранения локальных отметок; * работы radar-настроек; * ограничения спама и злоупотреблений; * безопасности админки; * диагностики технических ошибок; * веб-аналитики Яндекс.Метрики при наличии отдельного согласия; * рекламных технологий, если они будут подключены и если для них есть правовое основание.

14.3. В браузере пользователя могут использоваться следующие ключи localStorage:

* `toplivo-privacy-v2`; * `toplivo-helped-count-v1:{regionSlug}`; * `toplivo-local-reports-v1:{regionSlug}`; * `toplivo-local-check-requests-v1:{regionSlug}`; * `toplivo-saved-stations-v1:{regionSlug}`; * `toplivo-recent-stations-v1:{regionSlug}`; * `toplivo-radar-preferences-v1:{regionSlug}`; * `toplivo-device-public-id-v1`; * `toplivo-device-secret-v1`.

14.4. Сервис может использовать технические/security cookies:

* `toplivo_client_token` — HttpOnly/SameSite cookie для защиты публичных POST API; * `toplivo_admin_session` — HttpOnly/SameSite cookie для админской сессии.

14.5. Яндекс.Метрика может устанавливать или использовать собственные cookies и идентификаторы только после получения отдельного согласия пользователя, если такая логика реализована в коде сайта.

14.6. Рекламные cookies, рекламные пиксели и рекламные идентификаторы могут использоваться только после подключения рекламных функций и при наличии необходимого правового основания.

14.7. Если пользователь очищает cookies/localStorage или запрещает их использование, часть функций сервиса может работать хуже, некорректно или стать недоступной.

14.8. Подробные условия использования cookies/localStorage регулируются отдельным документом: https://radar-azs.ru/legal/local-storage.

15. Яндекс.Метрика

15.1. Оператор может использовать Яндекс.Метрику для:

* анализа посещаемости сайта; * оценки работы страниц и интерфейса; * диагностики технических ошибок; * улучшения удобства сервиса; * оценки эффективности изменений интерфейса; * получения статистики использования сервиса.

15.2. Яндекс.Метрика загружается только после получения отдельного согласия пользователя, если такая логика реализована в коде сайта.

15.3. Отказ от Яндекс.Метрики не ограничивает просмотр карты, карточек АЗС и основной справочной информации.

15.4. При использовании Яндекс.Метрики получателем или поставщиком сервиса аналитики является ООО «Яндекс».

15.5. В рамках Яндекс.Метрики могут обрабатываться технические и статистические данные, необходимые для работы сервиса аналитики, включая сведения о посещениях, действиях на сайте, браузере, устройстве, источнике перехода и технических параметрах.

15.6. На дату публикации настоящей редакции оператор устанавливает следующие ограничения:

* Webvisor / Session Replay отключён; * e-commerce отключён; * CRM-данные не передаются; * userParams не передаются; * ФИО, телефон, email, паспортные данные, платёжные данные и иные прямые идентификаторы обычного пользователя в Яндекс.Метрику не передаются; * точная геолокация пользователя в Яндекс.Метрику не передаётся.

15.7. Пользователь может отказаться от согласия на Яндекс.Метрику через интерфейс consent-баннера или настроек согласий, если такая функция доступна.

15.8. Пользователь также может использовать технические средства браузера, настройки приватности или инструменты блокировки Метрики, если они доступны пользователю.

15.9. Подробные условия использования Яндекс.Метрики регулируются отдельным документом: https://radar-azs.ru/legal/analytics-consent.

16. Рекламные технологии и реклама

16.1. На дату публикации настоящей редакции оператор может предусматривать возможность подключения рекламы в будущем, включая Яндекс РСЯ/Яндекс-рекламу, иные рекламные сети или прямые рекламные размещения.

16.2. Если реклама фактически не подключена, упоминание рекламы в настоящей Политике не означает, что рекламные cookies, рекламные пиксели, рекламные сети или рекламная персонализация уже используются.

