1. Оператор данных
Настоящее уведомление подготовлено QRandQR.com как оператором данных в соответствии с Законом Турции о защите персональных данных № 6698 («KVKK») и сопутствующими нормами. Контакты: [email protected].
2. Какие данные мы обрабатываем?
При использовании без аккаунта
- Содержимое QR-кода (ссылка, данные Wi-Fi, визитка и т. п.) обрабатывается лишь мгновенно для создания предпросмотра и файла для скачивания; в базу данных оно не сохраняется.
- Загруженный логотип хранится на сервере, чтобы работал предпросмотр. Логотипы, не связанные ни с одним сохранённым QR-кодом, регулярно удаляются.
- Если нажать «Сохранить» без входа, содержимое формы временно хранится в подписанном сеансовом cookie, чтобы после входа код можно было добавить в аккаунт.
При наличии аккаунта
- Личность и контакты: ваш адрес e-mail и (если указано) имя.
- Данные для входа: пароль хранится только в виде необратимого хеша; в открытом виде мы его не видим. При входе через Google или Apple — идентификатор аккаунта и e-mail, предоставленные этим сервисом, а также имя, если вы поделились им при первом входе через Apple.
- Созданное вами содержимое: сохранённые QR-коды (название, содержимое, дизайн), цифровые меню (блюда, цены, фото), ссылки и контент-страницы. Сюда же относятся персональные данные, которые вы добавляете в это содержимое (например, телефон на визитке). Пароли ссылок хранятся только в виде хеша.
- Данные об использовании: общее число посещений ваших динамических кодов. Этот счётчик — лишь число; он не записывает IP-адрес, устройство или местоположение посетителей.
Технические данные
- На страницах с паролем для защиты от перебора IP-адрес неудачных попыток хранится в памяти сервера не более 10 минут и не сохраняется постоянно.
- Наша хостинговая инфраструктура может ограниченное время хранить стандартные серверные журналы (IP-адрес, данные браузера, время запроса) в целях безопасности и отладки.
- Только с вашего согласия: обобщённая статистика использования через Google Analytics — посещённые страницы, длительность сеанса, приблизительное местоположение (страна/город), тип устройства и браузера.
3. Цели и правовые основания
| Цель | Правовое основание (ст. 5 KVKK) |
|---|---|
| Создание аккаунта, вход, хранение ваших кодов и содержимого и их отображение вам | Заключение и исполнение договора |
| Публикация динамических кодов и цифровых меню, отображение числа посещений | Исполнение договора |
| Обеспечение безопасности Сервиса, предотвращение злоупотреблений и мошенничества | Законный интерес |
| Исполнение правовых обязанностей, ответы на запросы уполномоченных органов | Правовая обязанность |
| Измерение и улучшение использования сайта (Google Analytics) | Явное согласие |
Мы не используем ваши данные для рекламы, не составляем профили и не продаём их третьим лицам. Помимо обязательных служебных уведомлений (например, о безопасности аккаунта), мы не отправляем письма без разрешения.
5. Сроки хранения
- Данные аккаунта и содержимое хранятся до удаления аккаунта. При удалении аккаунта эти данные сразу удаляются из базы данных.
- Удалённые меню и ссылки хранятся в корзине 90 дней, затем удаляются навсегда.
- Логотипы и фото, не связанные ни с каким сохранённым содержимым, регулярно удаляются.
- Копии в резервных копиях удаляются автоматически по завершении цикла резервного копирования.
7. Безопасность
Мы принимаем разумные технические и организационные меры для защиты данных: пароли и пароли ссылок хранятся в виде хешей, формы защищены от CSRF-атак, при смене пароля сеансы на других устройствах становятся недействительными, повторные неверные попытки на защищённых страницах блокируются, а короткие адреса генерируются случайно и не угадываются. Тем не менее никакая передача через интернет не может быть гарантированно полностью безопасной.
8. Ваши права
Согласно статье 11 KVKK вы вправе: узнать, обрабатываются ли ваши персональные данные; запросить информацию об этом; узнать цель обработки и соответствие использования этой цели; знать третьих лиц, которым они передаются; требовать исправления неполных или неточных данных; требовать их удаления или уничтожения на условиях KVKK; требовать уведомления третьих лиц об этих действиях; возражать против неблагоприятного для вас результата, полученного исключительно автоматизированной обработкой; и требовать возмещения ущерба от незаконной обработки.
Большинство этих прав можно реализовать самостоятельно: исправьте данные в настройках аккаунта, удалите своё содержимое и аккаунт. По другим вопросам пишите на [email protected]; мы ответим бесплатно не позднее чем через 30 дней.
Если вы проживаете в Европейской экономической зоне, у вас также есть права по GDPR (доступ, исправление, удаление, переносимость, возражение).
9. Изменения
Мы можем время от времени обновлять эту политику. Актуальный текст всегда опубликован на этой странице, а дата «Последнее обновление» меняется. О важных изменениях мы сообщаем на сайте или по e-mail.
С любыми вопросами и запросами по этому тексту пишите нам: [email protected]