Политика информационной безопасности

ООО «ОпенТрейд Коммерс» (далее — «Компания», «мы») стремится обеспечить безопасность информации и защиту персональных данных всех пользователей, посещающих наш сайт https://otcommerce.ru/ (далее — «Сайт»). Настоящая Политика информационной безопасности определяет цели, принципы и меры, направленные на защиту информации от неправомерного доступа, утраты, уничтожения или иного несанкционированного использования.

1. Общие положения

1.1. Настоящая Политика применяется ко всем данным, обрабатываемым на Сайте, включая персональные данные пользователей, техническую информацию и внутреннюю информацию Компании.
1.2. Политика разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных», иными нормативными актами Российской Федерации, а также внутренними регламентами Компании.
1.3. Контроль за соблюдением настоящей Политики осуществляется руководством Компании.

2. Цели информационной безопасности

Защита конфиденциальной информации пользователей от утечек и несанкционированного доступа.
Обеспечение целостности данных — защита от искажений и несанкционированных изменений.
Поддержание доступности сервисов и информации — устойчивость к сбоям, атакам и авариям.
Соблюдение требований законодательства РФ и международных стандартов в области защиты информации.

3. Категории защищаемой информации

Персональные данные пользователей (имя, email и пр.)
Технические данные (IP-адреса, cookie, параметры устройства и браузера)
Служебная информация о работе Сайта и действиях пользователей
Коммерческая и иная конфиденциальная информация Компании

4. Основные меры защиты информации

Организационные меры:

Разграничение доступа к данным внутри Компании
Проведение инструктажей по информационной безопастности
Регулярный аудит системы безопасности

Технические меры:

Шифрование данных при передаче (протокол HTTPS, TLS)
Защита от вредоносного ПО, вирусов и DDoS-атак
Использование сертифицированного программного обеспечения
Кеширование паролей и защита учетных записей
Резервное копирование и восстановление данных
Мониторинг и ведение журналов событий безопасности

5. Реагирование на инциденты безопасности

5.1. В случае выявления инцидента (например, утечки данных), Компания:

проводит внутреннее расследование;
уведомляет уполномоченные органы в течение 72 часов — Роскомнадзор, в порядке, установленном законодательством;
информирует затронутых пользователей, если инцидент может повлиять на их права и свободы;
принимает меры для устранения последствий и предотвращения повторения.

5.2. Ведение учета инцидентов и отчетность осуществляются в соответствии с законодательством РФ.

6. Обязанности пользователей

Не разглашать свои логины и пароли третьим лицам
Немедленно сообщать Компании о подозрительных действиях или попытках доступа
Использовать антивирусное ПО и обновленные браузеры

7. Хранение и уничтожение информации

Персональные данные хранятся не дольше, чем это необходимо для целей их обработки
Удаление данных осуществляется по истечении сроков хранения или по запросу пользователя
Физическое и логическое удаление производится с соблюдением принципов безопасности

8. Контакты

По вопросам информационной безопасности вы можете связаться с нами: info@otcommerce.com

9. Изменения и актуализация политики

Компания вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на Сайте по ссылке https://otcommerce.ru/documents-terms/. При существенных изменениях мы можем уведомить пользователей через электронную почту или Сайт.