Политика в отношении обработки персональных данных

Редакция от 5 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей интернет-магазина Festzeit, расположенного по адресу: https://festzeit.ru, а также его поддоменах и связанных с ним интернет-страницах.

1.2. Оператором персональных данных является:

[ИП ФАМИЛИЯ ИМЯ ОТЧЕСТВО / ПОЛНОЕ НАИМЕНОВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА]

ИНН: [ИНН]

ОГРНИП/ОГРН: [ОГРНИП ИЛИ ОГРН]

Адрес: [АДРЕС ОПЕРАТОРА]

Адрес электронной почты: info@festzeit.ru

далее — Оператор.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях и покупателях при использовании сайта Festzeit.ru, оформлении и исполнении заказов, обращении в службу поддержки и взаимодействии с Оператором иными способами.

1.5. Используя сайт, пользователь подтверждает, что ознакомился с настоящей Политикой.

1.6. Предоставление согласия на обработку персональных данных осуществляется отдельно от принятия публичной оферты и других документов, подтверждаемых пользователем.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее сайт Festzeit.ru, оформляющее заказ, направляющее обращение или иным образом взаимодействующее с Оператором.

2.4. Cookies — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении сайта.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих лиц:

• посетителей сайта;

• покупателей и получателей заказов;

• представителей корпоративных клиентов;

• лиц, направляющих обращения, запросы, отзывы или претензии;

• пользователей, давших отдельное согласие на получение информационных и рекламных сообщений.

4. Перечень обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие персональные данные пользователей:

• фамилия, имя и отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• сведения о получателе заказа;

• сведения о заказанных товарах;

• стоимость, состав, дата и статус заказа;

• выбранные способы оплаты и доставки;

• сведения, содержащиеся в обращениях, сообщениях, отзывах и претензиях;

• сведения о взаимодействии с Оператором;

• данные, необходимые для оформления возврата денежных средств;

• сведения о юридическом лице или индивидуальном предпринимателе, которые пользователь добровольно предоставляет при оформлении корпоративного заказа;

• иные сведения, добровольно предоставленные пользователем.

4.2. При посещении сайта автоматически могут обрабатываться технические данные:

• IP-адрес;

• сведения о браузере и операционной системе;

• тип и характеристики устройства;

• дата и время посещения;

• адреса просмотренных страниц;

• источник перехода на сайт;

• действия пользователя на сайте;

• идентификаторы cookies;

• приблизительное местоположение, определяемое по IP-адресу;

• технические сведения о работе сайта и возникших ошибках.

4.3. Оператор не обрабатывает реквизиты банковских карт пользователей. Ввод и обработка платёжных реквизитов осуществляются соответствующим платёжным сервисом или банком.

4.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

4.5. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.

4.6. Пользователь не должен указывать в формах сайта или сообщениях сведения, не требующиеся для оформления заказа или рассмотрения обращения, включая паспортные данные, сведения о здоровье и иные чувствительные данные, если их предоставление прямо не запрошено Оператором на законном основании.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

5.1.1. Оформление и исполнение заказов

Обрабатываемые данные:

• имя покупателя и получателя;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• состав и стоимость заказа;

• сведения о способе оплаты и доставки;

• сведения о статусе заказа.

Обработка осуществляется для:

• оформления заказа;

• подтверждения заказа;

• связи с покупателем;

• передачи заказа службе доставки;

• приёма оплаты;

• доставки товара;

• возврата товара или денежных средств;

• рассмотрения претензий;

• исполнения договора розничной купли-продажи.

5.1.2. Регистрация и использование личного кабинета

При наличии на сайте функции личного кабинета данные могут обрабатываться для:

• создания и ведения учётной записи;

• авторизации пользователя;

• сохранения истории заказов;

• управления заказами;

• предоставления персонализированных функций сайта.

5.1.3. Обработка обращений

Персональные данные обрабатываются для:

• предоставления консультаций;

• ответа на вопросы;

• рассмотрения заявлений и претензий;

• разрешения спорных ситуаций;

• взаимодействия по вопросам доставки, оплаты, возврата и качества товаров.

