Согласие на обработку персональных данных

Дата вступления в силу: 14.05.2026 · Версия 1.0

Преамбула

Я, физическое лицо (далее — «Субъект»), регистрируясь в личном кабинете сервиса QRcode.website, размещённого на сайте https://qrcw.cacatoo.ru, либо используя любую функциональность Сервиса без регистрации, действуя свободно, своей волей и в своём интересе, даю своё конкретное, информированное и сознательное согласие на обработку моих персональных данных Оператору на условиях, изложенных ниже, в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1. Сведения об Операторе

• Полное наименование: Индивидуальный предприниматель Кострюков Александр Антонович
• Сокращённое наименование: ИП Кострюков А. А.
• ОГРНИП: 319774600259856
• ИНН: 772401471004
• Юридический адрес: г. Москва, Гурьевский проезд, д.15 к.1 кв.21
• Телефон: 8-800-555-51-99
• E-mail для запросов по ПДн: support@qrcode.website
• Сайт Сервиса: https://qrcw.cacatoo.ru

2. Цели обработки персональных данных

Согласие даётся для обработки персональных данных в следующих целях:

• регистрация и идентификация Субъекта в личном кабинете Сервиса;
• предоставление доступа к функциональности Сервиса: создание и управление динамическими и статическими QR-кодами, короткими ссылками и мобильными мини-сайтами; сбор и отображение аналитики сканирований и переходов; командный доступ;
• оказание услуг по платным тарифам, проведение платежей через платёжного агента, формирование фискальных чеков, ведение взаиморасчётов;
• обработка обращений Субъекта в службу поддержки и ответ на них;
• направление сервисных уведомлений (изменения тарифов, условий, политики безопасности, технические работы);
• направление маркетинговых и информационных рассылок — только при наличии отдельного согласия с возможностью одностороннего отзыва;
• сбор обезличенной статистики для улучшения Сервиса и аналитики маркетинговых страниц;
• обеспечение информационной безопасности Сервиса, защита от мошенничества и несанкционированного доступа, проверка URL назначения коротких ссылок на присутствие в чёрных списках;
• исполнение договора-оферты, заключаемого Субъектом с Оператором при регистрации и оплате тарифа;
• обработка запросов Субъекта в рамках статей 14–21 152-ФЗ и иных требований законодательства РФ.

3. Перечень персональных данных, на обработку которых даётся согласие

• фамилия, имя, отчество (по желанию), псевдоним, отображаемое имя в интерфейсе;
• адрес электронной почты;
• номер мобильного телефона (опционально);
• пароль (обрабатывается исключительно в виде криптографического хеша bcrypt с уникальной солью; исходный пароль Оператору не известен);
• фотография профиля (опционально);
• контент, создаваемый Субъектом: URL-адреса назначения, метки и настройки QR-кодов, slug-и коротких ссылок, контент и оформление мини-сайтов, логотипы и изображения, загружаемые в QR-коды и мини-сайты, vCard-данные (при создании QR-кода типа vCard — ФИО, должность, организация, телефоны, e-mail, адрес);
• история действий в Сервисе: история создания и изменения QR-кодов и ссылок, история операций с тарифами, история платежей;
• аналитика сканирований и переходов: IP-адрес сканирующего, страна по IP, тип устройства и операционной системы, источник перехода (referrer), время сканирования — хранится в обезличенном агрегированном виде;
• техническая информация о Субъекте: IP-адрес сеанса, страна по IP, тип и версия браузера и операционной системы, user-agent, идентификатор сессии, журналы доступа к API;
• cookies (технические и аналитические) — состав описан в Политике использования cookies и в Политике конфиденциальности;
• платёжные данные, передаваемые в платёжный сервис ЮKassa (АО «НКО „ЮMoney"»): имя, e-mail, сумма, идентификатор операции, токенизированный номер карты в маскированном виде; полные реквизиты карты (полный номер, CVC, срок действия) Оператору не передаются и им не хранятся.

Оператор не обрабатывает специальные категории ПДн в значении статьи 10 152-ФЗ (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и не обрабатывает биометрические ПДн в значении статьи 11 152-ФЗ.

