Это редакция от 20 октября 2026 г. Она вступает в силу 30 октября 2026 г. и действует до 3 ноября 2026 г. включительно. Сейчас действует редакция от 18 октября 2026 г.

Политика конфиденциальности

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных»

🔒 Общие положения

Настоящая Политика описывает, как мы собираем, храним, используем и защищаем персональные данные пользователей сервиса qrlip. Она действует для сайта qrlip.ru, личного кабинета, публичных меню заведений, помощника по меню в Telegram и MAX и мини-приложения ВКонтакте.

Оператор персональных данных:

ФИО: Гуров Дмитрий Александрович

ИНН: 861503587500

Email: support@qrlip.ru

📋 Какие данные мы собираем

Обязательные данные

EmailРегистрация, авторизация, уведомления
ПарольЗащита аккаунта (хранится в хэшированном виде)

Вместо пароля вы можете войти через Яндекс ID — в этом случае мы получаем ваш email и имя из аккаунта Яндекса для создания или связывания учётной записи (подробнее — в разделе «Кому мы передаём данные»).

Дополнительные данные (по желанию)

Название заведенияОтображение в меню
Адрес заведения (до 2 точек)Отображение в меню, кнопка «Карта»
Телефон (до 2 номеров)Кнопка «Связаться» в меню
График работыОтображение в меню
Сайт, EmailКонтакт для посетителей (PRO)
Соцсети и мессенджеры (Telegram, VK, Max)Ссылки в кнопке «Связаться» (PRO)
Описание заведения и тегиРаздел «О заведении» в меню
Фотографии заведения (зал, интерьер)Раздел «О заведении» в меню
Ссылки на сервисы доставкиКнопка «Доставка» в меню (агрегаторы и собственный курьер)
Wi-Fi: название сети и парольГенерация QR-кода для подключения гостей

📶 Wi-Fi для гостей

Название сети (SSID) и пароль хранятся в нашей БД и используются исключительно для формирования QR-кода подключения, который вы показываете гостям в публичном меню заведения. Эти данные доступны только владельцу аккаунта и нашим администраторам в рамках поддержки. Для дополнительной безопасности рекомендуем настроить отдельную гостевую сеть, а не корпоративную.

Пользовательский контент

Фотографии блюдОтображение в меню и в карточке блюда
Описания, цены, состав, КБЖУОтображение в карточке блюда
Обложка заведения (hero-фото)Шапка публичного меню
Логотип заведенияОтображение в меню и QR-коде
Фото и данные командыОтображение в разделе «Наша команда» (PRO)
Файлы меню для переноса (PDF, фото)Разовая обработка заявки на перенос меню

📄 Файлы для переноса меню

Вы можете прислать PDF или фотографии действующего меню, чтобы мы перенесли позиции в сервис. Файлы хранятся отдельно от публичных изображений, не публикуются и доступны только вам и команде qrlip. Для распознавания текста используется ручная обработка и AI-инструменты; в них попадает только содержимое меню — названия блюд, цены, вес, состав.

Присылайте только меню. Не загружайте документы, списки сотрудников и другие файлы с персональными данными: они не нужны для переноса и будут удалены без обработки.

Через 30 дней после завершения заявки файлы удаляются автоматически. Удалить их раньше можно в любой момент — кнопкой в заявке или вместе с аккаунтом.

Помощник по меню в Telegram и MAX (по желанию)

Идентификатор и имя в Telegram или MAXКому отвечать бот и кто сделал правку
Сообщения и фотографии ботуИзменение меню по вашей просьбе, ответы на вопросы; фото становятся фото блюд
Роль (владелец, управляющий, сотрудник) и настройки ботаПрава в боте, уведомления, сводки
Время согласияПодтверждение, что согласие дано

🤖 Кто подключает помощника

Владелец подключает бота в кабинете и отмечает согласие галочкой. Управляющий или сотрудник подключается только по приглашению владельца и до начала работы нажимает в боте «Согласен»: без этого бот с ним не работает и его имя не сохраняет. Владелец видит правки меню, сделанные через бота его командой.

Технические данные

IP-адресЗащита аккаунта: журнал действий (12 месяцев), журналы сервера (14 дней)
Сведения о браузере (User-Agent)Защита аккаунта: журнал действий (12 месяцев)
CookiesСм. раздел Cookies

⚠️ Платёжные данные

Данные банковской карты вы вводите на стороне ЮKassa (ООО НКО «ЮМани», лицензия ЦБ РФ) — мы их не получаем и не храним. У нас остаются номер платежа, сумма, дата, статус и способ оплаты (например, «карта» или «СБП»). Для отправки чека ЮKassa получает ваш email.

