Политика обработки персональных данных

Редакция от 5 октября 2026 года, версия 2026-10-21.1. Контактная почта обновлена 9 октября 2026 года.

Общество с ограниченной ответственностью «ЛУЧШИЕ ГОДЫ» (ООО «Лучшие годы»). ИНН 9729339373, ОГРН 1237700080155. Адрес: 119501, г. Москва, вн. тер. г. Муниципальный округ Очаковоматвеевское, ул. Нежинская, д. 5 стр. 1, помещ. 74.

Политика относится к посетителям, авторам публикаций, пользователям кабинета, покупателям и участникам теста. Оператор действует в рамках Федерального закона № 152-ФЗ «О персональных данных». Для каждой цели ниже указаны данные и основание; согласие на одну цель не распространяется на все остальные.

Товарные таблицы, исходные ПДФ, фото, кадры камеры, распознавание квитанций ЖКХ и печатные макеты обрабатываются на устройстве. Локальный генератор QR и штрихкодов не передаёт оператору введённую строку. Скачивание результата не публикует его.

Отдельный программный API генерации QR принимает переданную ему строку на сервере: это не локальный режим. Сетевой запрос также передаёт серверу технические сведения соединения. Не передавайте секреты в публичных ссылках или параметрах URL.

Техническое описание способов входа актуализировано 27 октября 2026 года. Цель обработки и отдельные настройки необязательной аналитики и рассылок сохранены.

По вашему выбору вход доступен через подключённые Google или Яндекс ID, одноразовый код на почту, пароль либо ключ доступа. Сервис входа передаёт свой идентификатор пользователя и доступные данные профиля и почты. Витрина QR хранит связь идентификатора с аккаунтом; токены доступа провайдера после проверки не сохраняются. Совпадение почты само по себе не привязывает существующий аккаунт: требуется отдельное подтверждение. Для ключа доступа хранятся публичный ключ, идентификатор, название и даты использования. Биометрические данные и закрытый ключ остаются у устройства или поставщика ключей и не передаются Витрине QR.

Код из письма действует пять минут, используется один раз и связан с браузером, где его запросили. При первом подтверждении ранее неподтверждённой почты прежний пароль, активные сессии и способы входа отзываются для защиты от регистрации чужого адреса; публикации и их коды управления сохраняются. Новый пароль можно установить по письму. Восстановление или смена пароля завершает старые сеансы и отзывает подключённые способы входа и ключи доступа.

Для создания аккаунта обрабатываются электронная почта, хеш пароля, хеш кода восстановления, даты регистрации и изменения пароля, токены сессий, настройки и связь с принадлежащими вам публикациями. При запросе восстановления создаётся одноразовая ссылка со сроком действия 30 минут. Пароль и запасной код не хранятся в открытом виде.

Цель — предоставить кабинет и восстановление доступа по вашей инициативе; основание — заключение и исполнение условий использования (п. 5 ч. 1 ст. 6 № 152-ФЗ). Подтверждение условий фиксируется отдельно. Почта используется для служебных сообщений о создании аккаунта и восстановления по запросу. Рекламные новости не являются условием входа.

Данные аккаунта нужны, пока он используется. Удаление аккаунта доступно в настройках после подтверждения паролем: сессии прекращаются, но публичные страницы и витрины остаются по своим адресам и кодам управления. Для удаления содержимого публикаций необходимо отдельное действие или обращение, чтобы не уничтожить их случайно.

При явной публикации сервер получает выбранные названия, тексты, товары, цены, ссылки на изображения, контактные поля, настройки страницы и историю версий. Обрабатываются адрес публикации, хеш кода управления, при наличии — связь с аккаунтом. Цель — показывать и обновлять созданный вами результат; основание — исполнение запрошенной функции по условиям доступа.

Публичное содержимое доступно посетителям и может быть скопировано или найдено поиском. Удаление аккаунта не отзывает уже скачанные файлы и чужие копии. Публикации и история нужны для работы постоянного адреса и восстановления версий; запрос об их удалении рассматривается отдельно от локальной очистки браузера.