4. Перечень действий с персональными данными

Согласие даётся на совершение Оператором следующих действий с указанными в разделе 3 персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ) в случаях и объёме, описанных в разделах 6 и 7 настоящего Согласия, обезличивание, блокирование, удаление, уничтожение.

5. Способы и правовые основания обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации (программно-аппаратные комплексы Оператора и его подрядчиков), так и без использования таковых (при необходимости — на бумажных носителях при обработке официальных обращений).

Правовые основания обработки в соответствии с частью 1 статьи 6 152-ФЗ:

• пункт 1 — согласие субъекта ПДн (настоящий документ);
• пункт 5 — необходимость исполнения договора, стороной которого является субъект (Публичная оферта);
• пункт 7 — законные интересы Оператора в обеспечении безопасности Сервиса и развитии функциональности;
• пункт 2 — исполнение обязанностей, возложенных на Оператора законодательством РФ (налоговое, бухгалтерское законодательство, 54-ФЗ).

6. Передача персональных данных третьим лицам

Я подтверждаю своё согласие на передачу необходимого объёма моих персональных данных следующим контрагентам Оператора в целях исполнения договора и оказания услуг:

• АО «НКО „ЮMoney"» (сервис ЮKassa, лицензия Банка России № 3510-К, юрисдикция — Российская Федерация) — для приёма платежей и формирования фискальных чеков. Передаются: имя, e-mail, сумма платежа, идентификатор заказа, токенизированный номер карты.
• Resend — для доставки транзакционных писем (подтверждение регистрации, восстановление пароля, фискальные чеки, уведомления о критичных событиях аккаунта). Передаются: e-mail, имя, текст письма.
• ООО «ЯНДЕКС» (сервис Yandex.Metrika, юрисдикция — Российская Федерация) — для веб-аналитики маркетинговых страниц Сервиса. Передаются: обезличенные счётчики посещений, IP в усечённом виде, user-agent. В личном кабинете Yandex.Metrika не установлен.
• Хостинг-провайдер Оператора (дата-центр на территории Российской Федерации) — для размещения серверной инфраструктуры Сервиса. Передаются: все технические и пользовательские данные в зашифрованном виде в рамках хранения и резервного копирования.
• Государственные органы Российской Федерации — в объёме и порядке, установленных законодательством Российской Федерации (мотивированный запрос, постановление суда, постановление в рамках уголовного дела).

Каждый из вышеуказанных контрагентов обрабатывает данные исключительно в объёме, необходимом для соответствующей цели, и обязан соблюдать конфиденциальность на основании заключённых договоров.

7. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных Субъектов в иностранные государства. Все серверы и базы данных Сервиса физически расположены на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ.

Если в дальнейшем Оператор начнёт использовать сервисы, размещённые в иностранных юрисдикциях, и это потребует трансграничной передачи, Субъект будет уведомлён об этом дополнительно и его согласие на такую передачу будет запрошено отдельно в соответствии с пунктом 4 части 4 статьи 12 152-ФЗ.

8. Срок действия согласия

Настоящее согласие даётся на срок, необходимый для достижения целей обработки, указанных в разделе 2, но не менее срока действия договора-оферты между Субъектом и Оператором плюс 30 (тридцать) календарных дней после прекращения договорных отношений.

В отношении сведений, для которых законодательством РФ установлены обязательные сроки хранения (в частности, платёжные документы — 5 лет в соответствии с Налоговым кодексом РФ и 402-ФЗ), согласие действует до истечения таких сроков.

Сроки хранения отдельных категорий данных:

• учётная запись и контент — весь срок действия аккаунта; после удаления — soft-delete 30 дней, затем удаление из боевых баз; в шифрованных резервных копиях — до 5 лет;
• аналитика сканирований — 24 месяца в агрегированном виде;
• платёжные документы и фискальные чеки — 5 лет;
• журналы безопасности и логи доступа — до 6 месяцев;
• cookies сессии и авторизации — access_token до 15 минут, refresh_token до 30 дней.

9. Порядок отзыва согласия

В соответствии с частью 2 статьи 9 152-ФЗ я вправе отозвать настоящее согласие полностью или частично в любой момент.