16.3. Если оператор подключит рекламу, на сайте могут обрабатываться данные, необходимые для:

* показа рекламы; * учёта показов и кликов; * ограничения частоты показов; * маркировки рекламы; * передачи сведений через ОРД/ЕРИР; * выполнения требований законодательства о рекламе; * взаимодействия с рекламными сетями; * прямого размещения рекламы; * подтверждения факта оказания рекламных услуг; * защиты прав оператора, рекламодателя и пользователя.

16.4. При подключении Яндекс РСЯ/Яндекс-рекламы оператор указывает Яндекс как поставщика рекламных технологий, рекламной системы или иного участника рекламной цепочки в зависимости от фактической схемы подключения.

16.5. При прямых рекламных размещениях оператор может обрабатывать данные рекламодателей и их представителей, включая:

* ФИО представителя; * должность; * email; * телефон; * реквизиты рекламодателя; * ИНН; * ОГРН/ОГРНИП; * договорные данные; * данные заявки на размещение; * актовые данные; * рекламные материалы; * сведения, необходимые для маркировки рекламы и передачи в ОРД/ЕРИР; * сведения о рекламных кампаниях, сроках и местах размещения.

16.6. Рекламные cookies и рекламная персонализация, если они будут подключены, используются только при наличии правового основания и, если требуется, отдельного согласия пользователя.

16.7. Реклама на сайте не является пользовательской отметкой, информационным статусом АЗС, подтверждением наличия топлива или рекомендацией оператора.

16.8. Рекламные материалы не должны маскироваться под пользовательские отметки, статусы АЗС, сообщения о наличии топлива или официальные данные сервиса.

16.9. Подробные условия рекламы могут регулироваться отдельным публичным разделом или документом «Реклама на сайте».

17. Пользовательские комментарии

17.1. Пользователь может отправлять короткие комментарии к отметкам, если такая функция доступна.

17.2. Пользователь не должен указывать в комментариях:

* ФИО; * телефоны; * email; * ссылки; * мессенджеры; * госномера автомобилей; * адреса проживания; * паспортные данные; * сведения о здоровье; * данные третьих лиц; * предложения о продаже топлива; * предложения о продаже талонов; * предложения о продаже мест в очереди; * предложения о предоплате; * политические сообщения; * мат; * оскорбления; * обвинения конкретных лиц или организаций в преступлениях; * иные запрещённые сведения.

17.3. Оператор вправе автоматически или вручную скрывать, удалять, изменять, обезличивать или не публиковать комментарии, нарушающие настоящую Политику, Пользовательское соглашение или законодательство.

17.4. Если пользователь добровольно разместил в комментарии избыточные персональные данные, оператор вправе удалить или обезличить такие данные.

18. Передача данных третьим лицам и поручение обработки

18.1. Оператор может поручать обработку персональных данных третьим лицам, если это необходимо для работы сервиса, хранения данных, обеспечения безопасности, технической поддержки, диагностики, защиты от атак, веб-аналитики, рекламы и исполнения закона.

18.2. Планируемый поставщик серверной инфраструктуры и базы данных: Selectel, Российская Федерация.

18.3. Selectel может использоваться как хостинг-провайдер, поставщик серверной инфраструктуры, базы данных и иных технических ресурсов.

18.4. Если по договору и фактической модели Selectel или иной поставщик получает возможность обработки персональных данных, такое лицо рассматривается как лицо, осуществляющее обработку персональных данных по поручению оператора, в пределах соответствующего договора или поручения.

18.5. При использовании Яндекс.Метрики получателем или поставщиком сервиса веб-аналитики является ООО «Яндекс».

18.6. При подключении Яндекс РСЯ/Яндекс-рекламы, Яндекс ОРД или иных рекламных сервисов Яндекс может выступать поставщиком рекламных технологий, оператором рекламных данных, оператором рекламной системы или иным участником рекламной цепочки в зависимости от фактической схемы подключения.

18.7. Оператор может передавать данные:

* хостинг-провайдеру и поставщику инфраструктуры; * техническим подрядчикам, если они привлечены к сопровождению сервиса; * лицам, обеспечивающим безопасность, диагностику и защиту сервиса; * ООО «Яндекс» при использовании Яндекс.Метрики после согласия пользователя; * рекламным сетям, рекламным системам, ОРД/ЕРИР и рекламодателям, если реклама подключена и такая передача необходима; * государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях, предусмотренных законом.

