Политика конфиденциальности
Редакция от 15 октября 2026 г.
1. Кто мы
WhereFUEL — бесплатная карта АЗС и зарядных станций: где находятся станции, когда они открыты, какие услуги на них есть и — там, где цены на топливо публикуются официально, — сколько стоит топливо. WhereFUEL — независимый проект. Контролёром ваших персональных данных является оператор WhereFUEL («мы», «нас»). По вопросам конфиденциальности вы можете связаться с нами по адресу support@wherefuel.com.
2. Какие данные мы обрабатываем и зачем
2.1 Использование карты без аккаунта
- Область карты и местоположение. Чтобы показать станции рядом с вами, приложение отправляет на наши серверы ту часть карты, которую вы просматриваете, или — если вы разрешили ему доступ к геолокации — ваше местоположение; в обоих случаях с округлением примерно до 5 км. Чтобы показать название вашего города, оно отправляет ваше местоположение с округлением примерно до 1 км. Точное местоположение устройства используется, только если вы разрешили это в настройках браузера или устройства. Мы не храним ваше местоположение на наших серверах; последнее местоположение сохраняется только на вашем устройстве, чтобы карта открывалась там, где вы её оставили.
- Идентификатор устройства. Приложение создаёт случайный идентификатор и хранит его в вашем браузере. Он передаётся только вместе с вашими отметками, и мы используем его только для защиты сервиса от злоупотреблений (например, от потока фальшивых отметок). Мы не храним его в нашей базе данных, и в нём нет вашего имени или контактных данных.
- Настройки на вашем устройстве. Тема, тип карты, единицы измерения, язык, вид топлива, избранные станции, недавние поисковые запросы и пункты назначения, список ваших собственных отметок и подобные настройки хранятся в локальном хранилище вашего браузера. Они остаются на устройстве, пока вы их не удалите.
- Технические данные. Когда вы пользуетесь сервисом, наши серверы получают ваш IP-адрес, тип браузера и устройства, запрошенную страницу или данные (без поисковых запросов и координат) и время. Эти журналы сервера мы храним 14 дней для обеспечения безопасности и устранения неполадок.
2.2 Отметки
Когда вы отмечаете станцию (топливо есть, очередь, топлива мало или нет, какие марки, а для зарядных станций — необязательный короткий комментарий), мы сохраняем отметку вместе со станцией, временем и хешем вашего IP-адреса, вычисленным с ключом, а если вы вошли в аккаунт — и с вашим аккаунтом. Хеш мы используем только для выявления злоупотреблений и удаляем через 30 дней. Отметки публичны: другие пользователи видят статус, марки, комментарий и время, а если вы были в аккаунте — ещё и ваше отображаемое имя и оформление профиля. Статус показывается на карте 24 часа, а сами отметки остаются в списке у станции 7 дней. Через 30 дней мы удаляем комментарий и любую связь с вашим аккаунтом; через 12 месяцев удаляем отметку.
2.3 Аккаунт (по желанию)
Вход необязателен: все функции карты работают без аккаунта. Там, где вход доступен, вы можете войти через Telegram, Google или Apple. От Telegram мы получаем идентификатор вашего аккаунта, ваше имя и имя пользователя; от Google или Apple — уникальный идентификатор аккаунта и ваше отображаемое имя. Мы не запрашиваем ваш адрес электронной почты и никогда не получаем ваш пароль или ваши контакты. Данные аккаунта мы храним, пока вы не удалите аккаунт в приложении.
2.4 Цены
Цены на топливо берутся из официальных открытых данных или из данных, которые продавцы топлива обязаны публиковать (например, prix-carburants во Франции, Geoportal de Gasolineras в Испании, E-Control в Австрии, MIMIT в Италии, система раскрытия цен на топливо Управления по конкуренции и рынкам Великобритании, CRE в Мексике, DGEG в Португалии, Министерство экономики Хорватии, goriva.si в Словении и FuelWatch в Западной Австралии). Эти данные описывают станции и цены на них.
2.5 Жалобы
Если вы нажмёте «Пожаловаться» на отметке водителя, мы сохраним жалобу вместе со станцией, отметкой, на которую подана жалоба, временем и хешем вашего IP-адреса, вычисленным с ключом; хеш мы удаляем через 30 дней. Жалобы мы используем для проверки контента и удаляем через 12 месяцев. Если вы напишете нам, мы используем ваше сообщение и адрес электронной почты только для обработки вашего обращения.
Если вы нажмёте «Сообщить о проблеме» в карточке заправки и выберете, что не так (неверная цена, заправка не работает, здесь нет заправки), мы так же сохраним ваш выбор как жалобу.