5.1.4. Исполнение требований законодательства

Персональные данные могут обрабатываться для:

• ведения бухгалтерского и налогового учёта;

• формирования кассовых чеков;

• хранения документов о совершённых операциях;

• предоставления информации государственным органам в предусмотренных законом случаях;

• защиты прав и законных интересов Оператора и пользователей.

5.1.5. Обеспечение работы и безопасности сайта

Технические данные обрабатываются для:

• обеспечения корректной работы сайта;

• сохранения пользовательских настроек;

• выявления технических ошибок;

• предотвращения мошенничества и неправомерного доступа;

• обеспечения информационной безопасности;

• анализа нагрузки и улучшения производительности сайта.

5.1.6. Аналитика и улучшение сайта

Технические данные и данные об использовании сайта могут обрабатываться для:

• анализа посещаемости;

• оценки эффективности страниц и рекламных источников;

• изучения поведения пользователей;

• улучшения структуры, содержания и удобства сайта;

• формирования обезличенной статистики.

5.1.7. Информационные и рекламные сообщения

При наличии отдельного предварительного согласия пользователя Оператор может использовать номер телефона или адрес электронной почты для направления:

• информации о новых товарах;

• специальных предложений;

• скидок и акций;

• напоминаний о незавершённых заказах;

• рекламных и маркетинговых сообщений.

Пользователь вправе в любое время отказаться от таких сообщений способом, указанным в сообщении, либо направив обращение по адресу info@festzeit.ru.

Отказ от рекламных сообщений не влияет на получение сервисных уведомлений, необходимых для исполнения заказа.

6. Правовые основания обработки

6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие пользователя на обработку персональных данных;

• необходимость обработки для заключения и исполнения договора, стороной или выгодоприобретателем которого является пользователь;

• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы пользователя;

• иные основания, предусмотренные законодательством Российской Федерации.

6.2. Пользователь предоставляет персональные данные добровольно.

6.3. Без предоставления данных, необходимых для оформления и исполнения заказа, Оператор не сможет принять заказ, организовать оплату, доставку или возврат товара.

6.4. Согласие пользователя должно быть конкретным, предметным, информированным, сознательным и однозначным.

7. Порядок и способы обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

7.2. В отношении персональных данных могут совершаться следующие действия:

• сбор;

• запись;

• систематизация;

• накопление;

• хранение;

• уточнение и обновление;

• извлечение;

• использование;

• передача и предоставление;

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

7.3. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей.

7.4. Оператор не раскрывает персональные данные неопределённому кругу лиц и не распространяет их без отдельного согласия пользователя, кроме случаев, предусмотренных законодательством Российской Федерации.

7.5. Оператор не продаёт персональные данные пользователей.

7.6. Оператор может осуществлять смешанную обработку персональных данных с передачей полученной информации по внутренней сети Оператора и через интернет.

8. Передача и поручение обработки персональных данных

8.1. Для обеспечения работы интернет-магазина Оператор использует технологическую платформу Яндекс KIT и может поручать обработку персональных данных ООО «ЯНДЕКС» на основании заключённого с ним соглашения.

8.2. В зависимости от выбранных пользователем и подключённых Оператором способов оплаты и доставки персональные данные могут передаваться:

• оператору технологической платформы интернет-магазина;

• платёжным организациям, банкам и операторам платёжных сервисов;

• операторам фискальных данных;

• курьерским и транспортным компаниям;

• операторам пунктов выдачи заказов;

• сервисам электронной почты и уведомлений;

• поставщикам услуг хостинга, технической поддержки, информационной безопасности и аналитики;

• государственным органам в случаях, предусмотренных законодательством Российской Федерации.

8.3. Службам доставки могут передаваться:

• имя получателя;

• номер телефона;

• адрес доставки;

• сведения о заказе, необходимые для его доставки;

• комментарий к доставке.

8.4. Платёжным организациям могут передаваться:

• номер заказа;

• сумма платежа;

• контактные сведения плательщика;

• иные данные, необходимые для проведения и подтверждения платежа.

