Как мы защищаем данные

Минимум данных

До отправки заявки проект хранится на устройстве. Мы не создаём скрытый цифровой отпечаток, не записываем текст полей формы в историю действий и не просим паспортные, платёжные или специальные категории данных.

Передача и хранение

• соединение с сайтом защищено HTTPS;
• заявки принимаются только с публичного домена gifts.rev-pro.ru и проверяются на сервере;
• первичная база заявок размещена на сервере в Российской Федерации;
• размер, частота и состав запросов ограничиваются, входные данные проверяются и очищаются;
• доступ к файлам заявок ограничен системной учётной записью сервиса и администратором сервера;
• по окончании срока хранения запись подлежит автоматическому удалению.

Доступ сотрудников и подрядчиков

Доступ предоставляется только тем, кому сведения нужны для расчёта, связи, исполнения заказа, поддержки или расследования инцидента. Права доступа должны соответствовать рабочей задаче, а привлекаемый обработчик допускается к данным только после закрепления требований о конфиденциальности и защите в договоре.

Аналитика без содержимого заявки

Яндекс Метрика загружается только после разрешения пользователя. До выбора короткая обезличенная последовательность открытых разделов остаётся в текущей вкладке и удаляется при отказе. Поля ввода запрещены к записи, блок заявки скрыт от Вебвизора, а персональные данные и содержимое проекта не используются как параметры аналитики.

Если произошёл инцидент

Мы ограничиваем доступ, сохраняем необходимые технические сведения, оцениваем последствия и принимаем меры для устранения причины. При наличии оснований оператор уведомляет Роскомнадзор и затронутых лиц в порядке и сроки, установленные законом.

Сообщить о возможной проблеме можно на info@rev-pro.ru. Не присылайте в первом письме пароли или копии документов.