Политика конфиденциальности и обработки персональных данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

для сайта продажи электронных билетов на фестиваль «Бархат в белом»

Редакция от 21.02.2026

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта и покупателей электронных билетов на фестиваль «Бархат в белом», размещенный по адресу: https://barhat-tickets24.ru/whitefest/.

1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Гусев Дмитрий Сергеевич (далее - Оператор).

2. Категории субъектов и состав обрабатываемых данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• покупатели электронных билетов;
• лица, обратившиеся в службу поддержки;
• лица, подписавшиеся на информационную и рекламную рассылку (при наличии отдельного согласия).

В зависимости от цели обработки Оператор может обрабатывать следующие данные:

• фамилия, имя, отчество (если указываются в форме или при обращении);
• адрес электронной почты;
• номер телефона;
• сведения о заказе: категория билета, дата посещения, количество, стоимость, статус оплаты;
• технические данные: IP-адрес (сетевой адрес устройства), файлы cookie, сведения о браузере, устройстве, времени посещения, действиях на сайте;
• данные обращения в поддержку и история взаимодействия;
• сведения о платеже и транзакции, переданные платежным сервисом (идентификаторы операции, статус платежа и иные служебные данные, без хранения полных реквизитов банковской карты Оператором).

3. Цели обработки персональных данных

• Оформление, оплата и выдача электронных билетов на фестиваль.
• Направление подтверждения оплаты, электронного билета и сервисных уведомлений по заказу.
• Исполнение Публичной оферты и иных обязательств перед покупателем.
• Организация поддержки покупателей и обработка обращений.
• Соблюдение требований законодательства Российской Федерации, включая требования о применении контрольно-кассовой техники и формировании электронных чеков.
• Направление информационных и рекламных сообщений при наличии отдельного согласия субъекта.
• Обеспечение работоспособности сайта, аналитики посещаемости и повышения качества сервиса.

4. Правовые основания обработки

• согласие субъекта персональных данных;
• необходимость исполнения договора (Публичной оферты), стороной которого является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Порядок и способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в случаях, предусмотренных законом или договором), блокирование, удаление и уничтожение персональных данных.

Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных, если иное прямо не требуется законом и не согласовано с субъектом.

6. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения заявленных целей, в том числе:

• платежным сервисам, банкам-эквайерам и иным участникам платежной инфраструктуры для приема оплаты;
• оператору фискальных данных, сервису онлайн-кассы и иным контрагентам для формирования и отправки электронных чеков;
• хостинг-провайдерам, техническим подрядчикам и администраторам сайта (в рамках договоров поручения и технической поддержки);
• сервисам электронной почты, СМС или мессенджеров для отправки сервисных и рекламных сообщений (при наличии согласия);
• государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством.

Полные реквизиты и перечень привлеченных обработчиков персональных данных рекомендуется закрепить во внутренних документах Оператора и, при необходимости, раскрыть в отдельном перечне на сайте.

7. Сроки хранения персональных данных

• данные, связанные с оформлением и оплатой билетов, хранятся в течение срока, необходимого для исполнения договора, ведения учета и выполнения требований законодательства;
• данные для рекламной рассылки хранятся до отзыва согласия субъектом либо до истечения срока действия согласия;
• данные обращений в поддержку хранятся в течение срока, необходимого для рассмотрения обращения и защиты прав Оператора;
• по достижении целей обработки или при отпадении оснований обработки персональные данные подлежат удалению или уничтожению, если иное не требуется законом.

8. Файлы cookie и аналитика

Сайт может использовать файлы cookie и иные технические средства для корректной работы страниц, оформления заказа, аналитики посещаемости и улучшения пользовательского опыта. Пользователь вправе ограничить использование cookie в настройках своего браузера, однако это может повлиять на работу отдельных функций сайта.

При подключении систем аналитики Оператор должен обеспечить информирование пользователя о применяемых инструментах аналитики и целях их использования.

9. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных (в случаях, когда обработка основана на согласии);
• отказаться от рекламной рассылки путем использования ссылки в письме либо направления обращения Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.

10. Меры по защите персональных данных

• ограничение доступа к персональным данным только уполномоченным лицам;
• использование паролей, разграничения прав доступа и журналирования действий;
• применение антивирусной защиты и регулярное обновление программного обеспечения;
• резервное копирование данных и контроль восстановления;
• использование защищенного соединения (SSL/TLS (протоколы защищенного соединения)) при передаче данных через сайт;
• заключение договоров с подрядчиками, предусматривающих обязанности по защите персональных данных.

11. Трансграничная передача персональных данных

Трансграничная передача персональных данных не осуществляется, если иное не требуется для работы конкретного сервиса. В случае необходимости такой передачи Оператор обеспечивает соблюдение требований законодательства Российской Федерации.

12. Порядок обращения по вопросам персональных данных

По вопросам обработки персональных данных, для отзыва согласия или реализации иных прав субъект может обратиться к Оператору:

• по электронной почте: barhat-park@mail.ru;
• по телефону: +7 (391) 271-44-71;
• по почтовому адресу Оператора, указанному в разделе 1 настоящей Политики.

13. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иной срок не указан в самой редакции. Рекомендуется размещать на странице Политики дату последнего обновления.

Перед публикацией на сайте рекомендуется дополнительно проверить и заполнить фактические сведения о технических подрядчиках, сервисах аналитики, онлайн-кассе, операторе фискальных данных и эквайринге.

Приложение 1. Карточка предприятия и банковские реквизиты

Карточка предприятия и банковские реквизиты:

Приложение 2. Источники для подготовки документа

• 1. Страница продажи билетов: https://barhat-tickets24.ru/whitefest/
• 2. Страница согласия на рекламную рассылку: https://barhatmusicfestival.ru/soglasie-na-reklamnoy-rassylki
• 3. Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» (в части ст. 18.1, ст. 22).
• 4. Федеральный закон от 22.05.2003 N 54-ФЗ (в части требований к электронному чеку, ст. 4.7).