Политика конфиденциальности

1. Оператор и область действия

Оператор QR-S.ru — Мольков Максим Владимирович, самозанятый, ИНН 370649115617, email: maksim994@yandex.ru. Политика описывает обработку данных пользователей аккаунтов, посетителей сайта и страниц QR, а также лиц, обращающихся в поддержку.

Обработка ограничивается необходимыми для конкретной цели данными. Простое посещение сайта или ознакомление с этой политикой не означает согласия на рекламу, необязательную аналитику либо распространение персональных данных.

2. Аккаунт и предоставление функций

Для регистрации и обслуживания аккаунта обрабатываются имя, email, защищённое представление пароля, сведения о рабочем пространстве и участии в нём. При входе через Яндекс используются идентификатор провайдера, имя и email. Цели — создание аккаунта, авторизация, управление доступом и связь по вопросам сервиса. Основания — заключение и исполнение договора, а для операций, основанных на согласии, отдельное согласие пользователя.

Материалы QR, файлы и история действий обрабатываются для выполнения пользовательских команд и обеспечения работы напечатанных ссылок. При размещении данных других людей пользователь должен иметь надлежащее основание и сообщить им об обработке. Если сервис выступает обработчиком по поручению клиента, условия такого поручения необходимо согласовать до передачи соответствующих данных.

3. Оплата и обращения

Для учёта оплаты обрабатываются идентификатор аккаунта и рабочего пространства, тариф, сумма, даты, статус и идентификаторы платежа. Платёж обрабатывает Robokassa. Полные реквизиты карты и код безопасности не запрашиваются сервисом для хранения. Основания — исполнение договора и установленные законом обязанности по учёту расчётов.

При обращении в поддержку обрабатываются контактный email, содержание обращения и необходимые сведения об аккаунте. Цели — ответ, восстановление доступа, исправление ошибок и рассмотрение требований. Рекламные письма не входят в обязательные сервисные уведомления; для рекламы требуется отдельное предварительное согласие.

При отказе от услуги и возврате используются email аккаунта, сведения о платеже, содержание требования, расчёт суммы и результат возврата. Эти данные нужны для исполнения договора, рассмотрения требования и учёта расчётов. Не направляйте в поддержку пароль, коды подтверждения, полный номер карты или её код безопасности.

4. Технические сведения, cookie и аналитика

Для работы и защиты сайта используются IP-адрес при обработке запроса, сведения браузера, технические журналы, cookie сессии и защиты от подделки запросов. Технические cookie обеспечивают вход и безопасность. Выбор темы и настройки необязательной аналитики сохраняются в браузере.

При открытии динамического QR сервис учитывает время открытия, тип устройства и браузера, технический признак IP в виде хеша и, при наличии, источник перехода. Такие сведения не объявляются анонимными только потому, что IP преобразован в хеш. Они нужны для предоставления статистики выбранного QR и отделения технических открытий от пользовательских.

Яндекс Метрика на сайте включается только после отдельного выбора «Разрешить аналитику». Можно выбрать «Только необходимые» или изменить выбор через настройки cookie. Вебвизор отключён. Отказ от необязательной аналитики не препятствует регистрации и созданию QR. На страницах QR дополнительные пиксели клиента требуют отдельного управления согласием; их состав зависит от настроек конкретного кода.

При разрешённой аналитике используются идентификатор посетителя Яндекс Метрики, сведения об устройстве, посещённых страницах и событиях работы с сервисом: регистрации, создании и скачивании QR, начале и завершении оплаты. Для сопоставления успешной оплаты с посещением в Яндекс Метрику могут передаваться идентификатор посетителя, время оплаты, сумма и валюта. Цель — оценка использования сайта и эффективности переходов; основание — отдельный выбор пользователя. Реквизиты карты, пароль и содержимое загруженных файлов в события аналитики не передаются.

Учёт партнёрских переходов также включается только при разрешении аналитики: сохраняются код партнёрской ссылки, технический идентификатор перехода, время и связь с последующей регистрацией или оплатой. Выбор cookie сохраняется в браузере на срок до 180 дней; после истечения срока или изменения редакции требуется новый выбор. Само продолжение использования сайта не включает необязательную аналитику.

5. Хранение, получатели и защита

Данные аккаунта и размещённые материалы хранятся в течение использования сервиса и до достижения целей обработки. После прекращения договора или отзыва согласия данные удаляются либо обработка продолжается только при наличии самостоятельного законного основания. Платёжные документы и сведения, необходимые для исполнения требований закона и рассмотрения требований, сохраняются на соответствующий законный срок. Сведения о принятой редакции документов используются для подтверждения договорных отношений и волеизъявления.

Технические поля аналитики QR (хеш IP, исходный User-Agent при его наличии, источник перехода) очищаются по сроку хранения, заданному в сервисе. Текущий срок приведён ниже. Сводные показатели открытий не используются как доказательство отсутствия персональных данных в исходных событиях.

Для работы используются инфраструктура размещения приложения и базы, объектное хранилище Beget, почтовая доставка, Яндекс при выбранной авторизации или аналитике и ЮKassa при оплате. Доступ ограничивается целью обработки и полномочиями получателя. Передача государственным органам производится при наличии законного основания. Сведения о размещении баз, условиях поручения обработчикам и применимых трансграничных передачах предоставляются по запросу субъекта в установленном законом порядке.

Для защиты используются разграничение доступа, защищённое соединение, хеширование паролей и ограничения запросов. Резервные копии, содержащие персональные данные, подчиняются тем же требованиям защиты и ограничения срока хранения. Восстановление копии не должно возобновлять обработку данных, подлежащих удалению.

6. Права и обращения

Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обжаловать действия оператора. Направьте запрос на maksim994@yandex.ru, указав email аккаунта и требование. Оператор проверяет полномочия заявителя соразмерно запросу и отвечает в сроки, установленные 152-ФЗ.

Отзыв согласия не отменяет законность предшествующей обработки и не прекращает автоматически операции, необходимые на иных законных основаниях. Если без определённых данных невозможно предоставить запрошенную функцию, оператор сообщает об этом пользователю. Для изменения выбора аналитики используйте настройки cookie.

Для отзыва согласия, запроса об удалении аккаунта или данных направьте письмо на maksim994@yandex.ru с email аккаунта и описанием требования. Оператор сообщает результат и, если часть сведений должна сохраняться, основание дальнейшего хранения. Для подтверждения личности используются соразмерные сведения; данные карты и пароль не требуются. Жалобу на обработку персональных данных можно направить в Роскомнадзор или обратиться в суд.