Политика обработки персональных данных сервиса «Петролич»

Редакция от 02.07.2026.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Петролич» (далее — «Сервис») — Telegram-бота и связанной с ним веб-карты, помогающих водителям находить автозаправочные станции (далее — «АЗС») с топливом, узнавать об очередях и лимитах и координировать помощь с ожиданием в очереди.

1.2. Оператором обработки персональных данных является владелец Сервиса «Петролич» (далее — «Оператор»). Контакт для любых вопросов, запросов и обращений по обработке персональных данных: support.petrolich@gmail.com.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

1.4. Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой. Обработка персональных данных начинается только после начала использования Сервиса и в объёме, необходимом для работы выбранных пользователем функций.

1.5. Действующая редакция Политики всегда доступна по постоянной ссылке на сайте Сервиса. Оператор вправе изменять Политику; новая редакция вступает в силу с момента её публикации.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Пользователь — физическое лицо, использующее Сервис.
Краудсорс-данные — сведения об АЗС (наличие топлива, очередь, лимиты и т. п.), формируемые самими пользователями и иными источниками, а не Оператором.

3. Категории субъектов и обрабатываемых персональных данных

Оператор обрабатывает данные пользователей Сервиса. Объём данных зависит от того, какими функциями пользуется пользователь.

3.1. Идентификаторы аккаунта (обрабатываются всегда при использовании Сервиса):

идентификатор пользователя в Telegram (Telegram ID);
при наличии — имя пользователя (username) и отображаемое имя (display name) из профиля Telegram;
при использовании VK-канала — идентификатор пользователя во «ВКонтакте» (VK peer id).

3.2. Данные о местоположении (обрабатываются при использовании функций поиска, карты, оповещений):

координаты, переданные пользователем добровольно (геолокация из Telegram, точка на карте, геолокация браузера);
координаты центра и радиус зон оповещений («алертов»), настроенных пользователем.

3.3. Данные о действиях в Сервисе (журнал событий):

поисковые запросы, выбранные виды топлива, города и зоны;
просмотры карточек АЗС, переходы к построению маршрута;
отправленные пользователем отметки о ситуации на АЗС;
полученные оповещения и обратная связь.

3.4. Данные функции «Обмен местом в очереди» (обрабатываются только если пользователь пользуется этой функцией):

государственный регистрационный знак (номер) автомобиля, цвет и, опционально, марка автомобиля;
параметры заявки: вид топлива, район/АЗС, зона поиска, указанная сторонами ориентировочная цена ожидания, статусы координации;
технический идентификатор веб-сессии (cookie) для веб-заявок без входа через Telegram.

3.5. Технические данные:

IP-адрес и стандартные записи журналов веб-сервера, формируемые автоматически при доступе к веб-карте (используются для безопасности и защиты от злоупотреблений; хранятся ограниченный срок);
данные систем веб-аналитики (см. раздел 10).

3.6. Обратная связь:

текст сообщения, которое пользователь добровольно отправляет через функцию обратной связи.

Оператор не запрашивает и не обрабатывает номер телефона, паспортные данные, платёжную информацию, а также специальные категории персональных данных (о здоровье, национальности, политических взглядах и т. п.).

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для следующих целей:

1. предоставление основной функции Сервиса — поиск АЗС, отображение наличия топлива, очередей и лимитов по краудсорс-данным;

2. отправка пользователю оповещений о появлении топлива в выбранной зоне (по его настройке);

3. приём и учёт отметок пользователей о ситуации на АЗС;

4. работа функции «Обмен местом в очереди»: соединение сторон и передача им минимально необходимой информации для того, чтобы найти друг друга (в том числе частично скрытого номера автомобиля);

5. связь с пользователем по его обращениям и обратной связи;

6. обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;

7. формирование обезличенной статистики для улучшения работы Сервиса.

5. Правовые основания обработки

Основаниями обработки являются:

согласие пользователя, выраженное началом использования Сервиса и, для функции «Обмен местом в очереди», отдельным подтверждением перед её первым использованием;
необходимость обработки для предоставления функций Сервиса, о которых просит пользователь;
законные интересы Оператора в части обеспечения безопасности Сервиса и защиты его прав (ведение технических журналов, предотвращение злоупотреблений).