8.5. Передача данных третьим лицам осуществляется только в объёме, необходимом для исполнения соответствующей функции.

8.6. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и обрабатывать данные только в соответствии с поручением Оператора и применимым законодательством.

8.7. При выборе пользователем соответствующего функционала персональные данные также могут обрабатываться выбранной службой доставки или платёжной организацией в качестве самостоятельного оператора персональных данных в соответствии с её политикой конфиденциальности.

9. Использование cookies и сервисов аналитики

9.1. Сайт использует cookies и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения качества обслуживания.

9.2. На сайте могут использоваться следующие категории cookies:

• технические cookies, необходимые для работы сайта;

• функциональные cookies, сохраняющие настройки пользователя;

• аналитические cookies, позволяющие оценивать посещаемость и использование сайта;

• рекламные cookies, применяемые при наличии соответствующего согласия пользователя.

9.3. На сайте может использоваться сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».

9.4. Яндекс Метрика может собирать техническую информацию об использовании сайта, включая IP-адрес, идентификаторы cookies, сведения об устройстве, браузере, источнике перехода, просмотренных страницах и действиях пользователя.

9.5. Оператор не должен передавать в сервис веб-аналитики сведения, позволяющие непосредственно идентифицировать пользователя, кроме случаев, прямо предусмотренных функциональностью сервиса и законодательством.

9.6. Пользователь может ограничить или запретить использование cookies в настройках браузера. Отключение технических cookies может привести к некорректной работе отдельных функций сайта.

9.7. Если на сайте предусмотрен интерфейс управления cookies, пользователь может изменить выбранные настройки через такой интерфейс.

10. Локализация и место хранения персональных данных

10.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

10.2. Оператор принимает меры для того, чтобы используемые им сервисы соответствовали требованиям законодательства Российской Федерации о локализации персональных данных.

11. Трансграничная передача персональных данных

11.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное не обусловлено фактически используемыми техническими или информационными сервисами.

11.2. До начала трансграничной передачи Оператор выполняет требования, предусмотренные законодательством Российской Федерации, включая направление необходимых уведомлений в уполномоченный орган, если такая обязанность установлена законом.

11.3. Если трансграничная передача будет осуществляться, сведения о странах и получателях такой передачи должны быть отражены в настоящей Политике и в документах Оператора.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен договором или законодательством Российской Федерации.

12.2. Данные, связанные с оформлением и исполнением заказов, хранятся в течение срока действия договора, а после его исполнения — в течение сроков хранения бухгалтерских, налоговых и иных обязательных документов, предусмотренных законодательством.

12.3. Данные, содержащиеся в обращениях и претензиях, могут храниться в течение срока рассмотрения обращения и последующего срока, необходимого для защиты прав и законных интересов сторон, но не дольше срока, установленного законодательством.

12.4. Данные личного кабинета обрабатываются до удаления учётной записи пользователем либо до прекращения работы соответствующей функции сайта, если сохранение данных не требуется по закону.

12.5. Контактные данные, используемые для рекламы и маркетинговых рассылок, обрабатываются до отзыва согласия пользователем.

12.6. Технические данные и идентификаторы cookies хранятся в течение срока действия соответствующих cookies или в течение срока, необходимого для достижения целей их использования.

12.7. После достижения целей обработки, истечения установленных сроков или отзыва согласия персональные данные подлежат удалению или уничтожению, если отсутствуют иные законные основания для их дальнейшей обработки.

12.8. Данные могут временно сохраняться в резервных копиях информационных систем до завершения установленного цикла обновления резервных копий. Доступ к таким копиям ограничивается.

13. Актуализация, блокирование и уничтожение данных

13.1. При выявлении неточных персональных данных Оператор осуществляет их уточнение или блокирование на период проверки.

13.2. При выявлении неправомерной обработки Оператор прекращает такую обработку либо обеспечивает её прекращение.

13.3. Персональные данные уничтожаются:

• по достижении целей обработки;

• при утрате необходимости в достижении целей;

• после истечения установленных сроков хранения;

• при отзыве согласия, если отсутствуют другие правовые основания обработки;

• по законному требованию пользователя или уполномоченного органа;

• при выявлении неправомерной обработки, которую невозможно сделать правомерной.

