Настоящая Политика конфиденциальности описывает, какие данные обрабатывает ООО «Цирковые мастерские» при работе сайта circusmaster.ru и его поддоменов, включая раздел технической поддержки.

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых актов Российской Федерации. Общие правила для клиентов, представителей контрагентов и иных лиц размещены в Политике обработки персональных данных. Настоящий документ уточняет правила для сайта.

1. Оператор

Оператор персональных данных: Общество с ограниченной ответственностью «Цирковые мастерские» (ООО «Цирковые мастерские»), ИНН/КПП 7704345580/770401001, адрес: 119019, Россия, г. Москва, ул. Арбат, д. 6/2, пом. 1/1/4.

Оператор включён в реестр операторов персональных данных Роскомнадзора: регистрационный номер 77-26-542851, дата регистрации уведомления - 24.03.2026, основание внесения - приказ № 141 от 24.03.2026.

По вопросам обработки персональных данных направляйте запрос на info@circusmaster.ru или по почтовому адресу Оператора.

2. Данные, которые обрабатывает сайт

  • При обычном посещении: IP-адрес, дата и время запроса, адрес страницы, источник перехода, сведения о браузере и устройстве, код ответа сервера и иные технические данные, которые браузер передаёт для соединения с сайтом.
  • При поиске оборудования по телефону: номер телефона, номер оборудования и IP-адрес, который используется для ограничения частоты запросов.
  • При поиске по QR-коду: загруженное изображение, извлечённый идентификатор оборудования и IP-адрес. Изображение QR-кода не сохраняется в базе данных или медиахранилище сайта и используется только для распознавания кода в рамках запроса.
  • После согласия на cookie: технические идентификаторы cookie и данные, которые могут получить подключаемые сторонние компоненты.
  • При обращении по телефону, электронной почте или через мессенджер: имя, телефон, адрес электронной почты, сведения об организации, содержание обращения, сведения о заказе и иная информация, которую пользователь передал добровольно.

Сайт не предназначен для сбора специальных категорий персональных данных, биометрических персональных данных и данных несовершеннолетних. Не направляйте такие сведения и персональные данные третьих лиц без законного основания и полномочий.

3. Цели и правовые основания

  • Работа сайта: предоставление доступа к страницам и функциям сайта, защита от злоупотреблений и технических сбоев. Основание - законные интересы Оператора и пользователя.
  • Техническая поддержка: поиск сведений об оборудовании, обработка QR-кода и ограничение чрезмерных запросов. Основание - обращение пользователя и законные интересы Оператора.
  • Заявки и связь: ответ на обращение, подготовка предложения, согласование аренды, продажи, доставки, монтажа или обслуживания. Основание - действия по инициативе субъекта до заключения договора, исполнение договора или согласие.
  • Документы и учёт: оформление и хранение документов по заказам и договорам. Основание - обязанности Оператора по законодательству Российской Федерации.
  • Права и безопасность: рассмотрение запросов субъектов персональных данных, защита прав Оператора и расследование инцидентов. Основание - закон и законные интересы Оператора.

4. Cookie и сторонние компоненты

До нажатия кнопки «Принять» сайт не сохраняет cookie на устройстве посетителя и не загружает отложенные сторонние компоненты. Закрытие уведомления или продолжение просмотра без нажатия кнопки не считается согласием.

  • cm_cookie_consent хранит факт согласия на использование cookie до одного года.
  • csrftoken и sessionid используются после согласия для защиты форм, технической сессии и работы функций сайта. Обычно срок действия не превышает одного года для csrftoken и 14 дней для sessionid.
  • Яндекс Карты загружаются на странице контактов только после согласия. При загрузке карты браузер устанавливает соединение с сервисом Яндекса. Яндекс может получить IP-адрес, сведения о браузере и устройстве и установить собственные cookie. Обработка Яндексом регулируется Политикой конфиденциальности Яндекса и Условиями использования Яндекс Карт.

На дату настоящей редакции сайт не использует рекламные cookie, рекламные пиксели и системы веб-аналитики. Перед подключением таких технологий Оператор обновит Политику и механизм согласия.

Согласие на cookie можно отозвать, удалив cookie сайта в настройках браузера. После удаления сторонние компоненты снова не будут загружаться до нового согласия. Ограничение cookie может отключить отдельные функции сайта.

5. Передача данных

Доступ к персональным данным получают работники и подрядчики Оператора, которым данные нужны для выполнения обязанностей. В необходимом объёме данные могут обрабатываться провайдерами хостинга, технической инфраструктуры, связи, электронной почты, CRM и иных информационных систем по договору или поручению Оператора. Оператор отвечает перед субъектом за действия лица, которому поручена обработка.

При загрузке Яндекс Карт технические данные передаются непосредственно ООО «ЯНДЕКС» по правилам этого сервиса. Данные также могут быть предоставлены государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.

Оператор не продаёт персональные данные, не передаёт их для самостоятельной рекламы третьих лиц и не раскрывает неопределённому кругу лиц без отдельного законного основания.

6. Сроки хранения

  • технические журналы веб-сервера хранятся обычно не более 14 дней, если более длительное хранение не нужно для расследования инцидента, защиты прав или исполнения закона;
  • IP-адрес в оперативном кеше ограничения частоты запросов используется не более одной минуты;
  • телефон и номер оборудования из формы поиска не сохраняются как отдельная заявка и обрабатываются в течение запроса;
  • изображение QR-кода не помещается в постоянное хранилище и удаляется после обработки запроса;
  • сроки cookie указаны в разделе 4;
  • данные обращений, заказов и договоров хранятся до достижения цели обработки, истечения обязательных сроков хранения документов и сроков исковой давности либо до отзыва согласия, если у Оператора нет другого законного основания для обработки.

После достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, предусмотренный законом, если договор или закон не требует дальнейшего хранения.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение данных выполняются с использованием баз данных на территории Российской Федерации, кроме случаев, предусмотренных законом.

Сайт не выполняет намеренную трансграничную передачу персональных данных. Если такая передача потребуется, Оператор до её начала выполнит требования статьи 12 Федерального закона № 152-ФЗ и обновит настоящую Политику при необходимости.

8. Защита данных и инциденты

Оператор применяет правовые, организационные и технические меры защиты: разграничение доступа, HTTPS, обновление программного обеспечения, резервное копирование, журналирование событий безопасности, ограничение частоты запросов и контроль действий лиц, имеющих доступ к данным. Состав мер определяется с учётом характера данных, угроз и требований законодательства.

При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор принимает меры по ограничению последствий и уведомляет Роскомнадзор в случаях и сроки, предусмотренные Федеральным законом № 152-ФЗ.

9. Права субъекта персональных данных

Субъект персональных данных вправе получить сведения об обработке, ознакомиться со своими данными, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Запрос направляется на info@circusmaster.ru или по почтовому адресу Оператора. Для защиты данных Оператор может запросить сведения, подтверждающие личность заявителя и его полномочия.

Оператор отвечает на запросы о доступе к персональным данным в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Уточнение неточных данных или уничтожение незаконно полученных либо избыточных данных выполняется в срок, установленный Федеральным законом № 152-ФЗ.

10. Изменение Политики

Оператор обновляет Политику при изменении закона, состава данных, функций сайта или процессов обработки. Действующая редакция размещается на этой странице. Дата последней редакции указана в верхней части страницы.