Политика конфиденциальности

01Общие положения

Компания обязуется обеспечивать максимальную защиту всех данных, предоставленных клиентами, включая исходный код, архитектурные схемы, конфиденциальную документацию и персональные данные. Работа с данными строится на принципах прозрачности, минимизации доступа и строгого соблюдения законодательства о защите информации.

02Классификация и инвентаризация данных

• Все получаемые от клиентов данные проходят инвентаризацию и классифицируются по уровням чувствительности (например: публичные, внутренние, конфиденциальные, критически важные).
• Исходный код, персональные данные, коммерческая тайна и иная критическая информация относятся к высшему уровню защиты.

03Сбор и обработка данных

• Собираются только те данные, которые необходимы для выполнения конкретных задач по интеграции и сопровождению решений.
• Любая обработка данных осуществляется строго в рамках согласованных целей и с письменного согласия клиента.

04Хранение и передача данных

• Все данные хранятся только на защищённых серверах с ограниченным физическим и логическим доступом.
• Данные и исходный код всегда шифруются при хранении (at rest) и передаче (in transit) с использованием современных криптографических протоколов.
• Запрещено хранение данных на локальных устройствах сотрудников, если это не предусмотрено политикой безопасности.

05Доступ и контроль

• Доступ к данным клиентов предоставляется только тем сотрудникам, для которых это критически необходимо (принцип наименьших привилегий).
• Используется многофакторная аутентификация и строгий контроль доступа (RBAC).
• Все действия с данными логируются и регулярно проверяются на предмет несанкционированного доступа.

06Защита исходного кода

• Исходный код хранится в защищённых репозиториях, доступ к которым ограничен и защищён двухфакторной аутентификацией.
• Все сотрудники и подрядчики, имеющие доступ к исходному коду, подписывают NDA (соглашение о неразглашении).
• Проводится регулярное обучение сотрудников по вопросам безопасной разработки и обращения с исходным кодом.

07Передача данных третьим лицам

• Передача данных третьим лицам возможна только с письменного согласия клиента и при наличии соответствующих соглашений о конфиденциальности.
• Все подрядчики и партнеры обязаны соблюдать аналогичные стандарты защиты данных.

08Удаление и возврат данных

• По окончании сотрудничества или по требованию клиента все данные и исходный код удаляются с корпоративных ресурсов или возвращаются клиенту в согласованном формате.
• Удаление подтверждается соответствующим актом.

09Реагирование на инциденты

• В случае выявления инцидента безопасности немедленно предпринимаются меры по локализации и устранению угрозы.
• Клиент информируется о произошедшем в кратчайшие сроки с предоставлением отчета о причинах и принятых мерах.

10Соответствие стандартам и обучение

• Компания регулярно проводит аудит политики безопасности и обучение сотрудников по актуальным стандартам защиты данных.
• Политика пересматривается не реже одного раза в год или при изменении законодательства.

11Юридические аспекты

• Компания строго соблюдает требования национальных и международных стандартов (GDPR, ISO/IEC 27001 и др.) и локального законодательства.
• Все юридические вопросы регулируются договорами и соглашениями с клиентом.