Настоящая политика описывает, какие персональные данные ООО «Кью Би Эс» (далее — QBS, Оператор) собирает через сайт qbs.ru и в процессе исполнения договоров поставки B2B-оборудования, как их обрабатывает, кому передаёт, сколько хранит и как субъект может ими управлять.
1Оператор персональных данных
| Наименование | Общество с ограниченной ответственностью «Кью Би Эс» (ООО «Кью Би Эс») |
|---|---|
| ИНН / КПП | 7736289024 / 773601001 |
| ОГРН | 1177746088442 |
| Юридический адрес | 127106, г. Москва, Нововладыкинский проезд, дом 8, строение 3 |
| Электронная почта | privacy@qbs.ru — для вопросов о персональных данных info@qbs.ru — общие обращения |
| Сайт | qbs.ru |
| Реестр Роскомнадзора | Оператор состоит на учёте в реестре операторов персональных данных (сведения по запросу на pd.rkn.gov.ru по ИНН) |
2Правовые основания
- Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»
- Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Гражданский кодекс Российской Федерации (глава 30 — поставка)
- Налоговый кодекс Российской Федерации (сроки хранения бухгалтерских документов)
- Федеральные законы №44-ФЗ, №223-ФЗ (для контрактов с государственными и муниципальными заказчиками)
- Согласие субъекта персональных данных на обработку (ст. 6 ч. 1 п. 1 ФЗ-152)
- Исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 ФЗ-152)
3Категории обрабатываемых данных
Данные, которые Вы предоставляете сами
- ФИО контактного лица
- Название компании, ИНН, КПП, ОГРН, юр. и почтовый адрес
- Должность контактного лица
- Рабочий телефон, мобильный телефон
- Электронная почта (корпоративная / личная)
- Мессенджер (Telegram / WhatsApp) — по инициативе субъекта
- Реквизиты для выставления счёта и отгрузки
- Содержание запроса, спецификации, ТЗ, номера тендеров
Данные, собираемые автоматически
- IP-адрес, User-Agent, страна/регион (GeoIP)
- Cookies сайта (сессия, UTM-метки, идентификаторы кампаний)
- Страницы, время визита, источник перехода
- Данные, передаваемые счётчиком Яндекс.Метрика
- Клиентские идентификаторы (yclid, gclid) для атрибуции контекстной рекламы
- Служебные логи веб-сервера (по требованию 149-ФЗ)
Оператор не собирает и не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т. п.) и биометрические данные.
4Цели обработки
| Цель | Категория данных | Основание |
|---|---|---|
| Ответ на запрос коммерческого предложения, ТКП, тендерный запрос | Контакты, реквизиты, спецификация | Согласие / договор |
| Заключение и исполнение договора поставки, сервисного договора | Реквизиты, банковские реквизиты, ЭЦП | Договор, ГК РФ, НК РФ |
| Выставление счетов, УПД, ТОРГ-12, счетов-фактур, актов | Реквизиты юр. лица | НК РФ, ФЗ-402 «О бухучёте» |
| Обмен документами через ЭДО (Диадок, СБИС, Такском, Контур) | Реквизиты, ЭЦП, содержание документов | Договор, НК РФ |
| Организация доставки транспортными компаниями | ФИО, телефон, адрес получателя | Договор |
| Сопровождение по 44-ФЗ / 223-ФЗ (регистрация, участие в закупках) | Реквизиты, спецификации | Договор, 44-ФЗ, 223-ФЗ |
| Информирование о новых поставках, статусах заказов, изменениях условий | Электронная почта, телефон | Согласие / договор |
| Маркетинговые рассылки (только с явного согласия) | Электронная почта, имя | Согласие (ст. 18 ФЗ «О рекламе») |
| Веб-аналитика, атрибуция рекламных источников, улучшение сайта | Cookies, IP, UA, UTM | Согласие (через cookie-баннер) |
| Защита прав и законных интересов Оператора (претензии, суд) | Все доступные данные | ГК РФ, ГПК РФ, законный интерес |
5Способы и сроки обработки
Способы
- Автоматизированная — в CRM, сайте, ERP, бухгалтерских системах
- Неавтоматизированная — при заключении договоров на бумаге, работе с ТЗ и КП
- Смешанная — обмен документами по ЭДО и электронной почте
Сроки хранения
- Данные из веб-форм и переписки — до отзыва согласия, но не более 3 лет с последнего контакта
- Договоры и первичные документы — 5 лет после окончания налогового периода (НК РФ ст. 23)
- Кадровые документы работников — по срокам ФЗ-125 «Об архивном деле»
- Cookies и веб-аналитические данные — до 24 месяцев
- Логи веб-сервера — 6 месяцев (по 149-ФЗ)
6Передача третьим лицам
Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и на основании договоров о конфиденциальности.
