Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые "Большой Фестиваль", ИНН: 782600226081, ОГРН: 312784735500012 (далее — «Оператор»).

1.2. Оператор считает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, важнейшей целью своей деятельности.

1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях веб‑сайта http://bigfest.shop.

2. Основные понятия

В Политике используются следующие понятия:

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  • Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
  • Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
  • Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

  • оформление и исполнение договора розничной купли‑продажи товаров;
  • организация доставки заказанных товаров (в т. ч. передача данных курьерским службам);
  • информирование пользователей о статусе заказа (SMS, e‑mail);
  • отправка маркетинговых рассылок (при наличии согласия пользователя);
  • улучшение качества услуг и работы сайта (в т. ч. сбор обезличенной статистики с помощью сервисов веб‑аналитики);
  • обработка обращений и претензий клиентов;
  • проведение акций, розыгрышей и программ лояльности.

4. Правовые основания обработки персональных данных

Правовыми основаниями обработки являются:

  • согласие субъекта персональных данных на обработку его персональных данных (в т. ч. на рассылку);
  • договор розничной купли‑продажи, заключаемый между Оператором и субъектом персональных данных;
  • федеральные законы и нормативные акты, регулирующие деятельность Оператора (в т. ч. Закон РФ «О защите прав потребителей»).

5. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные:

  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • почтовый адрес для доставки товаров;
  • данные платёжных карт (при оплате онлайн) — с соблюдением требований PCI DSS;
  • история заказов (состав заказа, дата, сумма);
  • файлы cookie и обезличенные данные, собираемые сервисами веб‑аналитики (Яндекс Метрика, Google Analytics и т. п.);
  • IP‑адрес и данные о браузере (технические данные для обеспечения безопасности и корректной работы сайта).

6. Принципы обработки персональных данных

Обработка осуществляется:

  • на законной и справедливой основе;
  • в соответствии с заранее определёнными и законными целями;
  • без избыточности — только те данные, которые необходимы для достижения целей обработки;
  • точно и актуально (Оператор принимает меры по удалению или уточнению неполных или неточных данных);
  • не дольше, чем это необходимо для достижения целей обработки (если иное не установлено законом или договором).

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

  • получать информацию о том, какие его данные обрабатываются и с какой целью;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
  • отзывать согласие на обработку персональных данных в любой момент (в т. ч. отписаться от рассылок);
  • обжаловать действия или бездействие Оператора в уполномоченный орган или в суде;
  • выдвигать условие предварительного согласия на обработку данных в целях продвижения товаров, работ, услуг.

8. Обязанности Оператора

Оператор обязуется:

  • обеспечивать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия субъекта (за исключением случаев, предусмотренных законом);
  • принимать правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий, в т. ч.:
    • использование SSL‑шифрования при передаче данных;
    • ограничение доступа к базам данных для сотрудников;
    • регулярное обновление антивирусного ПО и систем защиты;
  • отвечать на запросы субъектов персональных данных в сроки, установленные законодательством;
  • публиковать настоящую Политику в открытом доступе на сайте.

9. Передача данных третьим лицам

Персональные данные могут передаваться третьим лицам исключительно в целях исполнения обязательств перед клиентом:

  • курьерским и логистическим службам — для организации доставки;
  • платёжным системам и банкам — для проведения оплаты;
  • сервисам веб‑аналитики и рассылок — в обезличенном или агрегированном виде.

Во всех случаях Оператор требует от контрагентов соблюдения конфиденциальности.

10. Срок хранения персональных данных

Срок хранения персональных данных составляет 5 лет с момента последнего взаимодействия с клиентом (последнего заказа), если иное не предусмотрено законодательством РФ.

11. Использование файлов cookie

Сайт использует файлы cookie для:

  • корректной работы корзины и личного кабинета;
  • персонализации предложений;
  • сбора обезличенной статистики посещаемости.

Пользователь может отключить cookies в настройках браузера, однако это может повлиять на работу некоторых функций сайта.

12. Порядок актуализации, исправления, удаления и уничтожения данных

  • Пользователь может самостоятельно актуализировать свои данные в личном кабинете или направить запрос Оператору на адрес bigfest.shop@gmail.com.
  • Оператор уничтожает персональные данные по достижении целей обработки или при отзыве согласия, если иное не предусмотрено законом.
  • В случае выявления ошибок или неактуальных данных пользователь вправе потребовать их исправления, направив запрос на bigfest.shop@gmail.com.

13. Трансграничная передача данных

Трансграничная передача персональных данных на территории иностранных государств не осуществляется / осуществляется с соблюдением требований законодательства РФ.

14. Заключительные положения

14.1. Политика действует бессрочно до замены её новой версией.
14.2. Все изменения в Политику публикуются в открытом доступе по адресу http://bigfest.shop/privacy-policy.
14.3. По вопросам обработки персональных данных пользователи могут обращаться к Оператору:

  • по электронной почте: bigfest.shop@gmail.com;
  • по телефону: +7(960)2760793;
  • через форму обратной связи на сайте: http://bigfest.shop.

Дата публикации Политики: 14 мая 2026 год.