18.8. Оператор не продаёт персональные данные пользователей.

18.9. Оператор не передаёт персональные данные рекламным сетям, системам аналитики, платёжным сервисам, email/SMS/push-провайдерам, если такие сервисы фактически не подключены и не указаны в актуальных документах.

19. Внешние картографические сервисы

19.1. Сервис может содержать ссылки или кнопки перехода во внешние картографические сервисы, включая Яндекс, 2ГИС, Google и иные сервисы.

19.2. При переходе во внешний сервис пользователь покидает сайт «Радар АЗС».

19.3. Дальнейшая обработка данных осуществляется по правилам соответствующего внешнего сервиса.

19.4. Оператор не отвечает за обработку данных внешними сервисами, их cookies, аналитику, рекламу, маршруты, карты, условия использования, доступность и техническую работу.

19.5. Пользователь самостоятельно принимает решение о переходе во внешний сервис.

20. Трансграничная передача персональных данных

20.1. На дату публикации настоящей редакции оператор планирует размещать основную серверную инфраструктуру и базу данных на территории Российской Федерации.

20.2. Оператор не планирует целенаправленную трансграничную передачу персональных данных обычных пользователей в рамках основной работы сервиса, если иное прямо не указано в актуальных документах.

20.3. При переходе пользователя во внешний картографический сервис дальнейшая обработка данных осуществляется соответствующим внешним сервисом самостоятельно.

20.4. При использовании Яндекс.Метрики обработка данных осуществляется в соответствии с применимыми условиями Яндекса и настройками сервиса Метрики.

20.5. Если в будущем оператор подключит сервисы, предполагающие трансграничную передачу персональных данных, оператор обновит настоящую Политику и выполнит необходимые действия, предусмотренные законодательством Российской Федерации.

21. Локализация и место хранения данных

21.1. Оператор принимает меры для обеспечения записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если такое требование применимо к соответствующей обработке.

21.2. Планируемое место размещения основной серверной инфраструктуры и базы данных: Российская Федерация, инфраструктура Selectel.

21.3. При изменении места хранения, состава поставщиков инфраструктуры или схемы обработки оператор вправе обновить настоящую Политику.

22. Сроки хранения данных

22.1. Оператор хранит персональные данные не дольше, чем это необходимо для целей обработки, работы сервиса, антиспама, модерации, безопасности, веб-аналитики, рекламы, исполнения закона и защиты прав оператора.

22.2. Для первого публичного релиза оператор утверждает следующие ориентировочные сроки хранения, если иные сроки не будут установлены внутренними документами, технической конфигурацией или требованиями закона:

| Категория данных | Срок хранения | | ------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Пользовательские отметки `fuel_reports` | активный срок актуальности + удаление или обезличивание через 30 дней после истечения актуальности | | Запросы проверки `station_check_requests` | активный срок актуальности + удаление через 30 дней после истечения актуальности | | Технические события публичных API `public_api_request_events` | 14 дней | | Anonymous devices без активности | до 180 дней с даты последней активности | | Пустые неактивные anonymous devices без значимых данных | до 180 дней | | Данные согласий `user_consents` | в течение срока действия соответствующего anonymous device и дополнительно в срок, необходимый для подтверждения правомерности обработки и защиты прав оператора | | Radar preferences | до удаления anonymous device, очистки пользователем или прекращения необходимости в хранении | | Reactions / локальные пользовательские действия | до удаления anonymous device, очистки пользователем или прекращения необходимости в хранении | | Audit trail админки | до 180 дней, если больший срок не требуется для безопасности, расследования инцидента или защиты прав | | Device references в audit trail | обезличивание ориентировочно через 90 дней, если дальнейшая связь с device не требуется | | Данные Яндекс.Метрики | в соответствии с настройками счётчика, документами Яндекса и сроком, необходимым для целей веб-аналитики | | Данные рекламных размещений | в течение срока, необходимого для исполнения договора, подтверждения размещения, маркировки, отчётности, ОРД/ЕРИР, бухгалтерского и налогового учёта, если реклама подключена | | Обращения пользователей, АЗС, рекламодателей и третьих лиц | срок, необходимый для рассмотрения обращения, защиты прав и исполнения закона | | Обезличенная статистика по АЗС | может храниться без ограничения срока, если не позволяет идентифицировать пользователя |

