Политика конфиденциальности
В соответствии с Федеральным законом № 152-ФЗ «О персональных данных»
📝 С 4 ноября 2026 г. действует новая редакция
С 30 октября 2026 г. (редакция от 20 октября 2026 г.):
- Помощник по меню в Telegram и MAX: какие данные он использует, кто и как даёт согласие, что передаётся через мессенджер.
- Сроки хранения для каждого вида данных. Удаление аккаунта — сразу и полностью, вместе с фотографиями; в зашифрованных резервных копиях данные живут до 3 месяцев, записи о платежах — 3 года без привязки к вам.
- Основания обработки: работа аккаунта и меню — по договору (оферте), отдельное согласие — только на аналитику и помощника. Отзыв согласия не мешает пользоваться сервисом.
- Новостные письма можно отключить: «Аккаунт» → «Уведомления».
- Отдельный раздел «Передача за рубеж» и полный список сервисов, которым уходят данные, — в том числе чеки в «Мой налог» и защита регистрации от ботов.
- Данные банковской карты мы не получаем и не храним: у нас остаются только номер, сумма, дата и способ оплаты.
- На запрос о ваших данных отвечаем в течение 10 рабочих дней.
С 4 ноября 2026 г.:
- Плагин qrlip для сообществ ВКонтакте: что он получает от ВКонтакте при открытии и что мы храним — только номер и название подключённого сообщества.
- Вход в приложение ВКонтакте по VK ID и уведомления во ВКонтакте убраны: этих функций больше нет, VK ID мы не храним.
Сейчас действует редакция от 18 октября 2026 г.
🔒 Общие положения
Настоящая Политика описывает, как мы собираем, храним, используем и защищаем персональные данные пользователей сервиса qrlip. Она действует для сайта qrlip.ru, личного кабинета, публичных меню заведений, помощника по меню в Telegram и MAX и плагина qrlip для сообществ ВКонтакте.
Оператор персональных данных:
📋 Какие данные мы собираем
Обязательные данные
Вместо пароля вы можете войти через Яндекс ID — в этом случае мы получаем ваш email и имя из аккаунта Яндекса для создания или связывания учётной записи (подробнее — в разделе «Кому мы передаём данные»).
Дополнительные данные (по желанию)
📶 Wi-Fi для гостей
Название сети (SSID) и пароль хранятся в нашей БД и используются исключительно для формирования QR-кода подключения, который вы показываете гостям в публичном меню заведения. Эти данные доступны только владельцу аккаунта и нашим администраторам в рамках поддержки. Для дополнительной безопасности рекомендуем настроить отдельную гостевую сеть, а не корпоративную.
Пользовательский контент
📄 Файлы для переноса меню
Вы можете прислать PDF или фотографии действующего меню, чтобы мы перенесли позиции в сервис. Файлы хранятся отдельно от публичных изображений, не публикуются и доступны только вам и команде qrlip. Для распознавания текста используется ручная обработка и AI-инструменты; в них попадает только содержимое меню — названия блюд, цены, вес, состав.
Присылайте только меню. Не загружайте документы, списки сотрудников и другие файлы с персональными данными: они не нужны для переноса и будут удалены без обработки.
Через 30 дней после завершения заявки файлы удаляются автоматически. Удалить их раньше можно в любой момент — кнопкой в заявке или вместе с аккаунтом.
Помощник по меню в Telegram и MAX (по желанию)
🤖 Кто подключает помощника
Владелец подключает бота в кабинете и отмечает согласие галочкой. Управляющий или сотрудник подключается только по приглашению владельца и до начала работы нажимает в боте «Согласен»: без этого бот с ним не работает и его имя не сохраняет. Владелец видит правки меню, сделанные через бота его командой.
Плагин qrlip в сообществах ВКонтакте
🧩 Как это устроено
Гостю сообщества ничего не нужно: ни входа, ни разрешений. Плагин не запрашивает у пользователей ВКонтакте профиль, телефон, почту и другие данные. Просмотры меню из ВКонтакте считаем без номеров пользователей. Подключить меню к сообществу может только его администратор — по одноразовому коду из кабинета qrlip и после подтверждения владельцем меню.
