Политика информационной безопасности
Как мы храним и передаём персональные данные покупателей и сведения о платежах, кто имеет к ним доступ и что делаем, если что-то пошло не так.
1. Что мы защищаем
1.1. Персональные данные покупателя: имя, адрес электронной почты, телефон (если указан), данные для оформления заказа (логин или идентификатор игрового аккаунта), история заказов и переписка с поддержкой.
1.2. Сведения о платеже: номер заказа, сумма, дата, статус оплаты и идентификатор платежа у платёжного провайдера.
2. Реквизиты держателей карт
2.1. Магазин не получает, не обрабатывает и не хранит реквизиты банковских карт. Номер карты, срок действия, имя держателя и код CVC2/CVV2 вводятся исключительно на защищённой платёжной странице банка-эквайрера или в приложении банка покупателя при оплате по СБП.
2.2. Магазину от платёжного провайдера возвращается только результат операции: идентификатор платежа, сумма, валюта и статус. По этим сведениям восстановить реквизиты карты невозможно.
2.3. Поля для ввода реквизитов карты на сайте отсутствуют. Сотрудники магазина не вправе запрашивать у покупателя номер карты, код CVC2/CVV2, ПИН-код или коды подтверждения из СМС — ни в переписке, ни по телефону. Любая такая просьба от нашего имени является мошенничеством, о ней следует сообщить в поддержку.
3. Передача данных
3.1. Весь обмен между браузером покупателя и сайтом идёт по протоколу HTTPS (TLS) с действующим сертификатом; соединение по незащищённому HTTP перенаправляется на HTTPS.
3.2. Переход на оплату выполняется на сторону платёжного провайдера и банка-эквайрера, которые поддерживают стандарт безопасности PCI DSS и технологию 3-D Secure / Mir Accept.
3.3. Обмен с платёжным провайдером (создание платежа и получение его статуса) идёт по защищённому соединению; уведомления об оплате принимаются только с проверкой криптографической подписи провайдера — сообщение без верной подписи отклоняется.
4. Хранение
4.1. Данные хранятся на арендованном сервере в дата-центре; доступ к серверу — только по ключам администратора, вход по паролю для учётной записи администратора сервера закрыт, включена защита от перебора паролей.
4.2. Пароли покупателей и сотрудников не хранятся в открытом виде: сохраняется только необратимое преобразование пароля (PBKDF2-HMAC-SHA256, 120 000 итераций, индивидуальная соль). Восстановить исходный пароль из базы невозможно, в том числе администратору.
4.3. Сведения, которые не нужны для исполнения заказа и учёта, не собираются и не хранятся.
4.4. Ежедневно создаётся резервная копия базы данных; копии хранятся ограниченный срок и доступны только администратору. Копии используются исключительно для восстановления работы магазина.
5. Доступ
5.1. Доступ к административной части сайта защищён отдельной учётной записью и паролем, сессия ограничена по времени.
5.2. Доступ к персональным данным имеют только сотрудники, которым он необходим для обработки заказов и поддержки покупателей, и только в нужном объёме.
5.3. Передача данных третьим лицам ограничена исполнением заказа: платёжному провайдеру и банку — сведения, необходимые для проведения платежа; поставщику цифрового товара — только данные, без которых невозможно оформление (например, идентификатор игрового аккаунта). Данные не продаются и не передаются для рекламы.
6. Если произошёл инцидент
6.1. При подозрении на утечку или несанкционированный доступ мы немедленно ограничиваем доступ к затронутым данным, меняем ключи и пароли и выясняем причину.
6.2. Покупателей, чьи данные могли быть затронуты, уведомляем по электронной почте, указанной в заказе. Банк-эквайрер и платёжный провайдер уведомляются в сроки, предусмотренные договором.
6.3. Сообщить о проблеме безопасности можно на support@pristavka.online — такие обращения рассматриваются в первую очередь.
7. Сроки хранения и удаление
7.1. Данные заказа хранятся в течение сроков, требуемых законодательством об учёте, после чего удаляются или обезличиваются.
7.2. Покупатель вправе запросить удаление своих данных — порядок описан в политике конфиденциальности.
8. Изменения
8.1. Действующая редакция всегда опубликована на этой странице и вступает в силу с момента публикации.
Оператор: ИП «TEK» (Тлегенова Айман Сулейменовна) · ИИН 730903402737. Смежные документы: политика конфиденциальности, согласие на обработку персональных данных.