← На главную

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Последнее обновление: 2 сентября 2026 года

Предзапусковый режим. Эта редакция описывает планируемую обработку данных в Qrko. До начала полноценной обработки и коммерческого запуска будут опубликованы обязательные сведения об операторе персональных данных. Заказы и платёжные операции сейчас отключены.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (Политика обработки персональных данных, далее — «Политика») описывает планируемый порядок обработки и защиты персональных данных Пользователей маркетплейса Qrko (далее — «Сервис») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»). Лицо, которое будет оператором персональных данных, будет указано до начала полноценной обработки и коммерческого запуска. Оператор будет администрировать информационно-технологический маркетплейс, не являясь продавцом товаров заведений, участником платежей или стороной оферт и договоров между гостями и заведениями (см. Условия заказа и оплаты).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает при использовании Сервиса: веб-приложений Qrko (включая страницы заведений на домене qrko.ru и поддоменах), административной панели и сопутствующих сервисов.

1.3. Использование основной функциональности Сервиса само по себе не означает согласия на необязательную обработку данных. Когда правовым основанием является согласие, Оператор запрашивает его отдельно от пользовательского соглашения и иных документов, посредством понятного интерфейса и активного действия Пользователя, в соответствии со статьёй 9 152-ФЗ.

1.4. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на странице qrko.ru/legal/privacy, если иное не предусмотрено новой редакцией.

2. ТЕРМИНЫ

2.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. «Пользователь» — физическое лицо, использующее Сервис: представитель заведения (владелец, сотрудник) или гость заведения.

2.4. «Cookie» — фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который браузер пересылает веб-серверу при запросах к Сервису.

2.5. «Локальное хранилище» — технологии браузера Web Storage (localStorage и sessionStorage), позволяющие сохранять технические настройки и идентификаторы на устройстве Пользователя.

3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Данные представителей заведений, предоставляемые при регистрации и использовании Сервиса:

3.2. Данные гостей заведений, предоставляемые при использовании гостевых функций (заказ, бронирование, купоны и ваучеры):

3.3. Данные, которые могут обрабатываться автоматически при использовании Сервиса: IP-адрес, данные файлов Cookie и локального хранилища, сведения об устройстве, браузере и операционной системе, дата и время доступа, источник перехода и действия в Сервисе.

3.4. Только после отдельного разрешения Пользователя Qrko создаёт технические идентификаторы сессии и устройства и собирает статистику взаимодействия с Сервисом, например сведения о сканировании QR-кода, открытии меню, просмотре позиций и добавлении товара в корзину. Такие идентификаторы не содержат имени, телефона или адреса электронной почты, однако связанные с ними сведения могут относиться к персональным данным в предусмотренных законом случаях.

3.5. Только после отдельного разрешения Пользователя загружается сервис Яндекс Карты. При этом Яндекс может получать IP-адрес, сведения об устройстве и браузере, данные о взаимодействии с картой и геолокацию (если Пользователь отдельно разрешил доступ к ней), а также устанавливать собственные Cookie. Состав и порядок обработки определяются документами Яндекса, указанными в разделе 6 Политики.

3.6. Реквизиты банковских карт Оператору не поступают: Оператор не участвует в платежах, а оплата заказов осуществляется через платёжные сервисы (эквайеров/банки), подключённые заведением, и обрабатывается ими самостоятельно.

4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Цели обработки:

4.2. Правовые основания обработки (статья 6 152-ФЗ):

4.3. Обработка данных гостей заведения в части ведения заказов и бронирований конкретного заведения осуществляется Оператором по поручению заведения (часть 3 статьи 6 152-ФЗ); заведение выступает самостоятельным оператором таких данных в своих целях.

4.4. Отказ от необязательной обработки не ограничивает доступ к основной информации о заведениях и меню. Без разрешения не загружаются Яндекс Карты и не формируется статистика использования с техническими идентификаторами.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ, СРОКИ ХРАНЕНИЯ

5.1. Обработка осуществляется с использованием средств автоматизации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

5.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки. После расторжения Пользовательского соглашения данные хранятся в течение 30 (тридцати) календарных дней, после чего удаляются или обезличиваются, за исключением данных, срок хранения которых установлен законодательством РФ.

5.3. При достижении целей обработки либо при отзыве согласия (если иное основание обработки отсутствует) персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней.

5.4. Технический идентификатор сессии хранится в sessionStorage до завершения сессии браузера. Технический идентификатор устройства хранится в localStorage до отзыва разрешения, очистки данных сайта Пользователем или достижения цели обработки. При выборе варианта «Только необходимые» Qrko удаляет доступные ему аналитические идентификаторы и ожидающие отправки аналитические события с устройства.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

6.2. Передача персональных данных третьим лицам в иных случаях осуществляется только при наличии отдельного согласия субъекта на передачу конкретному лицу с указанием целей такой передачи (статья 9 152-ФЗ в редакции, действующей с 01.09.2025).

6.3. Оператор не осуществляет самостоятельную трансграничную передачу персональных данных, собираемых Qrko. Сведения о местах и условиях дальнейшей обработки данных Яндексом, включая участие его аффилированных лиц, приведены в документах Яндекса по ссылкам в пункте 6.1.

7.1. Сервис использует технически необходимые Cookie и локальное хранилище для аутентификации, обеспечения безопасности, работы корзины, сохранения языка и настроек, а также записи сделанного Пользователем выбора об использовании данных. Эти технологии необходимы для предоставления запрошенной функциональности и не отключаются интерфейсом согласия.

7.2. Статистика использования, связанные с ней технические идентификаторы и загрузка Яндекс Карт включаются только после нажатия кнопки «Разрешить». Кнопка «Только необходимые» сохраняет отказ от необязательной обработки. Qrko записывает в localStorage версию интерфейса согласия, выбранный вариант и время выбора, чтобы подтвердить и соблюдать решение Пользователя.

7.3. Изменить решение можно на этой странице с помощью кнопки «Настроить использование данных». После выбора «Только необходимые» Qrko прекращает новую необязательную обработку и удаляет доступные ему локальные аналитические идентификаторы. Cookie, ранее установленные Яндексом на доменах Яндекса, Пользователь может удалить в настройках браузера.

7.4. Пользователь может ограничить или запретить использование Cookie и локального хранилища в настройках браузера; это может повлиять на работоспособность отдельных функций Сервиса.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных вправе (статьи 14, 15, 16, 17 152-ФЗ):

8.2. Для реализации своих прав субъект направляет запрос на адрес legal@qrko.ru. Оператор предоставляет ответ в сроки, установленные 152-ФЗ.

8.3. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва, и не прекращает обработку, осуществляемую на иных правовых основаниях.

8.4. Разрешение на статистику использования и Яндекс Карты можно отозвать через кнопку «Настроить использование данных» в разделе 7 либо направив обращение Оператору.

9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статьи 18.1 и 19 152-ФЗ), включая: шифрование каналов передачи данных (HTTPS), разграничение доступа, хранение паролей в необратимо преобразованном виде, регистрацию событий доступа.

10. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ И КОНТАКТЫ

Сведения об операторе, включая наименование, ИНН, регистрационный номер и адрес, будут опубликованы до начала полноценной обработки данных и открытия коммерческого доступа.