DidenkoDigital Вернуться на сайт
Didenko Digital

Положение об обработке и защите персональных данных

Редакция от 27 октября 2026 года.

1. Общие положения

1.1. Положение об обработке и защите персональных данных у Индивидуального предпринимателя Диденко Максима Александровича (далее — Положение, Оператор) разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативными правовыми актами в сфере персональных данных и устанавливает единый порядок обработки персональных данных у Оператора.

1.2. Цель Положения — обеспечить защиту прав и свобод субъектов персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, и соблюдение законодательства Российской Федерации в сфере персональных данных.

1.3. Термины, используемые в Положении:

  • персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
  • обработка персональных данных — любое действие или совокупность действий с персональными данными;
  • оператор персональных данных — индивидуальный предприниматель, самостоятельно организующий и осуществляющий обработку персональных данных;
  • автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники;
  • распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
  • предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц;
  • блокирование персональных данных — временное прекращение обработки персональных данных;
  • уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных;
  • обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации;
  • трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

1.4. Обработка персональных данных у Оператора осуществляется с соблюдением принципов и условий, предусмотренных Законом о персональных данных и настоящим Положением: законно и справедливо, только в заранее определённых целях, без избыточности по отношению к целям и с обеспечением точности данных.

1.5. Положение утверждено Оператором и действует с 27 октября 2026 года. Лица, допущенные к обработке персональных данных, знакомятся с Положением до начала работы с данными.

2. Обработка персональных данных при работе с заявками и продвижении услуг

2.1. Цели обработки: обработка заявок с сайта https://didenko-digital.ru, обратная связь с субъектом, консультации, расчёт стоимости и подготовка предложений; информационная и рекламная рассылка — только при наличии отдельного согласия субъекта.

2.2. Категории персональных данных: имя; номер телефона; ник в мессенджере; адрес электронной почты; выбранный способ связи; сведения о бизнесе и задаче, которые субъект указал в форме.
Категории субъектов: посетители сайта, оставившие заявку; клиенты; представители клиентов.

2.3. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

2.4. Правовые основания: согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); отдельное согласие на получение рассылки (ч. 1 ст. 18 Федерального закона «О рекламе»).

2.5. Персональные данные получаются непосредственно от субъекта через формы на сайте, по телефону или в мессенджерах.

2.6. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

2.7. Заявки с сайта хранятся на сервере на территории Российской Федерации (Москва, облачная инфраструктура Timeweb Cloud). Уведомления о заявках поступают Оператору в российский мессенджер MAX.

2.8. Трансграничная передача персональных данных осуществляется только тогда, когда субъект сам выбрал для связи мессенджер иностранной компании (Telegram, WhatsApp), и только после уведомления Роскомнадзора о намерении осуществлять трансграничную передачу (ст. 12 Закона о персональных данных).

2.9. Сроки обработки: до достижения цели, но не более 3 лет с даты последнего обращения субъекта, либо до отзыва согласия; для рассылки — до отзыва согласия.

3. Обработка персональных данных при заключении и исполнении договоров

3.1. Цели обработки: подготовка, заключение и исполнение договоров с клиентами и контрагентами; выполнение требований налогового и бухгалтерского законодательства.

3.2. Категории персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; ник в мессенджере и сведения об аккаунтах в социальных сетях; должность; адрес; ИНН; ОГРНИП; паспортные данные — если они необходимы для договора; банковские реквизиты.
Категории субъектов: клиенты, контрагенты, представители клиентов и контрагентов.

3.3. Правовые основания: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора законодательством, — Налоговым кодексом РФ и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (п. 2 ч. 1 ст. 6); для представителей контрагентов — осуществление прав и законных интересов Оператора и контрагента (п. 7 ч. 1 ст. 6).

3.4. Персональные данные получаются от самого субъекта или от контрагента, представителем которого является субъект.

3.5. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение.

3.6. Персональные данные передаются только в случаях, предусмотренных законодательством: в Федеральную налоговую службу, в банк для проведения расчётов по договору.

3.7. Документы на бумажном носителе хранятся в закрываемом месте, доступ к которому есть только у Оператора. Электронные документы хранятся на компьютере Оператора и в сервисах, базы данных которых находятся на территории Российской Федерации.

3.8. Сроки хранения: в течение срока действия договора и 5 лет после его окончания (ст. 29 Федерального закона «О бухгалтерском учёте», пп. 8 п. 1 ст. 23 Налогового кодекса РФ).

3.9. Трансграничная передача персональных данных в этих целях не осуществляется.

3.10. По истечении сроков хранения персональные данные уничтожаются в порядке, установленном разделом 6 Положения.

3.11. Доступ к персональным данным имеет только Оператор, а также лица, которым Оператор поручил обработку по договору с обязательством соблюдать конфиденциальность и требования Закона о персональных данных (ч. 3 ст. 6).

4. Обработка персональных данных для кадрового и бухгалтерского учёта

4.1. Цели обработки: исполнение трудового законодательства при наличии работников; подбор персонала; ведение кадрового и бухгалтерского учёта; расчёт и выплата вознаграждения; исчисление и уплата налогов и страховых взносов.

4.2. Категории субъектов: работники (при их наличии), соискатели, исполнители по гражданско-правовым договорам, в том числе самозанятые.

4.3. Категории персональных данных работников и исполнителей: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации и проживания; СНИЛС; ИНН; номер телефона; адрес электронной почты; сведения об образовании и квалификации; сведения о трудовой деятельности; банковские реквизиты; сведения о доходах и налоговых вычетах.
Категории персональных данных соискателей: фамилия, имя, отчество; контактные данные; сведения из резюме.