Размещайте только сведения, которые вправе раскрывать. Не публикуйте чужие персональные данные, данные детей, квитанции с личными реквизитами, документы, специальные категории данных или биометрические сведения. Обычное согласие из анкеты или заказа не является согласием на распространение персональных данных.

Форма товарного заказа передаёт имя покупателя, указанный им телефон, почту или мессенджер, комментарий, выбранные товары, количество, сумму, источник перехода и дату. Цель — сохранить заявку и предоставить её владельцу конкретной витрины для связи с покупателем; основание — отдельное согласие покупателя. Версия согласия и время отправки фиксируются вместе с заявкой.

Получатель заявки — владелец витрины, обозначенный её названием и контактами. Он самостоятельно отвечает за дальнейшее использование полученных контактов, продажу, оплату и доставку. Оператор сервиса не становится продавцом товара. Не отправляйте заявку, если сведения о продавце вам непонятны; сначала свяжитесь с ним.

Заявка хранится для связи, исполнения и рассмотрения связанных обращений, пока цель не достигнута или не отозвано согласие при отсутствии иного законного основания. Отметка «выполнен» сама по себе не удаляет заявку автоматически. Запрос о прекращении обработки направляйте оператору, а о данных, уже полученных продавцом, — также продавцу.

Форма обратной связи на обычной QR-странице работает иначе: готовит сообщение в выбранном приложении посетителя. Подготовка текста не означает отправку. Далее действуют правила выбранной почты или мессенджера; серверная база товарных заказов в этом сценарии не используется.

По отдельному согласию сервер получает имя, необязательный контакт, текст вопроса, выбранную фотографию, идентификатор предмета и витрины. Цель — передать вопрос владельцу конкретной витрины, показать автору обращения статус и ответ. Имя владельца и сведения о нём следует проверить в публичной витрине до отправки; код управления подтверждает доступ к публикации, но не удостоверяет личность человека.

Владелец витрины получает данные обращения через защищённый доступ. Автор видит своё обращение по личной ссылке с ключом. Фотография не размещается в публичном каталоге. Не добавляйте документы, данные других людей, сведения о здоровье, пароли и коды замков. Согласие на обращение не разрешает рекламную рассылку и не включает аналитику.

Текст, фото, статус, ответ и запись согласия хранятся для рассмотрения обращения и доступа к результату до отзыва согласия или запроса удаления при отсутствии другого законного основания. Обратитесь на info@vitrinaqr.ru, указав номер обращения. Не пересылайте ключ личной ссылки. Оператор уточнит сведения для подтверждения права на запрос. Автоматическая отправка писем и срок ответа владельца этой функцией не предусмотрены.

Анкета участника не создаёт аккаунт: в ней имя, электронная почта, источник, дата и версии условий и согласий. Цель — учитывать добровольное участие и обратную связь по тесту; основание — отдельное согласие. Записи нужны до завершения участия или отзыва согласия при отсутствии иного основания.

Новости о возможностях и предложениях сервиса — отдельный необязательный выбор в анкете. Обрабатывается почта, имя и запись согласия до отписки или завершения рассылки. Отказ не ограничивает инструменты. Для прекращения новостных писем достаточно написать на info@vitrinaqr.ru с адреса подписки.

Еженедельная сводка открытий ваших страниц включается отдельно в кабинете и использует почту, статистику ваших публикаций и ключ отписки. Это запрошенный отчёт, а не рекламная подписка. Отключается в кабинете или ссылкой в письме без входа; версии включения и факты отключения записываются. Служебное восстановление доступа от этой настройки не зависит.

До разрешения аналитики Яндекс Метрика не загружается, её пиксель без JavaScript не используется. В панели «Настройки аналитики» можно разрешить или запретить её с одинаковой доступностью. Выбор хранится в этом браузере на 180 дней с датой и версией; новая редакция требует нового выбора. Отказ не удаляет ваши работы и не ограничивает инструменты.

