Сведения о защите персональных данных

1. Ответственность

Индивидуальный предприниматель Туринге Артем Русланович определяет состав мер защиты с учётом характера обработки, актуальных угроз и требований законодательства Российской Федерации.

Назначено лицо, ответственное за организацию обработки персональных данных; утверждены локальные акты, матрица доступа, сроки хранения, порядок запросов субъектов и регламент реагирования на инциденты.

2. Организационные меры

• доступ предоставляется по ролям и только в минимально необходимом объёме
• действия сотрудников и систем журналируются; права доступа регулярно пересматриваются
• лица, допущенные к данным, обязаны соблюдать конфиденциальность и проходят инструктаж
• обработчики привлекаются по договору с требованиями к безопасности, конфиденциальности, удалению и содействию при запросах
• ведутся реестр процессов, учёт согласий, запросов субъектов и инцидентов

3. Технические меры

• передача данных защищается шифрованием TLS
• пароли и сессионные токены не хранятся в открытом виде
• cookies сессий имеют атрибуты HttpOnly, Secure и SameSite
• применяются ограничение частоты запросов, защита от перебора, контроль размера и состава входных данных
• частные разделы закрыты от индексации и не могут быть встроены в сторонние страницы
• настроены журналирование, резервное копирование, контроль восстановления и порядок устранения уязвимостей

4. Текущий и целевой контур

В коммерческом prelaunch используется текущая инфраструктура Cloudflare. Формы содержат отдельное согласие, запросы ограничиваются по частоте, а действия журналируются. Платёжные данные в платформе не хранятся.

Целевой контур предусматривает российскую основную базу и резервное копирование. До переноса в заданиях AI запрещено указывать паспортные, платёжные, медицинские данные, пароли и специальные категории персональных данных.

5. Инциденты и восстановление прав

События, способные повлечь нарушение прав субъектов, регистрируются, локализуются и расследуются. Оператор принимает меры по прекращению неправомерной обработки, восстановлению данных и уведомлению Роскомнадзора в предусмотренных законом случаях.

Сообщить об инциденте или нарушении можно по email privacy@celno.su.