Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса QRcode.website (далее — «Сервис»), доступного по адресу https://qrcw.cacatoo.ru. Оператором персональных данных является ИП Кострюков Алексей Сергеевич (далее — «Оператор»).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует обработку и защиту персональных данных пользователей.

2. Какие данные мы собираем

Оператор может обрабатывать следующие категории персональных данных:

• Идентификационные: email, номер телефона, имя (опционально), пароль (хранится в виде bcrypt-хэша).
• Платёжные: данные транзакций ЮKassa, история пополнений и списаний баланса. Реквизиты карты у нас не хранятся — обработку платежей осуществляет ЮKassa (АО «НКО „ЮMoney"»).
• Технические: IP-адрес, User-Agent, время посещений, referrer, log-файлы. Используются для безопасности и аналитики.
• Данные QR-кодов: URL назначения, метки и настройки QR-кодов, созданных пользователем. Статистика сканирований (IP, страна, устройство) — хранится обезличенно в агрегированном виде.
• Cookies: сессионные токены, метрики (Yandex.Metrika). Подробнее — в Политике cookies.

3. Цели обработки

Персональные данные обрабатываются в следующих целях:

• предоставление услуг по созданию и управлению QR-кодами, короткими ссылками и мини-сайтами;
• аутентификация и идентификация пользователей;
• обработка платежей и ведение биллинговой истории;
• исполнение Договора оферты;
• отправка транзакционных уведомлений (email, SMS);
• обеспечение безопасности (защита от спама, мошенничества);
• предоставление аналитики сканирований QR-кодов пользователю;
• выполнение требований законодательства РФ.

4. Правовые основания

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие пользователя — выраженное путём регистрации в Сервисе и принятия настоящей Политики.
• Исполнение договора — для оказания услуг по Договору оферты.
• Соблюдение требований закона — налоговое и бухгалтерское законодательство РФ.

5. Сроки хранения

• QR-коды и короткие ссылки — хранятся в течение всего срока жизни учётной записи. При удалении аккаунта удаляются в течение 30 дней.
• Статистика сканирований — хранится 24 месяца в агрегированном виде.
• Учётная запись — пока пользователь активно использует Сервис. После запроса на удаление — в течение 30 дней.
• Финансовые документы — 5 лет согласно НК РФ.
• Log-файлы — 90 дней для целей безопасности.

6. Безопасность данных

Оператор применяет следующие меры защиты:

• SSL/TLS шифрование при передаче данных;
• bcrypt-хэширование паролей с salt;
• SHA-256 для API-ключей (полные ключи не хранятся);
• HMAC-подписи для webhook callbacks;
• изоляция базы данных во внутренней Docker-сети;
• регулярные бэкапы PostgreSQL;
• аудит-логирование действий пользователей;
• двухфакторная аутентификация для администраторов.

7. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• ЮKassa — для обработки платежей (только данные транзакций).
• Resend / SMS.ru — email и телефон для отправки уведомлений.
• Yandex.Metrika — обезличенные метрики поведения на лендинге.
• По требованию государственных органов в рамках закона.

8. Права пользователя

В соответствии с законом № 152-ФЗ, пользователь имеет право:

• получить информацию о составе обрабатываемых данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• выгрузить свои QR-коды и аналитику через личный кабинет;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Для реализации прав направьте запрос на support@qrcode.website с темой «Запрос по 152-ФЗ».

9. Использование cookies

Подробное описание cookies — в нашей Политике cookies. Пользователь может отключить cookies в настройках браузера, но это может ограничить функциональность Сервиса.

10. Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице. О существенных изменениях пользователи будут уведомлены через email.

11. Контакты

Вопросы по обработке персональных данных направляйте на support@qrcode.website. Ответ — в течение 30 дней.

Оператор: ИП Кострюков Алексей Сергеевич
ИНН: 470315458450
Адрес: Россия, Санкт-Петербург