Политика обработки персональных данных

г. Сочи «24» июля 2026 г.

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Оператором в отношении информации, которую Оператор получает о Пользователях сайта Sunny Agency (далее — Сайт) по адресу https://sunny-agency.ru, а также при оказании услуг по разработке, продвижению, рекламе и сопровождению сайтов.

1. Оператор персональных данных

1.1. Оператором персональных данных является: Дудин Максим Анатольевич, применяющий специальный налоговый режим «Налог на профессиональный доход» (НПД), ИНН 591792823553 (бренд Sunny Agency).

1.2. Адрес для обращений субъектов персональных данных: г. Сочи, ул. Есауленко, д. 1б.

1.3. Контакты: e-mail mail@sunny-agency.ru, телефон +7 989 760 02 04.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными актами РФ.

2. Основные понятия

2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» используются в значениях, определённых ст. 3 152-ФЗ.

2.2. Пользователь — физическое лицо, посещающее Сайт и (или) направляющее заявку / заполняющее формы на Сайте.

2.3. Cookies — фрагменты данных, сохраняемые браузером Пользователя; подробности — в Политике использования файлов cookie.

3. Область действия

3.1. Политика применяется к обработке персональных данных, осуществляемой Оператором с использованием Сайта, форм обратной связи, электронной почты, мессенджеров и иных каналов связи в рамках деятельности Sunny Agency.

3.2. Политика не регулирует обработку данных на сайтах третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта.

3.3. Настоящая Политика не является согласием на обработку персональных данных. Согласие оформляется отдельным документом: Согласие на обработку персональных данных. Согласие на получение рекламной и информационной рассылки оформляется отдельно: Согласие на получение рассылки.

4. Категории субъектов и состав персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, оставляющие заявки и обращения через формы Сайта;
• заказчики и представители заказчиков (физические лица);
• подписчики новостей и акций (при отдельном согласии).

4.2. Оператор может обрабатывать следующие персональные данные (в объёме, фактически предоставленном субъектом и (или) необходимом для целей обработки):

• фамилия, имя, отчество (при указании);
• номер телефона;
• адрес электронной почты;
• никнейм / идентификатор в мессенджере (Telegram и аналоги);
• наименование организации и должность (если указаны);
• содержание обращения, сведения о проекте и сайте Заказчика;
• технические данные: IP-адрес, данные cookies, сведения о браузере и устройстве, дата и время доступа, адрес страницы, реферер — в объёме, необходимом для работы Сайта и аналитики.

4.3. Оператор не осуществляет намеренный сбор специальных категорий персональных данных и биометрических персональных данных.

5. Цели и правовые основания обработки

5.1. Цели обработки и соответствующие правовые основания:

5.2. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

6. Действия с персональными данными

6.1. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

6.2. Обработка осуществляется с использованием средств автоматизации и без них.

7. Сроки хранения

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ или договором.

7.2. Ориентировочные сроки:

• данные заявок и переписки по оказанию услуг — в течение срока исполнения обязательств и 3 (трёх) лет после окончания отношений (срок исковой давности), если иное не требуется для защиты прав Оператора;
• данные для рассылки — до отзыва согласия субъектом либо до прекращения рассылки Оператором;
• технические журналы и данные cookies — в сроки, указанные в Политике cookie, либо до достижения целей обработки / отзыва согласия.

7.3. По достижении целей обработки либо при отзыве согласия (если нет иных законных оснований) персональные данные удаляются или обезличиваются в срок, установленный 152-ФЗ.

8. Место хранения и трансграничная передача

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями 152-ФЗ.

8.2. Трансграничная передача персональных данных не является целью обработки. Если такая передача потребуется (например, при использовании иностранного сервиса по поручению Заказчика), Оператор обеспечивает соблюдение требований 152-ФЗ, включая оценку государства назначения и необходимые согласия / уведомления.

9. Передача третьим лицам и поручение обработки

9.1. Оператор вправе передавать персональные данные:

• государственным органам — по основаниям и в порядке, установленным законодательством РФ;
• процессорам (хостинг-провайдерам, сервисам почты, CRM, аналитики) — на основании договора поручения обработки персональных данных либо иного законного основания, в объёме, необходимом для целей обработки.

9.2. Оператор не продаёт персональные данные третьим лицам.

10. Меры защиты

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со ст. 18.1 и 19 152-ФЗ.

10.2. Доступ к персональным данным предоставляется ограниченному кругу лиц, которым он необходим для выполнения трудовых / гражданско-правовых обязанностей.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных 152-ФЗ;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• реализовывать иные права, предусмотренные 152-ФЗ.

11.2. Для реализации прав субъект направляет запрос на mail@sunny-agency.ru с темой «Персональные данные» и сведениями, позволяющими идентифицировать субъекта. Оператор отвечает в сроки, установленные 152-ФЗ.

11.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке на иных законных основаниях.

12. Cookies и метрические программы

12.1. Сайт может использовать необходимые, аналитические и (при наличии согласия) маркетинговые cookies. Подробности — в Политике использования файлов cookie.

12.2. Пользователь может ограничить cookies в настройках браузера; часть функций Сайта при этом может работать ограниченно.

13. Изменение Политики

13.1. Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в тексте новой редакции.

13.2. Актуальная редакция всегда доступна по адресу: https://sunny-agency.ru/privacy-policy/.

13.3. Дата публикации настоящей редакции: «24» июля 2026 г.