Политика конфиденциальности

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных»

🔒 Общие положения

Настоящая Политика описывает, как мы собираем, храним, используем и защищаем персональные данные пользователей сервиса qrlip.

Оператор персональных данных:

ФИО: Гуров Дмитрий Александрович

ИНН: 861503587500

Email: support@qrlip.ru

📋 Какие данные мы собираем

Обязательные данные

EmailРегистрация, авторизация, уведомления
ПарольЗащита аккаунта (хранится в хэшированном виде)

Вместо пароля вы можете войти через Яндекс ID — в этом случае мы получаем ваш email и имя из аккаунта Яндекса для создания или связывания учётной записи (подробнее — в разделе «Кому мы передаём данные»).

Дополнительные данные (по желанию)

Название заведенияОтображение в меню
Адрес заведения (до 2 точек)Отображение в меню, кнопка «Карта»
Телефон (до 2 номеров)Кнопка «Связаться» в меню
График работыОтображение в меню
Сайт, EmailКонтакт для посетителей (PRO)
Соцсети и мессенджеры (Telegram, VK, Max)Ссылки в кнопке «Связаться» (PRO)
Описание заведения и тегиРаздел «О заведении» в меню
Фотографии заведения (зал, интерьер)Раздел «О заведении» в меню
Ссылки на сервисы доставкиКнопка «Доставка» в меню (агрегаторы и собственный курьер)
Wi-Fi: название сети и парольГенерация QR-кода для подключения гостей

📶 Wi-Fi для гостей

Название сети (SSID) и пароль хранятся в нашей БД и используются исключительно для формирования QR-кода подключения, который вы показываете гостям в публичном меню заведения. Эти данные доступны только владельцу аккаунта и нашим администраторам в рамках поддержки. Для дополнительной безопасности рекомендуем настроить отдельную гостевую сеть, а не корпоративную.

Пользовательский контент

Фотографии блюдОтображение в меню и в карточке блюда
Описания, цены, состав, КБЖУОтображение в карточке блюда
Обложка заведения (hero-фото)Шапка публичного меню
Логотип заведенияОтображение в меню и QR-коде
Фото и данные командыОтображение в разделе «Наша команда» (PRO)

Технические данные

IP-адресБезопасность (анонимизировано)
User-AgentОптимизация (агрегировано)
CookiesСм. раздел Cookies

⚠️ Платёжные данные

Мы не храним данные банковских карт! Платёжная информация передаётся напрямую в ЮKassa (ООО НКО «ЮМани», лицензия ЦБ РФ).

🎯 Цели обработки данных

1Регистрация и предоставление доступа к Сервису
2Исполнение договора-оферты
3Техническая поддержка
4Отправка уведомлений (системных, о блокировке, о PRO)
5Генерация описаний блюд с помощью AI (обработка названий и категорий)
6AI-улучшение фотографий блюд (изображение временно передаётся во внешний сервис для обработки, блюдо сохраняется без изменений)
7Формирование QR-кода Wi-Fi из указанных вами SSID и пароля
8Отображение информации о заведении в меню (карта, контакты, доставка, описание, фото)
9Улучшение сервиса (обезличенная аналитика)
10Защита от злоупотреблений и мошенничества

⚖️ Правовые основания обработки

Согласие при регистрации

Регистрация = согласие на обработку персональных данных (ст. 9 ФЗ-152)

Согласие на cookies / аналитику

Явное согласие через cookie-баннер («Принять») — основание для использования Яндекс.Метрики на маркетинговых страницах и в личном кабинете. Отзывается кнопкой «Сбросить настройки cookies» в разделе Cookies ниже.

Договор

Исполнение условий оферты

Законный интерес

Безопасность и улучшение сервиса

🗄️ Хранение и защита данных

🇷🇺 Место хранения

Все данные хранятся на серверах в Российской Федерации

Меры защиты

ШифрованиеHTTPS для передачи, хэширование паролей (bcrypt)
Контроль доступаОграниченный круг администраторов
Резервное копированиеРегулярные бэкапы
МониторингОтслеживание подозрительной активности

Сроки хранения

Активный аккаунтПока аккаунт существует
После удаленияУдаляются немедленно и безвозвратно
Требования законаСогласно законодательству РФ

🤝 Кому мы передаём данные

Хостинг-провайдер

Техническое обеспечение работы (обработка в РФ)

ЮKassa (ООО НКО «ЮМани»)

Только платёжные данные для обработки оплаты

Timeweb Cloud (DeepSeek API)

Генерация AI-описаний блюд — передаются только названия и категории блюд (обработка в РФ)

fal.ai (Flux Kontext Pro)

AI-улучшение фото блюд — изображение временно передаётся для обработки. Само блюдо не изменяется. Данные используются исключительно для обработки запроса и не хранятся.

ООО «Яндекс» (Яндекс.Метрика)

Анонимная статистика посещений маркетинговых страниц и личного кабинета (/admin) — только с явного согласия пользователя. На страницах публичных меню не применяется. Политика Яндекса →

ООО «Яндекс» (Яндекс ID / OAuth)

При входе через Яндекс мы получаем ваш email и имя из аккаунта Яндекса — исключительно для создания или связывания учётной записи. Передача происходит только при вашем явном действии «Войти через Яндекс». Политика Яндекса →

ООО «ВКонтакте» (VK пиксель / Top.Mail.Ru)

Ретаргетинг и статистика рекламных кампаний — только с явного согласия пользователя. Данные хранятся на серверах в РФ. На страницах публичных меню не применяется. Политика VK →

Государственные органы

По законному требованию

❌ Мы НЕ продаём и НЕ передаём ваши данные рекламным сетям или третьим лицам без необходимости.

👤 Ваши права

Вы имеете право:

Получить доступ к своим даннымЗапрос на support@qrlip.ru
Исправить неточные данныеВ личном кабинете или по запросу
Удалить данныеУдаление аккаунта в личном кабинете
Ограничить обработкуЗапрос на support@qrlip.ru
Получить данные в машиночитаемом видеЗапрос на support@qrlip.ru
Отозвать согласиеУдаление аккаунта ⚠️
Подать жалобуВ Роскомнадзор

⚠️ Отзыв согласия приводит к невозможности использования Сервиса.

🍪 Cookies и аналитика

Технические cookies

next-auth.session-token

Авторизация в кабинете

Нельзя отключить

cookie-consent

Хранит ваш выбор по аналитике

Нельзя отключить

Аналитические cookies (Яндекс.Метрика и VK пиксель)

_ym_uid

Идентификатор пользователя (анонимный)

Можно отключить

_ym_d

Дата первого визита

Можно отключить

_ym_isad, _ym_visorc

Определение блокировщиков / запись сессии (Вебвизор)

Можно отключить

✅ На страницах публичных меню аналитика не собирается

Когда посетители кафе открывают QR-меню заведения — Яндекс.Метрика и VK пиксель не загружаются. Данные о гостях ресторанов мы не собираем и никогда не будем.

Аналитические cookies (Яндекс.Метрика и VK пиксель) используются только на маркетинговых страницах qrlip (главная, тарифы, FAQ) и в личном кабинете, и только с вашего явного согласия. Вы можете изменить своё решение в любой момент:

📝 Изменения Политики

При внесении существенных изменений мы уведомим вас по email и публикацией на сайте не менее чем за 10 дней до вступления изменений в силу.

📞 Контакты

Все вопросы по персональным данным:

support@qrlip.ru

Связанные документы

Редакция от 22 июня 2026 г.