Политика конфиденциальности
Редакция от 29 сентября 2026 г. Вступает в силу 15 октября 2026 г.; до этой даты действует редакция от 11 апреля 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса QRkoder (далее — Сервис), расположенного по адресу qrkoder.ru.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ЭКСПЕРТ АИ» (ООО «ЭКСПЕРТ АИ», далее — Оператор).
- ОГРН: 1253900013828
- ИНН: 3900049188
- Адрес: 236022, Калининградская обл., г. Калининград, ул. К. Маркса, д. 18, офис 411
- E-mail: zabota@qrkoder.ru
- Телефон: 8-800-555-51-99
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации».
1.4. Используемые в настоящей Политике термины:
- Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
1.5. Политика является документом, определяющим политику Оператора в отношении обработки персональных данных (ч. 2 ст. 18.1 152-ФЗ), и опубликована для ознакомления. Согласие на обработку персональных данных, когда оно требуется законом (например, для маркетинговых рассылок), оформляется отдельно.
2. Персональные данные, которые мы собираем
2.1. В ходе работы Сервиса Оператор может собирать и обрабатывать следующие категории персональных данных:
2.1.1. Данные, предоставляемые Пользователем:
- Фамилия, имя, отчество;
- Адрес электронной почты (e-mail);
- Номер телефона;
- Данные, указываемые при заполнении форм обратной связи и в обращениях в службу поддержки;
- При входе через сторонние сервисы (Яндекс ID, Telegram, а также VK ID, T-ID и Google, когда эти способы входа доступны) — полученные от них с разрешения Пользователя имя, адрес электронной почты или номер телефона, идентификатор аккаунта и изображение профиля.
2.1.2. Данные, собираемые автоматически:
- IP-адрес;
- Данные файлов cookies;
- Информация о браузере и операционной системе (User-Agent);
- Дата и время доступа к Сервису;
- Адреса запрашиваемых страниц;
- Источник перехода (referrer);
- Данные о действиях Пользователя в Сервисе (статистика сканирований QR-кодов, переходов по ссылкам).
2.1.3. Платёжные данные:
Оператор не собирает и не хранит данные банковских карт Пользователей. Обработка платежей осуществляется платёжной системой ЮKassa (ООО НКО «ЮМани», лицензия Банка России). Оператор получает от ЮKassa только информацию о факте оплаты, сумме и идентификаторе транзакции, а при включённом автопродлении — идентификатор сохранённого способа оплаты. При оплате по счёту Оператор получает реквизиты организации и сведения о платеже из банковской выписки.
2.1.4. Бесплатный генератор QR-кодов на qrkoder.ru:
QR-код в генераторе создаётся в браузере посетителя. Когда посетитель скачивает код или переходит к созданию динамического кода, Оператор сохраняет тип кода, способ скачивания, адрес страницы, с которой пришёл посетитель, дату и время, а для кодов со ссылкой (на сайт, файл, видео, аудио или приложение) — также адрес ссылки. Содержимое кодов других типов (визитки, Wi-Fi, счета, контакты и т. п.) не сохраняется. Для подсчёта посетителей в пределах суток сохраняются хэши IP-адреса и User-Agent; через 2 дня они удаляются. Если посетитель переходит к созданию динамического кода, введённые им данные хранятся до 24 часов, чтобы перенести код в Личный кабинет после регистрации, и затем удаляются.
2.2. Данные посетителей страниц, созданных Пользователями (страниц сканирования динамических QR-кодов, коротких ссылок и мини-сайтов, в том числе на доменах qrmee.ru и собственных доменах Пользователей): IP-адрес, тип устройства, операционная система и браузер, адрес страницы перехода, приблизительное местоположение (страна, город), определяемое по IP-адресу на серверах Оператора, дата и время, а также данные, которые посетители вводят в формы и заказы на мини-сайтах, а также контакты, оставленные в отзывах. Оператором этих данных является Пользователь, создавший страницу; Оператор обрабатывает их по его поручению только для работы страниц, передачи заявок Пользователю и формирования статистики. Поручение и его условия установлены разделом 14 Пользовательского соглашения, а для организаций и ИП, оплативших тариф, — разделом 13 Договора-оферты. На этих страницах Сервис не использует сторонние системы веб-аналитики и записи сеансов, а шрифты и изображения QR-кодов загружаются с серверов Оператора. Сторонние ресурсы загружаются только по выбору Пользователя: счётчики и пиксели, которые он подключил (Яндекс Метрика, Google Analytics, пиксели VK, Facebook, TikTok и собственные скрипты), и встроенные им материалы сторонних сервисов (видео, карты, виджеты записи и т. п.). За передачу данных через них отвечает Пользователь.
