Политика обработки персональных данных

Кто обрабатывает данные

Редакция от 9 сентября 2026 года, версия 2026-09-09.2.

Общество с ограниченной ответственностью «ЛУЧШИЕ ГОДЫ» (ООО «Лучшие годы»). ИНН 9729339373, ОГРН 1237700080155. Адрес: 119501, г. Москва, вн. тер. г. Муниципальный округ Очаковоматвеевское, ул. Нежинская, д. 5 стр. 1, помещ. 74.

Политика относится к посетителям, авторам публикаций, пользователям кабинета, покупателям и участникам теста. Оператор действует в рамках Федерального закона № 152-ФЗ «О персональных данных». Для каждой цели ниже указаны данные и основание; согласие на одну цель не распространяется на все остальные.

Файлы и локальные инструменты

Товарные таблицы, исходные ПДФ, фото, кадры камеры, распознавание квитанций ЖКХ и печатные макеты обрабатываются на устройстве. Локальный генератор QR и штрихкодов не передаёт оператору введённую строку. Скачивание результата не публикует его.

Отдельный программный API генерации QR принимает переданную ему строку на сервере: это не локальный режим. Сетевой запрос также передаёт серверу технические сведения соединения. Не передавайте секреты в публичных ссылках или параметрах URL.

Кабинет и восстановление доступа

Для создания аккаунта обрабатываются электронная почта, хеш пароля, хеш кода восстановления, даты регистрации и изменения пароля, токены сессий, настройки и связь с принадлежащими вам публикациями. При запросе восстановления создаётся одноразовая ссылка со сроком действия 30 минут. Пароль и запасной код не хранятся в открытом виде.

Цель — предоставить кабинет и восстановление доступа по вашей инициативе; основание — заключение и исполнение условий бесплатного доступа (п. 5 ч. 1 ст. 6 № 152-ФЗ). Подтверждение условий фиксируется отдельно. Почта используется для служебных сообщений о создании аккаунта и восстановления по запросу. Рекламные новости не являются условием входа.

Данные аккаунта нужны, пока он используется. Удаление аккаунта доступно в настройках после подтверждения паролем: сессии прекращаются, но публичные страницы и витрины остаются по своим адресам и кодам управления. Для удаления содержимого публикаций необходимо отдельное действие или обращение, чтобы не уничтожить их случайно.

Публикации и данные автора

При явной публикации сервер получает выбранные названия, тексты, товары, цены, ссылки на изображения, контактные поля, настройки страницы и историю версий. Обрабатываются адрес публикации, хеш кода управления, при наличии — связь с аккаунтом. Цель — показывать и обновлять созданный вами результат; основание — исполнение запрошенной функции по условиям доступа.

Публичное содержимое доступно посетителям и может быть скопировано или найдено поиском. Удаление аккаунта не отзывает уже скачанные файлы и чужие копии. Публикации и история нужны для работы постоянного адреса и восстановления версий; запрос об их удалении рассматривается отдельно от локальной очистки браузера.

Размещайте только сведения, которые вправе раскрывать. Не публикуйте чужие персональные данные, данные детей, квитанции с личными реквизитами, документы, специальные категории данных или биометрические сведения. Обычное согласие из анкеты или заказа не является согласием на распространение персональных данных.

Заявка продавцу и форма QR-страницы

Форма товарного заказа передаёт имя покупателя, указанный им телефон, почту или мессенджер, комментарий, выбранные товары, количество, сумму, источник перехода и дату. Цель — сохранить заявку и предоставить её владельцу конкретной витрины для связи с покупателем; основание — отдельное согласие покупателя. Версия согласия и время отправки фиксируются вместе с заявкой.

Получатель заявки — владелец витрины, обозначенный её названием и контактами. Он самостоятельно отвечает за дальнейшее использование полученных контактов, продажу, оплату и доставку. Оператор сервиса не становится продавцом товара. Не отправляйте заявку, если сведения о продавце вам непонятны; сначала свяжитесь с ним.

Заявка хранится для связи, исполнения и рассмотрения связанных обращений, пока цель не достигнута или не отозвано согласие при отсутствии иного законного основания. Отметка «выполнен» сама по себе не удаляет заявку автоматически. Запрос о прекращении обработки направляйте оператору, а о данных, уже полученных продавцом, — также продавцу.

Форма обратной связи на обычной QR-странице работает иначе: готовит сообщение в выбранном приложении посетителя. Подготовка текста не означает отправку. Далее действуют правила выбранной почты или мессенджера; серверная база товарных заказов в этом сценарии не используется.

Вопрос по предмету или месту

По отдельному согласию сервер получает имя, необязательный контакт, текст вопроса, выбранную фотографию, идентификатор предмета и витрины. Цель — передать вопрос владельцу конкретной витрины, показать автору обращения статус и ответ. Имя владельца и сведения о нём следует проверить в публичной витрине до отправки; код управления подтверждает доступ к публикации, но не удостоверяет личность человека.

Владелец витрины получает данные обращения через защищённый доступ. Автор видит своё обращение по личной ссылке с ключом. Фотография не размещается в публичном каталоге. Не добавляйте документы, данные других людей, сведения о здоровье, пароли и коды замков. Согласие на обращение не разрешает рекламную рассылку и не включает аналитику.

Текст, фото, статус, ответ и запись согласия хранятся для рассмотрения обращения и доступа к результату до отзыва согласия или запроса удаления при отсутствии другого законного основания. Обратитесь на legal@vitrinaqr.ru, указав номер обращения. Не пересылайте ключ личной ссылки. Оператор уточнит сведения для подтверждения права на запрос. Автоматическая отправка писем и срок ответа владельца этой функцией не предусмотрены.

