מדיניות אבטחה של פלטפורמת iFurn.pro
מדיניות אבטחה זו מתארת את העקרונות והאמצעים הכלליים שמיישמת פלטפורמת iFurn.pro (להלן — „השירות") לשם שמירה על רמת הגנת מידע שהמבצע רואה בה סבירה, ולשם שימוש בטוח בשירות.
המבצע נוקט אמצעי אבטחה ארגוניים וטכניים סבירים, בהתחשב באופי השירות, בטכנולוגיות הזמינות ובסיכונים האפשריים.
עם זאת, אף מערכת מידע, אמצעי לאחסון או להעברת נתונים ברשת האינטרנט אינם יכולים להבטיח אבטחה מוחלטת. המבצע אינו מבטיח הגנה מלאה של השירות מפני כל האיומים האפשריים.
1. נתונים ואחסונם
השירות רשאי לעבד מידע הדרוש לרישום המשתמש, לתפקוד החשבון שלו, למתן השירותים ולפעולת היכולות הפונקציונליות של השירות.
היקף עיבוד הנתונים האישיים, מטרותיו ותנאיו האחרים נקבעים במדיניות הפרטיות.
לאחסון ולעיבוד המידע ניתן להשתמש בתשתית של המבצע עצמו, במרכזי נתונים, בשירותי ענן, בספקי אחסון אתרים ובספקי שירותים טכניים אחרים.
המבצע נוקט אמצעים סבירים להגבלת הגישה למידע בהתאם לייעודו; גישה כזו עשויה להינתן לאנשים ולספקי שירותים אשר לגביהם היא נחוצה באופן אובייקטיבי להבטחת הפעלת השירות, תמיכתו, אבטחתו או פיתוחו.
2. אמצעי אבטחה
בהתאם לצורך הטכני ולתשתית הזמינה, המבצע רשאי ליישם, בין היתר:
- פרוטוקולים מאובטחים להעברת נתונים;
- אמצעי בקרה והגבלה של גישה;
- גיבוי של קטגוריות נתונים מסוימות;
- עדכון של תוכנה ושל רכיבי תשתית;
- אמצעי רישום ביומן וניטור;
- אמצעי הגנה רשתיים וטכניים אחרים;
- אמצעים ארגוניים וטכניים אחרים שהמבצע רואה בהם מתאימים.
ההרכב, הארכיטקטורה והתצורה הספציפיים של אמצעי האבטחה עשויים להשתנות ללא הודעה מוקדמת למשתמשים, לשם פיתוח השירות ושמירה על רמה הולמת של הגנתו.
מידע על מנגנוני ההגנה הספציפיים עשוי שלא להיחשף מטעמי אבטחה.
3. ספקים חיצוניים
לשם פעולת השירות רשאי המבצע להשתמש בשירותיהם של צדדים שלישיים, ובכללם ספקי אחסון אתרים, מרכזי נתונים, ספקי תשתית ענן, דואר אלקטרוני, שירותים אנליטיים, שירותי תשלום ושירותים טכניים אחרים.
גישתם של ספקים כאלה למידע צריכה להיות מוגבלת להיקף הדרוש לביצוע הפונקציות הרלוונטיות, ככל שהדבר אפשרי מבחינה מעשית ומשפטית, בהתאם לתנאים החלים ולדרישות החוק.
המבצע אינו שולט בתשתית של צדדים שלישיים ואינו יכול להבטיח את פעולתה הרציפה או את הגנתה המוחלטת. אין בכך כדי להגביל את אחריות המבצע שאינה ניתנת לשלילה בהתאם לחוק.
רשימת מעבדי המשנה העיקריים הנעזרים לצורך פעולת השירות מופיעה בעמוד „רשימת מעבדי משנה“.
4. אחריות המשתמש
המשתמש אחראי בעצמו לאבטחת החשבון שלו ולאבטחת המכשירים המשמשים לגישה לשירות.
המשתמש מחויב:
- להשתמש באמצעים הולמים להגנת החשבון שלו;
- לא למסור את נתוני הגישה לאנשים זרים ללא צורך;
- להבטיח את אבטחת המכשירים, התוכנה וחיבור האינטרנט שלו;
- לשמור על עדכניות פרטי הקשר;
- להודיע למבצע על גישה בלתי מורשית לחשבון הידועה לו או על פעולות חשודות אחרות;
- לבצע בעצמו גיבוי של נתונים קריטיים בהתאם לחוזה ההצעה הפומבית.
