Политика обработки персональных данных

Редакция от 27 октября 2026 года.

Политика составлена по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она описывает, какие персональные данные обрабатывает индивидуальный предприниматель Сорочан Алексей Александрович (ОГРНИП 318774600120860, ИНН 632135171257), далее «Оператор», в сервисе Qrl на сайтах qrl.la и a.qrl.la и в API, зачем он это делает и как вы можете этим управлять.

1. Какие данные мы обрабатываем

1.1. Пользователи Сервиса, то есть те, кто зарегистрировался в Личном кабинете:

• адрес электронной почты и имя, если вы его указали;
• пароль — только в виде необратимого хеша, сам пароль мы не храним;
• даты регистрации и входов;
• сведения об оплатах: тариф, сумма, дата, статус платежа;
• для автопродления подписки — идентификатор сохранённого способа оплаты в ЮKassa, тип карты и её последние 4 цифры. Полный номер карты и другие её данные мы не получаем и не храним, их обрабатывает платёжный сервис.

1.2. Посетители Коротких ссылок. При переходе мы записываем дату и время, страницу, с которой пришёл посетитель, тип устройства, браузер и операционную систему (по заголовку User-Agent) и страну, если её удаётся определить. IP-адрес в статистику не записывается: уникальных посетителей мы считаем по необратимому хешу. Cookies посетителям не ставятся. По этим сведениям мы не можем установить, кто именно перешёл по ссылке.

1.3. Все посетители сайтов. Веб-сервер ведёт технические журналы: IP-адрес, время запроса, запрошенный адрес и User-Agent. Журналы нужны только для защиты от атак и поиска сбоев и хранятся не более 14 дней.

1.4. Данные, которые Пользователи сами загружают в Сервис, например контакты клиентов или блогеров. Их оператором является Пользователь, а мы обрабатываем их по его поручению и только для работы Сервиса.

2. Зачем и на каком основании

• Регистрация, вход и работа Личного кабинета; служебные письма: подтверждение почты, ссылка для входа, приглашения, уведомления об оплате и о предстоящем списании. Основание — исполнение договора, стороной которого вы являетесь (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), то есть публичной оферты.
• Приём оплаты и выдача кассовых чеков. Основание — исполнение договора и требования Федерального закона № 54-ФЗ (пункты 2 и 5 части 1 статьи 6).
• Ответы на обращения в поддержку. Основание — исполнение договора.
• Защита Сервиса от злоупотреблений, поиск и исправление сбоев. Основание — законный интерес Оператора (пункт 7 части 1 статьи 6).

Рекламных рассылок мы не делаем. Если когда-нибудь начнём, то только с вашего отдельного согласия.

3. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление и доступ), обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная. Решений, которые порождают для вас юридические последствия, только на основе автоматической обработки мы не принимаем.

4. Кому мы передаём данные

• ООО НКО «ЮМани» (сервис ЮKassa) — для приёма платежей, автопродления подписки, возвратов и отправки кассовых чеков: сумма, адрес электронной почты, описание оплаты.
• Хостинг-провайдеру, на серверах которого работает Сервис. Серверы находятся в Российской Федерации.
• Почтовому сервису, через который уходят служебные письма: адрес электронной почты и текст письма.
• Государственным органам — только по запросу, основанному на законе.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных на территории Российской Федерации. Трансграничную передачу персональных данных мы не ведём.

5. Сколько мы храним данные

• Данные аккаунта — пока аккаунт существует и ещё 30 дней после его удаления.
• Сведения о платежах — 5 лет, как требует закон о бухгалтерском учёте.
• Идентификатор сохранённого способа оплаты — пока включено автопродление. Когда вы его отключаете, мы его удаляем.
• Статистика переходов — пока существует ссылка или аккаунт.
• Технические журналы веб-сервера — не более 14 дней.

Когда цель обработки достигнута или срок истёк, данные удаляются или обезличиваются.

6. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, потребовать их уточнить, заблокировать или удалить, а также отозвать согласие, если обработка основана на нём. Для этого напишите на qrl@anybit.org с адреса, на который зарегистрирован аккаунт. Мы ответим в течение 10 рабочих дней.

Если вы считаете, что мы нарушаем ваши права, вы вправе обратиться в Роскомнадзор или в суд.

7. Как мы защищаем данные

• Сайты и API работают только по HTTPS.
• Пароли и API-ключи хранятся только в виде хешей.
• Доступ к серверам и базе данных есть только у Оператора.
• Мы делаем резервные копии базы данных.

8. Cookies

На qrl.la и при переходе по Коротким ссылкам cookies не ставятся. В Личном кабинете на a.qrl.la используется одна техническая cookie сеанса — без неё нельзя войти в аккаунт. Выбранный язык страница запоминает в памяти вашего браузера. Сторонних счётчиков и рекламных систем на сайтах нет.

9. Изменения политики

Новая редакция публикуется на этой странице и действует с момента публикации. Дата редакции указана вверху.

10. Оператор