Редакция от 19.08.2026. ИП Гажак Светлана Владимировна. Документ: https://santa-mebel.ru/security
1. Назначение и область действия
1.1. Настоящая Политика определяет систему мер информационной безопасности, применяемых ИП Гажак Светлана Владимировна (далее — «Оператор») при эксплуатации интернет-магазина https://santa-mebel.ru (далее — «Сайт»).
1.2. Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ, постановления Правительства РФ от 01.11.2012 № 1119, приказа ФСТЭК России от 18.02.2013 № 21 и направлена на обеспечение конфиденциальности, целостности и доступности информации.
1.3. Юридический и фактический адрес Оператора: 644029, г. Омск, ул. Звёздная, д. 4, кв. 7.
1.4. Политика обязательна для лиц, имеющих доступ к информационным ресурсам Сайта от имени Оператора, и доводится до сведения пользователей путём размещения на Сайте.
2. Защищаемые сведения
2.1. К защищаемой информации относятся:
- персональные данные клиентов и пользователей (ФИО, телефон, email, адрес доставки, история заказов);
- учётные данные (идентификатор пользователя, криптографический хеш пароля, сессионные идентификаторы);
- коммерческая информация о заказах и обращениях;
- служебные данные инфраструктуры (журналы, резервные копии, конфигурация) в объёме, доступном Оператору.
2.2. Оператор не собирает, не обрабатывает и не хранит на сервере Сайта реквизиты банковских карт: номер (PAN), срок действия, CVV/CVC, PIN-код, данные чипа. Ввод карты на страницах Сайта не предусмотрен.
3. Угрозы и принципы защиты
3.1. Учитываются угрозы: несанкционированный доступ, утечка, подмена данных, атаки на веб-приложение, перехват трафика, компрометация учётных записей.
3.2. Принципы: минимизация обрабатываемых данных; разграничение доступа; защита канала связи; регулярное обновление ПО; фиксация инцидентов.
4. Технические меры
- Шифрование канала (SSL/TLS, HTTPS). Сайт предоставляется по протоколу HTTPS. Данные форм регистрации, входа, корзины и оформления заказа передаются в зашифрованном виде между браузером пользователя и сервером. Рекомендуется проверять наличие замка в адресной строке и домен santa-mebel.ru.
- Хранение паролей. Пароли не хранятся в открытом виде. Используется одностороннее криптографическое хеширование (bcrypt/argon2). Восстановление исходного пароля невозможно.
- Защита сессий и форм. Применяются сессионные cookie и CSRF-токены для форм изменения данных, входа и корзины.
- Ограничение доступа к файлам. Каталоги конфигурации, базы данных, шаблонов и служебные файлы закрыты от прямого HTTP-доступа средствами веб-сервера.
- Разграничение прав. Доступ к панели управления хостингом, базе данных и резервным копиям имеют только уполномоченные лица Оператора.
- Обновления. Используется актуальная поддерживаемая версия PHP. Обновление системного ПО сервера обеспечивается хостинг-провайдером.
- Резервное копирование. Данные Сайта подлежат резервному копированию в объёме, предоставляемом хостингом и/или Оператором, с ограничением доступа к копиям.
5. Организационные меры
- назначение лица, ответственного за организацию обработки персональных данных (ИП — лично либо уполномоченное лицо);
- обработка данных только в целях, указанных в Политике обработки персональных данных;
- запрет передачи учётных данных третьим лицам;
- контроль доступа к электронной почте gazhaksvet@mail.ru и телефону +7 (913) 657-13-95 как каналам получения заявок;
- инструктаж лиц, допущенных к обработке данных (при наличии таких лиц).
6. Безопасность оплаты
6.1. На Сайте отсутствует форма ввода данных банковской карты (интернет-эквайринг не подключён). Передача PAN/CVV через веб-формы Сайта не производится, риски компрометации карты на стороне Сайта по этому каналу отсутствуют.
6.2. Оплата картой при получении выполняется через POS/мобильный терминал банка-эквайера. Обработка карточных данных осуществляется банком в соответствии с требованиями PCI DSS. Оператор не получает полный номер карты.
6.3. Безналичная предоплата выполняется банковским переводом по счёту. Реквизиты счёта направляются Покупателю отдельно; Сайт не запрашивает данные карты для такого перевода.
6.4. Пользователю рекомендуется: не сообщать пароль от личного кабинета и коды из SMS третьим лицам; проверять адрес сайта (https://santa-mebel.ru); не оплачивать заказы по ссылкам из непроверенных писем.
6.5. Порядок оплаты, отмены и возврата — на странице «Оплата».
7. Реагирование на инциденты
7.1. Инцидентом признаётся факт или подозрение на несанкционированный доступ, утечку, уничтожение или искажение защищаемой информации.
7.2. При инциденте Оператор принимает меры по локализации, устранению причин, восстановлению работоспособности и, в случаях, предусмотренных 152-ФЗ, уведомляет уполномоченный орган и субъектов персональных данных в установленные сроки.
7.3. Пользователь, обнаруживший уязвимость или подозрительную активность, направляет сообщение на gazhaksvet@mail.ru с пометкой «Информационная безопасность».
8. Права пользователей
8.1. Пользователь вправе запросить сведения о мерах защиты, относящихся к обработке его данных, в порядке, установленном Политикой обработки персональных данных.
8.2. Оператор не раскрывает сведения, которые могут быть использованы для атаки на информационную систему (детальные схемы защиты, пароли, внутренние адреса).
9. Контакты
- Email: gazhaksvet@mail.ru
- Телефон: +7 (913) 657-13-95
- Адрес: 644029, г. Омск, ул. Звёздная, д. 4, кв. 7
10. Изменение Политики
10.1. Актуальная редакция размещается по адресу https://santa-mebel.ru/security и вступает в силу с момента публикации.