Политика конфиденциальности и обработки персональных данных

г. Москва
1 июня 2026 г.

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и определяет порядок обработки и защиты персональных данных пользователей сайта lightenergy.su и сайт energyagent.ru
 
1. Общие положения
1.1. Оператором персональных данных является:
Индивидуальный предприниматель Обжигалова Анастасия Юрьевна
ИНН: 773671176996
ОГРНИП: 322774600035271
Адрес электронной почты: info@energyagent.ru
Сайт: https://lightenergy.suhttps://energyagent.ru,   energyagent.ru/balance , energyagent.ru/samotsennost (далее — «Оператор»)
1.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 152-ФЗ).
1.3. Настоящая Политика распространяется на:
посетителей сайта https://lightenergy.su , https://energyagent.ru,   energyagent.ru/balance , energyagent.ru/samotsennost (далее — «Сайт»);
лиц, приобретающих информационно-консультационные услуги Оператора через платформу GetCourse или по выставленным счетам через Ю.Кассу;
лиц, обращающихся к Оператору через контактные формы и мессенджеры.
1.4. Оператор обрабатывает персональные данные в соответствии с принципами, установленными ст. 5 152-ФЗ:
законности и справедливости целей обработки;
ограничения обработки достижением конкретных законных целей;
недопустимости избыточного сбора данных;
достоверности персональных данных;
хранения в форме, допускающей идентификацию, не дольше, чем этого требуют цели обработки.
1.5. Сведения об Операторе внесены в реестр операторов персональных данных Роскомнадзора в соответствии со ст. 22 152-ФЗ. Реестр операторов доступен по адресу: https://pd.rkn.gov.ru/operators-registry/operators-list/
 
2. Какие персональные данные обрабатываются
2.1. Оператор обрабатывает следующие категории персональных данных пользователей:
При приобретении услуг через платформу GetCourse (доступа к информационных материалам «Сценарии», «Баланс», иные информационные продукты):
·         фамилия, имя, отчество;
·         адрес электронной почты;
·         номер мобильного телефона;
·         данные аккаунтов в социальных сетях (ссылки на профили ВКонтакте и др.), если функция авторизации через указанные сервисы предусмотрена на странице GetCourse;
·         иные данные, добровольно указанные пользователем при регистрации на платформе.
При оплате консультационных услуг через Ю.Кассу:
·         фамилия и имя плательщика;
·         адрес электронной почты;
·         платёжные реквизиты (обрабатываются исключительно ООО НКО «ЮМани»).
·         При посещении Сайта:
·         технические данные, автоматически передаваемые браузером: IP-адрес, тип и версия браузера, операционная система, дата и время запроса;
·         файлы cookie (подробнее — раздел 7 настоящей Политики).
2.2. На Сайте lightenergy.su отсутствуют формы сбора персональных данных. Сайт выполняет информационную функцию и содержит описание услуг, контактную информацию и ссылки на документы.
2.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, сенсуальная жизнь) и биометрические персональные данные.
 
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются исключительно в следующих целях:

Цель обработки

Правовое основание (152-ФЗ)

Заключение и исполнение договора на оказание информационно-консультационных услуг

Ст. 6 ч. 1 п. 5 — исполнение договора

Предоставление доступа к информационным материалам на платформе GetCourse

Ст. 6 ч. 1 п. 5 — исполнение договора

Проведение платёжных операций через Ю.Кассу

Ст. 6 ч. 1 п. 5 — исполнение договора

Направление пользователю уведомлений, связанных с исполнением договора

Ст. 6 ч. 1 п. 5 — исполнение договора

Информирование об услугах Оператора (при наличии согласия)

