На главную

Сведения о защите персональных данных

Редакция проекта: 28 августа 2026 г.

1. Общие сведения

ООО «ГЛУХОВСИСТЕМС» принимает необходимые правовые, организационные и технические меры для выполнения требований Федерального закона № 152-ФЗ и принятых в соответствии с ним актов.

2. Меры и условия выпуска

  • назначение ответственного лица после подписания приказа и локальные документы по целям, категориям, срокам, доступу, уничтожению и инцидентам;
  • доступ только в объёме задачи, отдельные базы и роли для GlukhovSystems ID, CHAT.GlukhovSystems и saily, а также разделение develop и production;
  • первичная обработка и хранение в России: Timeweb application edge, Postgres, Valkey и закрытое S3;
  • TLS и проверка имени узла при соединении с хранилищами, доступ по SSH только с ключом, firewall с запретом по умолчанию, Fail2ban и отсутствие публичных портов баз данных и кэша;
  • хэши сессионных токенов, шифрование токенов Wildberries, серверная проверка входа через Яндекс ID, одноразовые PKCE-коды, точное сравнение адресов возврата, проверки Origin и Referer и ограничение частоты;
  • секреты только в хранилищах развёртывания и root-only файлах, без репозитория, клиентского кода, логов и документов;
  • журналы приложения без тел запросов, телефонов, сообщений и необработанных динамических URI;
  • закрытые объектные хранилища, отдельные пользователи на корзину и короткие подписанные ссылки;
  • резервное копирование и сценарии восстановления; окончательное заявление требует завершённой проверки восстановления каждой production-системы;
  • отказобезопасное поведение сервиса входа, PostgreSQL, Valkey и иностранных маршрутов: новый получатель или страна сначала проходит договорную оценку, уведомление и включение в разрешительный список;
  • план реагирования с фиксацией времени обнаружения, сохранением доказательств, локализацией и подготовкой уведомлений Роскомнадзору в предусмотренные законом сроки;
  • регулярное обновление, аудит зависимостей, выпускные проверки и отрицательные проверки публичных точек доступа.

3. Границы заявления

Этот текст является проектом. Он становится опубликованным заявлением только после утверждения ООО «ГЛУХОВСИСТЕМС», фиксации хэша редакции и размещения на стабильном публичном адресе. До этого он не подтверждает завершение открытых выпускных условий.

ООО «ГЛУХОВСИСТЕМС» не заявляет неподтверждённый уровень защищённости ИСПДн, класс, аттестацию, сертификацию или соответствие стандарту. Такие утверждения публикуются только после утверждения модели угроз, классификации и получения подтверждающего документа.

Вопросы и запросы субъектов направляются на privacy@glukhovsystems.com.