Технические данные
⚠️ Платёжные данные
Данные банковской карты вы вводите на стороне ЮKassa (ООО НКО «ЮМани», лицензия ЦБ РФ) — мы их не получаем и не храним. У нас остаются номер платежа, сумма, дата, статус и способ оплаты (например, «карта» или «СБП»). Для отправки чека ЮKassa получает ваш email.
🎯 Цели обработки данных
⚖️ Правовые основания обработки
Договор (п. 5 ч. 1 ст. 6 152-ФЗ)
Регистрация и работа аккаунта, меню, оплата, поддержка, служебные уведомления и письма о сервисе — это исполнение оферты, стороной которой вы являетесь. Отдельное согласие для этого не нужно.
Согласие (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ)
Даётся отдельно и только там, где оно нужно: аналитика и cookies — кнопкой «Принять» в баннере; помощник по меню — галочкой в кабинете (владелец) или кнопкой «Согласен» в боте (управляющий, сотрудник), в том числе на передачу данных через мессенджер, а для Telegram — за рубеж. Отозвать можно в любой момент, пользоваться сервисом это не мешает.
Требования закона (п. 2 ч. 1 ст. 6 152-ФЗ)
Учёт платежей и чеки — Федеральный закон № 422-ФЗ о налоге на профессиональный доход
Законный интерес (п. 7 ч. 1 ст. 6 152-ФЗ)
Защита аккаунтов и сервиса от взлома и злоупотреблений; проверка параметров открытия плагина ВКонтакте (номер пользователя, сообщество, роль), чтобы показать меню нужного сообщества и не дать подключить чужое — без сохранения
🗄️ Хранение и защита данных
🇷🇺 Место хранения
Базы данных, загруженные файлы и резервные копии хранятся в Российской Федерации (Timeweb Cloud; резервные копии — в зашифрованном виде). Email и телефоны за рубеж не передаются. Исключение — помощник по меню в Telegram: если вы сами подключили бота в Telegram, ваше имя и id в Telegram и переписка с ботом проходят через серверы Telegram за пределами РФ. Отдельные операции выполняют внешние сервисы: что именно им уходит — в разделах «Кому мы передаём данные» и «Передача за рубеж».
Меры защиты
Сроки хранения
🤝 Кому мы передаём данные
Timeweb Cloud (хостинг, Россия)
Серверы, базы данных и файлы сервиса; отправка писем (почтовый сервер)
ЮKassa (ООО НКО «ЮМани»)
Оплата: сумма и назначение платежа, ваш email — для чека. Данные карты вы вводите у них.
ФНС России (приложение «Мой налог»)
Сведения о расчёте для формирования чека — как требует закон о налоге на профессиональный доход
DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китай)
Генерация текстов с помощью AI: описания блюд (названия и категории блюд); черновики ответов поддержки (текст обращения, из которого автоматически удаляются email, телефоны и ники; email аккаунта не передаётся; ответ клиенту пишет и отправляет человек); сообщения помощнику по меню (текст без email, телефонов, ссылок и ников, вместе с названиями блюд, ценами и цифрами заведения). По условиям DeepSeek полученные тексты могут храниться у них и использоваться для улучшения их моделей, поэтому контактные данные мы им не передаём.
Timeweb Cloud (AI-агент, российский провайдер)
Резерв, если DeepSeek недоступен: те же тексты, без контактных данных
fal.ai (Flux Kontext Pro, США)
AI-улучшение фото блюд, в том числе присланных помощнику, — изображение временно передаётся для обработки. Само блюдо не изменяется. Данные используются исключительно для обработки запроса и не хранятся.