Для отзыва согласия необходимо:

1. направить письменное обращение на адрес support@qrcode.website с темой «Отзыв согласия на обработку ПДн»;
2. в письме указать фамилию, имя, отчество (при наличии), адрес электронной почты, привязанный к учётной записи, и объём отзыва (полный или частичный — с указанием категорий данных или целей);
3. альтернативно — воспользоваться функцией «Удалить учётную запись» в личном кабинете, что приравнивается к полному отзыву согласия в отношении данных учётной записи.

После получения отзыва Оператор прекращает обработку соответствующих данных и уничтожает их в течение 30 (тридцати) рабочих дней, за исключением случаев, когда дальнейшее хранение прямо предусмотрено законодательством Российской Федерации (фискальные данные, бухгалтерские документы) либо необходимо для исполнения обязательств Оператора, возникших до момента отзыва согласия.

Я уведомлён(а), что отзыв согласия может повлечь невозможность оказания Оператором услуг Сервиса и расторжение договора-оферты по инициативе Оператора в соответствии с его условиями.

10. Подтверждение ознакомления

Я подтверждаю, что:

• ознакомлен(а) с Политикой конфиденциальности Оператора (актуальная редакция доступна по адресу https://qrcw.cacatoo.ru/privacy);
• понимаю содержание Политики, в том числе сведения о целях, способах, сроках обработки и моих правах как субъекта персональных данных;
• принимаю условия Пользовательского соглашения и Публичной оферты;
• при создании QR-кодов и коротких ссылок, ведущих на ресурсы с персональными данными третьих лиц, обязуюсь предварительно получить их согласие в случаях, когда такое согласие требуется законом, и принимаю на себя всю ответственность за правомерность таких действий;
• подтверждаю, что мой возраст составляет не менее 14 лет, а в случае возраста от 14 до 18 лет — что я располагаю согласием законных представителей на регистрацию и использование Сервиса.

11. Права Субъекта

В соответствии со статьями 14–21 152-ФЗ Субъект имеет следующие права:

• право на доступ — получить от Оператора подтверждение факта обработки своих ПДн, сведения об источниках, целях, способах, сроках обработки, получателях;
• право на уточнение, блокирование и уничтожение — потребовать исправить неполные, неточные, устаревшие данные либо заблокировать или удалить ПДн;
• право на отзыв согласия — в любой момент в порядке раздела 9 настоящего документа;
• право на переносимость — получить копию данных в структурированном машиночитаемом формате;
• право на обжалование — обратиться в Роскомнадзор или в суд для защиты своих прав.

Для реализации любого из прав направьте письменный запрос на адрес support@qrcode.website с темой «Запрос субъекта ПДн». Срок ответа Оператора — не более 10 рабочих дней с момента получения запроса.

12. Дата дачи согласия и порядок фиксации

Дата дачи согласия: момент проставления отметки в поле «Я принимаю условия» в форме регистрации в личном кабинете на сайте https://qrcw.cacatoo.ru либо совершения иного действия, свидетельствующего об акцепте (например, нажатие кнопки «Создать QR-код» при использовании Сервиса без регистрации).

Способ фиксации согласия — электронный: согласие фиксируется в учётной системе Оператора с указанием даты и времени (по московскому часовому поясу UTC+3), IP-адреса Субъекта, идентификатора учётной записи и версии текста согласия (на момент дачи — версия 1.0 от 14.05.2026).

Настоящий текст представляет собой публичную форму согласия, размещённую в соответствии с частью 4 статьи 9 Федерального закона № 152-ФЗ. Фактическое согласие отдельного Субъекта оформляется и фиксируется в учётной системе Оператора в момент проставления отметки «Я принимаю условия» при регистрации.

13. Контакты для запросов

• Оператор: ИП Кострюков Александр Антонович, ОГРНИП 319774600259856, ИНН 772401471004
• Адрес для письменных обращений: г. Москва, Гурьевский проезд, д.15 к.1 кв.21
• E-mail для запросов субъектов ПДн: support@qrcode.website (тема: «Запрос субъекта ПДн» или «Отзыв согласия»)
• Телефон: 8-800-555-51-99
• Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), сайт rkn.gov.ru

Документ опубликован 14.05.2026. По всем вопросам пишите на support@qrcode.website.