22.3. Оператор вправе изменить сроки хранения, если это необходимо для безопасности, соблюдения закона, технической архитектуры, защиты прав или изменения функций сервиса.

22.4. Если персональные данные нужны для расследования злоупотребления, спора, претензии, инцидента безопасности, рекламного спора или исполнения закона, оператор вправе хранить такие данные дольше обычного технического срока, но не дольше, чем требуется для соответствующей цели.

22.5. Обезличенные данные, которые не позволяют определить пользователя, могут храниться и использоваться оператором без привязки к срокам хранения персональных данных.

23. Удаление и обезличивание данных

23.1. Пользователь вправе запросить удаление данных, связанных с его anonymous device.

23.2. Сервис может предоставлять self-service endpoint или иной механизм удаления device-data.

23.3. При удалении данных anonymous device оператор может:

* удалить consent events устройства; * удалить anonymous device; * удалить radar preferences; * удалить reactions; * отвязать пользовательские отчёты от device; * очистить ip_hash и user_agent_hash в отчётах; * очистить device/fingerprint в API events; * обезличить связанные audit-ссылки; * сохранить обезличенные отчёты как статистические сообщения по АЗС.

23.4. Оператор вправе сохранять обезличенные пользовательские отчёты, если они не позволяют определить пользователя и используются только как статистические или информационные данные по АЗС.

23.5. Если комментарий содержит персональные данные, контакты, ФИО, госномер, сведения о третьих лицах или иные идентификаторы, оператор вправе удалить, скрыть или обезличить такой комментарий полностью или частично.

23.6. Отзыв согласия не влияет на законность обработки, осуществлённой до момента такого отзыва.

23.7. После получения отзыва согласия оператор прекращает обработку данных или обеспечивает прекращение такой обработки и уничтожает данные, если их сохранение больше не требуется для целей обработки, защиты прав или исполнения закона.

23.8. Оператор вправе отказать в удалении или продолжить хранение отдельных данных, если их сохранение требуется по закону, для защиты прав оператора, расследования злоупотреблений, обеспечения безопасности сервиса, подтверждения юридически значимых действий, рекламной отчётности или исполнения договора.

24. Меры защиты персональных данных

24.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

24.2. В сервисе могут применяться следующие меры защиты:

* ограничение доступа к административным функциям; * использование админской сессии; * HttpOnly/SameSite cookies для security-функций; * CSRF/same-origin проверки; * signed client token; * rate limit; * body size limit; * whitelist payload; * антиспам-фильтры; * anonymous device proof; * проверка повторов; * логирование технических событий без намеренного сохранения raw IP, raw User-Agent, cookies, auth headers, secrets и request body; * разграничение доступа; * audit trail действий администратора; * блокировка подозрительных устройств; * обезличивание и удаление данных по срокам хранения; * ограничение отображения raw технических данных в UI; * security headers; * Content-Security-Policy; * контроль доступа к инфраструктуре; * ограничение загрузки Яндекс.Метрики до получения согласия, если такая логика реализована; * разделение обязательных, функциональных, аналитических и рекламных согласий.

24.3. Оператор не раскрывает публично внутренние механизмы безопасности, если такое раскрытие может упростить обход защиты, антиспама, rate limit, модерации или админки.

24.4. Оператор принимает разумные меры для минимизации собираемых данных и исключения избыточной обработки.

25. Логи и техническая диагностика

25.1. Сервис может вести структурные технические логи для диагностики ошибок, безопасности, антиспама и стабильности.

