Стандарты безопасности и сертификации

В Asodesk мы серьёзно относимся к защите данных. Мы стремимся обеспечить безопасность, прозрачность и контроль при обработке информации наших пользователей.

Ниже представлены ключевые меры, которые мы применяем для защиты данных, а также информация о соответствии требованиям законодательства.

Какие данные мы обрабатываем

Мы собираем и обрабатываем следующие типы персональных и платёжных данных:

• Контактные и платёжные данные (ФИО, email, номер телефона, адрес, реквизиты компании, ИНН/НДС);

• Данные о взаимодействии с платформой (тариф, активность, количество запросов);

• Техническая информация (IP-адрес, геолокация, информация об устройстве, cookies);

• Токены соцсетей (если вы подключаете аккаунты);

• Сообщения в поддержку и другие формы обратной связи.

Соответствие законам

• Мы соблюдаем требования законодательства по защите данных, включая GDPR (ЕС) и CCPA (США).

• Наша Политика конфиденциальности составлена в соответствии с нормами GDPR.

• У нас есть процедуры для обработки всех запросов субъектов данных (удаление, доступ, возражение, перенос данных).

Меры безопасности

Мы применяем организационные и технические меры для защиты персональных данных:

• Резервное копирование: ежедневные KVM-резервные копии, полные бэкапы базы данных еженедельно, ежедневные дифференциальные копии.

• Размещение данных: все серверы расположены в Германии (Gunzenhausen), в юрисдикции ЕС.

• Сетевые меры защиты: файрвол, HTTPS-доступ, шифрованный VPN, фильтрация почты, изолированные VLAN-сети.

• Управление доступом: доступ на основе ролей, принцип "необходимости знания", отсутствие прав администратора у сотрудников.

• Обновления: ежедневные обновления пакетов; обновления ядра — вручную раз в квартал.

• Контроль пользовательского доступа: доступ предоставляется только по утверждённым заявкам.

Работа с внешними партнёрами

Мы можем передавать данные третьим сторонам, чьи услуги необходимы для работы Asodesk:

• Хостинг-провайдеры и инфраструктура;

• Платёжные системы;

• Сервисы аналитики и маркетинга;

• Партнёры по разработке;

• Государственные органы — если того требует закон.

Все подрядчики работают по официальным соглашениям и расположены преимущественно в ЕС или США.

Сертификации и аудит

• На данный момент мы не прошли официальную сертификацию (например, ISO или SOC 2).

• Все новые сотрудники проходят вводный тренинг по безопасности и конфиденциальности данных.

• За последние 12 месяцев инцидентов с утечкой данных не зафиксировано.