Политика обработки персональных данных

редакция от 21 августа 2026 г.

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта и сервиса cafeQR и опубликована для обеспечения открытого доступа к информации об обработке персональных данных.

1. Оператор персональных данных

2. Область действия Политики

2.1. Политика применяется к персональным данным посетителей сайта cafeqr.ru, владельцев и пользователей аккаунтов cafeQR, лиц, обращающихся в поддержку, а также плательщиков в той части, в которой их данные получает непосредственно Оператор.

2.2. В отношении персональных данных гостей и сотрудников заведений, которые клиенты cafeQR самостоятельно собирают или загружают в Сервис, соответствующий клиент является оператором персональных данных, а cafeQR действует как лицо, обрабатывающее данные по его поручению. Условия такого поручения закреплены в Публичной оферте.

3. Принципы обработки

Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определенных целей, не допускает избыточной обработки, принимает меры к обеспечению точности данных и хранит их не дольше, чем этого требуют цели обработки или законодательство.

4. Категории субъектов и обрабатываемые данные

4.1. Посетители сайта

• IP-адрес;
• тип и версия браузера, операционная система, тип устройства;
• дата и время обращения, посещенные страницы, технические журналы;
• адрес страницы входа, источник перехода, referrer, UTM-метки, рекламные идентификаторы перехода, язык, часовой пояс, размер экрана, время просмотра и глубина прокрутки;
• cookie, локальные идентификаторы и аналогичные технические данные;
• данные о взаимодействии со страницами, если используется Яндекс.Метрика и Вебвизор.

4.2. Владельцы и пользователи аккаунтов

Оператор придерживается принципа минимизации состава данных. Регистрация в Сервисе не требует указания фамилии, имени, отчества, телефона, почтового адреса, документов и реквизитов: единственным сведением о личности, которое Пользователь сообщает Оператору и которое Оператор хранит, является адрес электронной почты.

• адрес электронной почты;
• технические идентификаторы аккаунта, сессии и авторизации;
• дата и время создания аккаунта, подтверждения адреса и входов в Сервис;
• обращения в поддержку и сообщения об ошибках, включая сведения о браузере и адресе страницы, а также данные, которые Пользователь добровольно указывает в тексте обращения;
• данные о выбранном Тарифе, периоде доступа, сумме, идентификаторе и статусе платежа.

IP-адрес обрабатывается при проверке форм средствами Yandex SmartCaptcha и фиксируется в технических журналах веб-сервера. Оператор не ведет на его основе профилирование Пользователей.

4.3. Данные, создаваемые клиентом в Сервисе

Названия и описания блюд, цены, фотографии, настройки Заведения и иная бизнес-информация сами по себе могут не являться персональными данными. Если Пользователь размещает в таких материалах сведения о физических лицах, он обязан иметь законные основания для такой обработки.

4.4. Данные гостей и сотрудников клиентов

Через функциональность Сервиса могут обрабатываться номер стола, состав и статус заказа, комментарий гостя, имя или обозначение сотрудника, роль, идентификатор доступа и иные данные, которые клиент решил использовать. В этой части cafeQR обрабатывает данные по поручению клиента и не определяет самостоятельно цели их сбора.

5. Цели обработки и правовые основания

Персональные данные обрабатываются только при наличии применимого правового основания, в том числе согласия субъекта, необходимости заключения или исполнения договора, исполнения обязанности по закону либо осуществления законных интересов Оператора при условии, что права и свободы субъекта не нарушаются.

5.1. Регистрация, авторизация и предоставление Сервиса

Цель: создать аккаунт, направить ссылку входа, обеспечить доступ к функциям, сохранить настройки и исполнить договор с Пользователем. Основные данные: email, идентификаторы аккаунта и сессии, технические журналы.

5.2. Поддержка и сервисные уведомления

Цель: отвечать на обращения, сообщать о состоянии аккаунта, оплате, окончании Тарифа, безопасности и существенных изменениях Сервиса. Рекламные рассылки без отдельного предварительного согласия не осуществляются.

5.3. Прием оплаты

Цель: сформировать платеж, получить статус оплаты, активировать Тариф, обрабатывать запросы о возврате и подтверждать исполнение обязательств. Оператор может получать идентификатор платежа, сумму, дату, статус и иные технические сведения о платеже. Полные реквизиты банковской карты Оператором не запрашиваются и не хранятся.

5.4. Безопасность и предотвращение злоупотреблений

Цель: защита аккаунтов, расследование ошибок и инцидентов, ограничение вредоносной активности, ведение журналов событий и подтверждение действий в Сервисе.

5.5. Аналитика сайта

Цель: оценка посещаемости и поведения пользователей, понимание источников регистраций, улучшение интерфейса и поиск ошибок. Сайт ведет собственную серверную статистику просмотров, источников перехода, UTM-меток, отправленных форм, времени просмотра и глубины прокрутки. Она не устанавливает отдельные cookie и не использует localStorage; IP-адрес в таблице аналитики не хранится, вместо него для объединения просмотров в визит вычисляется необратимый технический ключ из IP-адреса и User-Agent. Визит может быть связан с аккаунтом после успешной отправки регистрационной формы.

Дополнительно после отдельного согласия пользователя может использоваться Яндекс.Метрика, включая Вебвизор. В Метрику не должны передаваться данные, позволяющие напрямую идентифицировать пользователя, кроме случаев, прямо предусмотренных функциональностью и отдельными настройками соответствующего сервиса.

