Сведения о защите персональных данных

1. Ответственность

Индивидуальный предприниматель Туринге Артем Русланович определяет состав мер защиты с учётом характера обработки, актуальных угроз и требований законодательства Российской Федерации.

Назначено лицо, ответственное за организацию обработки персональных данных; утверждены локальные акты, матрица доступа, сроки хранения, порядок запросов субъектов и регламент реагирования на инциденты.

2. Организационные меры

• доступ предоставляется по ролям и только в минимально необходимом объёме
• действия сотрудников и систем журналируются; права доступа регулярно пересматриваются
• лица, допущенные к данным, обязаны соблюдать конфиденциальность и проходят инструктаж
• обработчики привлекаются по договору с требованиями к безопасности, конфиденциальности, удалению и содействию при запросах
• ведутся реестр процессов, учёт согласий, запросов субъектов и инцидентов

3. Технические меры

• передача данных защищается шифрованием TLS
• пароли и сессионные токены не хранятся в открытом виде
• cookies сессий имеют атрибуты HttpOnly, Secure и SameSite
• применяются ограничение частоты запросов, защита от перебора, контроль размера и состава входных данных
• частные разделы закрыты от индексации и не могут быть встроены в сторонние страницы
• настроены журналирование, резервное копирование, контроль восстановления и порядок устранения уязвимостей

4. Российский контур

Приём реальных персональных данных технически разрешается только после подключения основной базы данных на территории Российской Федерации и фиксации сведений о российском поставщике инфраструктуры.

AI-обработка и иные операции, способные образовать трансграничную передачу, блокируются до завершения предусмотренной законом процедуры. В AI передаётся только очищенный от персональных идентификаторов бизнес-контекст.

5. Инциденты и восстановление прав

События, способные повлечь нарушение прав субъектов, регистрируются, локализуются и расследуются. Оператор принимает меры по прекращению неправомерной обработки, восстановлению данных и уведомлению Роскомнадзора в предусмотренных законом случаях.

Сообщить об инциденте или нарушении можно по email privacy@celno.su.