Редакция от 12.11.2026. ИП Гажак Светлана Владимировна. Документ: http://www.santa-mebel.ru/security
1. Назначение и область действия
1.1. Настоящая Политика определяет систему мер информационной безопасности, применяемых ИП Гажак Светлана Владимировна (далее — «Оператор») при эксплуатации интернет-магазина http://www.santa-mebel.ru (далее — «Сайт»).
1.2. Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ, постановления Правительства РФ от 01.11.2012 № 1119, приказа ФСТЭК России от 18.02.2013 № 21 и направлена на обеспечение конфиденциальности, целостности и доступности информации.
1.3. Юридический и фактический адрес Оператора: 644029, г. Омск, ул. Звёздная, д. 4, кв. 7.
1.4. Политика обязательна для лиц, имеющих доступ к информационным ресурсам Сайта от имени Оператора, и доводится до сведения пользователей путём размещения на Сайте.
2. Защищаемые сведения
2.1. К защищаемой информации относятся:
- персональные данные клиентов и пользователей (ФИО, телефон, email, адрес доставки, история заказов);
- учётные данные (идентификатор пользователя, криптографический хеш пароля, сессионные идентификаторы);
- коммерческая информация о заказах и обращениях;
- служебные данные инфраструктуры (журналы, резервные копии, конфигурация) в объёме, доступном Оператору.
2.2. Полные реквизиты банковских карт (номер, CVV/CVC, срок действия, PIN) на сервере Сайта не хранятся. При онлайн-оплате данные карты вводятся на защищённой странице банка-эквайера. При оплате при получении — в терминале банка.
3. Угрозы и принципы защиты
3.1. Учитываются угрозы: несанкционированный доступ, утечка, подмена данных, атаки на веб-приложение, перехват трафика, компрометация учётных записей.
3.2. Принципы: минимизация обрабатываемых данных; разграничение доступа; защита канала связи; регулярное обновление ПО; фиксация инцидентов.
4. Технические меры
- Шифрование канала (SSL/TLS, HTTPS). Сайт предоставляется по протоколу HTTPS. Данные форм регистрации, входа, корзины и оформления заказа передаются в зашифрованном виде между браузером пользователя и сервером. Рекомендуется проверять наличие замка в адресной строке и домен www.santa-mebel.ru.
- Хранение паролей. Пароли не хранятся в открытом виде. Используется одностороннее криптографическое хеширование (bcrypt/argon2). Восстановление исходного пароля невозможно.
- Защита сессий и форм. Применяются сессионные cookie и CSRF-токены для форм изменения данных, входа и корзины.
- Ограничение доступа к файлам. Каталоги конфигурации, базы данных, шаблонов и служебные файлы закрыты от прямого HTTP-доступа средствами веб-сервера.
- Разграничение прав. Доступ к панели управления хостингом, базе данных и резервным копиям имеют только уполномоченные лица Оператора.
- Обновления. Используется актуальная поддерживаемая версия PHP. Обновление системного ПО сервера обеспечивается хостинг-провайдером.
- Резервное копирование. Данные Сайта подлежат резервному копированию в объёме, предоставляемом хостингом и/или Оператором, с ограничением доступа к копиям.
5. Организационные меры
- назначение лица, ответственного за организацию обработки персональных данных (ИП — лично либо уполномоченное лицо);
- обработка данных только в целях, указанных в Политике обработки персональных данных;
- запрет передачи учётных данных третьим лицам;
- контроль доступа к электронной почте gazhaksvet@mail.ru и телефону +7 (913) 657-13-95 как каналам получения заявок;
- инструктаж лиц, допущенных к обработке данных (при наличии таких лиц).
6. Безопасность оплаты картой (онлайн и при получении)
6.1. Онлайн-оплата. Платёж проводится на защищённой странице банка-эквайера / платёжного сервиса по протоколу HTTPS (SSL/TLS). Применяется технология 3-D Secure (подтверждение кодом из SMS или в приложении банка). Магазин не получает полный номер карты и CVV/CVC.
6.2. Оплата картой при получении. Операция выполняется через POS/мобильный терминал банка. Карточные данные обрабатывает банк по требованиям PCI DSS.
6.3. Безналичная предоплата — банковским переводом по счёту. Реквизиты направляются Покупателю отдельно.
6.4. Рекомендации: проверяйте адрес http://www.santa-mebel.ru и замок в браузере; не сообщайте CVV, PIN и коды из SMS; не переходите по ссылкам на оплату из непроверенных писем.
6.5. Порядок оплаты и отмены — на странице «Оплата».
7. Реагирование на инциденты
7.1. Инцидентом признаётся факт или подозрение на несанкционированный доступ, утечку, уничтожение или искажение защищаемой информации.
7.2. При инциденте Оператор принимает меры по локализации, устранению причин, восстановлению работоспособности и, в случаях, предусмотренных 152-ФЗ, уведомляет уполномоченный орган и субъектов персональных данных в установленные сроки.
7.3. Пользователь, обнаруживший уязвимость или подозрительную активность, направляет сообщение на gazhaksvet@mail.ru с пометкой «Информационная безопасность».
8. Права пользователей
8.1. Пользователь вправе запросить сведения о мерах защиты, относящихся к обработке его данных, в порядке, установленном Политикой обработки персональных данных.
8.2. Оператор не раскрывает сведения, которые могут быть использованы для атаки на информационную систему (детальные схемы защиты, пароли, внутренние адреса).
9. Контакты
- Email: gazhaksvet@mail.ru
- Телефон: +7 (913) 657-13-95
- Адрес: 644029, г. Омск, ул. Звёздная, д. 4, кв. 7
10. Изменение Политики
10.1. Актуальная редакция размещается по адресу http://www.santa-mebel.ru/security и вступает в силу с момента публикации.