Platformas iFurn.pro drošības politika
Šī Drošības politika apraksta vispārīgos principus un pasākumus, ko platforma iFurn.pro (turpmāk — „Pakalpojums") piemēro, lai uzturētu informācijas aizsardzības līmeni, kuru Izpildītājs uzskata par saprātīgu, un lai nodrošinātu Pakalpojuma drošu izmantošanu.
Izpildītājs veic saprātīgus organizatoriskus un tehniskus drošības pasākumus, ņemot vērā Pakalpojuma raksturu, pieejamās tehnoloģijas un iespējamos riskus.
Vienlaikus neviena informācijas sistēma, datu glabāšanas vai pārraides veids internetā nevar garantēt absolūtu drošību. Izpildītājs negarantē Pakalpojuma pilnīgu aizsardzību pret visiem iespējamiem apdraudējumiem.
1. Dati un to glabāšana
Pakalpojums var apstrādāt informāciju, kas nepieciešama Lietotāja reģistrācijai, viņa Konta darbībai, pakalpojumu sniegšanai un Pakalpojuma funkcionālo iespēju darbībai.
Personas datu apstrādes apjomu, mērķus un citus nosacījumus nosaka Konfidencialitātes politika.
Informācijas glabāšanai un apstrādei var izmantot Izpildītāja paša infrastruktūru, datu centrus, mākoņpakalpojumus, mitināšanas pakalpojumu sniedzējus un citus tehnisko pakalpojumu sniedzējus.
Izpildītājs veic saprātīgus pasākumus, lai ierobežotu piekļuvi informācijai atbilstoši tās mērķim; šādu piekļuvi var piešķirt personām un pakalpojumu sniedzējiem, kuriem tā ir objektīvi nepieciešama Pakalpojuma darbības, atbalsta, drošības vai attīstības nodrošināšanai.
2. Drošības pasākumi
Atkarībā no tehniskās nepieciešamības un pieejamās infrastruktūras Izpildītājs var piemērot, jo īpaši:
- drošus datu pārraides protokolus;
- piekļuves kontroles un ierobežošanas līdzekļus;
- atsevišķu datu kategoriju rezerves kopēšanu;
- programmatūras un infrastruktūras komponentu atjaunināšanu;
- reģistrēšanas (žurnalēšanas) un uzraudzības līdzekļus;
- tīkla un citus tehniskos aizsardzības līdzekļus;
- citus organizatoriskus un tehniskus pasākumus, ko Izpildītājs uzskata par lietderīgiem.
Drošības līdzekļu konkrētais sastāvs, arhitektūra un konfigurācija var mainīties bez iepriekšēja paziņojuma Lietotājiem, lai attīstītu Pakalpojumu un uzturētu pienācīgu tā aizsardzības līmeni.
Informāciju par konkrētiem aizsardzības mehānismiem drošības apsvērumu dēļ var neatklāt.
3. Trešo pušu pakalpojumu sniedzēji
Pakalpojuma darbībai Izpildītājs var izmantot trešo personu pakalpojumus, jo īpaši mitināšanas pakalpojumu sniedzējus, datu centrus, mākoņinfrastruktūras, e-pasta, analītikas, maksājumu un citu tehnisko pakalpojumu sniedzējus.
Šādu pakalpojumu sniedzēju piekļuve informācijai ir jāierobežo līdz apjomam, kas nepieciešams attiecīgo funkciju veikšanai, ciktāl tas ir praktiski un juridiski iespējams, saskaņā ar piemērojamiem noteikumiem un tiesību aktu prasībām.
Izpildītājs nekontrolē trešo personu infrastruktūru un nevar garantēt tās nepārtrauktu darbību vai absolūtu aizsardzību. Tas neierobežo Izpildītāja atbildību, kuru nevar izslēgt saskaņā ar tiesību aktiem.
Galveno Servisa darbībai piesaistīto apakšapstrādātāju saraksts ir pieejams lapā „Apakšapstrādātāju saraksts“.
4. Lietotāja atbildība
Lietotājs pats atbild par sava Konta un Pakalpojuma piekļuvei izmantoto ierīču drošību.
Lietotājam ir pienākums:
- izmantot pienācīgus sava Konta aizsardzības līdzekļus;
- bez nepieciešamības nenodot piekļuves datus trešām personām;
- nodrošināt savu ierīču, programmatūras un interneta savienojuma drošību;
- uzturēt kontaktinformāciju aktuālu;
- informēt Izpildītāju par viņam zināmu nesankcionētu piekļuvi Kontam vai citām aizdomīgām darbībām;
- patstāvīgi veikt kritiski svarīgu datu rezerves kopēšanu saskaņā ar Publiskā piedāvājuma līgumu.
Darbības, kas veiktas, izmantojot Lietotāja pieteikšanās datus, var uzskatīt par paša Lietotāja darbībām, ja vien Izpildītājs nav savlaicīgi informēts par to kompromitēšanu vai ja tiesību aktos nav noteikts citādi.
