Политика обработки персональных данных

Редакция от 05.08.2026.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта korobkasigi.ru(далее — Сайт) и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных:

наименование: ООО «Оптовый Опт Коробками»
ИНН: 6027192477
ОГРН: 1186027008342
адрес: г. Санкт-Петербург, Октябрьский пр-кт, д. 58, помещ. 2001, офис 1
лицо, ответственное за организацию обработки персональных данных: Александров Александр
адрес для обращений по вопросам обработки персональных данных: sigaretymsk5@gmail.com

Политика распространяется на все персональные данные, которые Оператор получает через Сайт. Обработка ведётся с использованием средств автоматизации и без их использования.

Сайт носит информационный характер и адресован оптовым покупателям — юридическим лицам и индивидуальным предпринимателям. Розничная продажа табачной продукции дистанционным способом не осуществляется.

2. Правовые основания обработки

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — для форм обратной связи, запросов, подписки и чата;
исполнение договора, стороной которого является субъект персональных данных, либо принятие мер по его заключению по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ);
осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 152-ФЗ).

3. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает данные посетителей Сайта, представителей оптовых покупателей и зарегистрированных пользователей. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

По каждой форме Сайта обрабатывается следующий состав данных.

«Заказать звонок» — телефон, имя.
«Обратная связь» (страница /callback/) — имя, адрес электронной почты, телефон, тема обращения, текст сообщения.
«Купить в один клик» — имя, телефон, текст сообщения, сведения о выбранной позиции.
«Запросить цену» — имя, телефон, текст сообщения, сведения о выбранной позиции.
Регистрация и авторизация — логин, адрес электронной почты, имя, фамилия, пароль в виде необратимого хеша.
Подписка на новости — адрес электронной почты.
Оформление заказа в личном кабинете — имя, телефон, адрес электронной почты, состав и параметры заказа.
Онлайн-чат — содержание переписки и те данные, которые посетитель сообщает в ней добровольно, а также технические идентификаторы обращения.

Дополнительно при посещении Сайта автоматически обрабатываются: IP-адрес, дата и время обращения, сведения о браузере и операционной системе, адрес предыдущей страницы, а также идентификаторы, содержащиеся в файлах cookie (раздел 5).

Оператор не проверяет достоверность сообщённых данных. Указывая данные третьего лица, отправитель подтверждает, что располагает согласием этого лица на их передачу.

4. Цели обработки

ответ на обращения, запросы и вопросы, направленные через формы Сайта и через онлайн-чат;
согласование условий поставки и заключение договора с оптовым покупателем, исполнение заключённого договора;
регистрация и ведение учётной записи пользователя, предоставление доступа к личному кабинету;
направление информационных рассылок — только при отдельном согласии на их получение;
обеспечение работоспособности и безопасности Сайта, выявление технических сбоев и попыток несанкционированного доступа;
сбор обезличенной статистики посещаемости Сайта;
исполнение требований законодательства Российской Федерации.

Обработка ограничивается достижением перечисленных целей. Обрабатываются только те данные, которые отвечают этим целям; избыточные данные не обрабатываются.

5. Файлы cookie

Cookie — небольшие файлы, которые Сайт сохраняет в браузере посетителя. Часть из них необходима для работы Сайта и сбора обезличенной статистики и устанавливается всегда, остальные — только после согласия, полученного через баннер при первом посещении.

Технически необходимые cookie. Устанавливаются всегда, отключить их нельзя — без них Сайт не работает:

PHPSESSID — идентификатор сессии, до закрытия браузера;
BITRIX_SM_* — служебные файлы системы управления сайтом (идентификатор посетителя, отметка о последнем визите, состояние авторизации), срок хранения — до 1 года;
age_confirmed — отметка о подтверждении совершеннолетия в информере 18+, 1 год. Файл строго функциональный: он не содержит аналитических идентификаторов и не используется для отслеживания;
cookie_consent — сохранённый выбор посетителя по категориям cookie, 1 год.