Ст. 6 ч. 1 п. 1 — согласие субъекта

Рассмотрение обращений и запросов пользователей

Ст. 6 ч. 1 п. 5 — законный интерес

Исполнение запросов уполномоченных государственных органов

Ст. 6 ч. 1 п. 2 — обязанность оператора

Обеспечение корректной работы Сайта

Ст. 6 ч. 1 п. 5 — законный интерес

Выполнение требований законодательства РФ

Ст. 6 ч. 1 п. 2 — обязанность оператора


3.2. Обработка персональных данных в целях, не указанных в настоящей Политике, не осуществляется. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) — для обработки данных при оформлении заявки на услуги. Согласие выражается путём проставления активной отметки (незаранее проставленного чекбокса) в форме на странице GetCourse до оформления заказа и оплаты.
Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — для обработки данных, необходимых для предоставления оплаченных услуг.
Исполнение обязанностей, предусмотренных законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ) — в части хранения данных, необходимых для выполнения требований бухгалтерского, налогового и иного законодательства.
Законный интерес Оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — для обеспечения работоспособности Сайта и обработки обращений пользователей.
4.2. Для консультационных услуг, оплачиваемых по счёту через Ю.Кассу, согласие на обработку персональных данных считается данным пользователем с момента оплаты при условии, что до оплаты пользователю была предоставлена информация о настоящей Политике и Публичной оферте, размещённых на Сайте lightenergy.su в комментариях к счету на оплату.
 
5. Порядок обработки и хранения:
5.1. Оператор не осуществляет самостоятельного централизованного хранения баз персональных данных пользователей. В соответствии со ст. 6 ч. 3 152-ФЗ Оператор поручает обработку персональных данных следующим организациям (далее — «Поручители обработки»):
Поручители обработки персональных данных

Организация

Назначение

Местонахождение серверов

Документы

ООО «Система Геткурс» ИНН 9731055900 Платформа: getcourse.ru

Предоставление доступа к информационным продуктам («Сценарии», «Баланс», иным курсам); хранение учётных записей пользователей

Российская Федерация, г. Санкт-Петербург, ул. Цветочная, 19 (дата-центр АО «Селектел»)

Политика: getcourse.ru/privacy_policy Положение: getcourse.ru/politika_mp

ООО НКО «ЮМани» ИНН 7750005725 Сервис: yookassa.ru

Проведение платёжных операций по консультационным услугам; хранение платёжных данных. Лицензия ЦБ РФ № 3510-К

Российская Федерация

Правила: yookassa.ru/docs/pravila-raboti-servisa-yookassa


5.2. Персональные данные передаются указанным Поручителям исключительно в объёме, необходимом для исполнения договора с пользователем.
5.3. Поручители обработки несут ответственность перед Оператором за обработку персональных данных в рамках своих сервисов и руководствуются собственными политиками конфиденциальности, указанными в таблице выше.
5.4. Оператор несёт ответственность перед субъектом персональных данных (пользователем) за действия Поручителей обработки в соответствии с ч. 5 ст. 6 152-ФЗ.
5.5. Базы данных персональных данных граждан РФ расположены на серверах на территории Российской Федерации. Требование о локализации персональных данных, установленное ст. 18 152-ФЗ, соблюдено.
5.6. Оператор вправе предоставлять персональные данные субъектов уполномоченным государственным органам (налоговым, правоохранительным и др.) в случаях, прямо предусмотренных законодательством РФ.
 
6. Сроки хранения персональных данных
6.1. Персональные данные хранятся у Поручителей обработки в соответствии с их политиками и требованиями действующего законодательства РФ.
6.2. Персональные данные, обрабатываемые на основании согласия, хранятся до:
исполнения договора и истечения гарантийных обязательств; или
отзыва пользователем согласия на обработку; или
истечения сроков, установленных законодательством РФ (налоговое, бухгалтерское законодательство — как правило, не менее 5 лет).
6.3. Сроки хранения определяются также в соответствии со сроком действия гражданско-правовых отношений между субъектом и Оператором, сроком исковой давности и иными требованиями законодательства РФ.
6.4. После достижения целей обработки или отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством РФ.
 
