1. Общие положения
Настоящая Политика обработки персональных данных определяет, как ООО «Цирковые мастерские» обрабатывает и защищает персональные данные клиентов, потенциальных клиентов, представителей контрагентов, посетителей сайта и иных лиц, которые обращаются к Оператору.
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых актов Российской Федерации. Документ определяет цели обработки, категории данных и субъектов, способы и сроки обработки, порядок уничтожения данных и права субъектов.
Оператор персональных данных: ООО «Цирковые мастерские», ИНН/КПП 7704345580/770401001, адрес: 119019, Россия, г. Москва, ул. Арбат, д. 6/2, пом. 1/1/4, электронная почта: info@circusmaster.ru.
Оператор включён в реестр операторов персональных данных Роскомнадзора: регистрационный номер 77-26-542851, дата регистрации уведомления - 24.03.2026, основание внесения - приказ № 141 от 24.03.2026.
2. Принципы обработки
Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей. Оператор не объединяет базы с несовместимыми целями, не обрабатывает избыточные данные, поддерживает актуальность данных и не хранит их дольше, чем требуют цель обработки, договор или закон.
Если закон требует отдельного согласия, Оператор оформляет его отдельно от иных документов и действий пользователя. Молчание или бездействие не используется как согласие на обработку персональных данных.
3. Субъекты и категории данных
Оператор обрабатывает данные потенциальных и действующих клиентов, арендаторов, покупателей, заказчиков услуг, представителей юридических лиц, контактных лиц, посетителей сайта, соискателей и иных лиц, которые сами обращаются к Оператору или участвуют в договорных отношениях с ним.
В зависимости от цели обработки Оператор может обрабатывать:
- фамилию, имя, отчество;
- номер телефона, адрес электронной почты, почтовый адрес и иной способ связи;
- наименование организации, должность, полномочия представителя, ИНН или реквизиты контрагента, если они нужны для договора или документов;
- сведения о заказе, договоре, аренде, покупке, доставке, монтаже, оплате, залоге, возврате оборудования и претензиях;
- переписку, комментарии, файлы и сведения, которые субъект добровольно передал для ответа на запрос или исполнения договора;
- технические данные сайта: IP-адрес, дата и время запроса, сведения о браузере и устройстве, cookie после согласия на их использование.
Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные для обычной работы сайта, аренды, продажи и оказания услуг. Если субъект направит такие данные без запроса Оператора, Оператор удалит их при отсутствии законного основания для обработки.
4. Цели обработки
- приём и обработка обращений;
- подготовка расчётов, коммерческих предложений и ответов на запросы;
- заключение, исполнение, изменение и прекращение договоров аренды, продажи, доставки, монтажа, обслуживания и иных договоров;
- организация доставки, монтажа, демонтажа, возврата оборудования, расчёта залога и урегулирования претензий;
- ведение бухгалтерского, налогового, договорного и претензионного учёта;
- обеспечение работы и безопасности сайта, форм, CRM и коммуникационных каналов;
- выполнение требований государственных органов и законодательства Российской Федерации;
- защита прав и законных интересов Оператора, клиентов и третьих лиц;
- информирование о дальнейшем сотрудничестве и новых предложениях при наличии согласия, когда такое согласие требуется законом.
5. Правовые основания
Оператор обрабатывает персональные данные на основании согласия субъекта, для заключения договора по инициативе субъекта или исполнения договора с ним, для выполнения обязанностей по закону, для защиты жизни и здоровья в исключительных случаях, для осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются, а также на иных основаниях, предусмотренных Федеральным законом № 152-ФЗ.
Если данные нужны для ответа на обращение, подготовки договора, исполнения заказа, доставки, монтажа или возврата оборудования, отказ от предоставления данных может сделать соответствующее действие невозможным.
6. Действия с персональными данными
Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может выполняться с использованием средств автоматизации и без них.
Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, только на основании автоматизированной обработки персональных данных.
7. Передача и поручение обработки
Оператор не распространяет персональные данные и не предоставляет доступ к ним неопределённому кругу лиц. Передача допускается с согласия субъекта, для исполнения договора или запроса, по требованию закона, для бухгалтерского, банковского, логистического, технического, почтового, коммуникационного и CRM-сопровождения, а также для защиты прав Оператора.
Лица, которые обрабатывают данные по поручению Оператора, действуют на основании договора или поручения. В таком договоре определяются перечень данных, операции, цели обработки, обязанность соблюдать конфиденциальность, меры защиты и порядок подтверждения соблюдения требований 152-ФЗ.
Оператор отвечает перед субъектом персональных данных за действия лица, которому поручена обработка. Такое лицо отвечает перед Оператором.
8. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение данных выполняются с использованием баз данных на территории Российской Федерации, кроме случаев, предусмотренных законом.
Оператор не выполняет намеренную трансграничную передачу персональных данных в обычных процессах сайта, аренды, продажи и оказания услуг. Если такая передача потребуется, Оператор до её начала выполнит требования статьи 12 Федерального закона № 152-ФЗ и обновит Политику при необходимости.
9. Сроки обработки и уничтожение
Персональные данные обрабатываются до достижения цели обработки, истечения срока действия согласия, прекращения договора, истечения обязательных сроков хранения документов и сроков исковой давности либо до отзыва согласия, если у Оператора нет другого законного основания для продолжения обработки.
После достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, если договор или закон не требует дальнейшего хранения. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если сохранение больше не нужно для целей обработки и нет иного законного основания.
Если субъект требует прекратить обработку, Оператор рассматривает требование в срок, предусмотренный законом. Если немедленное уничтожение невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок, предусмотренный Федеральным законом № 152-ФЗ.
10. Защита персональных данных
Оператор применяет правовые, организационные и технические меры: назначает ответственных лиц, ограничивает доступ, знакомит работников с требованиями 152-ФЗ и внутренними документами, использует защищённое соединение, управляет правами доступа, ведёт журналы событий безопасности, делает резервные копии, контролирует подрядчиков и проверяет соблюдение правил обработки.
При инциденте с неправомерной или случайной передачей, предоставлением, распространением или доступом к персональным данным Оператор ограничивает последствия, проводит внутреннюю проверку и уведомляет Роскомнадзор в сроки, предусмотренные Федеральным законом № 152-ФЗ.
11. Права субъекта персональных данных
Субъект вправе получить подтверждение факта обработки и сведения об обработке, ознакомиться со своими персональными данными, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Запрос направляется на info@circusmaster.ru или по почтовому адресу Оператора. В запросе укажите ФИО, способ связи, сведения, подтверждающие отношения с Оператором или факт обработки данных, и суть требования. Оператор может запросить дополнительные сведения для подтверждения личности и полномочий заявителя.
Оператор отвечает на запросы о доступе к данным в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений. Незаконно полученные или избыточные данные уничтожаются в срок, установленный Федеральным законом № 152-ФЗ.
12. Cookie и сайт
При использовании сайта браузер передаёт технические данные, необходимые для соединения и безопасности. До принятия уведомления о cookie сайт не сохраняет cookie на устройстве пользователя и не загружает отложенные сторонние компоненты. После согласия используются технические cookie, необходимые для форм и функций сайта. Пользователь может удалить cookie средствами браузера.
13. Изменение Политики
Оператор обновляет Политику при изменении законодательства, состава данных, целей или процессов обработки. Новая редакция действует с момента размещения на сайте. Актуальная редакция доступна по ссылке в футере сайта.