Политика обработки персональных данных

Редакция от 03.08.2026.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта, доступного по адресам sigaretytorg.ru, sigaretytorg.com и sigiexpress.com (далее — Сайт), и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных:

наименование: АО «Сигареты Торг»
ИНН: 5001760437
ОГРН: 1245079792011
адрес: 125047, г. Москва, ул. Лесная, д. 5, корп. Б
лицо, ответственное за организацию обработки персональных данных: Артемов Артем Артемович
адрес для обращений по вопросам обработки персональных данных: zavalju2@gmail.com

Политика распространяется на все персональные данные, которые Оператор получает через Сайт. Обработка ведётся с использованием средств автоматизации и без их использования.

Сайт носит информационный характер и адресован оптовым покупателям — юридическим лицам и индивидуальным предпринимателям. Розничная продажа табачной продукции дистанционным способом не осуществляется.

2. Правовые основания обработки

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — для форм обратной связи, запросов, подписки и чата;
исполнение договора, стороной которого является субъект персональных данных, либо принятие мер по его заключению по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ);
осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 152-ФЗ).

3. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает данные посетителей Сайта, представителей оптовых покупателей и зарегистрированных пользователей. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

По каждой форме Сайта обрабатывается следующий состав данных.

«Обратная связь» (страница /callback/) — имя, адрес электронной почты, телефон, тема обращения, текст сообщения.
«Купить в один клик» — имя, телефон, текст сообщения, сведения о выбранной позиции.
«Запросить стоимость товара» — имя, телефон, текст сообщения, сведения о выбранной позиции.
Регистрация и авторизация — логин, адрес электронной почты, имя, фамилия, дополнительные сведения, которые пользователь указывает о себе, пароль в виде необратимого хеша.
Подписка на новости — адрес электронной почты, выбранный формат письма и перечень рубрик.
Оформление заказа — имя, телефон, адрес электронной почты, адрес доставки, состав и параметры заказа.
Онлайн-чат — содержание переписки и те данные, которые посетитель сообщает в ней добровольно, а также технические идентификаторы обращения.

Дополнительно при посещении Сайта автоматически обрабатываются: IP-адрес, дата и время обращения, сведения о браузере и операционной системе, адрес предыдущей страницы, а также идентификаторы, содержащиеся в файлах cookie (раздел 5).

Оператор не проверяет достоверность сообщённых данных. Указывая данные третьего лица, отправитель подтверждает, что располагает согласием этого лица на их передачу.

4. Цели обработки

ответ на обращения, запросы и вопросы, направленные через формы Сайта и через онлайн-чат;
согласование условий поставки и заключение договора с оптовым покупателем, исполнение заключённого договора;
регистрация и ведение учётной записи пользователя, предоставление доступа к личному кабинету;
направление информационных рассылок — только при отдельном согласии на их получение;
обеспечение работоспособности и безопасности Сайта, выявление технических сбоев и попыток несанкционированного доступа;
определение населённого пункта посетителя для отображения его в интерфейсе Сайта;
сбор обезличенной статистики посещаемости — только при согласии на аналитические cookie;
исполнение требований законодательства Российской Федерации.

Обработка ограничивается достижением перечисленных целей. Обрабатываются только те данные, которые отвечают этим целям; избыточные данные не обрабатываются.

5. Файлы cookie

Cookie — небольшие файлы, которые Сайт сохраняет в браузере посетителя. Часть из них необходима для работы Сайта, остальные устанавливаются только после согласия, полученного через баннер при первом посещении.

Технически необходимые cookie. Устанавливаются всегда, отключить их нельзя — без них Сайт не работает:

PHPSESSID — идентификатор сессии, до закрытия браузера;
BITRIX_SM_* — служебные файлы системы управления сайтом (идентификатор посетителя, отметка о последнем визите, состояние авторизации), срок хранения — до 1 года;
age_confirmed — отметка о подтверждении совершеннолетия в информере 18+, 1 год. Файл строго функциональный: он не содержит аналитических идентификаторов и не используется для отслеживания;
cookie_consent — сохранённый выбор посетителя по категориям cookie, 1 год.

Аналитические cookie. Устанавливаются только после согласия, категория «Аналитические». Относятся к сервису Яндекс.Метрика: _ym_uid, _ym_d, _ym_isad, yandexuid. Срок хранения — до 1 года. До получения согласия код счётчика на страницы не подключается и обращений к серверам сервиса не происходит.

