Политика безопасности обрабатываемых данных
Как Оператор защищает персональные данные посетителей сайта и заказчиков и кто отвечает за эту защиту.
1. Что защищается
Персональные данные, поступающие через сайт (данные форм обратной связи и заявок, обращения по электронной почте), данные заказчиков в CRM, документы по договорам, а также технические журналы работы сайта.
2. Правовые и организационные меры
- издан приказ о назначении ответственного за организацию обработки персональных данных;
- утверждены Политика обработки персональных данных и настоящая Политика безопасности;
- сотрудники, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства и внутренними правилами и подписали обязательство о неразглашении;
- доступ предоставляется по производственной необходимости: каждый сотрудник видит только те данные, которые нужны для его работы;
- при увольнении сотрудника доступ отзывается в тот же день;
- носители с персональными данными учитываются, хранятся в запираемых шкафах, уничтожаются по акту.
3. Технические меры
- передача данных между браузером посетителя и сайтом идёт по защищённому протоколу HTTPS с действующим сертификатом; используются TLS версии 1.2 и выше;
- служебные разделы сайта (кабинет редакции, панель управления заказами) закрыты паролем, доступ выдаётся персонально и фиксируется в журнале;
- пароли хранятся в виде необратимых хешей, а не в открытом виде;
- базы данных размещены на серверах на территории Российской Федерации;
- выполняется регулярное резервное копирование с ограниченным доступом к копиям;
- программное обеспечение и серверные службы обновляются, ведётся журнал ошибок и сбоев;
- для внешних подключений к серверу используются ключи, пароли по умолчанию не применяются.
4. Действия при инциденте
4.1. При выявлении неправомерной или случайной передачи данных, их уничтожения, изменения, блокирования или иного неправомерного доступа Оператор:
- в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, о предполагаемых причинах и возможном вреде;
- в течение 72 часов направляет результаты внутреннего расследования и сведения о принятых мерах;
- устраняет причину, отзывает скомпрометированные доступы, при необходимости уведомляет затронутых лиц.
5. Ответственные
5.1. Ответственный за организацию обработки персональных данных назначается приказом генерального директора ООО «КМВ Экспресс».
5.2. Контроль за исполнением требований безопасности возложен на генерального директора Грибов Иван Иванович.
6. Пересмотр
Политика пересматривается при изменении законодательства, состава обрабатываемых данных или применяемых технических средств, но не реже одного раза в три года.
ООО «КМВ Экспресс»
Грибов Иван Иванович, генеральный директор
Дата публикации: 1 ноября 2026 года
Политика обработки персональных данных · Политика использования файлов cookie