Политика конфиденциальности
Последнее обновление: 7 октября 2026 г.Настоящая Политика конфиденциальности объясняет, какие персональные данные Table QR LLC («TableQR», «мы») собирает при использовании TableQR, зачем, кому мы их передаём, как долго храним и какие у вас есть права. Она относится к посетителям нашего сайта, к пользователям панели управления — участникам организаций — и к гостям, которые открывают страницу меню заведения. Правила пользования Сервисом изложены в наших Условиях использования.
Коротко: мы собираем то, что нужно для работы Сервиса, по возможности размещаем его в Европейском союзе, не продаём персональные данные и не используем их для собственной рекламы.
1. Кто отвечает за данные
Table QR LLC управляет TableQR и отвечает (является «контролёром») за персональные данные владельцев аккаунтов и посетителей сайта.
Заведения используют TableQR для собственных страниц меню. В отношении данных их гостей — заказов, чеков по электронной почте и статистики посещений — заведение решает, что и зачем собирать, и является контролёром, а мы обрабатываем эти данные от его имени как поставщик услуг. С вопросами о том, как заведение использует данные гостей, обращайтесь в заведение — мы поможем ему ответить.
2. Данные владельцев аккаунтов и участников команды
Когда вы создаёте аккаунт, вступаете в организацию или пользуетесь панелью управления, мы обрабатываем:
- Данные аккаунта — имя, адрес электронной почты и пароль (наш поставщик аутентификации хранит его только в виде защищённого хеша), выбранные язык и тему, а также фото профиля, если вы его загрузите.
- Организации и команду — организации и локации, в которых вы состоите, ваши роли в них, а также отправленные и полученные приглашения (адрес приглашённого, название организации и имя пригласившего).
- Добавленный вами контент — меню, позиции, цены, изображения и настройки. В основном это деловая информация, но она может включать персональные данные, например контактный адрес или телефон заведения.
- Сессии входа — IP-адрес и браузер или устройство (user agent) ваших активных сессий, которые видны вам в настройках аккаунта, и настройки многофакторной аутентификации, если вы ею пользуетесь.
- Оплату — платёжный адрес электронной почты, ваш идентификатор покупателя в Paddle, историю подписки и платежей, ссылки на счета и чеки. Данные карты вводятся в форме оплаты Paddle и никогда не попадают на наши серверы.
- Обращения — то, что вы сообщаете нам, когда пишете в поддержку.
3. Вход через Google или Apple
Если вы входите через Google, мы запрашиваем у Google только базовые области доступа для входа: openid, email и profile. Из вашего аккаунта Google мы получаем имя, адрес электронной почты, ссылку на фото профиля и идентификатор аккаунта Google. Мы используем эти данные только для того, чтобы создать ваш аккаунт TableQR и выполнять вход, подтвердить адрес электронной почты и показывать ваше имя и фото в панели управления.
- Мы не получаем доступа к Gmail, контактам, календарю, Google Диску и любым другим данным Google.
- Мы не продаём данные пользователей Google и не используем их для рекламы, а передаём только поставщикам услуг, на которых работают наша аутентификация и база данных, и исключительно для работы Сервиса.
- Использование и передача TableQR информации, полученной через API Google, соответствуют Политике в отношении пользовательских данных сервисов Google API, включая требования об ограниченном использовании (Limited Use).
Вы можете в любой момент отозвать доступ TableQR в настройках аккаунта Google. При удалении аккаунта TableQR удаляются и данные, полученные от Google.
Вход через Apple устроен так же: мы получаем ваше имя и адрес электронной почты — или скрытый адрес, который создаёт Apple, — и используем их только для вашего аккаунта.
4. Технические данные и данные об использовании
- Журналы сервера — когда ваш браузер обращается к нашим серверам, мы записываем время, запрошенный адрес, результат, ваш IP-адрес и user agent. Эти журналы нужны для защиты Сервиса, предотвращения злоупотреблений и исправления ошибок.
- Измерение посещаемости и скорости — наш сайт, панель управления и страницы меню используют Vercel Web Analytics и Speed Insights, чтобы считать просмотры страниц и измерять скорость загрузки. Они не используют cookie и дают нам обобщённые показатели, а не профили отдельных людей.
- Отчёты об ошибках — когда что-то ломается, отчёт с техническими подробностями (страница, браузер, что именно не сработало) может быть отправлен нашему поставщику мониторинга ошибок.
Наш сайт и панель управления не используют рекламные cookie и рекламные пиксели.
5. Гости страниц меню заведений
Когда вы открываете страницу меню заведения — обычно отсканировав QR-код, — мы от имени заведения обрабатываем:
- Заказы и запросы — имя, которое вы вводите (нужно для заказов навынос), ваши комментарии, стол, язык меню и то, что вы заказали или попросили, чтобы заведение могло вас обслужить. Они хранятся в истории заказов заведения, пока его организация существует в TableQR.
- Чеки по электронной почте — если вы просите прислать чек на почту, мы используем ваш адрес, чтобы отправить его, и удаляем адрес через 30 дней после запроса.
- Данные на вашем устройстве — корзина, ссылки на недавние заказы и выбранный язык хранятся в вашем браузере, чтобы страница работала, когда вы вернётесь, в том числе без сети.
- Статистику посещений и маркетинговые инструменты заведения — см. два следующих раздела.
Чтобы смотреть меню или сделать заказ, аккаунт не нужен.
