Политика обработки персональных данных

Редакция от 17.10.2026

1. Общие положения

Эта политика объясняет, какие персональные данные получает интернет-магазин бытовой техники и электроники qbtech.shop, зачем и на каком основании, кому их передаёт, сколько хранит и как вы можете распорядиться своими данными.

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она опубликована на странице qbtech.shop/privacy, как требует ч. 2 ст. 18.1 Закона. Термины используются в значении ст. 3 Закона.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (п. 1 ст. 3 Закона).

Политика касается данных, которые магазин получает в переписке и телефонных разговорах с покупателями, при доставке и оплате заказов, а также технических данных посетителей сайта.

2. Оператор

Оператор персональных данных — владелец интернет-магазина qbtech.shop (далее — оператор).

Адрес магазина: Московская обл., Люберцы, Новорязанское ш., 3.

Связаться с оператором можно по телефону +7 910 498-57-05, в Telegram @QBtech_tg и в мессенджере MAX (ссылка есть на сайте).

3. Что сайт делает и чего не делает

На сайте нет регистрации, личного кабинета и форм, которые отправляют данные на сервер магазина.

Корзина, избранное и список просмотренных товаров хранятся только в вашем браузере (в хранилище localStorage). Чтобы показать актуальные цены, сайт запрашивает у сервера сведения о товарах по их идентификаторам. Имя, телефон и другие сведения о вас в такой запрос не входят.

В корзине можно указать имя, телефон и комментарий. Сайт собирает из них текст заказа прямо в браузере и никуда его не отправляет. Кнопки «Отправить заказ» копируют этот текст и открывают чат с менеджером — сообщение отправляете вы сами.

Спецификацию из корзины можно скачать файлом Excel (или CSV). Файл сохраняется на вашем устройстве, магазин его не получает.

Пока вы не написали или не позвонили менеджеру, магазин не знает ваших имени, телефона и адреса.

4. Чьи данные и какие обрабатываются

Оператор обрабатывает данные таких людей:

• Покупатели — имя, телефон, имя пользователя или номер в мессенджере, адрес доставки, состав и стоимость заказа, способ получения и оплаты, комментарии и переписка о заказе.
• Получатели, если товар получает не сам покупатель, — имя, телефон и адрес доставки.
• Представители покупателей — организаций и индивидуальных предпринимателей — фамилия, имя, отчество, должность, телефон, электронная почта. Для индивидуальных предпринимателей — также реквизиты, нужные для договора и счёта.
• Плательщики при оплате по расчётному счёту — фамилия, имя, отчество или наименование и банковские реквизиты из платёжного документа.
• Посетители сайта — технические данные: IP-адрес и сведения о браузере.
• Люди, которые обращаются к оператору по поводу своих персональных данных, — сведения из обращения.

4.1. Какие данные не обрабатываются

Данные о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни (ст. 10 Закона) и биометрические данные (ст. 11 Закона) оператор не запрашивает и не обрабатывает.

5. Откуда оператор получает данные

• От вас — в переписке в Telegram или MAX и по телефону.
• От покупателя — данные получателя, если товар получает другой человек. Сообщая чужие данные, предупредите этого человека, что передаёте их магазину для доставки.
• От банков — сведения о плательщике в платёжных документах при оплате по расчётному счёту.
• Автоматически — технические данные, которые браузер передаёт при открытии сайта.

6. Цели, основания и сроки хранения

Оператор обрабатывает только те данные, которые нужны для перечисленных ниже целей, и хранит их не дольше, чем этого требуют цели (ч. 4, 5 и 7 ст. 5 Закона).

Когда цель достигнута, данные уничтожаются не позднее 30 дней (ч. 4 ст. 21 Закона). Уничтожение оператор подтверждает по требованиям Роскомнадзора (ч. 7 ст. 21 Закона).

6.1. Консультация и оформление заказа

• Чьи данные: покупатели и представители покупателей.
• Какие данные: имя, телефон, контакт в мессенджере, состав заказа, комментарий, переписка.
• Основание: заключение договора по инициативе покупателя (п. 5 ч. 1 ст. 6 Закона). Для представителей организаций — законные интересы оператора и организации-покупателя (п. 7 ч. 1 ст. 6 Закона).
• Срок: если заказ оформлен — как в п. 6.2. Если нет — данные уничтожаются не позднее 30 дней после окончания консультации (ч. 4 ст. 21 Закона).

