Platvormi iFurn.pro turvapoliitika

Käesolev turvapoliitika kirjeldab üldpõhimõtteid ja meetmeid, mida platvorm iFurn.pro (edaspidi — „Teenus") rakendab, et hoida teabe kaitse taset, mida Täitja peab mõistlikuks, ning Teenuse turvalist kasutamist.

Täitja võtab mõistlikke organisatsioonilisi ja tehnilisi turvameetmeid, võttes arvesse Teenuse olemust, kättesaadavaid tehnoloogiaid ja võimalikke riske.

Samal ajal ei saa ükski infosüsteem ega andmete internetis salvestamise või edastamise viis tagada absoluutset turvalisust. Täitja ei garanteeri Teenuse täielikku kaitstust kõigi võimalike ohtude eest.

1. Andmed ja nende säilitamine

Teenus võib töödelda teavet, mis on vajalik Kasutaja registreerimiseks, tema Konto toimimiseks, teenuste osutamiseks ja Teenuse funktsionaalsete võimaluste toimimiseks.

Isikuandmete töötlemise ulatuse, eesmärgid ja muud tingimused määrab Privaatsuspoliitika.

Teabe salvestamiseks ja töötlemiseks võib kasutada Täitja enda taristut, andmekeskusi, pilveteenuseid, majutusteenuse pakkujaid ja muid tehniliste teenuste pakkujaid.

Täitja võtab mõistlikke meetmeid, et piirata juurdepääsu teabele vastavalt selle otstarbele; sellist juurdepääsu võib anda isikutele ja teenusepakkujatele, kellele see on objektiivselt vajalik Teenuse toimimise, toe, turvalisuse või arendamise tagamiseks.

2. Turvameetmed

Sõltuvalt tehnilisest vajadusest ja kättesaadavast taristust võib Täitja rakendada eelkõige:

• turvalisi andmeedastusprotokolle;
• juurdepääsu kontrollimise ja piiramise vahendeid;
• üksikute andmekategooriate varundamist;
• tarkvara ja taristukomponentide uuendamist;
• logimise ja seire vahendeid;
• võrgu- ja muid tehnilisi kaitsevahendeid;
• muid organisatsioonilisi ja tehnilisi meetmeid, mida Täitja peab otstarbekaks.

Turvavahendite konkreetne koosseis, arhitektuur ja konfiguratsioon võivad muutuda ilma Kasutajaid eelnevalt teavitamata, et arendada Teenust ja hoida selle kaitse nõuetekohast taset.

Teavet konkreetsete kaitsemehhanismide kohta võib turvakaalutlustel mitte avaldada.

3. Kolmandate isikute teenusepakkujad

Teenuse toimimiseks võib Täitja kasutada kolmandate isikute teenuseid, eelkõige majutusteenuse pakkujaid, andmekeskusi, pilvetaristu, e-posti, analüütiliste, makse- ja muude tehniliste teenuste pakkujaid.

Selliste teenusepakkujate juurdepääs teabele peab piirduma vastavate funktsioonide täitmiseks vajaliku ulatusega, niivõrd kui see on praktiliselt ja õiguslikult võimalik, kooskõlas kohaldatavate tingimuste ja õigusaktide nõuetega.

Täitja ei kontrolli kolmandate isikute taristut ega saa tagada selle katkematut toimimist ega absoluutset kaitstust. See ei piira Täitja vastutust, mida ei saa õigusaktide kohaselt välistada.

Teenuse toimimiseks kaasatud peamiste alltöötlejate loend on esitatud lehel „Alltöötlejate loend“.

4. Kasutaja vastutus

Kasutaja vastutab ise oma Konto ja Teenusele juurdepääsuks kasutatavate seadmete turvalisuse eest.

Kasutaja on kohustatud:

• kasutama oma Konto kaitseks asjakohaseid vahendeid;
• mitte edastama juurdepääsuandmeid kolmandatele isikutele ilma vajaduseta;
• tagama oma seadmete, tarkvara ja internetiühenduse turvalisuse;
• hoidma kontaktandmed ajakohasena;
• teavitama Täitjat talle teadaolevast Kontole loata juurdepääsust või muudest kahtlastest toimingutest;
• varundama kriitiliselt olulisi andmeid iseseisvalt kooskõlas Avaliku pakkumise lepinguga.