7. Маркетинговые интеграции заведений
Заведение на подходящем тарифе может подключить к своим страницам меню инструменты рекламы и аналитики: Meta Pixel, Google Analytics, Google Ads, TikTok Pixel, Snap Pixel, Pinterest Tag и Яндекс Метрику. Заведение само выбирает эти инструменты и управляет ими, а их поставщики получают данные в соответствии со своими политиками конфиденциальности. Инструменты получают сведения о просмотрах страниц и позиций, событиях корзины и заказа (включая сумму и валюту заказа) и о том, что был выполнен поиск, — но никогда не текст запроса.
- Для заведений в ЕС, ЕЭЗ, Великобритании и Швейцарии, а также для любого заведения, которое решило спрашивать всегда, эти инструменты загружаются только после вашего согласия в баннере на странице меню. Ваш выбор хранится в браузере около шести месяцев, отдельно для каждого заведения, и его можно в любой момент изменить на странице меню.
- В остальных случаях они могут загружаться без баннера, но если ваш браузер отправляет сигнал Global Privacy Control, рекламные инструменты остаются отключёнными.
9. Зачем мы используем персональные данные
Там, где действует законодательство о защите данных, например GDPR, мы опираемся на следующие правовые основания:
- Исполнение договора с вами — создание и защита аккаунтов, размещение меню, передача заказов заведениям, оплата через Paddle и служебные письма, например ссылки для входа, приглашения и чеки.
- Законные интересы — защита Сервиса и предотвращение злоупотреблений (журналы, ограничение частоты запросов, журнал аудита), исправление ошибок, измерение и улучшение Сервиса в обобщённом виде, а также статистика для заведений об их страницах меню. Вы можете возразить против обработки на основании законных интересов.
- Согласие — маркетинговые инструменты заведений там, где показывается баннер согласия. Согласие можно отозвать в любой момент.
- Обязанности по закону — хранение платёжных и бухгалтерских записей и ответы на законные запросы.
Мы не продаём персональные данные и не используем их для собственной рекламы. Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке и влекущих правовые или аналогично значимые последствия.
11. Международная передача данных
Мы размещаем Сервис преимущественно в Европейском союзе. Некоторые поставщики — например, Paddle, Google, Apple, Sentry и сеть доставки Vercel — могут обрабатывать данные в других странах, включая Великобританию и США. Там, где этого требует законодательство о защите данных, такая передача основывается на решениях о достаточности защиты или на стандартных договорных условиях (Standard Contractual Clauses), которые предлагают наши поставщики.
12. Сколько мы храним данные
- Данные аккаунта — пока существует аккаунт. Когда вы удаляете аккаунт, мы удаляем ваш профиль, способы входа (включая данные, полученные от Google или Apple), фото профиля, членство в организациях и приглашения, а также организации, в которых вы были единственным участником, вместе с их контентом.
- Контент организации и заказы — пока существует организация.
- Адреса для чеков — 30 дней после запроса чека.
- Статистика посещений — как описано в разделе «Статистика посещений страниц меню».
- Журнал аудита — запись о том, кто и что изменил в организации; люди в нём обозначены внутренним идентификатором, а не именем или адресом. Мы храним его и после удаления аккаунта — для безопасности, предотвращения мошенничества и защиты в случае правовых претензий.
- Записи о пробных периодах — отметка о том, что бесплатный пробный период был использован, чтобы не допускать повторных пробных периодов.
- Платёжные записи — счета, платежи, платёжный адрес электронной почты и уведомления об оплате от Paddle — столько, сколько требует налоговое и бухгалтерское законодательство, в том числе после удаления аккаунта.
- Журналы сервера — ограниченный срок, установленный нашими хостинг-провайдерами, после чего удаляются автоматически.
- Резервные копии — удалённые данные могут какое-то время оставаться в резервных копиях, пока те не будут перезаписаны.
13. Как мы защищаем данные
Данные шифруются при передаче, а наши хостинг-провайдеры шифруют их при хранении. Доступ внутри Сервиса ограничен ролями, и это ограничение обеспечивается самой базой данных. Наши сотрудники получают доступ к персональным данным только тогда, когда это нужно для поддержки, безопасности или работы Сервиса: аккаунты сотрудников требуют многофакторной аутентификации, раскрытие контактных данных клиента записывается в журнал, а действия внутри аккаунта клиента возможны только в рамках записываемой сессии поддержки.
Ни одна система не защищена идеально. Если произойдёт утечка персональных данных, мы уведомим вас и надзорные органы, когда этого требует закон.
14. Ваши права
В зависимости от места жительства у вас может быть право получить доступ к своим персональным данным, исправить их, удалить, ограничить их обработку или возразить против неё, получить их в переносимом формате и отозвать данное согласие. Обновить профиль и удалить аккаунт можно самостоятельно в настройках аккаунта. По остальным вопросам пишите на support@table-qr.com. Мы ответим в течение месяца и, возможно, сначала попросим подтвердить вашу личность.
Если запрос касается данных, которые заведение собрало через свою страницу меню, например заказа, мы перешлём его заведению или поможем ему ответить, поскольку это заведение решает, как используются такие данные. Вы также вправе подать жалобу в орган по защите данных по месту жительства.
15. Дети
Сервис не предназначен для детей, и мы сознательно не собираем для собственных целей персональные данные детей младше 16 лет. Страницу меню заведения может открыть кто угодно; если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.
16. Изменение Политики
Мы будем обновлять Политику по мере развития Сервиса. О существенных изменениях мы сообщим владельцам аккаунтов по электронной почте или в панели управления до того, как они вступят в силу. Дата вверху страницы показывает, когда Политика менялась в последний раз.
17. Контакты
Table QR LLC отвечает за обработку, описанную в настоящей Политике, за исключением случаев, когда за неё отвечает заведение. С вопросами и запросами о своих персональных данных пишите на support@table-qr.com.
Настоящая Политика может переводиться на другие языки; при расхождении версий преимущественную силу имеет английская версия.