6. Действия с персональными данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных законом случаях, передачу обработчикам, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка осуществляется преимущественно автоматизированным способом, а при обращениях в поддержку и выполнении отдельных обязанностей — также без использования средств автоматизации.

7. Получатели и лица, участвующие в обработке

Для работы Сервиса персональные данные в необходимом объеме могут передаваться или становиться доступными следующим лицам:

• ООО «ЯНДЕКС» — Яндекс.Метрика, Вебвизор и Yandex SmartCaptcha; технические данные используются для аналитики и защиты форм от автоматизированных запросов;
• платежный сервис, указанный в интерфейсе на момент оплаты — прием платежей, получение статуса платежа и обработка возвратов при использовании Пользователем платной функции. Полные реквизиты банковской карты вводятся на стороне такого сервиса и Оператору не передаются;
• операторы почтовых сервисов и сервисов доставки электронной почты — техническая отправка Пользователю ссылок для входа и сервисных писем. Такие сервисы получают адрес электронной почты получателя и содержание письма. Оператор использует несколько взаимозаменяемых каналов отправки, включая собственный почтовый сервер и сторонние SMTP-сервисы, и вправе изменять их состав для обеспечения доставляемости писем;
• хостинг-провайдеры — размещение и техническая эксплуатация серверной инфраструктуры на территории Российской Федерации. В настоящее время основным провайдером является АО «РСИЦ» (Reg.ru); для резервирования, распределения нагрузки и обеспечения отказоустойчивости Оператор вправе привлекать иных российских провайдеров;
• государственные органы — только в случаях и порядке, предусмотренных законодательством.

Оператор не продает персональные данные и не передает их третьим лицам для самостоятельной рекламы без отдельного правового основания.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации Оператор использует для записи, систематизации, накопления, хранения, уточнения и извлечения базы данных, находящиеся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

8.2. Оператор не осуществляет трансграничную передачу персональных данных как штатную часть работы Сервиса. До начала такой передачи, если она потребуется, Оператор выполняет предусмотренные законом процедуры и обновляет настоящую Политику.

9. Файлы cookie и технические идентификаторы

9.1. Сервис использует необходимые cookie и аналогичные технологии для авторизации, сохранения сессии, защиты от злоупотреблений и корректной работы интерфейса.

9.2. Аналитические cookie могут использоваться Яндекс.Метрикой для учета посещений и анализа взаимодействия с сайтом.

9.3. Собственная серверная статистика сайта не устанавливает cookie и не записывает идентификатор в хранилище браузера.

9.4. Пользователь может ограничить или удалить cookie средствами браузера. Отключение необходимых cookie может сделать авторизацию и отдельные функции Сервиса недоступными.

10. Yandex SmartCaptcha

Для защиты форм от ботов используется Yandex SmartCaptcha. При работе защиты могут обрабатываться IP-адрес, сведения о браузере и устройстве, параметры взаимодействия со страницей и иные технические признаки, необходимые для определения автоматизированной активности.

11. Сроки хранения и удаление

• данные активного аккаунта — в течение срока существования аккаунта и предоставления Сервиса;
• данные меню и настройки — пока существует соответствующий аккаунт или Заведение, если более короткий срок не предусмотрен функциональностью;
• данные заказов — до 90 дней с момента создания, если клиент не удалил их раньше или иной срок не требуется для исполнения обязательств и разрешения спора;
• обращения, журналы безопасности и сведения, необходимые для защиты прав — в течение разумного срока, необходимого для соответствующей цели, в том числе на период возможного предъявления требований;
• платежные и иные сведения, которые необходимо сохранять по закону — в течение установленного законодательством срока;
• данные собственной серверной аналитики — до 365 дней, если более короткий срок не установлен Оператором;
• данные внешних аналитических сервисов — в сроки, установленные настройками и правилами соответствующего сервиса.

После достижения целей данные удаляются, уничтожаются или обезличиваются, если отсутствует иное законное основание для их дальнейшего хранения.

12. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, возражать против обработки в предусмотренных законом случаях, а также отозвать ранее данное согласие.

Запрос можно направить на hello@cafeqr.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.

Отзыв согласия не препятствует продолжению обработки, если для нее существует иное правовое основание, предусмотренное законодательством.

13. Меры защиты

Оператор применяет правовые, организационные и технические меры защиты, соответствующие характеру обрабатываемых данных и актуальным угрозам, включая HTTPS, разграничение доступа, ограничение доступа к базам данных, журналы событий и меры по своевременному обновлению программного обеспечения.

14. Действия при инцидентах

При выявлении неправомерного или случайного доступа к персональным данным Оператор принимает меры по локализации последствий, расследованию причин, восстановлению безопасности и выполнению обязанностей по уведомлению субъектов и уполномоченных органов в случаях, установленных законом.

15. Данные несовершеннолетних

Аккаунты cafeQR предназначены для лиц старше 18 лет, действующих в предпринимательской или профессиональной сфере. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних владельцев аккаунтов.

16. Изменение Политики

Актуальная версия постоянно размещена по адресу cafeqr.ru/privacy.html. При существенном изменении состава или целей обработки Оператор обновляет Политику и, когда это требуется, получает новое согласие либо использует другое предусмотренное законом основание.

17. Контакты

По вопросам обработки персональных данных: hello@cafeqr.ru.