7. Файлы cookie
7.1. Сайт lightenergy.su и сайт energyagent.ruиспользует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере устройства пользователя при посещении Сайта.
7.2. Хостинг Сайта предоставляется АО «Региональный сетевой информационный центр» (АО «РСИЦ», торговая марка «Руцентр», nic.ru). Технически необходимые cookie, связанные с функционированием хостинга, обрабатываются АО «РСИЦ» в соответствии с его Политикой конфиденциальности: nic.ru/help/politika-konfidencial6nosti-rucentra_13922.html
7.3. На Сайте lightenergy.su отсутствуют формы сбора персональных данных. Cookie, автоматически устанавливаемые при посещении Сайта, не содержат и не используются для идентификации конкретного физического лица. Оператор обрабатывает обезличенные данные о пользователе в случае, если в браузере пользователя разрешено сохранение файлов cookie.
7.4. Виды используемых cookie:

Вид cookie

Назначение

Согласие

Технически необходимые

Обеспечение работоспособности Сайта, сохранение настроек

Не требуется


7.5. При первом посещении Сайта пользователю отображается уведомление об использовании cookie. Продолжение использования Сайта после ознакомления с уведомлением означает согласие с использованием технически необходимых cookie.
7.6. Пользователь вправе в любое время запретить использование cookie, изменив соответствующие настройки браузера. Отключение технически необходимых cookie может повлечь некорректную работу отдельных функций Сайта.
 
8. Передача данных третьим лицам
8.1. Оператор не передаёт персональные данные пользователей третьим лицам, за исключением:
Поручителей обработки, указанных в разделе 5 настоящей Политики;
случаев, когда передача прямо предусмотрена федеральным законом (по запросу государственных органов в рамках их полномочий);
случаев, когда пользователь дал на это отдельное согласие.
8.2. Трансграничная передача персональных данных (за пределы РФ) Оператором не осуществляется. Сервисы GetCourse и Ю.Касса расположены и обрабатывают данные исключительно на серверах на территории Российской Федерации.
8.3. Использование иностранных сервисов сбора персональных данных (Google Forms и подобных), обрабатывающих данные на зарубежных серверах, Оператором не осуществляется в соответствии с требованиями ст. 18 152-ФЗ о локализации персональных данных граждан РФ.
 
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (ст. 19 152-ФЗ).
9.2. К мерам защиты относятся:
·         определение угроз безопасности персональных данных при их обработке в информационных системах;
·         ограничение доступа к персональным данным — только уполномоченные лица, которым это необходимо для выполнения должностных обязанностей;
·         использование защищённых каналов передачи данных (протокол HTTPS);
·         хранение данных на серверах Поручителей обработки, обеспечивающих технические меры защиты;
·         назначение лица, ответственного за организацию обработки персональных данных;
·         контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
9.3. Оператор проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности при их обработке в информационных системах (ст. 18.1 152-ФЗ).
9.4. Оператор проводит внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ в соответствии с требованиями ст. 18.1 152-ФЗ.
 
10. Обязательства Оператора
Оператор обязуется:
10.1. Осуществлять обработку персональных данных исключительно в целях оказания законных услуг пользователям в рамках своей деятельности.
10.2. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
10.3. Не получать и не обрабатывать специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) за исключением случаев, предусмотренных законодательством РФ.
10.4. Предоставлять персональные данные пользователей только уполномоченным лицам и только в той части, которая необходима им для выполнения своих функций, в соответствии с настоящей Политикой и законодательством РФ.
10.5. При сборе персональных данных обеспечивать запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 152-ФЗ).
10.6. Разъяснять пользователю юридические последствия отказа предоставить персональные данные или отказа от согласия на их обработку, если их предоставление обязательно для получения услуги.
10.7. Обеспечивать неограниченный доступ к настоящей Политике путём её публикации на Сайте.
 
11. Права пользователя как субъекта персональных данных
11.1. В соответствии со ст. 14–17 152-ФЗ пользователь имеет право:
·         Получить информацию об обработке своих персональных данных, в том числе: подтверждение факта обработки, правовые основания и цели, перечень обрабатываемых данных, наименования лиц, которым раскрываются данные.
·         Потребовать уточнения персональных данных, если они являются неполными, устаревшими или неточными.
·         Потребовать блокирования или уничтожения персональных данных, если они незаконно получены, не являются необходимыми для заявленной цели обработки или цель обработки достигнута.
·         Отозвать согласие на обработку персональных данных в любое время (см. раздел 12).
·         Обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд.
·         Получить возмещение убытков и (или) компенсацию морального вреда в судебном порядке в случае нарушения Оператором его прав.
11.2. Для реализации указанных прав пользователь направляет обращение в произвольной форме на e-mail: info@energyagent.ru
11.3. Сроки рассмотрения обращений Оператором:

Тип обращения

Срок рассмотрения

Основание

Запрос на предоставление информации об обработке ПД

10 рабочих дней (с возможностью продления на 5 р.д. при направлении мотивированного уведомления)

Ст. 14 ч. 4 152-ФЗ

Требование об уточнении, блокировании или уничтожении ПД

7 рабочих дней

Ст. 21 ч. 2–3 152-ФЗ

Требование о прекращении обработки ПД

10 рабочих дней (с возможностью продления на 5 р.д.)

Ст. 21 ч. 1 152-ФЗ


12. Отзыв согласия на обработку персональных данных
12.1. Пользователь вправе отозвать своё согласие на обработку персональных данных в любое время, направив заявление в произвольной форме на e-mail: info@energyagent.ru
12.2. Отзыв согласия не влияет на законность обработки, осуществлявшейся на основании согласия до момента его получения Оператором.
12.3. После получения отзыва Оператор прекращает обработку персональных данных в части, осуществляемой непосредственно Оператором, в срок, не превышающий 10 рабочих дней.
12.4. Если обработка необходима для исполнения действующего договора (ст. 6 ч. 1 п. 5 152-ФЗ), Оператор вправе продолжить обработку в соответствующем объёме до момента исполнения договора.
12.5. Для удаления данных из систем GetCourse и Ю.Кассы пользователю следует обратиться непосредственно в указанные организации в соответствии с их политиками конфиденциальности:
GetCourse: getcourse.ru/privacy_policy
Ю.Касса: yookassa.ru
12.6. Отзыв согласия, если обработка осуществлялась исключительно на основании согласия, влечёт прекращение договора об оказании услуг в части, требующей обработки персональных данных.
 
13. Обработка данных несовершеннолетних
13.1. Услуги Оператора предназначены для лиц, достигших возраста 18 лет. Оператор не осуществляет намеренную обработку персональных данных лиц моложе 18 лет.
13.2. Если Оператору станет известно, что персональные данные лица моложе 18 лет были получены без согласия его законного представителя, такие данные будут незамедлительно удалены.
 
14. Уведомление об инцидентах
14.1. В случае выявления нарушения безопасности персональных данных (утечки, несанкционированного доступа и т.п.) Оператор обязан уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента (ст. 21.1 152-ФЗ).
14.2. Оператор предоставляет в Роскомнадзор сведения о принятых мерах по устранению последствий инцидента, о лице, уполномоченном на взаимодействие с РКН по вопросам инцидента, а также о результатах внутреннего расследования.
14.3. Если инцидент затронул права и свободы субъектов персональных данных, Оператор уведомляет их в течение 72 часов с момента обнаружения инцидента.
15. Изменение Политики
15.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику.
15.2. Новая редакция вступает в силу с момента её опубликования на Сайте по адресу: lightenergy.su/privacy, если иное не предусмотрено новой редакцией.
15.3. В случае изменения законодательства Российской Федерации в области защиты персональных данных нормы настоящей Политики, противоречащие законодательству, не применяются до приведения их в соответствие с ним.
15.4. Пользователям рекомендуется периодически проверять актуальность Политики. Продолжение использования Сайта и/или услуг Оператора после вступления в силу изменений означает согласие с новой редакцией Политики.
 
16. Контактная информация оператора
По всем вопросам, связанным с обработкой персональных данных, пользователь вправе обратиться к Оператору:
ИП Обжигалова Анастасия Юрьевна
E-mail: info@energyagent.ru
Сайт: https://lightenergy.su, energyagent.ru/balance, energyagent.ru/samotsennost
Роскомнадзор (надзорный орган в сфере персональных данных):
Сайт: https://rkn.gov.ru
Горячая линия: 8-800-222-15-05
Портал ПД: https://pd.rkn.gov.ru

Дата последнего обновления: май 2026 г.
ИП Обжигалова Анастасия Юрьевна