При разрешении Метрика получает технические сведения посещения, включая IP-адрес, параметры браузера и устройства, идентификаторы cookie, адрес раздела без параметров и названия разрешённых продуктовых действий. Получатель — ООО «ЯНДЕКС», сервис Яндекс Метрика; сведения о его обработке доступны по адресу политика Яндекса. Запись экрана, карта кликов и автоматическое отслеживание ссылок не включены. Введённые тексты, контакты и содержимое файлов в цели не передаются. На кабинет, ссылки восстановления, редактор с параметрами и пользовательские публикации сторонний счётчик не запускается.

По тому же выбору работает собственная продуктовая аналитика: случайные идентификаторы браузера, сессии и короткого пути работы, шаг инструмента и ограниченные технические параметры результата. Для готовых комплектов фиксируются вид комплекта, источник из закрытого списка, роль автора или получателя и этап от начала до результата. Эти собственные события работают и в редакторе, и в опубликованном паспорте при разрешении аналитики; адрес, ключ доступа, название товара, контакты и содержание инструкции в них не передаются. Подробный журнал фиксирует разрешённый адрес интерфейса без параметров, категории нажатий и технических ошибок, вид устройства и активное время видимой вкладки с паузой после 60 секунд без действий. Для ошибки загрузки сохраняется имя статического скрипта или стилей сервиса из закрытого перечня; известный скрипт Метрики отмечается отдельно. Параметры и фрагменты адреса, имена пользовательских файлов, тексты полей, сообщения исключений, содержимое документов и ключи доступа не записываются. При подтверждённом входе с разрешённой аналитикой случайный идентификатор браузера связывается с аккаунтом; такие входы могут показать использование аккаунта на нескольких устройствах. Один браузер может использоваться разными людьми, поэтому ранние действия не приписываются владельцу аккаунта. Подробные посещения, диагностика и связи с аккаунтом удаляются из действующей базы через 90 дней после соответствующего срока наблюдения. Доступ к отчётам ограничен ролями сотрудников. Это псевдонимные сведения, а не обещание полной анонимности. После отказа новые необязательные события не отправляются; уже отправленные данные не исчезают автоматически из прежних отчётов. Для обращения об их обработке используйте контакты оператора и Яндекса.

Независимо от необязательной аналитики сервер обрабатывает запросы для работы сайта, защиты доступа и ограничения злоупотреблений. У публикаций есть счётчики запросов и действий без имени посетителя; это функция статистики владельца, а не число уникальных людей. При отправке анкеты или заказа фиксируется факт операции. Подсказки изготовителя используют технический идентификатор для ограничения повторных голосов. Основание необходимых технических операций — предоставление функции и защита законных интересов с соблюдением прав пользователя, а не согласие на рекламу.

Дополнение от 12 октября 2026 года. По отдельному действию автора на сервер передаются название изделия, название шага, обозначение версии и выбранный текст. Автор и приглашённый участник могут обмениваться вопросами, ответами и исправлениями. Сохраняются тексты, версия каждого действия, роль, технические идентификаторы и время. Файлы и весь исходный паспорт автоматически не передаются.

Доступ даёт личная ссылка с ключом: у автора и участника разные полномочия. Ссылка не подтверждает личность или квалификацию человека. Передайте участнику только предназначенную ему ссылку. Общая страница инструмента доступна всем, содержание обсуждения выдаётся после проверки ключа. Текст, ключи и идентификаторы обсуждения не отправляются в необязательную аналитику. В закрытой сводке оператору доступны количества обсуждений с вопросами, ответами и принятыми исправлениями; сводка не содержит текстов, адресов почты и личных ссылок.

Обсуждение доступно 90 дней с создания, затем его тексты, события и настройки уведомлений удаляются из действующей базы; автоматическая очистка выполняется при запуске и во время работы сервера. Автор может удалить обсуждение раньше отдельным действием. Приглашённый участник может запросить удаление своих данных через info@vitrinaqr.ru по номеру обсуждения, без передачи ключа. История выбора согласия может храниться отдельно без текстов и адреса почты; правила резервных копий приведены ниже.