Анкета теста и необязательные письма

Анкета участника не создаёт аккаунт: в ней имя, электронная почта, источник, дата и версии условий и согласий. Цель — учитывать добровольное участие и обратную связь по тесту; основание — отдельное согласие. Записи нужны до завершения участия или отзыва согласия при отсутствии иного основания.

Новости о возможностях и предложениях сервиса — отдельный необязательный выбор в анкете. Обрабатывается почта, имя и запись согласия до отписки или завершения рассылки. Отказ не ограничивает инструменты. Для прекращения новостных писем достаточно написать на legal@vitrinaqr.ru с адреса подписки.

Еженедельная сводка открытий ваших страниц включается отдельно в кабинете и использует почту, статистику ваших публикаций и ключ отписки. Это запрошенный отчёт, а не рекламная подписка. Отключается в кабинете или ссылкой в письме без входа; версии включения и факты отключения записываются. Служебное восстановление доступа от этой настройки не зависит.

Необязательная аналитика и необходимые счётчики

До разрешения аналитики Яндекс Метрика не загружается, её пиксель без JavaScript не используется. В панели «Настройки аналитики» можно разрешить или запретить её с одинаковой доступностью. Выбор хранится в этом браузере на 180 дней с датой и версией; новая редакция требует нового выбора. Отказ не удаляет ваши работы и не ограничивает инструменты.

При разрешении Метрика получает технические сведения посещения, включая IP-адрес, параметры браузера и устройства, идентификаторы cookie, адрес раздела без параметров и названия разрешённых продуктовых действий. Получатель — ООО «ЯНДЕКС», сервис Яндекс Метрика; сведения о его обработке доступны по адресу политика Яндекса. Запись экрана, карта кликов и автоматическое отслеживание ссылок не включены. Введённые тексты, контакты и содержимое файлов в цели не передаются. На кабинет, ссылки восстановления, редактор с параметрами и пользовательские публикации сторонний счётчик не запускается.

По тому же выбору работает собственная продуктовая аналитика: случайные идентификаторы браузера, сессии и короткого пути работы, шаг инструмента и ограниченные технические параметры результата. Для готовых комплектов фиксируются вид комплекта, источник из закрытого списка, роль автора или получателя и этап от начала до результата. Эти собственные события работают и в редакторе, и в опубликованном паспорте при разрешении аналитики; адрес, ключ доступа, название товара, контакты и содержание инструкции в них не передаются. Статистика не связывает людей между устройствами. Это псевдонимные сведения, а не обещание полной анонимности. После отказа новые необязательные события не отправляются; уже отправленные данные не исчезают автоматически из прежних отчётов. Для обращения об их обработке используйте контакты оператора и Яндекса.

Независимо от необязательной аналитики сервер обрабатывает запросы для работы сайта, защиты доступа и ограничения злоупотреблений. У публикаций есть счётчики запросов и действий без имени посетителя; это функция статистики владельца, а не число уникальных людей. При отправке анкеты или заказа фиксируется факт операции. Подсказки изготовителя используют технический идентификатор для ограничения повторных голосов. Основание необходимых технических операций — предоставление функции и защита законных интересов с соблюдением прав пользователя, а не согласие на рекламу.

Хранение, получатели и защита

Серверные записи хранятся в базе сервиса; локальные работы — в хранилище вашего браузера. Обработка включает сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предусмотренное сценарием предоставление, блокирование и удаление. Автоматические операции дополняются рассмотрением обращений оператором.

Для доставки служебного письма почтовая инфраструктура получает адрес и текст письма; браузер при открытии внешнего изображения или ссылки обращается к соответствующему поставщику. Не открывайте внешние контакты и материалы, если не согласны с условиями выбранного сервиса. Данные не продаются для чужих рассылок. Законные запросы государственных органов рассматриваются в установленном порядке.

Используются HTTPS, проверка прав на управление, хеширование паролей и ключей, ограничение доступа к административной статистике и резервное копирование. Это меры защиты, а не гарантия невозможности инцидента. Исходный пароль, код управления, ключ API и резервный код не нужно сообщать поддержке.

После достижения цели или отзыва согласия при отсутствии другого законного основания обработка прекращается, данные подлежат удалению либо обезличиванию в сроки ст. 21 № 152-ФЗ — обычно не позднее 30 дней; закон предусматривает отдельные сроки для уточнения, незаконной обработки и требований о её прекращении. Необходимое подтверждение согласия или спорного действия может сохраняться отдельно при наличии законного основания, без использования для рассылок.

Удаление из действующей базы не означает мгновенного стирания резервных копий. Обращение охватывает и резервные экземпляры: они не предназначены для обычной работы с данными, а при восстановлении должны учитываться выполненные удаления. Автоматическая очистка всех записей по возрасту не заявляется; обращения рассматривает оператор.

Обращения и реквизиты

Общество с ограниченной ответственностью «ЛУЧШИЕ ГОДЫ» (ООО «Лучшие годы»). ИНН 9729339373, ОГРН 1237700080155. Адрес: 119501, г. Москва, вн. тер. г. Муниципальный округ Очаковоматвеевское, ул. Нежинская, д. 5 стр. 1, помещ. 74.

Запрос о доступе, уточнении, прекращении обработки или удалении данных и отзыв согласия: legal@vitrinaqr.ru. Помощь с инструментами: support@vitrinaqr.ru. Можно также направить письменное обращение по адресу оператора. Укажите сценарий, адрес страницы или номер заявки и контакт, который оставляли: это помогает найти запись. Не присылайте пароль, код восстановления, ключ API или код управления.

Для защиты от удаления чужих данных оператор может запросить сведения, необходимые для подтверждения вашего права на обращение. Паспорт не требуется для обычного использования сайта. Вы вправе обжаловать обработку в Роскомнадзоре или суде.