1. Общие положения
1.1. Настоящее Положение об обработке и защите персональных данных (далее — Положение) определяет порядок организации обработки и обеспечения безопасности персональных данных индивидуальным предпринимателем Усенко Диной Витальевной.
1.2. Положение разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Реквизиты Оператора:
ИП Усенко Дина Витальевна
ИНН: [ИНН]
ОГРНИП: [ОГРНИП]
Адрес регистрации: [АДРЕС РЕГИСТРАЦИИ]
Email: Himplast54@yandex.ru
Телефон: +7 913 381-38-19.
1.4. Настоящее Положение является внутренним документом Оператора.
1.5. Положение распространяется на обработку персональных данных, осуществляемую Оператором с использованием средств автоматизации и без использования таких средств.
2. Цели обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных в целях:

• обработки запросов и обращений посетителей сайта ditaflon.com;
• обратной связи с потенциальными и действующими клиентами;
• предоставления информации о товарах, материалах и услугах;
• подготовки коммерческих предложений;
• заключения и исполнения договоров;
• исполнения обязанностей, установленных законодательством Российской Федерации;
• ведения бухгалтерского и налогового учета в предусмотренных законодательством случаях;
• обеспечения функционирования и безопасности Сайта и используемых информационных систем;
• иных законных целей, непосредственно связанных с деятельностью Оператора.

2.2. Для каждой цели Оператор определяет необходимый и достаточный состав обрабатываемых персональных данных.
3. Категории субъектов и состав персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей сайта ditaflon.com;
• потенциальных клиентов;
• клиентов и заказчиков;
• представителей контрагентов;
• иных физических лиц, обращающихся к Оператору.

3.2. В отношении пользователей Сайта могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• информация, самостоятельно указанная в сообщении;
• технические сведения, формируемые при использовании Сайта, в объеме, необходимом для функционирования и безопасности Сайта.

3.3. При заключении и исполнении договоров состав данных может быть расширен в объеме, необходимом для соответствующего договора и исполнения требований законодательства.
3.4. Оператор не осуществляет целенаправленный сбор специальных категорий и биометрических персональных данных посредством формы обратной связи на Сайте.
4. Принципы обработки персональных данных
4.1. Обработка осуществляется законно и справедливо.
4.2. Цели обработки определяются до начала обработки персональных данных.
4.3. Не допускается обработка данных, несовместимая с заявленными целями.
4.4. Объем данных не должен быть избыточным относительно целей обработки.
4.5. Оператор принимает меры для поддержания точности и актуальности персональных данных.
4.6. Персональные данные хранятся только в течение срока, необходимого для достижения целей обработки или исполнения установленных законом обязанностей.
5. Получение персональных данных
5.1. Персональные данные могут быть получены:

• непосредственно от субъекта персональных данных;
• посредством форм сайта ditaflon.com;
• по электронной почте;
• посредством телефонной связи;
• при заключении и исполнении договоров;
• иными законными способами.

5.2. Если обработка требует согласия субъекта персональных данных, Оператор обеспечивает получение такого согласия в форме, позволяющей подтвердить факт его предоставления.
5.3. Согласие на обработку персональных данных, получаемое посредством Сайта, оформляется отдельно от иных информации и документов, подтверждаемых Пользователем.
Это соответствует действующей редакции ст. 9 Федерального закона №152-ФЗ.
6. Порядок обработки персональных данных
6.1. Оператор вправе осуществлять:
сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка осуществляется автоматизированным, неавтоматизированным либо смешанным способом.
6.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
6.4. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и требования законодательства Российской Федерации.
6.5. Передача третьим лицам допускается при наличии соответствующего законного основания, в частности:

• с согласия субъекта;
• для исполнения договора;
• при привлечении лица, обрабатывающего данные по поручению Оператора, при соблюдении установленных законом требований;
• по требованию уполномоченных государственных органов в предусмотренных законом случаях;
• в иных предусмотренных законодательством случаях.

7. Хранение персональных данных
7.1. Хранение персональных данных осуществляется способом, позволяющим определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом или договором.
7.2. Оператор принимает меры для исключения несанкционированного доступа к хранящимся данным.
7.3. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение установленных законодательством Российской Федерации требований к локализации персональных данных.
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
8.2. В частности, Оператор:

• определяет лиц, имеющих доступ к персональным данным;
• ограничивает доступ к данным кругом лиц, которым он необходим;
• использует средства идентификации и аутентификации для доступа к информационным системам;
• применяет актуальные средства защиты используемых устройств и программного обеспечения;
• принимает меры по предотвращению несанкционированного доступа;
• осуществляет резервное копирование там, где это необходимо;
• контролирует соблюдение порядка обработки персональных данных;
• обеспечивает возможность обнаружения фактов неправомерного доступа;
• принимает меры по восстановлению данных, измененных или уничтоженных вследствие неправомерного доступа, когда это применимо;
• обеспечивает своевременное удаление или уничтожение данных после прекращения оснований их обработки.

9. Обращения субъектов персональных данных
9.1. Субъект вправе обратиться к Оператору для получения информации об обработке его персональных данных, их уточнения, блокирования, удаления, прекращения обработки либо реализации иных предусмотренных законом прав.
9.2. Обращения принимаются по адресу электронной почты:
Himplast54@yandex.ru
9.3. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.
10. Отзыв согласия
10.1. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.
10.2. Отзыв направляется на электронную почту:
Himplast54@yandex.ru
10.3. После получения отзыва Оператор прекращает обработку, осуществляемую на основании данного согласия, если отсутствуют иные предусмотренные законом основания для ее продолжения.
11. Прекращение обработки и уничтожение персональных данных
11.1. Основаниями для прекращения обработки могут являться:

• достижение целей обработки;
• утрата необходимости в достижении целей;
• истечение срока действия согласия;
• отзыв согласия при отсутствии иных правовых оснований;
• выявление неправомерной обработки;
• прекращение деятельности Оператора;
• иные основания, предусмотренные законодательством.

11.2. Уничтожение персональных данных осуществляется таким образом, чтобы восстановление соответствующих данных стало невозможным.
11.3. Факт уничтожения персональных данных оформляется в случаях и порядке, предусмотренных применимыми нормативными требованиями.
12. Ответственность и контроль
12.1. Оператор несет ответственность за организацию обработки и защиты персональных данных в пределах, установленных законодательством Российской Федерации.
12.2. Лица, получившие доступ к персональным данным, несут ответственность за нарушение установленного порядка обработки и конфиденциальности в соответствии с законодательством и заключенными с ними договорами.
12.3. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящего Положения.
13. Заключительные положения
13.1. Настоящее Положение вступает в силу с момента его утверждения Оператором.
13.2. Положение подлежит пересмотру при существенном изменении процессов обработки персональных данных или требований законодательства.
13.3. Контроль за исполнением настоящего Положения осуществляет ИП Усенко Дина Витальевна либо назначенное ответственное лицо.