Cookie онлайн-чата. Устанавливаются только после согласия, категория «Чат поддержки», и служат для связывания сообщений посетителя в одну переписку: cw_conversation, а также записи в локальном хранилище браузера с префиксом cw_. При отказе от этой категории они удаляются.

Отказаться или изменить выбор можно в любой момент по ссылке «Настройки cookie» в нижней части любой страницы Сайта. Отказ доступен в один клик наравне с согласием; предустановленных отметок согласия на Сайте нет. Дополнительно cookie можно удалить и запретить средствами браузера — часть функций Сайта при этом может стать недоступной.

6. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Данные передаются только следующим лицам и только в объёме, необходимом для оказания услуги:

Хостинг-провайдер — размещение Сайта и базы данных, техническое обслуживание. Обработка ведётся по поручению Оператора на основании договора, без права использования данных в собственных целях;
ООО «ЯНДЕКС», сервис Яндекс.Метрика — сбор обезличенной статистики посещаемости по поручению Оператора, только при согласии посетителя на аналитические cookie. Условия сервиса: yandex.ru/legal/metrica_termsofuse. Запись действий посетителя (Вебвизор), запись содержимого форм и карта кликов в настройках счётчика отключены;
Сервис онлайн-чата — обмен сообщениями с посетителем по поручению Оператора, только при согласии на cookie чата;
Сервис автоматизации обработки заявок — приём и маршрутизация оформленных заказов. При оформлении заказа в сервис передаются состав заказа и контактные данные покупателя, указанные в форме заказа. Передача выполняется сервером Сайта и от настроек cookie не зависит;
Сервис определения населённого пункта по IP-адресу — подстановка города посетителя в интерфейс Сайта. В сервис передаётся IP-адрес посетителя. Передача выполняется при открытии страницы;
ООО «1С-Битрикс» — служебная статистика системы управления сайтом и подбор рекомендаций товаров. Передаются идентификатор посетителя, присвоенный системой, и код Сайта;
Уполномоченные государственные органы — по основаниям и в порядке, установленным законодательством Российской Федерации.

7. Сроки обработки и порядок уничтожения

обращения через формы обратной связи и переписка в чате — 1 год с даты последнего обращения;
данные учётной записи — в течение срока её действия и 1 год после удаления учётной записи;
данные, связанные с заключением и исполнением договора, — в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле;
адрес для рассылки — до отказа от подписки;
идентификаторы в cookie — в течение срока жизни соответствующего файла (раздел 5).

По достижении целей обработки, при отзыве согласия или по истечении указанных сроков персональные данные уничтожаются либо обезличиваются. При отзыве согласия данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законодательством. Факт уничтожения фиксируется актом.

8. Права субъекта персональных данных

В соответствии со статьёй 14 152-ФЗ субъект персональных данных вправе:

получить сведения об обработке своих персональных данных: правовые основания и цели, применяемые способы, состав данных и их источник, сроки обработки и хранения, наименование лиц, которым данные передаются;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
возражать против обработки в целях продвижения товаров и услуг;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запрос направляется на адрес zavalju2@gmail.com. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (номер обращения, дату, адрес электронной почты или телефон, указанные при обращении), а также подпись субъекта или его представителя.

Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

Согласие отзывается направлением уведомления на тот же адрес. Отзыв согласия не влияет на законность обработки, осуществлённой до его поступления, и не прекращает обработку, которая ведётся на основаниях, не требующих согласия.

9. Меры по обеспечению безопасности

Оператор принимает меры, предусмотренные статьями 18.1 и 19 152-ФЗ:

назначено лицо, ответственное за организацию обработки персональных данных;
приняты локальные акты по вопросам обработки персональных данных;
доступ к данным ограничен кругом сотрудников, которым он необходим для работы; доступ разграничен и парольно защищён;
передача данных между браузером посетителя и Сайтом защищена протоколом HTTPS;
ведётся резервное копирование, применяются средства защиты от несанкционированного доступа и вредоносного программного обеспечения;
осуществляется контроль за принимаемыми мерами и оценка их достаточности.

Об инциденте, повлёкшем неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента его выявления и направляет результаты внутреннего расследования в течение 72 часов.

10. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено в самой редакции. Действующая редакция всегда доступна по адресу /personal-info/.

Согласие на обработку персональных данных, которое даёт посетитель при отправке форм, размещено отдельным документом: Согласие на обработку персональных данных.