2.3. Данные представителей организаций и индивидуальных предпринимателей — клиентов Оператора: фамилия, имя, отчество, должность, адрес электронной почты, номер телефона, сведения о полномочиях, а также реквизиты организации или ИП, указанные в счетах, заявках, договорах и актах.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
| Цель обработки | Правовое основание |
|---|---|
| Регистрация и идентификация Пользователя в Сервисе | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Оказание услуг: создание QR-кодов, коротких ссылок, мини-сайтов, предоставление аналитики | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Биллинг: выставление счетов, обработка платежей, учёт оплаченных периодов | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Аналитика и улучшение Сервиса: анализ поведения пользователей, выявление ошибок | Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Техническая поддержка: ответы на обращения, решение технических проблем | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Заключение и исполнение договоров с организациями и ИП: счета, заявки, акты, сверки, переписка с представителями | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); для представителей организации — законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ); хранение документов — обязанность по закону о бухгалтерском учёте (п. 2 ч. 1 ст. 6 152-ФЗ) |
| Работа страниц Пользователей: переходы, формы, заказы, отзывы, статистика (п. 2.2) | Поручение Пользователя — оператора этих данных (ч. 3 ст. 6 152-ФЗ) |
| Статистика бесплатного генератора QR-кодов (п. 2.1.4) | Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Маркетинговые рассылки: информирование о новых функциях, акциях, изменениях | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях, предусмотренных статьёй 6 Федерального закона N 152-ФЗ:
- Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) -- для обработки данных в маркетинговых целях, отправки рекламных рассылок. Пользователь вправе отозвать согласие в любой момент.
- Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка данных, необходимая для регистрации, предоставления услуг Сервиса и выполнения обязательств перед Пользователем.
- Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обработка данных для аналитики, улучшения качества Сервиса, обеспечения информационной безопасности, при условии, что такая обработка не нарушает права и свободы субъекта ПД.
- Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ) — хранение первичных учётных документов и кассовых чеков.
- Поручение Пользователя (ч. 3 ст. 6 152-ФЗ) — обработка данных посетителей страниц Пользователей (п. 2.2).
5. Передача персональных данных третьим лицам
5.1. Оператор может передавать персональные данные следующим третьим лицам исключительно в объёме, необходимом для достижения заявленных целей обработки:
| Получатель | Цель передачи | Передаваемые данные |
|---|---|---|
| ЮKassa (ООО НКО «ЮМани») | Обработка платежей | E-mail или номер телефона для кассового чека, сумма платежа |
| Яндекс Метрика (ООО «Яндекс») | Веб-аналитика на сайте qrkoder.ru и в Личном кабинете app.qrkoder.ru. На сайте — с записью сеансов (Вебвизор), в Личном кабинете — без записи сеансов. На страницах сканирования и мини-сайтах не используется | IP-адрес, cookies, данные о посещениях и действиях на страницах |
| АО «ТаймВэб» (ИНН 7810353960) | Почтовый сервер: отправка писем Сервиса и приём обращений | E-mail, имя, содержание писем и уведомлений |
| АО «Селектел» (ИНН 7810962785) | Размещение серверов и баз данных Сервиса | Все данные хранятся на серверах в Российской Федерации |
| ООО «Яндекс.Облако» (ИНН 7704458262) | Хранение резервных копий базы данных | Резервные копии в зашифрованном виде |
5.2. Оператор вправе передавать персональные данные по запросу уполномоченных государственных органов Российской Федерации в случаях, предусмотренных законодательством РФ.
5.3. Оператор не продаёт и не предоставляет персональные данные Пользователей третьим лицам в рекламных целях.
6. Cookies и технологии отслеживания
6.1. Сервис использует файлы cookies — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении сайта.
6.2. Типы используемых cookies:
- Необходимые (строго обязательные) — обеспечивают работоспособность Сервиса, авторизацию, поддержание сессии. Без них Сервис не может функционировать. Срок хранения: до завершения сессии или до 30 дней.
- Аналитические — используются для сбора статистики о посещаемости и поведении пользователей на сайте qrkoder.ru и в Личном кабинете (Яндекс Метрика). Помогают улучшать Сервис. Срок хранения: до 1 года.
- Функциональные — сохраняют предпочтения Пользователя (язык, тема оформления, настройки отображения). Срок хранения: до 1 года.
6.3. Пользователь может управлять файлами cookies через настройки браузера: отключить их полностью или выборочно. Отключение необходимых cookies может привести к ограничению функциональности Сервиса. Подробная информация — на странице Политика cookies.
6.4. Аналитические cookies Яндекс Метрики используются на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 152-ФЗ), и от них можно отказаться. На сайте qrkoder.ru при первом посещении показывается баннер: если выбрать «Только необходимые», счётчик Метрики на этом устройстве отключается и больше не загружается. В Личном кабинете отказаться от Метрики можно, запретив в браузере cookies домена mc.yandex.ru или установив расширение Яндекса для отказа от сбора данных Метрикой.