| Получатель | Данные | Цель передачи |
|---|---|---|
| Операторы ЭДО: АО «ПФ „СКБ Контур“» (Диадок), ООО «Компания „Тензор“» (СБИС), ООО «Такском» | Реквизиты компании, содержание документов | Обмен юридически значимыми документами |
| Обслуживающий банк (ПАО «Сбербанк России» и др.) | Реквизиты для платежей | Обработка платежей |
| Транспортные компании: ПЭК, Деловые Линии, Байкал Сервис, СДЭК, Vozovoz, ЖелДорЭкспедиция | ФИО, телефон, адрес получателя | Доставка груза |
| ФНС России, Пенсионный фонд, Социальный фонд, Росстат | Обязательная отчётность | Требование закона |
| ООО «ЯНДЕКС» (Яндекс.Метрика, Яндекс.Директ) | Cookies, IP, UA, события | Веб-аналитика, атрибуция |
| Электронные торговые площадки (ЕИС Закупки, РТС-тендер, Сбер А, Росэлторг и др.) | Реквизиты, ЭЦП, содержание заявок | Участие в закупках 44-ФЗ / 223-ФЗ |
| Аудиторы, юридические консультанты | По запросу, в необходимом объёме | Аудит, защита прав |
| Правоохранительные и судебные органы | По официальному запросу | Требование закона |
Оператор не продаёт персональные данные третьим лицам и не передаёт их для рекламных целей вне периметра собственных кампаний.
7Трансграничная передача
8Права субъекта
В соответствии с главой 3 ФЗ-152 субъект персональных данных имеет право:
- получить сведения о наличии обрабатываемых данных, целях, сроках, источниках
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены
- отозвать согласие на обработку в любой момент
- обжаловать действия Оператора в Роскомнадзоре или в суде
- получить копию своих данных в машиночитаемом виде
Для реализации любого из перечисленных прав направьте запрос на privacy@qbs.ru с приложением копии документа, удостоверяющего личность (для физических лиц) или доверенности (для представителей). Срок ответа — 30 календарных дней с момента получения запроса.
9Меры защиты
Организационные
- приказ о назначении ответственного за организацию обработки ПД
- перечень лиц, допущенных к обработке ПД, с NDA
- инструкции по работе с ПД для сотрудников
- журнал учёта носителей ПД
- план реагирования на инциденты
Технические
- TLS-шифрование всех подключений (HTTPS на qbs.ru и во внутренних системах)
- парольная политика, двухфакторная аутентификация для CRM и почты
- разграничение доступа по ролям (RBAC)
- журналирование доступа и изменений
- резервное копирование с шифрованием
- антивирусная защита и обновление ПО
- сегментация сети и межсетевое экранирование
10Cookies и веб-аналитика
Сайт qbs.ru использует cookies:
- Функциональные — идентификатор сессии, корзина, языковые настройки. Обязательны для работы сайта.
- Аналитические — Яндекс.Метрика (счётчик 86417015). Собирает обезличенные данные о поведении.
- Рекламные — UTM-метки, yclid для атрибуции переходов из Яндекс.Директ. Хранятся до 90 дней в cookie
qbs_utm.
Отключить cookies можно в настройках браузера. При отключении часть функциональности сайта (корзина, форма запроса КП) может быть недоступна.
11Обращения и отзыв согласия
Все обращения по вопросам обработки персональных данных, отзыву согласия, уточнению, удалению или блокированию направляйте:
Почтовый адрес: 127106, г. Москва, Нововладыкинский проезд, д. 8, стр. 3, ООО «Кью Би Эс», «Ответственному за обработку ПД»
Телефон: +7 (495) 133-89-79 (общий, соединение с ответственным по запросу)
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу qbs.ru/privacy. Существенные изменения будут дополнительно доведены до сведения субъектов через сайт или по электронной почте.
Вопросы по обработке персональных данных?
Направьте запрос — ответим в течение 30 календарных дней (обычно быстрее).
privacy@qbs.ru