ООО «Яндекс» (Яндекс.Метрика)
Статистика посещений маркетинговых страниц и личного кабинета (/admin): cookie, IP, действия на страницах, запись сессий (Вебвизор) — только с вашего явного согласия. На страницах публичных меню не применяется. Политика Яндекса →
ООО «Яндекс» (Яндекс ID / OAuth)
При входе через Яндекс мы получаем ваш email и имя из аккаунта Яндекса — исключительно для создания или связывания учётной записи. Передача происходит только при вашем явном действии «Войти через Яндекс». Политика Яндекса →
ООО «Яндекс» (Yandex SmartCaptcha)
Защита регистрации от ботов: проверка на странице регистрации (сведения о браузере и IP)
ООО «ВКонтакте» (плагин qrlip в сообществах)
Мы ничего не передаём: ВКонтакте само открывает плагин и сообщает нам номер пользователя, сообщества и роль в нём. Когда человек делится блюдом, ВКонтакте получает картинку блюда и ссылку на меню сообщества
ООО «ВКонтакте» (VK пиксель / Top.Mail.Ru)
Ретаргетинг и статистика рекламных кампаний — только с явного согласия пользователя. Данные хранятся на серверах в РФ. На страницах публичных меню не применяется. Политика VK →
Telegram (Telegram Messenger Inc., за пределами РФ)
Служебные уведомления команде qrlip (новая регистрация, оплата, новое обращение, заявка на перенос меню): только название заведения и технический номер аккаунта — без email, телефонов и текстов. Помощник по меню в Telegram — только если вы сами его подключили: ваше имя и id в Telegram, переписка с ботом, в том числе названия блюд и цены.
ООО «МАХ» (мессенджер MAX, Россия)
Помощник по меню в MAX — только если вы сами его подключили: ваше имя и id в MAX, переписка с ботом
Государственные органы
По законному требованию
❌ Мы НЕ продаём и НЕ передаём ваши данные рекламным сетям или третьим лицам без необходимости.
🌍 Передача за рубеж
Данные хранятся в России. За её пределы передаётся только перечисленное ниже и только для этих целей (ст. 12 152-ФЗ):
DeepSeek — Китай
Тексты для AI без контактных данных: описания блюд, черновики ответов поддержки, сообщения помощнику по меню
fal.ai — США
Фото блюда на время AI-улучшения, если вы им пользуетесь
Telegram — ОАЭ, Британские Виргинские острова
Только если вы подключили помощника по меню в Telegram: имя и id в Telegram, переписка с ботом. Не хотите — подключите помощника в MAX или не подключайте вовсе
👤 Ваши права
Вы имеете право:
Отзыв согласия на аналитику, помощника или новости не мешает пользоваться сервисом. Остальную обработку мы ведём по договору; прекратить её можно, удалив аккаунт.
🍪 Cookies и аналитика
Технические cookies
__Secure-authjs.session-token
Авторизация в кабинете
qrlip_oauth_register, qrlip_oauth_link
На 10 минут при регистрации или привязке через Яндекс ID
cookie-consent
Ваш выбор по аналитике — хранится в памяти браузера, а не в cookie
Аналитические cookies (Яндекс.Метрика и VK пиксель)
_ym_uid
Идентификатор пользователя (анонимный)
_ym_d
Дата первого визита
_ym_isad, _ym_visorc
Определение блокировщиков / запись сессии (Вебвизор)
✅ На страницах публичных меню аналитика не собирается
Когда гости открывают QR-меню заведения, Яндекс.Метрика и VK пиксель не загружаются. Просмотры меню и блюд считаются обезличенно — без cookie и без IP. Сервер, как любой сайт, 14 дней хранит технические журналы с IP для защиты от атак.
Аналитические cookies (Яндекс.Метрика и VK пиксель) используются только на маркетинговых страницах qrlip (главная, тарифы, FAQ) и в личном кабинете, и только с вашего явного согласия. Вы можете изменить своё решение в любой момент:
📝 Изменения Политики
При внесении существенных изменений мы уведомим вас по email и публикацией на сайте не менее чем за 10 дней до вступления изменений в силу.
📞 Контакты
Все вопросы по персональным данным:
support@qrlip.ruСвязанные документы
Редакция от 25 октября 2026 г. Вступает в силу 4 ноября 2026 г. Сейчас действует редакция от 18 октября 2026 г.