Kasutaja tuvastusandmeid kasutades tehtud toiminguid võib pidada Kasutaja enda toiminguteks, kui Täitjat ei ole nende ohtusattumisest õigeaegselt teavitatud või kui õigusaktid ei sätesta teisiti.

5. Turvaintsidendid

Turvaintsidendi avastamise korral on Täitjal õigus võtta vajalikke meetmeid selle lokaliseerimiseks, uurimiseks ja tagajärgede kõrvaldamiseks, sealhulgas ajutiselt piirata juurdepääsu üksikutele funktsioonidele või Teenusele tervikuna.

Kui intsident nõuab Kasutajate või pädevate asutuste teavitamist kohaldatavate õigusaktide kohaselt, toimub selline teavitamine vastavates õigusaktides ettenähtud korras ja tähtaegadel.

Täitja ei vastuta intsidentide eest, mille on põhjustanud Kasutaja, kolmandate isikute teod või tegevusetus, kolmanda poole taristu haavatavused või tõrked või muud asjaolud, mis on väljaspool Täitja mõistlikku kontrolli, ulatuses, milles selline vastutuse piiramine on lubatud õigusaktide ja Avaliku pakkumise lepinguga.

6. Varundamine ja andmete kättesaadavus

Teenus ei ole spetsialiseeritud teabe pikaajalise arhiivisäilitamise süsteem.

Kasutaja tagab ise sellise teabe säilitamise ja varundamise, mille kaotsiminek võib talle kaasa tuua olulisi tagajärgi.

Tehnilise varundamise olemasolu Teenuse poolel, kui seda tehakse, ei ole garantii Kasutaja konkreetsete andmete taastamise võimalikkusele.

7. Tasumine ja maksete turvalisus

Teenusele juurdepääsu eest saab tasuda pangakaartidega Visa ja Mastercard, samuti sularahata ülekandega pangakontole vastavalt makse tegemise ajal saadaolevatele viisidele.

Kaardiga tasumisel töötleb makseandmeid vastav pank, maksesüsteem või muu makseteenuse pakkuja.

Kui maksekaardi andmed sisestatakse otse makseteenuse pakkuja poolel, ei saa ega säilita Teenus sellise kaardi täielikke andmeid.

Tasumise ja raha tagastamise tingimused määrab Avaliku pakkumise leping ning teave, mis on Kasutajale makse tegemise ajal kättesaadav.

8. Poliitika muudatused

Täitjal on õigus käesolevat poliitikat muuta, eelkõige seoses muudatustega Teenuse funktsionaalsuses, taristus, kasutatavates tehnoloogiates või õigusaktide nõuetes.

Poliitika kehtiv redaktsioon avaldatakse Teenuse veebisaidil.

9. Suhe teiste dokumentidega

Käesolev poliitika kirjeldab infoturbe üldpõhimõtteid ega kehtesta garantiisid Teenuse katkematule toimimisele ega teabe absoluutsele säilimisele.

Käesolev poliitika ei ole teenustaseme kokkulepe (SLA), garantii ega Täitja vastutuse iseseisev alus; Täitja vastutuse ulatuse määrab Avaliku pakkumise leping.

Täitja vastutuse, Teenuse kasutamise, andmete säilitamise ja vastutuse piiramise küsimusi reguleerib Avaliku pakkumise leping.

Käesoleva poliitika ja Avaliku pakkumise lepingu vastuolu korral kohaldatakse Avaliku pakkumise lepingu sätteid. Käesoleva poliitika ja Avaliku pakkumise lepingu sätteid kohaldatakse, arvestades õigusaktide imperatiivseid norme, mida ei saa lepinguga muuta.

7. Tasumine ja maksete turvalisus

Platvormi ligipääsu eest saab tasuda Visa ja Mastercard pangakaartidega ning ülekandega kontole esitatud arve alusel.

Kaardimakse toimub vastuvõtva panga turvalisel lehel koos 3-D Secure toega. Kaardi andmed sisestatakse panga poolel: platvorm ei saa, ei töötle ega salvesta neid.

Kõik arveldused toimuvad grivnades (UAH). Hinna määrab veebilehel avaldatud tariif; tasu võetakse ühekordselt, automaatseid korduvmakseid ei ole.

Raha tagastamise tingimused ja pöördumiste menetlemise kord on kirjeldatud avaliku pakkumise lepingus. Konkreetse makse küsimustes pöörduge seal toodud kontaktidel.