Для служебных писем каждый участник отдельно указывает и подтверждает свою почту. Второй участник не получает этот адрес. В письме только факт обновления и ссылка на инструмент без личного ключа. Подтверждение отправки почтовым сервером не означает доставку в ящик; обсуждение доступно на сайте независимо от почты.

Серверные записи хранятся в базе сервиса; локальные работы — в хранилище вашего браузера. Обработка включает сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предусмотренное сценарием предоставление, блокирование и удаление. Автоматические операции дополняются рассмотрением обращений оператором.

Для доставки служебного письма почтовая инфраструктура получает адрес и текст письма; браузер при открытии внешнего изображения или ссылки обращается к соответствующему поставщику. Не открывайте внешние контакты и материалы, если не согласны с условиями выбранного сервиса. Данные не продаются для чужих рассылок. Законные запросы государственных органов рассматриваются в установленном порядке.

Используются HTTPS, проверка прав на управление, хеширование паролей и ключей, ограничение доступа к административной статистике и резервное копирование. Это меры защиты, а не гарантия невозможности инцидента. Исходный пароль, код управления, ключ API и резервный код не нужно сообщать поддержке.

После достижения цели или отзыва согласия при отсутствии другого законного основания обработка прекращается, данные подлежат удалению либо обезличиванию в сроки ст. 21 № 152-ФЗ — обычно не позднее 30 дней; закон предусматривает отдельные сроки для уточнения, незаконной обработки и требований о её прекращении. Необходимое подтверждение согласия или спорного действия может сохраняться отдельно при наличии законного основания, без использования для рассылок.

Удаление из действующей базы не означает мгновенного стирания резервных копий. Обращение охватывает и резервные экземпляры: они не предназначены для обычной работы с данными, а при восстановлении должны учитываться выполненные удаления. Автоматическая очистка всех записей по возрасту не заявляется; обращения рассматривает оператор.

Напишите на info@vitrinaqr.ru или направьте письмо по почтовому адресу оператора из раздела контактов. Тема: «Запрос по данным — Витрина QR». Почтовая ссылка только открывает ваше приложение; сайт не отправляет сообщение и не подтверждает его получение.

Укажите, чего вы просите: предоставить сведения об обработке, исправить неточность, прекратить обработку, удалить данные или отозвать конкретное согласие. Для поиска записи укажите сценарий (кабинет, анкета, заказ, вопрос по объекту, публикация или аналитика), номер заявки либо публичный адрес и контакт, который оставляли. Отзыв новостей, удаление аккаунта и удаление публикации — разные действия; перечислите только нужные.

Не пересылайте пароль, код управления, код восстановления, ключ API, личную ссылку с ключом, исходную таблицу или фотографию квитанции. Первое обращение помогает определить запись и способ подтверждения права на запрос. Если для формального запроса закон требует дополнительные сведения или подпись, оператор разъяснит порядок; не отправляйте копию паспорта по собственной инициативе.

Сохраните копию обращения и дату отправки. Срок рассмотрения зависит от вида требования и применимого основания; общая ссылка на 30 дней не заменяет специальные сроки закона. Если электронная почта недоступна, используйте письменное обращение по адресу оператора. Возможность обращения в Роскомнадзор или суд сохраняется.

Общество с ограниченной ответственностью «ЛУЧШИЕ ГОДЫ» (ООО «Лучшие годы»). ИНН 9729339373, ОГРН 1237700080155. Адрес: 119501, г. Москва, вн. тер. г. Муниципальный округ Очаковоматвеевское, ул. Нежинская, д. 5 стр. 1, помещ. 74.

Запрос о доступе, уточнении, прекращении обработки или удалении данных и отзыв согласия: info@vitrinaqr.ru. Помощь с инструментами: info@vitrinaqr.ru. Можно также направить письменное обращение по адресу оператора. Укажите сценарий, адрес страницы или номер заявки и контакт, который оставляли: это помогает найти запись. Не присылайте пароль, код восстановления, ключ API или код управления.

Для защиты от удаления чужих данных оператор может запросить сведения, необходимые для подтверждения вашего права на обращение. Паспорт не требуется для обычного использования сайта. Вы вправе обжаловать обработку в Роскомнадзоре или суде.