13.4. Уничтожение может осуществляться путём удаления записей из информационных систем, уничтожения бумажных носителей и иными способами, исключающими восстановление персональных данных.

14. Права пользователя

14.1. Пользователь имеет право:

• получать сведения об обработке своих персональных данных;

• требовать уточнения, блокирования или удаления неточных, устаревших, незаконно полученных или избыточных данных;

• отозвать согласие на обработку персональных данных;

• отказаться от получения рекламных сообщений;

• требовать прекращения обработки персональных данных в предусмотренных законом случаях;

• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Пользователь вправе запросить информацию:

• о факте обработки персональных данных;

• о правовых основаниях и целях обработки;

• о способах обработки;

• о составе обрабатываемых данных;

• об источниках получения данных;

• о лицах, которым данные были или могут быть предоставлены;

• о сроках обработки и хранения;

• о порядке осуществления своих прав.

15. Отзыв согласия и обращения пользователя

15.1. Пользователь может отозвать согласие, потребовать уточнения, блокирования, удаления данных или прекращения их обработки, направив обращение по адресу:

info@festzeit.ru

Тема сообщения: «Персональные данные».

15.2. В обращении рекомендуется указать:

• фамилию и имя;

• номер телефона или адрес электронной почты, использованные при оформлении заказа;

• номер заказа, если обращение связано с заказом;

• содержание требования;

• сведения, позволяющие подтвердить, что обращение направлено соответствующим субъектом персональных данных.

15.3. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным.

15.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

15.5. После отзыва согласия Оператор вправе продолжить обработку данных без согласия пользователя при наличии оснований, предусмотренных законодательством Российской Федерации.

16. Защита персональных данных

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;

• уничтожения;

• изменения;

• блокирования;

• копирования;

• предоставления;

• распространения;

• иных неправомерных действий.

16.2. В частности, Оператор:

• ограничивает доступ к персональным данным;

• применяет средства идентификации и аутентификации;

• использует защищённые каналы передачи информации;

• контролирует действия лиц, имеющих доступ к данным;

• заключает с подрядчиками соглашения, предусматривающие требования к конфиденциальности и безопасности данных;

• принимает меры по обнаружению и устранению последствий инцидентов;

• осуществляет резервное копирование информации, когда это необходимо;

• актуализирует применяемые меры защиты.

16.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения их обязанностей.

17. Обработка данных несовершеннолетних

17.1. Товары интернет-магазина не предназначены исключительно для несовершеннолетних, и Оператор не осуществляет целенаправленный сбор их персональных данных.

17.2. Заказ от имени несовершеннолетнего должен оформляться его законным представителем либо с согласия законного представителя в случаях, предусмотренных законодательством.

17.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, такие данные могут быть удалены.

18. Ответственность пользователя

18.1. Пользователь обязан предоставлять достоверные и актуальные персональные данные.

18.2. Пользователь, указывающий сведения другого лица, включая получателя заказа, подтверждает наличие законного основания для предоставления таких сведений Оператору и обязан уведомить это лицо о передаче его данных.

18.3. Оператор не несёт ответственности за последствия, возникшие вследствие предоставления пользователем недостоверных, устаревших или чужих данных без законных оснований.

19. Изменение Политики

19.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, функциональности сайта, состава используемых сервисов или порядка обработки персональных данных.

19.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в самой редакции.

19.3. Дата последнего обновления указывается в начале документа.

19.4. Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

20. Контактная информация

По вопросам обработки и защиты персональных данных пользователь может обратиться к Оператору:

Оператор: [ИП ФАМИЛИЯ ИМЯ ОТЧЕСТВО / НАЗВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА]

ИНН: [ИНН]

ОГРНИП/ОГРН: [ОГРНИП ИЛИ ОГРН]

Адрес: [АДРЕС ОПЕРАТОРА]

Электронная почта: info@festzeit.ru

Сайт: https://festzeit.ru