Platformos iFurn.pro saugumo politika
Ši Saugumo politika aprašo bendruosius principus ir priemones, kuriuos platforma iFurn.pro (toliau — „Paslauga") taiko siekdama palaikyti informacijos apsaugos lygį, kurį Vykdytojas laiko pagrįstu, ir užtikrinti saugų naudojimąsi Paslauga.
Vykdytojas imasi pagrįstų organizacinių ir techninių saugumo priemonių, atsižvelgdamas į Paslaugos pobūdį, prieinamas technologijas ir galimą riziką.
Kartu jokia informacinė sistema, duomenų saugojimo ar perdavimo internetu būdas negali garantuoti absoliučaus saugumo. Vykdytojas negarantuoja visiškos Paslaugos apsaugos nuo visų galimų grėsmių.
1. Duomenys ir jų saugojimas
Paslauga gali tvarkyti informaciją, būtiną Naudotojo registracijai, jo Paskyros veikimui, paslaugų teikimui ir Paslaugos funkcinių galimybių veikimui.
Asmens duomenų tvarkymo apimtį, tikslus ir kitas sąlygas nustato Privatumo politika.
Informacijai saugoti ir tvarkyti gali būti naudojama paties Vykdytojo infrastruktūra, duomenų centrai, debesijos paslaugos, prieglobos paslaugų teikėjai ir kiti techninių paslaugų teikėjai.
Vykdytojas imasi pagrįstų priemonių prieigai prie informacijos apriboti pagal jos paskirtį; tokia prieiga gali būti suteikiama asmenims ir paslaugų teikėjams, kuriems ji objektyviai būtina Paslaugos veikimui, palaikymui, saugumui ar plėtrai užtikrinti.
2. Saugumo priemonės
Atsižvelgdamas į techninę būtinybę ir prieinamą infrastruktūrą, Vykdytojas gali taikyti visų pirma:
- saugius duomenų perdavimo protokolus;
- prieigos kontrolės ir ribojimo priemones;
- atskirų duomenų kategorijų atsarginį kopijavimą;
- programinės įrangos ir infrastruktūros komponentų atnaujinimą;
- registravimo (žurnalizavimo) ir stebėsenos priemones;
- tinklo ir kitas technines apsaugos priemones;
- kitas organizacines ir technines priemones, kurias Vykdytojas laiko tikslingomis.
Konkreti saugumo priemonių sudėtis, architektūra ir konfigūracija gali keistis iš anksto neinformuojant Naudotojų, siekiant plėtoti Paslaugą ir palaikyti tinkamą jos apsaugos lygį.
Informacija apie konkrečius apsaugos mechanizmus saugumo sumetimais gali būti neatskleidžiama.
3. Trečiųjų šalių teikėjai
Paslaugos veikimui Vykdytojas gali naudotis trečiųjų asmenų paslaugomis, visų pirma prieglobos paslaugų teikėjų, duomenų centrų, debesijos infrastruktūros, elektroninio pašto, analitinių, mokėjimo ir kitų techninių paslaugų teikėjų.
Tokių teikėjų prieiga prie informacijos turi būti apribota iki apimties, būtinos atitinkamoms funkcijoms atlikti, kiek tai praktiškai ir teisiškai įmanoma, laikantis taikytinų sąlygų ir teisės aktų reikalavimų.
Vykdytojas nekontroliuoja trečiųjų asmenų infrastruktūros ir negali garantuoti jos nepertraukiamo veikimo ar absoliučios apsaugos. Tai neriboja Vykdytojo atsakomybės, kuri negali būti pašalinta pagal teisės aktus.
Pagrindinių Paslaugos veikimui pasitelktų subtvarkytojų sąrašas pateiktas puslapyje „Subtvarkytojų sąrašas“.
4. Naudotojo atsakomybė
Naudotojas pats atsako už savo Paskyros ir prieigai prie Paslaugos naudojamų įrenginių saugumą.
Naudotojas privalo:
- naudoti tinkamas savo Paskyros apsaugos priemones;
- be reikalo neperduoti prieigos duomenų tretiesiems asmenims;
- užtikrinti savo įrenginių, programinės įrangos ir interneto ryšio saugumą;
- palaikyti kontaktinės informacijos aktualumą;
- pranešti Vykdytojui apie jam žinomą neteisėtą prieigą prie Paskyros ar kitus įtartinus veiksmus;
- savarankiškai atlikti ypač svarbių duomenų atsarginį kopijavimą pagal Viešosios oferto sutartį.
Veiksmai, atlikti naudojant Naudotojo prisijungimo duomenis, gali būti laikomi paties Naudotojo veiksmais, jei Vykdytojas nebuvo laiku informuotas apie jų kompromitavimą arba jei teisės aktai nenustato kitaip.