25.2. В обычной модели логирования не должны намеренно сохраняться в открытом виде:

* raw IP; * raw User-Agent; * cookies; * auth headers; * токены; * secrets; * request body; * текст комментариев пользователей; * consent payload; * device public id; * IP/UA hashes, если они не требуются для конкретной технической цели.

25.3. В отдельных случаях, связанных с расследованием инцидента безопасности, атакой, нарушением закона, рекламным спором или защитой прав оператора, состав логируемых данных может быть временно расширен в пределах, необходимых для достижения законной цели.

25.4. В ответах сервиса могут использоваться технические заголовки, включая `X-Request-Id` и `Server-Timing`.

26. Права субъекта персональных данных

26.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации о персональных данных.

26.2. Пользователь вправе:

* получать информацию об обработке своих персональных данных; * уточнять свои персональные данные, если они являются неполными, устаревшими или неточными; * требовать блокирования или уничтожения данных, если они обрабатываются незаконно, являются избыточными или больше не нужны для целей обработки; * отзывать согласие на обработку персональных данных; * отзывать согласие на Яндекс.Метрику; * отзывать согласие на рекламные cookies или рекламную персонализацию, если такие согласия были предоставлены; * требовать прекращения обработки персональных данных; * получать сведения о правовых основаниях и целях обработки; * получать сведения о сроках обработки и хранения данных; * получать сведения о лицах, которым поручена обработка данных; * обжаловать действия или бездействие оператора в уполномоченный орган или суд.

26.3. Реализация прав субъекта может быть ограничена в случаях, предусмотренных законодательством Российской Федерации.

26.4. Для реализации прав пользователь может обратиться к оператору по адресу: [Rolikids@yandex.ru](mailto:Rolikids@yandex.ru).

27. Порядок обращения к оператору

27.1. Обращение по вопросам персональных данных направляется на email: [Rolikids@yandex.ru](mailto:Rolikids@yandex.ru).

27.2. В обращении желательно указать:

* суть обращения; * дату и примерное время использования сервиса; * регион и АЗС, если обращение связано с конкретной отметкой; * device public id, если он доступен пользователю в интерфейсе; * сведения, позволяющие оператору найти соответствующие данные; * способ обратной связи.

27.3. Оператор вправе запросить дополнительные сведения, если без них невозможно идентифицировать данные, связанные с обращением, или проверить полномочия заявителя.

27.4. Оператор не обязан предоставлять данные лицу, если не может убедиться, что обращение направлено самим субъектом персональных данных или его уполномоченным представителем.

27.5. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.

27.6. Если для ответа требуется дополнительная проверка, оператор вправе продлить срок ответа в случаях и порядке, предусмотренных законом, направив мотивированное уведомление.

28. Отзыв согласия

28.1. Пользователь вправе отозвать согласие на обработку персональных данных.

28.2. Пользователь вправе отдельно отозвать согласие на использование Яндекс.Метрики, если такое согласие было предоставлено.

28.3. Пользователь вправе отдельно отозвать согласие на рекламные cookies или рекламную персонализацию, если такое согласие было предоставлено.

28.4. Отзыв согласия направляется на email [Rolikids@yandex.ru](mailto:Rolikids@yandex.ru) либо через специальную функцию сервиса, если такая функция доступна.

28.5. После получения отзыва оператор прекращает обработку персональных данных или обеспечивает прекращение такой обработки, если сохранение данных больше не требуется для целей обработки, исполнения закона, защиты прав оператора или иных законных оснований.

28.6. Отзыв согласия может привести к невозможности использования функций сервиса, для которых соответствующая обработка необходима.

28.7. Отказ или отзыв согласия на Яндекс.Метрику не ограничивает просмотр карты, карточек АЗС и основной справочной информации.

28.8. Отказ или отзыв согласия на рекламные cookies или рекламную персонализацию не должен ограничивать просмотр основной справочной информации, но может повлиять на характер отображаемой рекламы, если реклама подключена.

28.9. Отзыв согласия не требует прекращения обработки данных, если оператор вправе продолжить обработку без согласия на иных законных основаниях.

