Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «САНЛАЙТ» (ООО «САНЛАЙТ»), ОГРН 1257700073432, ИНН 9714070560, КПП 771401001, юридический адрес: г. Москва, вн.тер. г. Муниципальный округ Савеловский, ул. Квесисская 2-Я, д. 23, кв. 121 (далее — «Оператор»).

1.2. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика распространяется на персональные данные физических лиц, обращающихся к Оператору через форму на сайте sunlight-academy.ru (далее — «Сайт»), по электронной почте или телефону, а также на обработку их данных при последующем взаимодействии по обращению и направлении рекламы при наличии необходимых согласий.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки (кроме случаев уточнения данных).

2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и информационных технологий, обеспечивающих их обработку.

2.4. Обезличивание персональных данных — действия, исключающие определение принадлежности данных конкретному субъекту без использования дополнительной информации.

2.5. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки и состав обрабатываемых данных.

2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.

2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.9. Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц или ознакомление с ними неограниченного числа лиц.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.

2.11. Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъектов персональных данных достоверную информацию и документы, содержащие персональные данные;
• продолжать обработку персональных данных при наличии оснований, предусмотренных Законом о персональных данных, в случае отзыва согласия субъектом;
• самостоятельно определять меры по обеспечению выполнения обязанностей, предусмотренных законодательством о персональных данных.

3.2. Оператор обязан:

• обрабатывать персональные данные в соответствии с действующим законодательством РФ;
• обеспечивать безопасность персональных данных при их обработке;
• предоставлять субъекту персональных данных по его запросу информацию об обработке его данных;
• публиковать настоящую Политику в открытом доступе;
• принимать правовые, организационные и технические меры по защите данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• сообщать в Роскомнадзор необходимые сведения по запросу уполномоченного органа.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию об обработке своих персональных данных, за исключением случаев, установленных федеральным законодательством;
• требовать уточнения, блокирования или уничтожения персональных данных при наличии законных оснований;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• реализовывать иные права, предусмотренные Законом о персональных данных.

4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об их изменении.

5. Персональные данные, обрабатываемые Оператором

Оператор обрабатывает персональные данные физических лиц, обращающихся за консультацией:

• имя, а также фамилию и отчество, если они указаны;
• адрес электронной почты;
• номер телефона;
• сведения о запросе на консультацию, содержащиеся в тексте сообщения и последующей переписке.

5.1. Для направления рекламы при наличии необходимых согласий используются имя и контактные данные Пользователя.

5.2. Для первичного обращения Оператор не запрашивает паспортные данные, специальные категории персональных данных и биометрические персональные данные. Пользователям не следует указывать сведения, не относящиеся к запросу на консультацию.

6. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• ограничивается достижением конкретных, заранее определённых и законных целей;
• недопустима обработка персональных данных, несовместимая с целями их сбора;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
• содержание и объём персональных данных соответствуют заявленным целям обработки;
• обеспечивается точность, актуальность и достаточность персональных данных;
• хранение данных осуществляется не дольше, чем этого требуют цели обработки, после чего данные уничтожаются или обезличиваются.

7. Цели обработки персональных данных

• приём, регистрация и обработка обращений Пользователей;
• связь с Пользователями по указанным контактам для ответа на обращение и предоставления консультации по оформлению национальной визы D для обучения в Испании;
• хранение обращений и переписки для их рассмотрения и последующего взаимодействия по запросу Пользователя;
• направление рекламы консультационных услуг ООО «САНЛАЙТ», акций и специальных предложений при наличии необходимых согласий.

Обработка имени и контактных данных для рекламных целей осуществляется только при наличии согласия на такую обработку и отдельного добровольного согласия на получение рекламы. Отказ от получения рекламы не препятствует обращению за консультацией.

8. Правовые основания обработки персональных данных

• согласие субъекта персональных данных (статьи 6, 9 Закона о персональных данных);
• исполнение договора, стороной которого является субъект персональных данных;
• обязанности Оператора, установленные законом;
• иные основания, предусмотренные законодательством Российской Федерации.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с согласия субъекта, либо в иных случаях, прямо предусмотренных Законом о персональных данных.

9.2. Обработка без согласия допускается только при наличии соответствующего основания, предусмотренного Законом о персональных данных, и в пределах необходимого для этой цели объёма данных. Наличие обращения или договора само по себе не разрешает использование данных для рекламы.

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

10.1. При обработке персональных данных Оператор принимает правовые, организационные и технические меры защиты в соответствии со статьёй 19 Закона о персональных данных и применимыми требованиями Постановления Правительства РФ от 01.11.2012 № 1119 и Постановления Правительства РФ от 15.09.2008 № 687.

10.2. Передача персональных данных третьим лицам допускается только при наличии согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

10.3. Обращения, направленные через форму на Сайте, поступают Оператору по электронной почте. Обработка осуществляется с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных в пределах заявленных целей.

10.4. Пользователь вправе направить запрос об уточнении, блокировании или уничтожении персональных данных, отозвать согласие либо потребовать прекращения обработки, обратившись на адрес info [at] sunlight-academy.ru или через форму обратной связи на Сайте.

10.5. Сроки хранения персональных данных определяются внутренними документами Оператора и законодательством РФ. При этом данные не должны храниться дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

10.6. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку, блокирует либо уничтожает персональные данные в случаях и сроки, предусмотренные статьёй 21 Закона о персональных данных. Продолжение обработки после отзыва согласия допускается только при наличии предусмотренного законом основания.

10.7. По требованию Пользователя Оператор немедленно прекращает обработку его персональных данных для рекламных целей и распространение рекламы в его адрес.

11. Конфиденциальность персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Пользователь может обратиться по вопросам, связанным с обработкой персональных данных, по адресу электронной почты info [at] sunlight-academy.ru.

12.2. Настоящая Политика действует бессрочно до принятия новой редакции. Актуальная версия размещена по адресу https://sunlight-academy.ru/politika-obrabotki-personalnyh-dannyh/.

12.3. Условия предоставления согласий изложены в отдельных документах: Согласии на обработку персональных данных и Согласии на получение рекламы. Ознакомление с Политикой само по себе не означает предоставления этих согласий.

Редакция от 6 октября 2026 года