Пользователь вправе в любой момент отозвать согласие способом, указанным в разделе 11.

6. Порядок и условия обработки. Хранение и локализация

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, размещённых на серверах, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.2. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

6.3. Оператор придерживается принципа минимизации: обрабатывается только тот объём данных, который необходим для заявленных целей. В частности:

полный номер автомобиля хранится у Оператора только для целей безопасности и разрешения споров и не передаётся другой стороне обмена в полном виде;
другой стороне обмена показывается номер автомобиля в частично скрытом виде — достаточном, чтобы узнать автомобиль в потоке, но сокращающем объём раскрываемых данных;
в системах веб-аналитики и во внешних таблицах (см. разделы 7 и 10) идентификаторы пользователей обезличиваются.

7. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, необходимых для работы Сервиса:

7.1. Telegram (Telegram Messenger Inc.) — Сервис работает как бот в Telegram; обмен сообщениями с пользователем неизбежно проходит через инфраструктуру Telegram в соответствии с политикой Telegram.

7.2. VK (ООО «ВК») — при добровольном использовании пользователем VK-канала для получения уведомлений по заявке.

7.3. Сервисы веб-аналитики — Яндекс.Метрика (ООО «Яндекс») и/или Google Analytics (Google LLC) при их включении на сайте; см. раздел 10.

7.4. Внешние операционные инструменты Оператора — для внутренней аналитики Оператор может выгружать сводные данные во внешние табличные сервисы (например, Google Sheets). В такие внешние сервисы данные пользователей передаются только в обезличенном виде: вместо имени пользователя и отображаемого имени используется технический псевдоним, не позволяющий без дополнительной информации, хранящейся только у Оператора, определить конкретное лицо; текст обращений обратной связи во внешние таблицы не выгружается.

7.5. Передача данных по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.

Часть перечисленных сервисов (Telegram, Google) являются иностранными лицами, в связи с чем отдельные данные могут обрабатываться за пределами Российской Федерации. Оператор стремится минимизировать такую передачу и обезличивать данные, передаваемые во внешние сервисы.

8. Сроки хранения

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.

8.2. Данные аккаунта и журнал действий хранятся в течение всего срока использования Сервиса пользователем и в течение разумного срока после прекращения использования — для аналитики и безопасности.

8.3. Данные заявок функции «Обмен местом в очереди» имеют ограниченный срок жизни: открытая заявка автоматически прекращает действие через ограниченное время (по умолчанию — 120 минут), после чего используется только в обезличенном/агрегированном виде.

8.4. Технические журналы веб-сервера (включая IP-адреса) хранятся ограниченный срок, необходимый для целей безопасности.

8.5. По истечении сроков хранения либо при отзыве согласия данные удаляются или обезличиваются.

9. Права субъекта персональных данных

Пользователь имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Для реализации прав направьте обращение на support.petrolich@gmail.com. Оператор рассматривает обращение в сроки, установленные законодательством.

10. Cookies и веб-аналитика

10.1. Веб-карта Сервиса может использовать файлы cookie и аналогичные технологии, в том числе технический идентификатор сессии, необходимый для работы функции заявок.

10.2. При включении на сайте систем веб-аналитики (Яндекс.Метрика, Google Analytics) собираются обезличенные данные о посещениях (технические сведения об устройстве и браузере, действиях на странице). Эти сведения используются только для улучшения Сервиса.

10.3. Пользователь может ограничить использование cookie настройками своего браузера; при этом отдельные функции Сервиса могут работать некорректно.

11. Отзыв согласия и удаление данных

11.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных и потребовать их удаления, направив запрос на support.petrolich@gmail.com с того аккаунта/контакта, который использовался в Сервисе, либо иным способом, позволяющим идентифицировать пользователя.

11.2. После отзыва согласия Оператор прекращает обработку и удаляет либо обезличивает данные пользователя, за исключением сведений, которые Оператор обязан или вправе хранить в силу закона (например, для разрешения споров или защиты своих прав в течение установленного срока).

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на сайте Сервиса с указанием даты. Продолжение использования Сервиса после публикации новой редакции означает согласие с ней.

Контакт Оператора по вопросам обработки персональных данных: support.petrolich@gmail.com

Политика конфиденциальности Пользовательское соглашение support.petrolich@gmail.com