29. Обработка обращений представителей АЗС, рекламодателей и третьих лиц

29.1. Представители АЗС, организаций, рекламодателей или третьих лиц могут обратиться к оператору по вопросам информации, размещённой в сервисе.

29.2. При таком обращении оператор может обрабатывать:

* ФИО или наименование заявителя, если они указаны; * должность или связь с организацией, если указаны; * email; * телефон, если он указан заявителем; * содержание обращения; * сведения об АЗС; * сведения о рекламном материале, если обращение связано с рекламой; * приложенные материалы; * дату и результат рассмотрения.

29.3. Такие данные обрабатываются для рассмотрения обращения, проверки информации, модерации, защиты прав оператора, пользователей, АЗС, рекламодателей и третьих лиц.

29.4. Оператор вправе запросить подтверждение полномочий представителя, если обращение содержит требование от имени АЗС, организации, рекламодателя или иного лица.

30. Администраторы и доступ к админке

30.1. Доступ к админке сервиса предоставляется только уполномоченным лицам.

30.2. Оператор может обрабатывать данные администраторов и действия в админке для:

* контроля доступа; * безопасности; * фиксации модерационных действий; * расследования инцидентов; * защиты прав оператора и пользователей; * соблюдения закона; * модерации рекламы, если рекламные функции подключены.

30.3. Действия администратора могут фиксироваться в audit trail.

30.4. Оператор вправе ограничивать, отзывать или изменять доступ к админке в любое время.

31. Данные OpenStreetMap и иных источников

31.1. Сервис может использовать OpenStreetMap/GeoJSON и иные справочные источники для отображения адресов, координат, названий, брендов, OSM ID и иной базовой информации об АЗС.

31.2. Такие данные не являются подтверждением фактического наличия топлива.

31.3. OpenStreetMap используется как справочный источник и не определяет правовой статус обработки персональных данных обычных пользователей.

31.4. Атрибуция OpenStreetMap должна отображаться в сервисе в соответствии с условиями использования OpenStreetMap.

32. Реклама, аналитика, донаты и платежи

32.1. На дату публикации настоящей редакции сервис не принимает оплату от обычных пользователей, не продаёт платный доступ, не принимает донаты, не использует платёжные формы, не осуществляет email-рассылки, SMS-рассылки и push-уведомления обычных пользователей, если иное прямо не указано в актуальных юридических документах.

32.2. Яндекс.Метрика может использоваться только при наличии отдельного согласия пользователя, если такая логика реализована в коде сайта.

32.3. Рекламные технологии, рекламные cookies, рекламные пиксели, Яндекс РСЯ/Яндекс-реклама и прямые рекламные размещения подключаются только после принятия оператором соответствующего решения, обновления документов и выполнения применимых требований закона.

32.4. Если в будущем оператор подключит рекламу, аналитику, донаты, платежи, push-уведомления, email/SMS-рассылки или иные функции, связанные с дополнительной обработкой данных, оператор обновит настоящую Политику и иные юридические документы, если это требуется по закону или внутренним правилам оператора.

32.5. До обновления документов такие функции не считаются действующими только потому, что упомянуты как возможные в будущем.

33. Уведомление Роскомнадзора

33.1. Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации о персональных данных.

33.2. При наличии обязанности направить уведомление об обработке персональных данных оператор направляет такое уведомление в уполномоченный орган в порядке, предусмотренном законодательством Российской Федерации.

33.3. Если уведомление направлено, но сведения ещё не внесены в реестр операторов персональных данных, оператор не указывает на сайте сведения о включении в реестр до фактического внесения таких сведений.

33.4. При изменении сведений, указанных в уведомлении, включая подключение Яндекс.Метрики, рекламных технологий, новых целей обработки, новых категорий данных или новых лиц, которым поручается обработка, оператор вносит изменения в порядке, предусмотренном законодательством Российской Федерации.

34. Конфиденциальность

34.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.

34.2. Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для выполнения функций, связанных с работой сервиса, безопасностью, модерацией, технической поддержкой, веб-аналитикой, рекламой, рассмотрением обращений или исполнением закона.

