Настоящая Политика описывает организационные и технические меры, применяемые ALINA VARAVA PR BEOGRAD (MB: 68859174; PIB: 116053265; адрес: DEČANSKA 8, SPRAT 2, BEOGRAD (STARI GRAD), SRBIJA) (далее — Исполнитель) при оказании услуг Kitten Servers для защиты конфиденциальной информации, персональных данных покупателей и платёжных реквизитов держателей банковских карт. Обработка реквизитов карт осуществляется платёжным сервисом в соответствии со стандартом PCI DSS.
1. Конфиденциальная информация
К конфиденциальной информации относятся: персональные данные покупателей (email, IP-адрес, сведения о заказах и обращениях), учётные данные доступа к арендованным серверам, идентификаторы платежей, а также служебные секреты сервиса (ключи, токены доступа). Полные реквизиты банковских карт в системы Исполнителя не поступают.
2. Обработка реквизитов держателей карт
Ввод реквизитов банковской карты осуществляется держателем карты исключительно на защищённой платёжной странице платёжного сервиса, сертифицированного по стандарту PCI DSS. Передача реквизитов происходит по зашифрованному каналу (TLS) напрямую платёжному сервису, минуя серверы Исполнителя. Исполнителю доступны только идентификатор платежа и его статус.
3. Защита информации при передаче
Весь обмен данными между браузером пользователя и сайтом осуществляется по протоколу HTTPS (TLS 1.2 и выше). Внутренние компоненты сервиса недоступны из сети Интернет напрямую. Взаимодействие с платёжной инфраструктурой выполняется по защищённым каналам с аутентификацией запросов.
4. Защита информации при хранении
Применяется принцип минимизации: собираются и хранятся только данные, необходимые для оказания услуги. Пароли хранятся исключительно в виде криптографических хэшей. Доступ к серверам ограничен уполномоченными лицами и осуществляется по криптографическим ключам. Выполняется резервное копирование; резервные копии защищаются на уровне не ниже исходных данных.
5. Организационные меры
Доступ к конфиденциальной информации предоставляется по принципу минимально необходимых полномочий. Секреты хранятся отдельно от исходного кода в защищённой конфигурации. Программное обеспечение серверов регулярно обновляется. Значимые события безопасности журналируются; публичные формы сайта защищены от злоупотреблений.
6. Реагирование на инциденты
При выявлении инцидента выполняются его локализация, оценка масштаба и устранение причин. В случае инцидента, затрагивающего персональные данные, уведомление пострадавших пользователей и уполномоченных органов осуществляется в сроки, установленные применимым законодательством.
7. Обязанности пользователей
Пользователь обязан сохранять в тайне учётные данные доступа к серверу, не передавать их третьим лицам и незамедлительно сообщать на [email protected] о подозрении на их компрометацию. Операции, совершённые с использованием действительных учётных данных пользователя, считаются совершёнными самим пользователем до момента такого сообщения.
8. Сообщения об уязвимостях
Сообщения об уязвимостях принимаются на [email protected] (тема «Security») и рассматриваются в приоритетном порядке. Мы признательны за ответственное разглашение и не предпринимаем мер в отношении добросовестных исследователей.
По вопросам информационной безопасности: [email protected]