🎯 Цели обработки данных

1Регистрация и предоставление доступа к Сервису
2Исполнение договора-оферты
3Техническая поддержка
4Отправка уведомлений (системных, о блокировке, о PRO)
5Информационные письма о сервисе (новости и изменения) — отключаются в «Аккаунт» → «Уведомления»
6Учёт платежей и формирование чеков
7Генерация описаний блюд с помощью AI (обработка названий и категорий)
8Черновики ответов поддержки с помощью AI (без контактных данных; отвечает человек)
9AI-улучшение фотографий блюд (изображение временно передаётся во внешний сервис для обработки, блюдо сохраняется без изменений)
10Перенос действующего меню из присланных вами файлов (ручная и AI-обработка PDF и фотографий)
11Формирование QR-кода Wi-Fi из указанных вами SSID и пароля
12Работа помощника по меню в Telegram и MAX, если вы его подключили: изменение меню по сообщениям, ответы на вопросы, уведомления
13Отображение информации о заведении в меню (карта, контакты, доставка, описание, фото)
14Улучшение сервиса (обезличенная аналитика)
15Защита от злоупотреблений и мошенничества

⚖️ Правовые основания обработки

Договор (п. 5 ч. 1 ст. 6 152-ФЗ)

Регистрация и работа аккаунта, меню, оплата, поддержка, служебные уведомления и письма о сервисе — это исполнение оферты, стороной которой вы являетесь. Отдельное согласие для этого не нужно.

Согласие (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ)

Даётся отдельно и только там, где оно нужно: аналитика и cookies — кнопкой «Принять» в баннере; помощник по меню — галочкой в кабинете (владелец) или кнопкой «Согласен» в боте (управляющий, сотрудник), в том числе на передачу данных через мессенджер, а для Telegram — за рубеж. Отозвать можно в любой момент, пользоваться сервисом это не мешает.

Требования закона (п. 2 ч. 1 ст. 6 152-ФЗ)

Учёт платежей и чеки — Федеральный закон № 422-ФЗ о налоге на профессиональный доход

Законный интерес (п. 7 ч. 1 ст. 6 152-ФЗ)

Защита аккаунтов и сервиса от взлома и злоупотреблений

🗄️ Хранение и защита данных

🇷🇺 Место хранения

Базы данных, загруженные файлы и резервные копии хранятся в Российской Федерации (Timeweb Cloud; резервные копии — в зашифрованном виде). Email и телефоны за рубеж не передаются. Исключение — помощник по меню в Telegram: если вы сами подключили бота в Telegram, ваше имя и id в Telegram и переписка с ботом проходят через серверы Telegram за пределами РФ. Отдельные операции выполняют внешние сервисы: что именно им уходит — в разделах «Кому мы передаём данные» и «Передача за рубеж».

Меры защиты

ШифрованиеHTTPS для передачи, хэширование паролей (bcrypt)
Контроль доступаОграниченный круг администраторов
Резервное копированиеКаждые 6 часов, копии в России в зашифрованном виде
МониторингОтслеживание подозрительной активности

Сроки хранения

Аккаунт, меню, фотографииПока аккаунт существует
После удаления аккаунтаУдаляются сразу, в том числе фото с диска; в резервных копиях — до 3 месяцев
Журнал действий (email, IP, браузер)12 месяцев
Журнал отправленных писем12 месяцев
ПлатежиПока существует аккаунт; после удаления — 3 года в обезличенном виде (сумма, дата, номер платежа) для разбора споров и возвратов
Файлы для переноса меню30 дней после завершения заявки
Журналы сервера (IP)14 дней
Помощник: последние сообщения для AIДо суток без активности
Помощник: карточки правок «было → станет»90 дней
Помощник: учёт расхода13 месяцев, без текстов сообщений
Помощник: отключённый чатИмя и id в мессенджере стираются через 90 дней
Если закон требует хранить дольшеВ пределах требования закона

🤝 Кому мы передаём данные

Timeweb Cloud (хостинг, Россия)

Серверы, базы данных и файлы сервиса; отправка писем (почтовый сервер)

ЮKassa (ООО НКО «ЮМани»)

Оплата: сумма и назначение платежа, ваш email — для чека. Данные карты вы вводите у них.

ФНС России (приложение «Мой налог»)

Сведения о расчёте для формирования чека — как требует закон о налоге на профессиональный доход

DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китай)

Генерация текстов с помощью AI: описания блюд (названия и категории блюд); черновики ответов поддержки (текст обращения, из которого автоматически удаляются email, телефоны и ники; email аккаунта не передаётся; ответ клиенту пишет и отправляет человек); сообщения помощнику по меню (текст без email, телефонов, ссылок и ников, вместе с названиями блюд, ценами и цифрами заведения). По условиям DeepSeek полученные тексты могут храниться у них и использоваться для улучшения их моделей, поэтому контактные данные мы им не передаём.

Timeweb Cloud (AI-агент, российский провайдер)

Резерв, если DeepSeek недоступен: те же тексты, без контактных данных

fal.ai (Flux Kontext Pro, США)

AI-улучшение фото блюд, в том числе присланных помощнику, — изображение временно передаётся для обработки. Само блюдо не изменяется. Данные используются исключительно для обработки запроса и не хранятся.

