Сведения о реализуемых требованиях к защите персональных данных
Настоящие сведения раскрываются Индивидуальным предпринимателем Левдиковым Вячеславом Валерьевичем в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — отдельно от Политики обработки персональных данных, как самостоятельная обязанность оператора персональных данных.
1. Ответственный за организацию обработки персональных данных
Обязанности ответственного за организацию обработки персональных данных исполняет Индивидуальный предприниматель Левдиков Вячеслав Валерьевич лично. Обращения по вопросам обработки и защиты персональных данных принимаются на support@sredaupravleniya.com.
2. Правовые и организационные меры
- утверждена Политика обработки персональных данных, опубликованная в открытом доступе;
- доступ к персональным данным клиентов и пользователей имеют только сотрудники и подрядчики, которым он необходим по роду задач;
- с подрядчиками, обрабатывающими персональные данные по поручению Оператора (хостинг, платёжный сервис, почтовый сервис), согласованы условия конфиденциальности;
- ведётся журнал действий пользователей и администраторов в системе (кто, когда и что сделал с данными);
- сроки хранения персональных данных по каждой категории закреплены в Политике обработки персональных данных и исполняются автоматически.
3. Технические меры
- пароли пользователей хранятся исключительно в необратимо преобразованном виде (алгоритм argon2id) — сам пароль Оператору не известен и не восстановим;
- соединение с сайтом и личным кабинетом защищено шифрованием (протокол HTTPS/TLS), незашифрованный доступ к сервису невозможен;
- резервные копии базы данных хранятся в зашифрованном виде;
- доступ к серверу инфраструктуры ограничен и не является публичным;
- вход в систему подтверждается вторым фактором — одноразовым кодом на электронную почту при каждом входе в личный кабинет;
- права доступа внутри личного кабинета разграничены по ролям: обычный участник, оператор поддержки и администратор видят и могут менять разный объём данных;
- база данных персональных данных физически размещена на территории Российской Федерации.
4. Внутренний контроль
Оператор оценивает достаточность принятых мер по защите персональных данных, а также соответствие обработки требованиям законодательства Российской Федерации на регулярной основе. При выявлении несоответствия принимаются меры по его устранению.
5. Обращения по вопросам защиты персональных данных
Вопросы, связанные с реализуемыми мерами защиты персональных данных, и сообщения о возможных инцидентах принимаются на support@sredaupravleniya.com.