2.6 Файлы cookie и похожие технологии
Без вашего согласия мы используем файлы cookie, только если вы входите в аккаунт, и только строго необходимые:
- wf_sess — сохраняет вход в аккаунт (180 дней с момента входа или пока вы не выйдете);
- wf_oauth — защищает вход через Google или Apple от подделки (удаляется после входа, хранится не более 10 минут).
Мы также используем локальное хранилище вашего браузера для описанных выше настроек и кеш service worker, чтобы карта открывалась быстрее и работала без подключения к сети. Мы не используем рекламные файлы cookie. Статистика посещений (Яндекс Метрика и Google Analytics, см. 2.7) собирается, только если вы её разрешите; до этого никакие статистические файлы cookie не устанавливаются и никакие данные в Яндекс и Google не отправляются.
2.7 Статистика посещений (только с вашего согласия)
Если в сообщении «Статистика посещений» вы выберете «Разрешить», ваш браузер загрузит сервис веб-аналитики Яндекс Метрика компании YANDEX LLC (Россия). Он фиксирует открытые вами страницы, клики, время на сайте, ваш браузер, устройство и экран, страницу, с которой вы пришли, и ваш примерный регион по IP-адресу. Мы настроили его так, чтобы он не сохранял IP-адреса полностью, и не используем запись сессий (Webvisor). Яндекс Метрика устанавливает собственные файлы cookie (_ym_uid, _ym_d и подобные) на срок до 1 года. Для улучшения сайта мы используем только обобщённые отчёты. Если вы выберете «Отказаться» или ничего не выберете, Яндекс Метрика не загрузится и ей ничего не будет передано. Изменить выбор можно в любой момент: Профиль → Настройки → «Статистика посещений».
С тем же согласием ваш браузер загрузит и Google Analytics 4 — сервис веб-аналитики, который пользователям из ЕЭЗ и Великобритании предоставляет компания Google Ireland Limited (Ирландия), а остальным — компания Google LLC (США). Он фиксирует открытые вами страницы, клики, прокрутку и переходы по ссылкам на другие сайты, время на сайте, ваш браузер, устройство и экран, страницу, с которой вы пришли, и ваш примерный регион. Google Analytics 4 не записывает и не хранит IP-адреса. Мы отключили сигналы Google, персонализацию рекламы и рекламные функции, поэтому данные не используются для рекламы. Google Analytics устанавливает собственные файлы cookie (_ga и _ga_*) на срок до 2 лет, а данные в Google Analytics мы храним до 14 месяцев. Если вы выберете «Отказаться» или ничего не выберете, Google Analytics не загрузится и в Google ничего не будет передано. Изменить выбор можно в любой момент: Профиль → Настройки → «Статистика посещений»; если вы откажетесь или отзовёте согласие, эти файлы cookie тоже будут удалены.
3. Правовые основания согласно Общему регламенту ЕС по защите данных (GDPR) и UK GDPR
- Предоставление карты, отметок и аккаунтов: исполнение нашего договора с вами (подпункт «b» пункта 1 статьи 6) и наш законный интерес в работе полезного сервиса (подпункт «f» пункта 1 статьи 6).
- Безопасность, предотвращение злоупотреблений, жалобы и журналы сервера: наш законный интерес в безопасности сервиса (подпункт «f» пункта 1 статьи 6).
- Местоположение с вашего устройства: решение принимаете вы в настройках браузера или устройства и можете в любой момент отозвать разрешение.
- Выполнение юридических обязанностей (подпункт «c» пункта 1 статьи 6).
- Статистика посещений (Яндекс Метрика, Google Analytics): ваше согласие (подпункт «a» пункта 1 статьи 6), которое можно в любой момент отозвать в настройках.
4. Кто получает данные
- Хостинг: Timeweb Cloud, серверы в Амстердаме, Нидерланды.
- Картографические сервисы, которые загружает ваш браузер: тайлы карты от OpenFreeMap (доставляются через Cloudflare), а в режиме 2D — с тайлового сервера Фонда OpenStreetMap, с Esri в качестве резервного источника; библиотека карты — с jsDelivr. Эти сервисы получают ваш IP-адрес и ту часть карты, которую вы просматриваете.
- Поиск мест на карте: наш сервер отправляет текст вашего запроса в Photon от komoot; Photon не получает ваш IP-адрес.
- Навигатор — только когда вы им пользуетесь: ваш браузер отправляет то, что вы вводите в поиске навигатора, ваше текущее местоположение и точки вашего маршрута напрямую в открытые сервисы маршрутизации и поиска: Photon от komoot, OpenStreetMap Nominatim, OSRM, а для пеших маршрутов и маршрутов в объезд платных дорог — FOSSGIS Valhalla. Эти сервисы получают ваш IP-адрес.
