Политика информационной безопасности
Rent Project применяет комплексные организационные и технические меры для защиты данных пользователей, гостей и платёжных операций. Мы гарантируем высокий уровень безопасности информации и соблюдение актуальных стандартов.
1. Контроль доступа
- Доступ к административным разделам системы строго ограничен по ролям сотрудников.
- Ведётся детальное журналирование действий пользователей для мониторинга и аудита.
- Все изменения и операции фиксируются для обеспечения прозрачности и предотвращения несанкционированного доступа.
2. Защищённая передача данных
- Передача данных между браузером и сервисом осуществляется по защищённому протоколу HTTPS (TLS).
- Все платёжные операции проходят через страницы безопасного интернет-эквайринга.
- Данные банковских карт не хранятся в открытом виде в CRM Rent Project.
- Шифрование данных соответствует современным стандартам PCI DSS и требованиям банковских процессинговых систем.
3. Управление рисками и соответствие требованиям
- Ограничения на экспортные операции: не применимо для текущей деятельности (посуточная аренда на территории РФ).
- Запрещённые виды деятельности: компания не реализует товары и услуги, запрещённые законодательством РФ.
- Регулярный аудит систем безопасности и резервное копирование данных.
- Постоянное обновление программного обеспечения и инфраструктуры для минимизации уязвимостей.
4. Конфиденциальность и защита персональных данных
- Сбор и обработка данных осуществляется только с согласия пользователей и исключительно для целей предоставления услуг.
- Вся персональная информация (данные гостей, собственников и сотрудников) хранится на защищённых серверах с ограниченным доступом.
- Используются многоуровневые методы аутентификации, шифрования и контроля доступа.
- Доступ к данным осуществляется только уполномоченными лицами с соответствующими правами.
5. Ответственность
- Rent Project несёт ответственность за сохранность данных и предотвращение их утечки.
- Нарушения политики информационной безопасности фиксируются и анализируются для улучшения процессов защиты.
- Сотрудники обязаны соблюдать внутренние инструкции по безопасности и использовать ресурсы строго в рамках своих полномочий.