Політика безпеки платформи iFurn.pro

Ця Політика безпеки описує загальні принципи та заходи, які застосовуються платформою iFurn.pro (далі — «Сервіс») з метою підтримання рівня захисту інформації, який Виконавець вважає розумним, та безпечного використання Сервісу.

Виконавець вживає розумних організаційних і технічних заходів безпеки з урахуванням характеру Сервісу, доступних технологій та потенційних ризиків.

Водночас жодна інформаційна система, спосіб зберігання або передавання даних через мережу Інтернет не може гарантувати абсолютну безпеку. Виконавець не гарантує повної захищеності Сервісу від усіх можливих загроз.

1. Дані та їх зберігання

Сервіс може обробляти інформацію, необхідну для реєстрації Користувача, функціонування його Акаунту, надання послуг та роботи функціональних можливостей Сервісу.

Обсяг, цілі та інші умови обробки персональних даних визначаються Політикою конфіденційності.

Для зберігання та обробки інформації можуть використовуватися власна інфраструктура Виконавця, дата-центри, хмарні сервіси, хостинг-провайдери та інші постачальники технічних послуг.

Виконавець вживає розумних заходів для обмеження доступу до інформації відповідно до її призначення; такий доступ може надаватися особам і постачальникам послуг, яким він об'єктивно необхідний для забезпечення роботи, підтримки, безпеки або розвитку Сервісу.

2. Заходи безпеки

Залежно від технічної необхідності та доступної інфраструктури Виконавець може застосовувати, зокрема:

• захищені протоколи передавання даних;
• засоби контролю та обмеження доступу;
• резервне копіювання окремих категорій даних;
• оновлення програмного забезпечення та компонентів інфраструктури;
• засоби журналювання та моніторингу;
• мережеві та інші технічні засоби захисту;
• інші організаційні та технічні заходи, які Виконавець вважає доцільними.

Конкретний склад, архітектура та конфігурація засобів безпеки можуть змінюватися без попереднього повідомлення Користувачів з метою розвитку Сервісу та підтримання належного рівня його захисту.

Інформація про конкретні механізми захисту може не розкриватися з міркувань безпеки.

3. Сторонні постачальники

Для функціонування Сервісу Виконавець може використовувати послуги третіх осіб, зокрема хостинг-провайдерів, дата-центрів, постачальників хмарної інфраструктури, електронної пошти, аналітичних, платіжних та інших технічних сервісів.

Доступ таких постачальників до інформації має обмежуватися обсягом, необхідним для виконання відповідних функцій, наскільки це практично та юридично можливо, відповідно до застосовних умов та вимог законодавства.

Виконавець не контролює інфраструктуру третіх осіб і не може гарантувати її безперебійну роботу або абсолютну захищеність. Це не обмежує відповідальності Виконавця, яка не може бути виключена відповідно до законодавства.

Перелік основних субпроцесорів, залучених для роботи Сервісу, наведено на сторінці «Перелік субпроцесорів».

4. Відповідальність Користувача

Користувач самостійно відповідає за безпеку свого Акаунту та пристроїв, що використовуються для доступу до Сервісу.

Користувач зобов'язаний:

• використовувати належні засоби захисту свого Акаунту;
• не передавати дані доступу стороннім особам без необхідності;
• забезпечувати безпеку власних пристроїв, програмного забезпечення та інтернет-з'єднання;
• підтримувати актуальність контактної інформації;
• повідомляти Виконавця про відомий йому несанкціонований доступ до Акаунту або інші підозрілі дії;
• самостійно здійснювати резервне копіювання критично важливих даних відповідно до Договору публічної оферти.

Дії, здійснені з використанням облікових даних Користувача, можуть вважатися діями самого Користувача, якщо Виконавцю не було своєчасно повідомлено про їх компрометацію або якщо інше не встановлено законодавством.

5. Інциденти безпеки

У разі виявлення інциденту безпеки Виконавець має право вживати необхідних заходів для його локалізації, розслідування та усунення наслідків, у тому числі тимчасово обмежувати доступ до окремих функцій або Сервісу в цілому.

Якщо інцидент потребує повідомлення Користувачів або компетентних органів відповідно до застосовного законодавства, таке повідомлення здійснюється у порядку та строки, передбачені відповідним законодавством.

Виконавець не несе відповідальності за інциденти, спричинені діями або бездіяльністю Користувача, третіх осіб, вразливостями або збоями сторонньої інфраструктури чи іншими обставинами поза розумним контролем Виконавця, у межах, у яких таке обмеження відповідальності допускається законодавством та Договором публічної оферти.

6. Резервне копіювання та доступність даних

Сервіс не є спеціалізованою системою довгострокового архівного зберігання інформації.

Користувач самостійно забезпечує збереження та резервне копіювання інформації, втрата якої може спричинити для нього істотні наслідки.

Наявність технічного резервного копіювання на стороні Сервісу, якщо воно здійснюється, не є гарантією можливості відновлення конкретних даних Користувача.

7. Оплата та безпека платежів

Оплата доступу до Сервісу може здійснюватися банківськими картками Visa та Mastercard, а також безготівковим переказом на банківський рахунок відповідно до доступних на момент оплати способів.

При оплаті карткою обробка платіжних реквізитів здійснюється відповідним банком, платіжною системою або іншим постачальником платіжних послуг.

Якщо реквізити платіжної картки вводяться безпосередньо на стороні платіжного постачальника, Сервіс не отримує і не зберігає повні реквізити такої картки.

Умови оплати та повернення коштів визначаються Договором публічної оферти та інформацією, доступною Користувачу під час здійснення платежу.

8. Зміни Політики

Виконавець має право змінювати цю Політику, зокрема у зв'язку зі змінами функціональності Сервісу, інфраструктури, використовуваних технологій або вимог законодавства.

Актуальна редакція Політики публікується на сайті Сервісу.

9. Співвідношення з іншими документами

Ця Політика описує загальні принципи інформаційної безпеки та не встановлює гарантій безперебійної роботи Сервісу або абсолютного збереження інформації.

Ця Політика не є угодою про рівень обслуговування (SLA), гарантією чи самостійною підставою відповідальності Виконавця; обсяг відповідальності Виконавця визначається Договором публічної оферти.

Питання відповідальності Виконавця, використання Сервісу, зберігання даних та обмеження відповідальності регулюються Договором публічної оферти.

У разі суперечності між цією Політикою та Договором публічної оферти застосовуються положення Договору публічної оферти. Положення цієї Політики та Договору публічної оферти застосовуються з урахуванням імперативних норм законодавства, які не можуть бути змінені договором.

7. Оплата та безпека платежів

Оплата доступу до платформи приймається банківськими картками Visa та Mastercard, а також безготівковим переказом на рахунок за виставленим рахунком.

Оплата карткою відбувається на захищеній сторінці банку-еквайра з підтримкою 3-D Secure. Реквізити картки вводяться на боці банку: платформа їх не отримує, не обробляє і не зберігає.

Усі розрахунки ведуться у гривні (UAH). Вартість визначається тарифом, опублікованим на сайті; списання разове, автоматичних повторних платежів немає.

Умови повернення коштів і порядок розгляду звернень описані в договорі публічної оферти. З питань конкретного платежу звертайтеся за контактами, зазначеними там само.