- Название города: если наш сервер не может определить название вашего города, ваш браузер запрашивает его у OpenStreetMap Nominatim и передаёт ваше местоположение с округлением примерно до 1 км.
- Логотипы брендов загружаются с наших серверов (копии файлов из Wikimedia Commons).
- Сервисы входа — только если вы их выбрали: Telegram, Google, Apple. Действуют их собственные политики конфиденциальности.
- Приложения для навигации и отправки ссылок — только по вашему нажатию: выбранное вами картографическое приложение (Google Maps, Apple Maps, Waze, а в зависимости от страны — Naver Map, KakaoMap, Amap, Baidu Maps или Mapy.com) получает координаты и название станции; WhatsApp, Telegram, Facebook, Viber или Instagram — ссылку, которой вы делитесь.
- Статистика посещений — только с вашего согласия: Яндекс Метрика (YANDEX LLC, Россия) и Google Analytics (Google Ireland Limited, Ирландия, и Google LLC, США) получают данные, описанные в пункте 2.7.
- Государственные органы — только если закон обязывает нас раскрыть данные.
Мы не продаём персональные данные и не используем их для рекламы.
5. Где обрабатываются данные
Наши серверы находятся в Нидерландах (ЕС). Независимые сервисы, перечисленные в разделе 4, могут обрабатывать данные в других странах, в том числе за пределами Европейской экономической зоны (ЕЭЗ) и Великобритании, на своих собственных условиях. Яндекс Метрика обрабатывает данные в России, которая не обеспечивает уровень защиты данных, равноценный уровню ЕС; мы передаём туда данные только на основании вашего явно выраженного согласия (подпункт «a» пункта 1 статьи 49 GDPR). Google может обрабатывать данные в США; такая передача основана на Рамочной программе защиты данных ЕС — США (EU–US Data Privacy Framework), в которой сертифицирована Google LLC, и на стандартных договорных условиях.
6. Сколько мы храним данные
- Журналы сервера: 14 дней.
- Хеши IP-адресов (в отметках и жалобах): 30 дней.
- Отметки: статус показывается на карте 24 часа, а отметки остаются в списке у станции 7 дней; через 30 дней они хранятся без комментария и связи с аккаунтом; через 12 месяцев удаляются.
- Жалобы: 12 месяцев.
- Письма на support@wherefuel.com: столько, сколько нужно для обработки вашего обращения.
- Аккаунт: пока вы его не удалите. Профиль и сеансы стираются сразу, а резервные копии перезаписываются в течение 14 дней. Ваши прежние отметки остаются, но без вашего имени.
- Сеансы входа: до 180 дней.
- Настройки на вашем устройстве: пока вы их не удалите.
- Файлы cookie сервиса Яндекс Метрика: до 1 года; статистику Яндекс хранит на своих условиях.
- Файлы cookie сервиса Google Analytics (_ga, _ga_*): до 2 лет; данные в Google Analytics: до 14 месяцев.
7. Ваши права
Вы имеете право на доступ к своим данным, на их исправление или удаление, на ограничение их обработки или возражение против неё, на переносимость данных и на отзыв согласия. Вы также можете подать жалобу в надзорный орган: в ЕС и ЕЭЗ — в надзорный орган вашей страны, в Великобритании — в Information Commissioner's Office. Пишите на support@wherefuel.com; мы отвечаем в течение месяца.
- Калифорния (CCPA/CPRA): мы не продаём персональную информацию и не делимся ею. Вы можете запросить сведения о своей персональной информации, её исправление или удаление; мы не будем дискриминировать вас за использование этих прав.
- Бразилия (LGPD): у вас есть права, перечисленные в статье 18 LGPD. По вопросам защиты данных с нами можно связаться по адресу support@wherefuel.com.
- Турция (KVKK): контролёром данных является оператор WhereFUEL; у вас есть права, перечисленные в статье 11 KVKK.
8. Дети
WhereFUEL не предназначен для детей младше 16 лет. Создавать аккаунты могут только лица, достигшие 16 лет, а если закон их страны требует более старшего возраста — этого возраста.
9. Безопасность
Соединения зашифрованы (HTTPS). Доступ к данным есть только у тех, кому он нужен. Мы не храним пароли: вы входите через Telegram, Google или Apple.
10. Изменения этой политики
Когда обработка данных изменится, мы обновим эту страницу и дату на ней. О существенных изменениях мы сообщим в приложении.
11. Контакты
WhereFUEL, support@wherefuel.com.