5. Drošības incidenti
Drošības incidenta konstatēšanas gadījumā Izpildītājam ir tiesības veikt nepieciešamos pasākumus tā lokalizēšanai, izmeklēšanai un seku novēršanai, tostarp uz laiku ierobežot piekļuvi atsevišķām funkcijām vai Pakalpojumam kopumā.
Ja incidents prasa paziņošanu Lietotājiem vai kompetentajām iestādēm saskaņā ar piemērojamiem tiesību aktiem, šāda paziņošana tiek veikta attiecīgajos tiesību aktos paredzētajā kārtībā un termiņos.
Izpildītājs neatbild par incidentiem, ko izraisījušas Lietotāja, trešo personu darbības vai bezdarbība, trešo pušu infrastruktūras ievainojamības vai kļūmes, vai citi apstākļi ārpus Izpildītāja saprātīgas kontroles, ciktāl šāds atbildības ierobežojums ir pieļaujams saskaņā ar tiesību aktiem un Publiskā piedāvājuma līgumu.
6. Rezerves kopēšana un datu pieejamība
Pakalpojums nav specializēta informācijas ilgtermiņa arhīva glabāšanas sistēma.
Lietotājs pats nodrošina tādas informācijas saglabāšanu un rezerves kopēšanu, kuras zudums var radīt viņam būtiskas sekas.
Tehniskās rezerves kopēšanas esamība Pakalpojuma pusē, ja tāda tiek veikta, nav garantija, ka konkrētus Lietotāja datus būs iespējams atjaunot.
7. Maksājumi un maksājumu drošība
Maksājumu par piekļuvi Pakalpojumam var veikt ar Visa un Mastercard bankas kartēm, kā arī ar bezskaidras naudas pārskaitījumu uz bankas kontu atbilstoši maksājuma veikšanas brīdī pieejamajiem veidiem.
Maksājot ar karti, maksājuma rekvizītu apstrādi veic attiecīgā banka, maksājumu sistēma vai cits maksājumu pakalpojumu sniedzējs.
Ja maksājumu kartes rekvizīti tiek ievadīti tieši maksājumu pakalpojumu sniedzēja pusē, Pakalpojums nesaņem un neglabā šādas kartes pilnos rekvizītus.
Maksājuma un līdzekļu atmaksas nosacījumus nosaka Publiskā piedāvājuma līgums un informācija, kas Lietotājam pieejama maksājuma veikšanas laikā.
8. Politikas izmaiņas
Izpildītājam ir tiesības grozīt šo Politiku, jo īpaši saistībā ar izmaiņām Pakalpojuma funkcionalitātē, infrastruktūrā, izmantotajās tehnoloģijās vai tiesību aktu prasībās.
Politikas aktuālā redakcija tiek publicēta Pakalpojuma tīmekļa vietnē.
9. Saistība ar citiem dokumentiem
Šī Politika apraksta vispārīgos informācijas drošības principus un nenosaka Pakalpojuma nepārtrauktas darbības vai informācijas absolūtas saglabāšanas garantijas.
Šī Politika nav pakalpojumu līmeņa vienošanās (SLA), garantija vai patstāvīgs Izpildītāja atbildības pamats; Izpildītāja atbildības apjomu nosaka Publiskā piedāvājuma līgums.
Jautājumus par Izpildītāja atbildību, Pakalpojuma izmantošanu, datu glabāšanu un atbildības ierobežošanu regulē Publiskā piedāvājuma līgums.
Ja starp šo Politiku un Publiskā piedāvājuma līgumu pastāv pretruna, piemēro Publiskā piedāvājuma līguma noteikumus. Šīs Politikas un Publiskā piedāvājuma līguma noteikumus piemēro, ņemot vērā tiesību aktu imperatīvās normas, kuras nevar grozīt ar līgumu.
7. Apmaksa un maksājumu drošība
Piekļuvi platformai var apmaksāt ar Visa un Mastercard bankas kartēm, kā arī ar bezskaidras naudas pārskaitījumu uz kontu pēc izrakstīta rēķina.
Maksājums ar karti notiek ekvairinga bankas drošajā lapā ar 3-D Secure atbalstu. Kartes dati tiek ievadīti bankas pusē: platforma tos nesaņem, neapstrādā un neuzglabā.
Visi norēķini notiek grivnās (UAH). Cenu nosaka mājaslapā publicētais tarifs; norakstīšana ir vienreizēja, automātisku atkārtotu maksājumu nav.
Līdzekļu atmaksas nosacījumi un iesniegumu izskatīšanas kārtība aprakstīti publiskā piedāvājuma līgumā. Ar jautājumiem par konkrētu maksājumu vērsieties pēc tur norādītās kontaktinformācijas.