34.3. Оператор вправе раскрыть данные государственным органам, судам, правоохранительным органам, ОРД/ЕРИР и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.

35. Обезличенные данные и статистика

35.1. Оператор вправе использовать обезличенные данные для:

* отображения статистики по АЗС; * улучшения качества сервиса; * анализа свежести пользовательских сигналов; * антиспама; * выявления злоупотреблений; * технической диагностики; * веб-аналитики; * развития сервиса; * оценки эффективности интерфейса; * защиты прав оператора; * расчёта информационных статусов.

35.2. Обезличенные данные не должны позволять определить конкретного пользователя без использования дополнительной информации.

35.3. Обезличенные пользовательские отметки могут сохраняться после удаления anonymous device, если они не позволяют идентифицировать пользователя.

35.4. Если комментарий содержит сведения, позволяющие определить пользователя или третье лицо, такой комментарий подлежит удалению, скрытию или обезличиванию в соответствии с настоящей Политикой и техническими возможностями сервиса.

36. Инциденты безопасности

36.1. При выявлении инцидента безопасности оператор принимает меры по его локализации, устранению последствий, восстановлению нормальной работы сервиса и защите данных.

36.2. При необходимости оператор может временно ограничить доступ к сервису, отключить отдельные функции, усилить логирование, заблокировать suspicious devices, ограничить API, отключить Яндекс.Метрику, отключить рекламные блоки или принять иные меры.

36.3. Если инцидент требует уведомления уполномоченных органов или субъектов персональных данных, оператор действует в соответствии с законодательством Российской Федерации.

37. Изменение Политики

37.1. Оператор вправе изменять настоящую Политику.

37.2. Новая редакция Политики вступает в силу с момента публикации на сайте, если иной срок не указан в самой редакции.

37.3. Пользователь обязан самостоятельно отслеживать актуальную редакцию Политики.

37.4. Продолжение использования сервиса после публикации новой редакции означает ознакомление пользователя с обновлённой Политикой.

37.5. Если изменения требуют получения нового согласия, оператор вправе запросить у пользователя новое согласие через интерфейс сервиса.

37.6. Оператор вправе фиксировать версию Политики, действовавшую на момент принятия пользователем согласия или совершения юридически значимого действия.

38. Контакты оператора

Оператор: индивидуальный предприниматель Шеверницкий Валерий Владимирович ИНН: 231119043135 ОГРНИП: 323237500305266 Email по вопросам персональных данных: [Rolikids@yandex.ru](mailto:Rolikids@yandex.ru) Сайт: https://radar-azs.ru Адрес для обращений: г. Краснодар, 1-й Тихорецкий проезд, 13

39. Краткое резюме для пользователя

Сервис «Радар АЗС» не требует от обычного пользователя ФИО, телефон, email, паспортные данные, платёжные данные, аккаунт или пароль для просмотра карты и отправки обычных отметок, если иное не указано в интерфейсе.

Для защиты от спама, фиксации согласий, работы пользовательских отметок, запросов проверки, геолокационных признаков и технической безопасности сервис может обрабатывать anonymous device, hash IP, hash User-Agent, сведения о согласиях, пользовательские отметки, технические события API, localStorage/cookies и иные данные, указанные в настоящей Политике.

Яндекс.Метрика используется только после отдельного согласия пользователя, если такая логика реализована в коде сайта. Webvisor, e-commerce, CRM-данные, userParams и передача точной геолокации в Яндекс.Метрику на дату публикации настоящей редакции отключены.

Рекламные технологии и рекламные cookies не считаются подключёнными только потому, что они описаны как возможная будущая функция. Если реклама будет подключена, оператор обновит документы и выполнит применимые требования к рекламе, cookies, согласию, маркировке и передаче сведений через ОРД/ЕРИР.

Пользователь может отказаться от геолокации, отказаться от Яндекс.Метрики, очистить localStorage/cookies, не отправлять отметки и обратиться к оператору для отзыва согласия или удаления данных по адресу: [Rolikids@yandex.ru](mailto:Rolikids@yandex.ru).