Безопасность платформы

Поскольку zachteno.ru уделяет большое значение в эффективном обеспечении конфиденциальности предоставленных вами персональных данных, мы в своей деятельности применяем правовые, организационные и технические меры по недопустимости нарушения безопасности ваших персональных данных и обеспечению их защиты от случайного или незаконного уничтожения, потери, изменения, несанкционированного разглашения пересылаемых, хранимых или иным образом обрабатываемых персональных данных или к несанкционированному доступу к ним.

Правовые меры безопасности в zachteno.ru. Эти меры направлены на обеспечение безопасности ваших данных сотрудниками, представителями и контрагентами zachteno.ru, в частности:

Разработаны и введены в действие Политика приватности, Политика обработки файлов cookie, Политика zachteno.ru в отношении обработки персональных данных.
Разработано и введено в действие Положение о предоставлении доступа к персональным данным, в том числе обрабатываемым в информационных системах zachteno.ru.

2.1. Утвержден перечень сотрудников и лиц, непосредственно осуществляющих обработку персональных данных, в соответствии с целями их обработки и категориями персональных данных.

2.2.Утвержден порядок доступа к персональным данным.

2.3.Утвержден порядок прекращения доступа сотрудников и иных лиц к обработке персональных данных и так далее.

Составлен и утвержден перечень информационных систем (ресурсов), содержащих персональные данные, собственником (владельцем) которых является zachteno.ru, а также категорий персональных данных, подлежащих включению в такие системы (ресурсы). В частности, утвержден порядок работы с корпоративной электронной почтой, порядок предоставления доступа к документам и документооборота.
Приняты меры по предоставлению ваших персональных данных исключительно сотрудникам и специалистам, которые непосредственно связаны с оказанием вам услуг.
Разработаны и введены в действие правила работы с базами данных, а также правила поведения на время отсутствия на рабочем месте.
Разработаны и введены в действие правила привлечения к ответственности, в том числе внедрена система штрафов, за нарушение установленных правил обработки персональных данных.
При выборе контрагентов (поставщиков услуг) zachteno.ru анализируются средства и способы обеспечения и защиты такими контрагентами персональных данных, наличия квалифицированных сотрудников, а при заключении соответствующих договоров и соглашений сторонами вводятся в действие обоюдные обязательства по обеспечению надлежащего уровня защиты персональных данных, а также предусматривается ответственность за нарушение и/или несоблюдение положений соглашений и актов действующего законодательства.

Организационные меры безопасности в zachteno.ru. Эти меры направлены на реализацию положений действующего законодательства и локальных нормативно-правовых актов, а также их применение на практике, в частности:

Назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных.
Проводится ознакомление и консультирование руководителя, сотрудников и иных лиц, непосредственно осуществляющих обработку персональных данных, по вопросам применения законодательства о персональных данных.
Проводится обучение сотрудников и иных лиц, осуществляющих обработку персональных данных, по вопросам защиты персональных данных (в том числе проводится проверка знаний).
Введена процедура рассмотрения жалоб и заявлений, поступивших от субъектов персональных данных.
На постоянной основе осуществляется проверка ранее принятых локальных нормативно-правовых актов на соответствие действующему законодательству, а также их актуализация и обновление (при необходимости).
Ведется учет обработок персональных данных.
Ведется учет ваших согласий на ту или иную обработку.
Выявлены и зафиксированы бизнес-процессы, в которых используются персональные данные.
Проводится анализ бизнес-процессов, в которых используются персональные данные, на предмет соответствия требованиям законодательства о персональных данных.
Внесены соответствующие изменения и дополнения в должностные обязанности лиц, обрабатывающих персональные данные.
Проводится регулярный мониторинг перечня обрабатываемых данных с целью минимизации персональных данных.
Осуществлена классификация персональных данных, согласно положениям и требованиям действующего законодательства.
Организован порядок доступа в помещения zachteno.ru.
Организован порядок учета, хранения и уничтожения носителей персональных данных.
Определены угрозы безопасности персональных данных и приняты соответствующие меры.
Осуществлены организация и реализация системы ограничения (разграничения) доступа сотрудников и иных лиц к документам, информационным ресурсам, техническим средствам и носителям информации, информационным системам и связанным с их использованием работам.
Приняты и реализуются меры в целях исключения фактов несанкционированного доступа к персональным данным, восстановления персональных данных, измененных либо удаленных вследствие несанкционированного доступа к ним.
Предоставление субъектам возможности реализации предоставленных им прав, в частности права на доступ, путем размещения Политики приватности и Политики обработки файлов cookie в свободном доступе в глобальной сети Интернет.

Технические меры безопасности в zachteno.ru. Эти меры направлены на обеспечение надлежащего уровня защиты персональных данных в информационных системах, на веб-сайтах. Эти меры относятся к встроенным мерам защиты, которые принимаются на этапах разработки наших продуктов и сервисов и системы в целом, а также которые внедряются в процессе использования системы, в частности:

Используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
Осуществляется постоянный мониторинг систем безопасности на обнаружение фактов несанкционированного доступа к персональным данным, а также применяются меры по обнаружению, предупреждению и недопущению противоправных действий в отношении персональных данных.
Приняты меры по обеспечению защиты авторизованных сессий.;
Установлена защита административной части.
Используется шифрование событий главного модуля.
Шифрование файлов, данных пользователей.
Журналирование событий главного модуля.
Хранение сессий в информационной системе (базе данных);
Использование двухэтапной аутентификации для доступа к аккаунту на веб-сайтах.
Проведение регулярного мониторинга системы защиты персональных данных.
Регулярная смена идентификатора сессий (использование ключей для каждой сессии).
Организован доступ к веб-сайтам по безопасному протоколу HTTPS c использованием сертификатов SSL/TLS.
Использование закрытого Application Programming Interface.
Приняты меры защиты от попыток внедрения SQL и PHP, от атак через XSS.
Использование сертифицированных ЦОД и так далее.

ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ

zachteno.ru принимает все необходимые меры по обеспечению максимального уровня защиты ваших персональных данных. Тем не менее, наши веб-сайты могут содержать ссылки на другие веб-сайты, предоставляемые третьими лицами, не находящимися под нашим контролем. При переходе по таким сторонним ссылкам и предоставлении информации на сторонний сайт, вы действуете на свой страх и риск, и должны понимать, что мы не несем ответственности сохранность ваших персональных данных, которые вы предоставили таким сторонним веб-сайтам.