פעולות שבוצעו באמצעות נתוני ההזדהות של המשתמש עשויות להיחשב כפעולות המשתמש עצמו, אם המבצע לא קיבל הודעה במועד על פגיעה בהם או אם החוק אינו קובע אחרת.
5. אירועי אבטחה
במקרה של גילוי אירוע אבטחה, רשאי המבצע לנקוט את האמצעים הדרושים לבלימתו, לחקירתו ולתיקון תוצאותיו, לרבות הגבלה זמנית של הגישה לפונקציות מסוימות או לשירות בכללותו.
אם האירוע מחייב הודעה למשתמשים או לרשויות המוסמכות בהתאם לחוק החל, הודעה כזו תימסר באופן ובמועדים הקבועים בחוק הרלוונטי.
המבצע אינו נושא באחריות לאירועים שנגרמו על ידי מעשים או מחדלים של המשתמש, של צדדים שלישיים, על ידי פגיעויות או תקלות בתשתית של צד שלישי, או על ידי נסיבות אחרות שמחוץ לשליטתו הסבירה של המבצע, במידה שהגבלת אחריות כזו מותרת על פי החוק ועל פי חוזה ההצעה הפומבית.
6. גיבוי וזמינות נתונים
השירות אינו מערכת ייעודית לאחסון ארכיוני ארוך טווח של מידע.
המשתמש מבטיח בעצמו את שמירת המידע וגיבויו, אשר אובדנו עלול לגרום לו תוצאות מהותיות.
קיומו של גיבוי טכני בצד השירות, ככל שהוא מתבצע, אינו מהווה ערובה לאפשרות שחזור של נתונים ספציפיים של המשתמש.
7. תשלום ואבטחת תשלומים
תשלום עבור הגישה לשירות יכול להתבצע בכרטיסי בנק Visa ו-Mastercard, וכן בהעברה שאינה במזומן לחשבון בנק בהתאם לאמצעים הזמינים במועד התשלום.
בעת תשלום בכרטיס, עיבוד פרטי התשלום מתבצע על ידי הבנק המתאים, מערכת התשלומים או ספק שירותי תשלום אחר.
אם פרטי כרטיס התשלום מוזנים ישירות בצד ספק שירותי התשלום, השירות אינו מקבל ואינו שומר את הפרטים המלאים של כרטיס כזה.
תנאי התשלום והחזר הכספים נקבעים בחוזה ההצעה הפומבית ובמידע הזמין למשתמש בעת ביצוע התשלום.
8. שינויים במדיניות
למבצע יש זכות לשנות מדיניות זו, בין היתר בקשר לשינויים בפונקציונליות של השירות, בתשתית, בטכנולוגיות שבשימוש או בדרישות החוק.
הנוסח העדכני של המדיניות מתפרסם באתר האינטרנט של השירות.
9. יחס למסמכים אחרים
מדיניות זו מתארת את העקרונות הכלליים של אבטחת מידע ואינה קובעת ערבויות לפעולה רציפה של השירות או לשמירה מוחלטת של המידע.
מדיניות זו אינה הסכם רמת שירות (SLA), ערובה או בסיס עצמאי לאחריות המבצע; היקף אחריות המבצע נקבע בחוזה ההצעה הפומבית.
שאלות של אחריות המבצע, השימוש בשירות, אחסון הנתונים והגבלת האחריות מוסדרות בחוזה ההצעה הפומבית.
במקרה של סתירה בין מדיניות זו לבין חוזה ההצעה הפומבית, יחולו הוראות חוזה ההצעה הפומבית. הוראות מדיניות זו וחוזה ההצעה הפומבית יחולו בהתחשב בהוראות הקוגנטיות של החוק, אשר אינן ניתנות לשינוי בהסכם.
7. תשלום ואבטחת תשלומים
ניתן לשלם עבור הגישה לפלטפורמה בכרטיסי בנק Visa ו-Mastercard, וכן בהעברה בנקאית לחשבון על בסיס חשבונית שהופקה.
התשלום בכרטיס מתבצע בעמוד המאובטח של הבנק הסולק בתמיכת 3-D Secure. פרטי הכרטיס מוזנים בצד הבנק: הפלטפורמה אינה מקבלת, אינה מעבדת ואינה שומרת אותם.
כל ההתחשבנויות מתבצעות בגריבנה (UAH). המחיר נקבע לפי התעריף המפורסם באתר; החיוב חד-פעמי, אין תשלומים חוזרים אוטומטיים.
תנאי ההחזר הכספי ואופן הטיפול בפניות מתוארים בהסכם ההצעה לציבור. בשאלות לגבי תשלום מסוים פנו לפרטי הקשר המצוינים שם.