6.2. Исполнение заказа: доставка, оплата, обмен, возврат, гарантия

• Чьи данные: покупатели, получатели, представители покупателей, плательщики.
• Какие данные: имя, телефон, адрес доставки, состав и стоимость заказа, способ оплаты, переписка; при оплате по счёту — сведения о плательщике из платёжного документа.
• Основание: исполнение договора купли-продажи, стороной которого является покупатель (п. 5 ч. 1 ст. 6 Закона). Данные получателя, который не является покупателем, и представителей организаций — законные интересы покупателя и оператора в исполнении заказа (п. 7 ч. 1 ст. 6 Закона).
• Срок: пока исполняется заказ и три года после этого. Три года — общий срок исковой давности (п. 1 ст. 196 Гражданского кодекса РФ), в течение которого возможны претензии по договору. Затем данные уничтожаются не позднее 30 дней (ч. 4 ст. 21 Закона).

6.3. Бухгалтерский и налоговый учёт

• Какие данные: сведения о покупателе, плательщике или представителе, которые попадают в счета, накладные и другие учётные документы.
• Основание: выполнение обязанностей, которые закон возлагает на оператора (п. 2 ч. 1 ст. 6 Закона).
• Срок: сколько требует закон. Первичные учётные документы хранятся не менее пяти лет после отчётного года (ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»).

6.4. Ответы на обращения о персональных данных

• Какие данные: сведения из обращения — фамилия, имя, отчество, реквизиты документа, удостоверяющего личность, сведения о заказе, контакты для ответа.
• Основание: выполнение обязанностей оператора по ст. 14, 20 и 21 Закона (п. 2 ч. 1 ст. 6 Закона).
• Срок: три года после ответа — на случай спора (п. 1 ст. 196 Гражданского кодекса РФ), затем уничтожение не позднее 30 дней.

6.5. Работа и защита сайта

• Какие данные: IP-адрес, сведения о браузере.
• Основание: законные интересы оператора — обеспечить работу сайта и защитить его от перегрузки и атак (п. 7 ч. 1 ст. 6 Закона).
• Срок: технические данные могут обрабатываться автоматически для работы и защиты сайта. Оператор не использует их, чтобы установить личность посетителя, и не хранит дольше, чем это нужно для этих целей.

6.6. Реклама

Оператор не использует ваши данные для рекламных рассылок и звонков. Продвигать товары через прямые контакты можно только с предварительного согласия человека (ч. 1 ст. 15 Закона). Если оператор решит делать рассылки, он попросит такое согласие отдельно и дополнит политику.

7. Когда нужно согласие

Для консультации, оформления, доставки и оплаты заказа согласие не требуется: эта обработка нужна, чтобы заключить и исполнить договор по вашей инициативе (п. 5 ч. 1 ст. 6 Закона). Поэтому в корзине нет галочки согласия.

Согласие понадобится, если оператор захочет использовать данные для других целей, например для рассылок, или поручить их обработку другому лицу (ч. 3 ст. 6 Закона). Такое согласие оформляется отдельно от иных информации и документов (ч. 1 ст. 9 Закона).

Согласие можно отозвать (ч. 2 ст. 9 Закона). Тогда оператор прекращает обработку и, если данные больше не нужны для целей обработки, уничтожает их не позднее 30 дней (ч. 5 ст. 21 Закона). Обработка может продолжиться, только если для неё есть другое основание из пп. 2–11 ч. 1 ст. 6 Закона, например исполнение договора или обязанность по закону.

Если вы не сообщите имя, телефон или адрес, магазин не сможет оформить и доставить заказ.

8. Что оператор делает с данными

Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет), блокирует, удаляет и уничтожает персональные данные (п. 3 ст. 3 Закона).

Обработка смешанная: с помощью компьютеров и телефонов и без них.

Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц (п. 5 ст. 3 Закона). Решений, которые порождают для вас юридические последствия, только на основе автоматизированной обработки оператор не принимает (ст. 16 Закона).

