Политика безопасности платформы iFurn.pro

Настоящая Политика безопасности описывает общие принципы и меры, которые применяются платформой iFurn.pro (далее — «Сервис») с целью поддержания уровня защиты информации, который Исполнитель считает разумным, и безопасного использования Сервиса.

Исполнитель принимает разумные организационные и технические меры безопасности с учётом характера Сервиса, доступных технологий и потенциальных рисков.

Вместе с тем ни одна информационная система, способ хранения или передачи данных через сеть Интернет не может гарантировать абсолютную безопасность. Исполнитель не гарантирует полной защищённости Сервиса от всех возможных угроз.

1. Данные и их хранение

Сервис может обрабатывать информацию, необходимую для регистрации Пользователя, функционирования его Аккаунта, предоставления услуг и работы функциональных возможностей Сервиса.

Объём, цели и иные условия обработки персональных данных определяются Политикой конфиденциальности.

Для хранения и обработки информации могут использоваться собственная инфраструктура Исполнителя, дата-центры, облачные сервисы, хостинг-провайдеры и другие поставщики технических услуг.

Исполнитель принимает разумные меры для ограничения доступа к информации в соответствии с её назначением; такой доступ может предоставляться лицам и поставщикам услуг, которым он объективно необходим для обеспечения работы, поддержки, безопасности или развития Сервиса.

2. Меры безопасности

В зависимости от технической необходимости и доступной инфраструктуры Исполнитель может применять, в частности:

защищённые протоколы передачи данных;
средства контроля и ограничения доступа;
резервное копирование отдельных категорий данных;
обновление программного обеспечения и компонентов инфраструктуры;
средства журналирования и мониторинга;
сетевые и иные технические средства защиты;
иные организационные и технические меры, которые Исполнитель считает целесообразными.

Конкретный состав, архитектура и конфигурация средств безопасности могут изменяться без предварительного уведомления Пользователей с целью развития Сервиса и поддержания надлежащего уровня его защиты.

Информация о конкретных механизмах защиты может не раскрываться из соображений безопасности.

3. Сторонние поставщики

Для функционирования Сервиса Исполнитель может использовать услуги третьих лиц, в частности хостинг-провайдеров, дата-центров, поставщиков облачной инфраструктуры, электронной почты, аналитических, платёжных и иных технических сервисов.

Доступ таких поставщиков к информации должен ограничиваться объёмом, необходимым для выполнения соответствующих функций, насколько это практически и юридически возможно, в соответствии с применимыми условиями и требованиями законодательства.

Исполнитель не контролирует инфраструктуру третьих лиц и не может гарантировать её бесперебойную работу или абсолютную защищённость. Это не ограничивает ответственности Исполнителя, которая не может быть исключена в соответствии с законодательством.

Перечень основных субпроцессоров, привлечённых для работы Сервиса, приведён на странице «Список субпроцессоров».

4. Ответственность Пользователя

Пользователь самостоятельно отвечает за безопасность своего Аккаунта и устройств, используемых для доступа к Сервису.

Пользователь обязан:

использовать надлежащие средства защиты своего Аккаунта;
не передавать данные доступа посторонним лицам без необходимости;
обеспечивать безопасность собственных устройств, программного обеспечения и интернет-соединения;
поддерживать актуальность контактной информации;
уведомлять Исполнителя об известном ему несанкционированном доступе к Аккаунту или иных подозрительных действиях;
самостоятельно осуществлять резервное копирование критически важных данных в соответствии с Договором публичной оферты.

Действия, совершённые с использованием учётных данных Пользователя, могут считаться действиями самого Пользователя, если Исполнитель не был своевременно уведомлён об их компрометации или если иное не установлено законодательством.

5. Инциденты безопасности

В случае выявления инцидента безопасности Исполнитель вправе принимать необходимые меры для его локализации, расследования и устранения последствий, в том числе временно ограничивать доступ к отдельным функциям или Сервису в целом.

Если инцидент требует уведомления Пользователей или компетентных органов в соответствии с применимым законодательством, такое уведомление осуществляется в порядке и сроки, предусмотренные соответствующим законодательством.

Исполнитель не несёт ответственности за инциденты, вызванные действиями или бездействием Пользователя, третьих лиц, уязвимостями или сбоями сторонней инфраструктуры либо иными обстоятельствами вне разумного контроля Исполнителя, в пределах, в которых такое ограничение ответственности допускается законодательством и Договором публичной оферты.

6. Резервное копирование и доступность данных

Сервис не является специализированной системой долгосрочного архивного хранения информации.

Пользователь самостоятельно обеспечивает сохранность и резервное копирование информации, потеря которой может повлечь для него существенные последствия.

Наличие технического резервного копирования на стороне Сервиса, если оно осуществляется, не является гарантией возможности восстановления конкретных данных Пользователя.

7. Оплата и безопасность платежей

Оплата доступа к Сервису может осуществляться банковскими картами Visa и Mastercard, а также безналичным переводом на банковский счёт в соответствии с доступными на момент оплаты способами.

При оплате картой обработка платёжных реквизитов осуществляется соответствующим банком, платёжной системой или иным поставщиком платёжных услуг.

Если реквизиты платёжной карты вводятся непосредственно на стороне платёжного поставщика, Сервис не получает и не хранит полные реквизиты такой карты.

Условия оплаты и возврата средств определяются Договором публичной оферты и информацией, доступной Пользователю во время осуществления платежа.

8. Изменения Политики

Исполнитель вправе изменять настоящую Политику, в частности в связи с изменениями функциональности Сервиса, инфраструктуры, используемых технологий или требований законодательства.

Актуальная редакция Политики публикуется на сайте Сервиса.

9. Соотношение с другими документами

Настоящая Политика описывает общие принципы информационной безопасности и не устанавливает гарантий бесперебойной работы Сервиса или абсолютной сохранности информации.

Настоящая Политика не является соглашением об уровне обслуживания (SLA), гарантией или самостоятельным основанием ответственности Исполнителя; объём ответственности Исполнителя определяется Договором публичной оферты.

Вопросы ответственности Исполнителя, использования Сервиса, хранения данных и ограничения ответственности регулируются Договором публичной оферты.

В случае противоречия между настоящей Политикой и Договором публичной оферты применяются положения Договора публичной оферты. Положения настоящей Политики и Договора публичной оферты применяются с учётом императивных норм законодательства, которые не могут быть изменены договором.

7. Оплата и безопасность платежей

Оплата доступа к платформе принимается банковскими картами Visa и Mastercard, а также безналичным переводом на счёт по выставленному счёту.

Оплата картой проходит на защищённой странице банка-эквайера с поддержкой 3-D Secure. Реквизиты карты вводятся на стороне банка: платформа их не получает, не обрабатывает и не хранит.

Все расчёты ведутся в гривне (UAH). Стоимость определяется тарифом, опубликованным на сайте; списание разовое, автоматических повторных платежей нет.

Условия возврата средств и порядок рассмотрения обращений описаны в договоре публичной оферты. По вопросам конкретного платежа обращайтесь по контактам, указанным там же.