Политика обработки персональных данных
Редакция от 21 октября 2026 года · free-2026-10-21
Кто обрабатывает данные
Оператор сервиса QRpult (qrpult.ru) — Можайко Вера Владимировна, плательщик налога на профессиональный доход (самозанятая). Для вопросов о данных и обращений: lis.martov@yandex.ru.
Какие данные и зачем нужны
Для регистрации, входа и работы кабинета мы обрабатываем указанное вами имя, email, хеш пароля, дату регистрации, отметку подтверждения почты и принятую редакцию условий. Пароль хранится в виде хеша, а не открытого текста.
Для сохранения и изменения QR обрабатываем названия кодов, целевые ссылки, цвет, тип, статус и даты создания и изменения. Ссылка может содержать персональные данные, поэтому не сохраняйте в ней пароли, секретные ключи и сведения о других людях без законного основания.
Для подтверждения почты и восстановления доступа используем email и одноразовые токены. Для защиты от перебора — хешированные технические признаки запросов и счётчики попыток. Веб-сервер и почтовая система также обрабатывают технические журналы, в том числе IP-адрес, время запроса, запрошенный адрес и сведения об ошибках. При обращении в поддержку обрабатываем ваш адрес и содержание переписки.
Что остаётся на устройстве
Статический QR без сохранения создаётся в браузере: введённая целевая ссылка для такой генерации не отправляется в базу QRpult. При сохранении в кабинете ссылка передаётся на сервер. При сканировании динамического QR браузер обращается к QRpult и затем к целевому сайту; этот сайт обрабатывает данные по собственным правилам.
Основания и способы обработки
Данные кабинета обрабатываются для заключения и исполнения пользовательского соглашения по инициативе пользователя; обращения — для ответа и реализации его прав. Технические данные нужны для работы и защиты сервиса с соблюдением прав пользователей. Когда закон требует отдельного согласия, оно запрашивается отдельно. Ознакомление с этой политикой не является согласием на рекламу.
Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, предоставление техническим исполнителям в необходимом объёме, блокирование и удаление; применяется автоматизированная обработка и ручная работа с обращениями.
Хранение и доступ
Рабочее приложение и его база размещаются на российском хостинге AdminVPS. Доступ к данным ограничивается владельцем сервиса и техническими исполнителями в объёме, необходимом для хостинга и доставки писем. Отправленные письма поступают также вашему почтовому провайдеру. Мы не продаём персональные данные и не публикуем список пользователей.
Данные кабинета и сохранённые коды хранятся, пока нужен аккаунт и действует соглашение. Для прекращения использования и удаления аккаунта напишите оператору. После прекращения цели обработки данные удаляются в установленные законом сроки, если иное законное основание не требует их сохранения. Записи технической защиты, почтовые журналы и резервные копии могут сохраняться до их очистки или плановой ротации; при обработке обращения оператор уточнит применимые сроки. Ссылки подтверждения почты действуют 24 часа, восстановления пароля — один час; истёкшая ссылка не даёт доступа.
Cookie и письма
Cookie qrpult_session нужна для сессии и защиты действий в кабинете. Это сессионная cookie; браузер может восстанавливать её вместе с сессией. После суток бездействия вход в кабинете истекает. Блокировка cookie может нарушить вход. Рекламные пиксели и сторонние счётчики не подключены. Сервис отправляет письма подтверждения адреса и восстановления доступа, но не рекламные рассылки.
Ваши права и обращения
Вы можете запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать отдельно данное согласие, если обработка основана на нём. Напишите на lis.martov@yandex.ru, желательно с адреса аккаунта. Для защиты данных оператор может запросить необходимое подтверждение принадлежности аккаунта. Обращения рассматриваются в сроки, предусмотренные законом. Вы также вправе обратиться в Роскомнадзор или суд.
Актуальная редакция публикуется на этой странице. При изменении целей обработки, требующем нового правового основания, одного обновления текста недостаточно: оператор должен обеспечить соответствующее основание.