5. Saugumo incidentai
Nustačius saugumo incidentą, Vykdytojas turi teisę imtis būtinų priemonių jam lokalizuoti, ištirti ir padariniams pašalinti, įskaitant laikiną prieigos prie atskirų funkcijų ar prie Paslaugos kaip visumos apribojimą.
Jei incidentas reikalauja pranešti Naudotojams ar kompetentingoms institucijoms pagal taikytinus teisės aktus, toks pranešimas atliekamas atitinkamuose teisės aktuose nustatyta tvarka ir terminais.
Vykdytojas neatsako už incidentus, kuriuos sukėlė Naudotojo, trečiųjų asmenų veiksmai ar neveikimas, trečiųjų šalių infrastruktūros pažeidžiamumai ar sutrikimai arba kitos aplinkybės, nepriklausančios nuo pagrįstos Vykdytojo kontrolės, tiek, kiek toks atsakomybės ribojimas leidžiamas pagal teisės aktus ir Viešosios oferto sutartį.
6. Atsarginis kopijavimas ir duomenų prieinamumas
Paslauga nėra specializuota ilgalaikio archyvinio informacijos saugojimo sistema.
Naudotojas pats užtikrina informacijos, kurios praradimas gali sukelti jam reikšmingų padarinių, išsaugojimą ir atsarginį kopijavimą.
Techninio atsarginio kopijavimo buvimas Paslaugos pusėje, jei jis atliekamas, nėra garantija, kad konkrečius Naudotojo duomenis bus galima atkurti.
7. Apmokėjimas ir mokėjimų saugumas
Už prieigą prie Paslaugos gali būti mokama Visa ir Mastercard banko kortelėmis, taip pat negrynųjų pinigų pavedimu į banko sąskaitą pagal mokėjimo metu prieinamus būdus.
Mokant kortele, mokėjimo rekvizitus tvarko atitinkamas bankas, mokėjimo sistema ar kitas mokėjimo paslaugų teikėjas.
Jei mokėjimo kortelės rekvizitai įvedami tiesiogiai mokėjimo paslaugų teikėjo pusėje, Paslauga negauna ir nesaugo visų tokios kortelės rekvizitų.
Apmokėjimo ir lėšų grąžinimo sąlygas nustato Viešosios oferto sutartis ir informacija, prieinama Naudotojui mokėjimo atlikimo metu.
8. Politikos pakeitimai
Vykdytojas turi teisę keisti šią Politiką, visų pirma dėl Paslaugos funkcionalumo, infrastruktūros, naudojamų technologijų ar teisės aktų reikalavimų pasikeitimų.
Aktuali Politikos redakcija skelbiama Paslaugos interneto svetainėje.
9. Santykis su kitais dokumentais
Ši Politika aprašo bendruosius informacijos saugumo principus ir nenustato Paslaugos nepertraukiamo veikimo ar absoliučaus informacijos išsaugojimo garantijų.
Ši Politika nėra paslaugų lygio susitarimas (SLA), garantija ar savarankiškas Vykdytojo atsakomybės pagrindas; Vykdytojo atsakomybės apimtį nustato Viešosios oferto sutartis.
Vykdytojo atsakomybės, naudojimosi Paslauga, duomenų saugojimo ir atsakomybės ribojimo klausimus reglamentuoja Viešosios oferto sutartis.
Esant prieštaravimui tarp šios Politikos ir Viešosios oferto sutarties, taikomos Viešosios oferto sutarties nuostatos. Šios Politikos ir Viešosios oferto sutarties nuostatos taikomos atsižvelgiant į imperatyvias teisės aktų normas, kurių negalima pakeisti sutartimi.
7. Mokėjimas ir mokėjimų saugumas
Prieigą prie platformos galima apmokėti Visa ir Mastercard banko kortelėmis, taip pat pavedimu į sąskaitą pagal išrašytą sąskaitą.
Mokėjimas kortele vyksta saugiame aptarnaujančio banko puslapyje su 3-D Secure palaikymu. Kortelės duomenys įvedami banko pusėje: platforma jų negauna, netvarko ir nesaugo.
Visi atsiskaitymai vykdomi grivinomis (UAH). Kainą nustato svetainėje paskelbtas tarifas; nurašymas vienkartinis, automatinių pasikartojančių mokėjimų nėra.
Lėšų grąžinimo sąlygos ir kreipimųsi nagrinėjimo tvarka aprašytos viešosios ofertos sutartyje. Dėl konkretaus mokėjimo kreipkitės ten nurodytais kontaktais.