Настоящий документ (далее — Политика безопасности) разработан ООО "Просвещение" (ИНН: 3257026831, ОГРНИП: 1153256001656, далее — Компания, Оператор) и определяет комплекс мер, направленных на защиту персональных данных Пользователей сайта chibik.ru (далее — Сайт и Сервис) от несанкционированного доступа, изменения, раскрытия или уничтожения. Меры реализованы в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Использование Сервиса означает согласие Пользователя с положениями настоящей Политики безопасности.
1. Принципы обеспечения безопасности
1.1. Компания обеспечивает безопасность персональных данных Пользователей на основе следующих принципов:
- Законность: Все меры защиты реализуются в строгом соответствии с законодательством РФ.
- Конфиденциальность: Доступ к персональным данным имеют только уполномоченные сотрудники Компании.
- Целостность: Принимаются меры по обеспечению точности и актуальности данных, а также защите от несанкционированного изменения.
- Доступность: Информация о мерах безопасности является открытой и доступной для Пользователей.
2. Организационные меры защиты
2.1. Компания реализовала следующий комплекс организационных мер:
- Назначение ответственного за организацию обработки персональных данных.
- Разработка и внедрение локальных актов, регламентирующих обработку и защиту данных.
- Регулярное обучение и проверка знаний сотрудников, имеющих доступ к персональным данным, по вопросам их конфиденциальности и безопасности.
- Ограничение доступа к персональным данным только тем сотрудникам, которым эта информация необходима для выполнения служебных обязанностей.
3. Технические меры защиты
3.1. Для защиты данных Пользователей применяются современные технические средства и протоколы:
- Шифрование передаваемых данных: Использование протокола HTTPS (TLS/SSL) для защиты информации, передаваемой между браузером Пользователя и серверами Компании.
- Защита серверной инфраструктуры: Размещение серверов на территориях РФ в дата-центрах, соответствующих требованиям безопасности. Использование межсетевых экранов (firewalls) и систем обнаружения вторжений (IDS/IPS).
- Регулярное обновление ПО: Своевременная установка обновлений и заплат для операционных систем и прикладного программного обеспечения с целью устранения известных уязвимостей.
- Системы контроля доступа: Использование сложных паролей, многофакторной аутентификации для доступа к административным панелям и системам управления.
- Резервное копирование: Регулярное создание резервных копий данных для их восстановления в случае сбоев или инцидентов.
4. Защита финансовых операций
4.1. Все платежные операции осуществляются через защищенные шлюзы партнеров:
- Платежная система YooMoney обладает подтвержденным сертификатом соответствия стандарту безопасности PCI DSS.
- Система быстрых платежей (СБП) работает через защищенные каналы банков-партнеров.
- Реквизиты банковских карт или иная чувствительная финансовая информация Пользователей не сохраняются на серверах Компании.
5. Мониторинг и реагирование на инциденты
5.1. Компания осуществляет постоянный мониторинг систем для выявления потенциальных угроз и аномальной активности.
5.2. В случае возникновения инцидента, связанного с утечкой данных, Компания обязуется:
- В кратчайшие сроки устранить причину инцидента.
- Уведомить Пользователей, чьи данные могли быть затронуты, в порядке, предусмотренном законодательством РФ.
- Проинформировать уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в установленные сроки.
6. Обязанности Пользователя
6.1. Пользователь также несет ответственность за сохранность своих данных:
- Соблюдение конфиденциальности логина и пароля от Личного кабинета.
- Немедленное уведомление Компании по email info@chibik.ru в случае подозрения на несанкционированный доступ к учетной записи.
- Использование лицензионного программного обеспечения и актуальных версий браузеров для доступа к Сервису.
7. Заключительные положения
7.1. Компания оставляет за собой право вносить изменения в настоящую Политику безопасности в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на Сайте.
7.2. С вопросами и предложениями, касающимися безопасности ваших данных, вы можете обращаться в службу поддержки по электронной почте: info@chibik.ru.
Дата обновления: 31.10.2025