4.4. Правовые основания: Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон «О бухгалтерском учёте», Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного и обязательного социального страхования», Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» (п. 2 ч. 1 ст. 6 Закона о персональных данных); договор с субъектом (п. 5 ч. 1 ст. 6).

4.5. Персональные данные соискателей обрабатываются с их согласия. Если соискателю отказано, его данные уничтожаются в течение 30 дней после принятия решения, если соискатель не дал согласие на включение в кадровый резерв.

4.6. Специальные категории персональных данных обрабатываются только в случаях, прямо предусмотренных трудовым законодательством. Биометрические персональные данные не обрабатываются.

4.7. Персональные данные передаются только в случаях, предусмотренных законодательством: в Федеральную налоговую службу, Социальный фонд России, военный комиссариат, а также в банк для перечисления выплат — с согласия субъекта или на основании договора.

4.8. Кадровые документы на бумажном носителе хранятся в закрываемом месте, доступ к которому есть только у Оператора. Электронные документы хранятся на компьютере Оператора и в сервисах, базы данных которых находятся на территории Российской Федерации.

4.9. Сроки хранения: кадровые документы — 50 лет (ст. 22.1 Федерального закона «Об архивном деле в Российской Федерации»); бухгалтерские и налоговые документы — 5 лет; данные соискателей — 30 дней после принятия решения, если иное не предусмотрено их согласием.

4.10. Трансграничная передача персональных данных в этих целях не осуществляется.

4.11. Доступ к персональным данным имеет только Оператор, а также бухгалтер, которому Оператор поручил ведение учёта по договору с обязательством соблюдать конфиденциальность и требования Закона о персональных данных.

5. Сроки хранения персональных данных

5.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором, стороной которого является субъект.

5.2. Сроки хранения по каждой цели установлены в разделах 2–4 Положения.

5.3. Персональные данные, полученные с сайта, хранятся до достижения цели обработки, но не более 3 лет с даты последнего обращения субъекта, либо до отзыва согласия. Данные для рассылки хранятся до отзыва согласия на её получение.

5.4. По истечении срока хранения персональные данные уничтожаются в порядке, установленном разделом 6 Положения.

6. Порядок уничтожения персональных данных

6.1. Персональные данные уничтожаются:

  • при достижении цели обработки или утрате необходимости в ней;
  • по истечении срока хранения;
  • при отзыве согласия — в течение 30 дней, если нет других законных оснований для обработки;
  • при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, — в течение 10 рабочих дней;
  • по требованию субъекта, если данные незаконно получены или не нужны для заявленной цели, — в течение 7 рабочих дней.

6.2. Электронные данные удаляются без возможности восстановления. Документы на бумажном носителе уничтожаются с помощью шредера или иным способом, исключающим восстановление текста.

6.3. Уничтожение подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий в информационной системе (приказ Роскомнадзора от 28.10.2022 № 179). Акты и выгрузки хранятся 3 года.

7. Рассмотрение запросов субъектов персональных данных

7.1. Субъект вправе получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных), в том числе: подтверждение факта обработки; правовые основания и цели обработки; способы обработки; наименование и место нахождения Оператора; обрабатываемые данные и источник их получения; сроки обработки и хранения; порядок осуществления своих прав; сведения о трансграничной передаче; сведения о лице, обрабатывающем данные по поручению Оператора.

7.2. Запрос направляется на электронную почту didenko.marketing@yandex.ru или письмом. Запрос должен содержать сведения, позволяющие найти данные субъекта и подтвердить его участие в отношениях с Оператором, например номер телефона, указанный в заявке, или номер договора.

7.3. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления.

7.4. Неполные, устаревшие или неточные данные Оператор уточняет в течение 7 рабочих дней со дня представления подтверждающих сведений.

7.5. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если нет других законных оснований для обработки.

7.6. Требование субъекта прекратить обработку Оператор исполняет в течение 10 рабочих дней (ч. 5.1 ст. 21 Закона о персональных данных); срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

7.7. На запросы Роскомнадзора Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

7.8. Обращения субъектов и ответы на них Оператор учитывает в электронном журнале.

8. Ответственное лицо и меры защиты

8.1. Лицо, ответственное за организацию обработки персональных данных, — Индивидуальный предприниматель Диденко Максим Александрович.

8.2. Ответственное лицо организует обработку и защиту персональных данных, доводит до лиц, допущенных к обработке, требования законодательства и Положения, принимает и рассматривает обращения субъектов.

8.3. Меры защиты персональных данных:

  • определение угроз безопасности персональных данных при их обработке;
  • допуск к персональным данным только уполномоченных лиц;
  • вход в информационные системы по паролям и криптографическим ключам;
  • передача данных с сайта по защищённому протоколу HTTPS;
  • межсетевой экран и регулярная установка обновлений безопасности на сервере;
  • антивирусная защита рабочих компьютеров;
  • хранение документов на бумажном носителе в закрываемых местах;
  • учёт машинных носителей персональных данных.

8.4. При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах, вреде, принятых мерах и контактном лице, а в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

8.5. Оператор не реже одного раза в год проверяет соответствие обработки персональных данных Закону о персональных данных и Положению.

9. Заключительные положения

9.1. Лица, виновные в нарушении законодательства о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

9.2. Положение пересматривается при изменении законодательства или порядка обработки персональных данных у Оператора.

Контакт для обращений по вопросам персональных данных: didenko.marketing@yandex.ru

10. Реквизиты Оператора

Индивидуальный предприниматель Диденко Максим Александрович
ИНН: 234705269531
ОГРНИП: 325237500304990
Регион: Краснодарский край
E-mail: didenko.marketing@yandex.ru
Телефон: 8 960 270-48-46