Политика обработки персональных данных

Дата публикации: 07 августа 2026 г. · Редакция № 1

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом РФ № 152-ФЗ от 27.07.2006 «О персональных данных» и определяет порядок обработки персональных данных Пользователей сервиса «QR-Конструктор» (далее — «Сервис»).

1.2. Оператором персональных данных является Самозанятый (НПД) Иванов Иван Иванович, ИНН 123456789012.

1.3. Регистрируясь на Сайте triniti76.ru и проставляя галочку согласия, Пользователь даёт информированное и осознанное согласие на обработку своих персональных данных на условиях настоящей Политики.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка с использованием средств вычислительной техники.

3. Категории собираемых данных

3.1. При регистрации и использовании Сервиса Оператор собирает следующие данные:

• Имя пользователя (username) — псевдоним, отображаемый в интерфейсе Сервиса;
• Адрес электронной почты (email) — используется для идентификации, входа в систему и связи с Пользователем;
• Пароль — хранится в хешированном виде (scrypt), не доступен Оператору в открытом виде;
• Дата и время регистрации — фиксируется автоматически;
• Статус согласия на обработку персональных данных.

3.2. При использовании Сервиса дополнительно собираются:

• Целевые URL-адреса — ссылки, указанные Пользователем при создании QR-кодов;
• Загруженные логотипы — изображения, размещаемые в центре QR-кодов;
• Данные о платежах — сумма, дата, статус, выбранный тариф;
• IP-адрес и User-Agent — технические данные, автоматически передаваемые браузером.

3.3. Оператор не собирает платёжные данные (номера карт, банковские реквизиты) — все платежи проходят через СБП вне Сервиса.

4. Цели обработки данных

Персональные данные обрабатываются исключительно в следующих целях:

• Регистрация и аутентификация Пользователя в Сервисе;
• Оказание услуг по генерации, хранению и управлению QR-кодами;
• Обеспечение работы динамических QR-кодов (редирект, учёт сканирований);
• Приём и учёт платежей за платные тарифы;
• Выставление чеков самозанятого;
• Коммуникация с Пользователем (уведомления об истечении подписки, технические оповещения, ответы на обращения);
• Предотвращение мошенничества и нарушений Пользовательского соглашения;
• Анализ и улучшение качества Сервиса (в обезличенном виде).

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — проставляется при регистрации;
• Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• Требования законодательства РФ о налогах и сборах (хранение данных о платежах).

6. Порядок обработки данных

6.1. Обработка осуществляется автоматизированным способом на серверах, расположенных на территории РФ.

6.2. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• Наличия явно выраженного согласия Пользователя;
• Передачи данных хостинг-провайдеру и оператору VPS в объёме, необходимом для технического функционирования Сервиса;
• Исполнения требований законодательства РФ (по запросу уполномоченных органов).

6.3. Оператор не осуществляет трансграничную передачу персональных данных.

6.4. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, ознакомленные с настоящей Политикой.

7. Хранение и сроки обработки

7.1. Персональные данные хранятся на территории РФ на сервере Оператора в течение всего срока использования Сервиса Пользователем.

7.2. При удалении учётной записи персональные данные удаляются в течение 30 календарных дней, за исключением данных, которые Оператор обязан хранить в соответствии с законодательством (данные о платежах — 5 лет с даты платежа).

7.3. Отзыв согласия на обработку персональных данных влечёт прекращение использования Сервиса и удаление учётной записи.

8. Права Пользователя

В соответствии с 152-ФЗ Пользователь вправе:

• Получить информацию о факте обработки своих персональных данных и их перечне;
• Требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• Направить запрос, касающийся обработки данных, на admin@triniti76.ru. Срок ответа — 10 рабочих дней.

9. Файлы cookie

9.1. Сервис использует сессионные cookie-файлы для поддержания авторизации Пользователя (Flask-Login session cookie).

9.2. Cookie-файлы не содержат персональных данных и используются исключительно для технической реализации механизма аутентификации.

9.3. Пользователь может отключить cookie в настройках браузера, однако это приведёт к невозможности использования авторизованных функций Сервиса.

10. Меры защиты данных

Оператор принимает следующие организационные и технические меры для защиты персональных данных:

• Шифрование паролей (алгоритм scrypt);
• Защита соединения по протоколу HTTPS (TLS);
• Ограничение доступа к серверу по SSH (парольная защита, отключение root-доступа после настройки);
• Регулярное обновление системного ПО и зависимостей;
• Резервное копирование данных (ежедневное, с хранением в зашифрованном виде);
• Файрвол (iptables/ufw) с ограничением входящих соединений.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте. Продолжение использования Сервиса после изменения Политики означает согласие с новой редакцией.

12. Реквизиты Оператора