Аналитические cookie. Устанавливаются всегда наравне с технически необходимыми и относятся к сервису Яндекс.Метрика: _ym_uid, _ym_d, _ym_isad, yandexuid. Срок хранения — до 1 года. Счётчик собирает обезличенную статистику посещаемости и не используется для показа рекламы и для профилирования посетителей. Отключить сбор статистики средствами Сайта нельзя; сделать это можно средствами браузера — блокировкой cookie либо запросов к домену mc.yandex.ru.

Cookie онлайн-чата. Устанавливаются только после согласия, категория «Чат поддержки», и служат для связывания сообщений посетителя в одну переписку.

Отказаться от cookie онлайн-чата или изменить выбор можно в любой момент по ссылке «Настройки cookie» в нижней части любой страницы Сайта. Отказ доступен в один клик наравне с согласием; предустановленных отметок согласия на Сайте нет. Дополнительно cookie можно удалить и запретить средствами браузера — часть функций Сайта при этом может стать недоступной.

6. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Данные передаются только следующим лицам и только в объёме, необходимом для оказания услуги:

Хостинг-провайдер — размещение Сайта и базы данных, техническое обслуживание. Обработка ведётся по поручению Оператора на основании договора, без права использования данных в собственных целях;
ООО «ЯНДЕКС», сервис Яндекс.Метрика — сбор обезличенной статистики посещаемости по поручению Оператора. Условия сервиса: yandex.ru/legal/metrica_termsofuse. Запись действий посетителя (Вебвизор) и запись содержимого форм в настройках счётчика отключены;
Сервис онлайн-чата — обмен сообщениями с посетителем по поручению Оператора, только при согласии на cookie чата;
Уполномоченные государственные органы — по основаниям и в порядке, установленным законодательством Российской Федерации.

7. Сроки обработки и порядок уничтожения

обращения через формы обратной связи и переписка в чате — 1 год с даты последнего обращения;
данные учётной записи — в течение срока её действия и 1 год после удаления учётной записи;
данные, связанные с заключением и исполнением договора, — в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле;
адрес для рассылки — до отказа от подписки;
идентификаторы в cookie — в течение срока жизни соответствующего файла (раздел 5).

По достижении целей обработки, при отзыве согласия или по истечении указанных сроков персональные данные уничтожаются либо обезличиваются. При отзыве согласия данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законодательством. Факт уничтожения фиксируется актом.

8. Права субъекта персональных данных

В соответствии со статьёй 14 152-ФЗ субъект персональных данных вправе:

получить сведения об обработке своих персональных данных: правовые основания и цели, применяемые способы, состав данных и их источник, сроки обработки и хранения, наименование лиц, которым данные передаются;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
возражать против обработки в целях продвижения товаров и услуг;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запрос направляется на адрес sigaretymsk5@gmail.com. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (номер обращения, дату, адрес электронной почты или телефон, указанные при обращении), а также подпись субъекта или его представителя.

Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

Согласие отзывается направлением уведомления на тот же адрес. Отзыв согласия не влияет на законность обработки, осуществлённой до его поступления, и не прекращает обработку, которая ведётся на основаниях, не требующих согласия.

9. Меры по обеспечению безопасности

Оператор принимает меры, предусмотренные статьями 18.1 и 19 152-ФЗ:

назначено лицо, ответственное за организацию обработки персональных данных;
приняты локальные акты по вопросам обработки персональных данных;
доступ к данным ограничен кругом сотрудников, которым он необходим для работы; доступ разграничен и парольно защищён;
передача данных между браузером посетителя и Сайтом защищена протоколом HTTPS;
ведётся резервное копирование, применяются средства защиты от несанкционированного доступа и вредоносного программного обеспечения;
осуществляется контроль за принимаемыми мерами и оценка их достаточности.

Об инциденте, повлёкшем неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента его выявления и направляет результаты внутреннего расследования в течение 72 часов.

10. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено в самой редакции. Действующая редакция всегда доступна по адресу korobkasigi.ru/personal-info/.

Согласие на обработку персональных данных, которое даёт посетитель при отправке форм, размещено отдельным документом: Согласие на обработку персональных данных.