ООО «Яндекс» (Яндекс.Метрика)

Статистика посещений маркетинговых страниц и личного кабинета (/admin): cookie, IP, действия на страницах, запись сессий (Вебвизор) — только с вашего явного согласия. На страницах публичных меню не применяется. Политика Яндекса →

ООО «Яндекс» (Яндекс ID / OAuth)

При входе через Яндекс мы получаем ваш email и имя из аккаунта Яндекса — исключительно для создания или связывания учётной записи. Передача происходит только при вашем явном действии «Войти через Яндекс». Политика Яндекса →

ООО «Яндекс» (Yandex SmartCaptcha)

Защита регистрации от ботов: проверка на странице регистрации (сведения о браузере и IP)

ООО «ВКонтакте» (мини-приложение ВКонтакте)

Если вы подключили мини-приложение: ваш VK ID — для входа в него и уведомлений вам во ВКонтакте (новый ответ поддержки, вызов официанта)

ООО «ВКонтакте» (VK пиксель / Top.Mail.Ru)

Ретаргетинг и статистика рекламных кампаний — только с явного согласия пользователя. Данные хранятся на серверах в РФ. На страницах публичных меню не применяется. Политика VK →

Telegram (Telegram Messenger Inc., за пределами РФ)

Служебные уведомления команде qrlip (новая регистрация, оплата, новое обращение, заявка на перенос меню): только название заведения и технический номер аккаунта — без email, телефонов и текстов. Помощник по меню в Telegram — только если вы сами его подключили: ваше имя и id в Telegram, переписка с ботом, в том числе названия блюд и цены.

ООО «МАХ» (мессенджер MAX, Россия)

Помощник по меню в MAX — только если вы сами его подключили: ваше имя и id в MAX, переписка с ботом

Государственные органы

По законному требованию

❌ Мы НЕ продаём и НЕ передаём ваши данные рекламным сетям или третьим лицам без необходимости.

🌍 Передача за рубеж

Данные хранятся в России. За её пределы передаётся только перечисленное ниже и только для этих целей (ст. 12 152-ФЗ):

DeepSeek — Китай

Тексты для AI без контактных данных: описания блюд, черновики ответов поддержки, сообщения помощнику по меню

fal.ai — США

Фото блюда на время AI-улучшения, если вы им пользуетесь

Telegram — ОАЭ, Британские Виргинские острова

Только если вы подключили помощника по меню в Telegram: имя и id в Telegram, переписка с ботом. Не хотите — подключите помощника в MAX или не подключайте вовсе

👤 Ваши права

Вы имеете право:

Получить сведения об обработке и доступ к своим даннымЗапрос на support@qrlip.ru — ответим в течение 10 рабочих дней
Исправить неточные данныеВ личном кабинете или по запросу
Удалить данныеУдаление аккаунта в личном кабинете
Ограничить обработкуЗапрос на support@qrlip.ru
Получить данные в машиночитаемом видеЗапрос на support@qrlip.ru
Отозвать согласие на аналитикуКнопка «Сбросить настройки cookies» ниже
Отключить помощника в мессенджере«Отключить» в кабинете или в боте: /settings → «Аккаунт»
Отказаться от новостей«Аккаунт» → «Уведомления»
Подать жалобуВ Роскомнадзор

Отзыв согласия на аналитику, помощника или новости не мешает пользоваться сервисом. Остальную обработку мы ведём по договору; прекратить её можно, удалив аккаунт.

🍪 Cookies и аналитика

Технические cookies

__Secure-authjs.session-token

Авторизация в кабинете

Нельзя отключить

qrlip_oauth_register, qrlip_oauth_link

На 10 минут при регистрации или привязке через Яндекс ID

Нельзя отключить

cookie-consent

Ваш выбор по аналитике — хранится в памяти браузера, а не в cookie

Нельзя отключить

Аналитические cookies (Яндекс.Метрика и VK пиксель)

_ym_uid

Идентификатор пользователя (анонимный)

Можно отключить

_ym_d

Дата первого визита

Можно отключить

_ym_isad, _ym_visorc

Определение блокировщиков / запись сессии (Вебвизор)

Можно отключить

✅ На страницах публичных меню аналитика не собирается

Когда гости открывают QR-меню заведения, Яндекс.Метрика и VK пиксель не загружаются. Просмотры меню и блюд считаются обезличенно — без cookie и без IP. Сервер, как любой сайт, 14 дней хранит технические журналы с IP для защиты от атак.

Аналитические cookies (Яндекс.Метрика и VK пиксель) используются только на маркетинговых страницах qrlip (главная, тарифы, FAQ) и в личном кабинете, и только с вашего явного согласия. Вы можете изменить своё решение в любой момент:

📝 Изменения Политики

При внесении существенных изменений мы уведомим вас по email и публикацией на сайте не менее чем за 10 дней до вступления изменений в силу.

📞 Контакты

Все вопросы по персональным данным:

support@qrlip.ru

Связанные документы

Редакция от 20 октября 2026 г.