Соответствие ФЗ-152
Обработка персональных данных ведётся на основании согласия, с уведомлением Роскомнадзора и хранением данных на серверах в РФ.
Безопасность и комплаенс
Данные клиента остаются данными клиента
Мы работаем с коммерческой информацией: ценами поставщиков, маржой и спецификациями закупок. Поэтому безопасность — не опция, а базовое требование.
ФЗ-152
TLS 1.3
Серверы в РФ
Резервные копии
Журнал действий
Шифрование передачи
Весь трафик идёт по HTTPS с TLS 1.3. Внутренние сервисы общаются в изолированной сети.
Роли и доступы
Разграничение прав по ролям: администратор, менеджер, наблюдатель. Доступ выдаётся по принципу минимальной необходимости.
Журналирование
Действия пользователей и системные события логируются: видно, кто и когда одобрил решение или изменил настройки.
Резервное копирование
Регулярные резервные копии с проверкой восстановления. Данные клиента не смешиваются с данными других клиентов.
Не продаём данные
База поставщиков и история цен принадлежат клиенту. Мы не передаём и не продаём данные третьим лицам.
Как устроен доступ
1
Аутентификация
Вход по рабочей почте, пароль и двухфакторная аутентификация по запросу.
2
Разграничение прав
Роли определяют, что видно и что можно изменить. Решения одобряют только уполномоченные пользователи.
3
Логирование
Каждое действие фиксируется с указанием пользователя, времени и объекта.
4
Контроль и удаление
Доступ пересматривается, а данные выгружаются и удаляются по запросу.
Документы
Юридические документы, регулирующие обработку данных и использование сервиса.
- Политика обработки персональных данных
- Согласие на обработку персональных данных
- Условия использования сервиса
Вопросы о данных и доступах
Где хранятся данные?
На серверах на территории Российской Федерации. Обработка ведётся в соответствии с ФЗ-152 и внутренними регламентами защиты данных.
Кто имеет доступ к моим данным?
Только сотрудники, необходимые для работы сервиса, при этом доступ логируется. Данные разных клиентов изолированы.
Что происходит при расторжении договора?
По вашему запросу данные выгружаются и удаляются в согласованный срок. Копии исключаются из резервного хранения по регламенту.
Есть ли аттестация или сертификаты?
Мы соблюдаем требования ФЗ-152 и практики защиты информации. Для Enterprise возможны дополнительные требования к контуру и SLA — обсуждаются отдельно.
Нужны дополнительные гарантии по данным?
Для Enterprise обсуждаем выделенный контур, регламенты доступа и SLA отдельно.
Ответим в течение рабочего дня. Демо бесплатно, карта не нужна.