Оператор и все, кто получил доступ к данным, не раскрывают их третьим лицам и не распространяют без согласия человека, если иное не предусмотрено федеральным законом (ст. 7 Закона).

9. Кому передаются данные

Оператор не продаёт персональные данные. Он передаёт их только тем, без кого нельзя исполнить заказ или обязанность по закону:

• Курьеру или курьерской службе и транспортным компаниям — имя, телефон и адрес получателя, сведения о заказе и сумму к оплате при получении. Без этого товар нельзя доставить (п. 5 ч. 1 ст. 6 Закона).
• Банкам — при оплате по расчётному счёту сведения о платеже проходят через банк плательщика и банк оператора.
• Мессенджерам и операторам связи — ваши сообщения и звонки проходят через Telegram, MAX и телефонную сеть. Их владельцы обрабатывают данные по своим правилам.
• Государственным органам — только когда этого прямо требует закон (п. 2 ч. 1 ст. 6 Закона).

9.1. Поручение обработки

Оператор не поручает обработку персональных данных другим лицам. Если это понадобится, он сделает это только с согласия человека и на условиях ч. 3 ст. 6 Закона и укажет это в политике.

10. Telegram и трансграничная передача

Трансграничная передача — это передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу этого государства (п. 11 ст. 3 Закона).

Telegram — сервис иностранной компании. Если вы пишете в Telegram, ваши сообщения и данные в них передаёт и хранит владелец сервиса по своим правилам. Оператор на это повлиять не может.

Если вы не хотите пользоваться иностранным сервисом, оформите заказ через российский мессенджер MAX или по телефону +7 910 498-57-05.

Помимо переписки в Telegram, которую выбираете вы сами, оператор не передаёт персональные данные иностранным органам власти, компаниям и гражданам. Если такая передача понадобится, оператор до её начала уведомит Роскомнадзор (ч. 3 ст. 12 Закона) и дополнит политику.

11. Локализация

Оператор соблюдает ч. 5 ст. 18 Закона: при сборе персональных данных граждан России, в том числе через интернет, их запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами России не допускаются.

12. Cookie, localStorage и технические данные

Сайт не устанавливает посетителям магазина cookie и не использует счётчики аналитики — ни Яндекс Метрику, ни Google Analytics, ни другие.

На главной странице есть служебные метатеги, которыми Яндекс Вебмастер и Google Search Console подтверждают права на сайт. Они ничего не собирают о посетителях.

Корзина, избранное и просмотренные товары лежат в localStorage вашего браузера и остаются на устройстве, пока вы их не удалите. Удалить их можно в настройках браузера, очистив данные сайта qbtech.shop.

Технические данные (IP-адрес, сведения о браузере) могут обрабатываться автоматически для работы и защиты сайта, например чтобы ограничить слишком частые запросы. Оператор не использует их, чтобы установить личность посетителя.

13. Как оператор защищает данные

Оператор принимает правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ч. 1 ст. 19 Закона). В частности, оператор:

• назначает лицо, ответственное за организацию обработки персональных данных (п. 1 ч. 1 ст. 18.1 Закона);
• утверждает эту политику и внутренние документы об обработке данных и публикует политику на сайте (п. 2 ч. 1 и ч. 2 ст. 18.1 Закона);
• даёт доступ к переписке, заказам и учётным документам только тем сотрудникам, которым он нужен для работы, и знакомит их с требованиями Закона (п. 6 ч. 1 ст. 18.1 Закона);
• определяет угрозы безопасности данных и принимает меры против них (пп. 1 и 2 ч. 2 ст. 19 Закона);
• защищает рабочие устройства и аккаунты в мессенджерах паролями и ведёт учёт носителей с персональными данными (п. 5 ч. 2 ст. 19 Закона);
• проверяет, соответствует ли обработка Закону, и оценивает вред, который может быть причинён людям при нарушении (пп. 4 и 5 ч. 1 ст. 18.1 Закона);
• не собирает данные через сайт: сайт не принимает имена, телефоны и адреса покупателей.

