Политика обработки персональных данных
Действует для всех пользователей платформы «МДМ IP» • Локализация баз данных в РФ
1. Общие положения
1.1. Настоящая Политика конфиденциальности определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые платформой «МДМ IP» в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Категории обрабатываемых данных
Оператор может обрабатывать следующие персональные данные Пользователей и их уполномоченных сотрудников:
- Фамилия, имя, отчество разработчиков и авторов (для формирования служебных заданий и актов по ст. 1295 ГК РФ);
- Адрес электронной почты и контактный номер телефона;
- Сведения об организации (наименование, ИНН, КПП, юридический адрес);
- Технические данные: IP-адрес, тип браузера, журнал неизменяемого аудита действий (Audit Logs).
3. Принципы и безопасность хранения данных
3.1. Базы данных платформы физически размещены в защищенном дата-центре на территории Российской Федерации.
3.2. Для защиты передаваемых данных применяется сквозное шифрование SSL/TLS (HTTPS) с HSTS. Чувствительные данные (ключи доступа, токены интеграций) шифруются с использованием алгоритма AES-256 (Fernet).
3.3. Доступ к журналам аудита и персональным данным строго разграничен по ролевой модели (RBAC).