7. Сроки хранения персональных данных
7.1. Персональные данные хранятся в течение сроков, необходимых для достижения целей обработки:
| Категория данных | Срок хранения |
|---|---|
| Данные учётной записи (e-mail, ФИО, телефон) и содержимое рабочих пространств | До удаления аккаунта. При удалении аккаунта удаляются из рабочей базы сразу, восстановление невозможно |
| Резервные копии базы данных | Создаются ежедневно, заменяются новыми по мере ротации и хранятся не дольше 12 месяцев; используются только для восстановления работы Сервиса после сбоя |
| Данные о платежах в Личном кабинете (сумма, дата, идентификатор транзакции) | До удаления аккаунта |
| Счета, акты и иные первичные учётные документы, кассовые чеки | 5 лет в соответствии с законодательством о бухгалтерском учёте и о налогах |
| Данные посетителей страниц Пользователей (п. 2.2) | Пока существует соответствующий QR-код, ссылка или мини-сайт; после удаления объекта, рабочего пространства или аккаунта — уничтожаются в течение 30 дней (кроме журналов веб-сервера, см. ниже) |
| Журналы отправки писем и SMS (адрес или номер, тема, дата, статус доставки) | 1 год |
| Журналы веб-сервера (IP-адрес, адрес запрошенной страницы, User-Agent, дата и время) | Не более 90 дней, затем удаляются автоматически |
| Журнал действий в Личном кабинете (действие, дата, IP-адрес) | До удаления рабочего пространства или аккаунта |
| Бесплатный генератор QR-кодов (п. 2.1.4) | Хэши IP-адреса и User-Agent — 2 дня; данные для переноса кода в Личный кабинет — 24 часа; остальные сведения — 1 год |
| Данные представителей организаций и ИП (п. 2.3) | Срок действия договора и 5 лет после его окончания |
| Файлы cookies | До 1 года (в зависимости от типа cookie) |
| Данные маркетинговых рассылок | До отзыва согласия Пользователем |
7.2. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.
8. Права субъекта персональных данных
8.1. В соответствии с 152-ФЗ Пользователь имеет следующие права:
- Право на доступ — Пользователь вправе запросить информацию о том, какие персональные данные обрабатывает Оператор, а также получить копию этих данных.
- Право на исправление — Пользователь вправе потребовать уточнения, исправления или дополнения своих персональных данных, если они являются неполными или неточными.
- Право на удаление — Пользователь вправе потребовать удаления своих персональных данных, за исключением случаев, когда их хранение предусмотрено законодательством (например, данные о платежах).
- Право на отзыв согласия — Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес zabota@qrkoder.ru. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.
- Право на жалобу — Пользователь вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных -- Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rsoc.ru.
8.2. Для реализации указанных прав Пользователь может направить запрос на адрес zabota@qrkoder.ru. Оператор ответит на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней, если Оператор направит мотивированное уведомление с указанием причин продления (ст. 14 и 20 152-ФЗ).
9. Меры по обеспечению безопасности
9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:
- Передача данных по защищённому протоколу TLS (HTTPS);
- Хеширование паролей с использованием криптографических алгоритмов (bcrypt);
- Ограничение круга лиц, имеющих доступ к персональным данным;
- Регулярное обновление программного обеспечения;
- Резервное копирование данных;
- Мониторинг и журналирование доступа к данным.
10. Трансграничная передача данных
10.1. Серверы, на которых размещён Сервис, расположены на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
10.2. Оператор не осуществляет трансграничную передачу персональных данных: серверы Сервиса, почтовые серверы и хранилище резервных копий находятся в Российской Федерации (раздел 5), а шрифты и изображения на страницах Сервиса загружаются с серверов Оператора. Данные попадают к зарубежным сервисам только по выбору самого Пользователя: при входе через Telegram или Google (кнопка входа загружается с серверов этих сервисов), а также если Пользователь подключает уведомления в мессенджер Telegram, автоматические уведомления (webhook) на зарубежные серверы, пиксели зарубежных систем аналитики или встраивает на свои страницы материалы зарубежных сервисов (например, видео YouTube). В этих случаях данные передаются в такие сервисы по указанию и под ответственность Пользователя.
11. Изменения настоящей Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на странице qrkoder.ru/privacy, если иное не предусмотрено новой редакцией.
11.2. В случае существенных изменений Оператор уведомляет Пользователей посредством электронной почты и/или уведомления в личном кабинете Сервиса не менее чем за 7 дней до вступления изменений в силу.
11.3. Предыдущие редакции Политики доступны по ссылкам в начале этой страницы.
12. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных, обращайтесь:
- Оператор: ООО «ЭКСПЕРТ АИ»
- ИНН: 3900049188
- ОГРН: 1253900013828
- Адрес: 236022, Калининградская обл., г. Калининград, ул. К. Маркса, д. 18, офис 411
- E-mail: zabota@qrkoder.ru
- Телефон: 8-800-555-51-99