13.1. Если произошла утечка

Если персональные данные неправомерно или случайно переданы и это нарушило права людей, оператор уведомит Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

14. Ваши права

Вы вправе:

• получить сведения об обработке своих данных: подтверждение обработки, её основания, цели и способы, наименование и адрес оператора, кому данные могут быть раскрыты, какие данные обрабатываются и откуда получены, сроки обработки и хранения, сведения о трансграничной передаче (ч. 7 ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели (ч. 1 ст. 14 Закона);
• потребовать прекратить обработку (ч. 5.1 ст. 21 Закона), кроме случаев, когда у оператора есть основание обрабатывать данные без согласия (пп. 2–11 ч. 1 ст. 6 Закона);
• отозвать согласие, если обработка шла на его основании (ч. 2 ст. 9 Закона);
• потребовать немедленно прекратить рекламные контакты, если вы на них соглашались (ч. 2 ст. 15 Закона);
• обжаловать действия или бездействие оператора в Роскомнадзор или в суд, а также требовать в суде возмещения убытков и компенсации морального вреда (ст. 17 Закона).

14.1. Роскомнадзор и повторные запросы

Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных (п. 1 Положения, утверждённого постановлением Правительства РФ от 16.03.2009 № 228).

Если сведения уже были предоставлены вам полностью, повторно запросить их можно не раньше чем через 30 дней после первого обращения (ч. 4 и 5 ст. 14 Закона).

15. Как отправить запрос или отозвать согласие

Запрос, требование или отзыв согласия можно отправить:

• в Telegram @QBtech_tg, в MAX или по телефону +7 910 498-57-05 — чтобы обратиться или уточнить, как оформить запрос.

15.1. Что указать в запросе

По Закону запрос должен содержать номер основного документа, удостоверяющего личность вас или вашего представителя, дату его выдачи и выдавший орган; сведения, подтверждающие ваши отношения с оператором (например, номер или дату заказа); подпись. Запрос можно направить электронным документом, подписанным электронной подписью (ч. 3 ст. 14 Закона).

Оператор отвечает в той форме, в которой пришло обращение или запрос, если вы не попросили иначе (ч. 3 ст. 14 Закона).

16. Сроки ответа оператора

Оператор отвечает и выполняет требования в такие сроки:

• Сведения об обработке и возможность ознакомиться с данными — в течение 10 рабочих дней с даты получения запроса (ч. 3 ст. 14, ч. 1 ст. 20 Закона).
• Мотивированный письменный отказ, если в сведениях отказано, — не позднее 10 рабочих дней (ч. 2 ст. 20 Закона).
• Уточнение неполных, неточных или неактуальных данных — не позднее 7 рабочих дней после того, как вы представили подтверждающие сведения (ч. 3 ст. 20, ч. 2 ст. 21 Закона).
• Уничтожение незаконно полученных или ненужных для заявленной цели данных — не позднее 7 рабочих дней после представления подтверждающих сведений (ч. 3 ст. 20 Закона).
• Прекращение обработки по вашему требованию — не позднее 10 рабочих дней (ч. 5.1 ст. 21 Закона).
• Прекращение неправомерной обработки — не позднее 3 рабочих дней с даты её выявления. Если обработку нельзя сделать правомерной, данные уничтожаются не позднее 10 рабочих дней (ч. 3 ст. 21 Закона).
• Уничтожение данных после отзыва согласия или достижения цели — не позднее 30 дней (ч. 4 и 5 ст. 21 Закона).

16.1. Продление сроков и блокирование

Сроки в 10 рабочих дней по ч. 3 ст. 14, ч. 1 и 2 ст. 20 и ч. 5.1 ст. 21 Закона могут быть продлены не более чем на 5 рабочих дней, если оператор направит вам мотивированное уведомление с причинами продления.

Если уничтожить данные в эти сроки невозможно, оператор блокирует их и уничтожает не позднее шести месяцев, если иной срок не установлен федеральными законами (ч. 6 ст. 21 Закона).

О внесённых изменениях и принятых мерах оператор сообщает вам и принимает разумные меры, чтобы уведомить третьих лиц, которым передавал ваши данные (ч. 3 ст. 20 Закона).

17. Изменение политики

Оператор может изменять политику, например при изменении закона, способов связи или порядка доставки.

Новая редакция действует с момента публикации на странице qbtech.shop/privacy, если в ней не указано иное.

Редакция от 17.10.2026.