Сведения о реализуемых требованиях к защите
Документ описывает организационные и технические меры AutoExpert OS без раскрытия конфигураций, ключей и иных сведений, способных снизить безопасность.
1. Действующие технические меры
- разграничение доступа по рабочим пространствам и ролям;
- защищённые сессии, ограниченный срок токенов и проверка новых устройств;
- журналирование действий пользователей и администраторов;
- ограничение публичных запросов и проверка доступа к материалам;
- контроль загружаемых файлов и ограничение их размера;
- защитные HTTP-заголовки и запрет незаявленных внешних ресурсов;
- проверка обязательных настроек и секретов при производственном запуске.
2. Доступ сотрудников и поддержки
Доступ предоставляется по принципу минимальных полномочий. Просмотр материалов не является штатной функцией владельца платформы. Доступ поддержки допускается только для конкретного обращения, в необходимом объёме и с регистрацией причины и действий. Использование данных из любопытства, для обучения, рекламы или иных несогласованных целей запрещено.
3. Размещение и подрядчики
Боевой режим требует первичной записи и хранения баз персональных данных граждан РФ на территории Российской Федерации. Подрядчики допускаются после проверки места обработки, конфиденциальности, защиты, уведомления об инцидентах и удаления данных.
4. Реагирование на инциденты
Событие безопасности регистрируется, доступ при необходимости ограничивается, сохраняются доказательства, оцениваются затронутые данные и круг субъектов. Заказчик уведомляется без неоправданной задержки. Контакт: Auto.ExpertOS@yandex.com.
5. Хранение и уничтожение
Хранение комплекта у заказчика
Заказчик — организация либо самостоятельно работающий эксперт — обязан до истечения срока доступности скачать сформированный комплект, проверить его полноту и обеспечить сохранность документов и включённых в комплект подтверждений подписания без изменения их содержания. Заказчик самостоятельно обеспечивает дальнейшее хранение и представление полученных документов по законным запросам суда и уполномоченных органов в течение сроков, применимых к его деятельности и соответствующим документам.
AutoExpert OS обеспечивает временное хранение в пределах сроков, установленных политикой обработки персональных данных. После правомерного удаления восстановление комплекта сервисом не гарантируется. Создание ZIP и размещение ссылки сами по себе не подтверждают получение комплекта заказчиком. Настоящее условие не исключает ответственность сторон за собственные нарушения и обязанности, установленные законом.
Обязанности заказчика закрепляются в принимаемом им пользовательском соглашении и применимом договоре; согласие участника осмотра не заменяет их принятия заказчиком. Новая редакция не изменяет ранее принятые условия задним числом.
- Запись на осмотр хранится 30 дней со дня создания. Изменение даты, редактирование и отмена не продлевают срок. Если осмотр не выполнен, запись удаляется; новая запись получает собственный срок.
- Материалы выполненного осмотра, фотографии, подписи, акты и ZIP хранятся 30 дней с первого формирования архива. Повторное скачивание и повторное формирование не продлевают срок. Если осмотр выполнен на 25-й день после записи, для материалов начинается отдельный срок 30 дней.
- Персональные сведения осмотра и строки журнала хранятся 180 дней со дня создания записи осмотра. После очистки сохраняются числовые показатели работы и количество осмотров по дням без ФИО клиента, контактов, VIN, госномера и материалов. Один осмотр учитывается один раз; календарь и архив не добавляют повторный результат.
Файлы протокола подтверждения PDF/DOCX входят в подтверждённый ZIP и удаляются вместе с материалами по 30-дневному сроку. Сведения о подтверждении в базе данных осмотра удаляются при очистке его персональных сведений по 180-дневному сроку. Для последующего использования документов необходимо до истечения срока скачать полный подтверждённый ZIP с протоколом; сохранённые числовые показатели не заменяют подписанные документы. Технические сведения и контрольные суммы, сохраняемые в базе сервиса, не следует считать включёнными в скачанный комплект.
Черновики отключены: автоматическое сохранение незавершённой формы не выполняется. Сроки отсчитываются по московскому времени; удаление назначается на ближайшую полночь после истечения полного срока и выполняется фоновым заданием. Для данных, существовавших до включения очистки, отсчёт начинается не ранее её включения. Установленный запрет удаления, незавершённая обработка или техническая ошибка могут приостановить задание; это не продление срока по желанию пользователя.
Архивные копии сервиса размещаются в выделенной папке Яндекс.Диска с ограниченным доступом. Очистка затрагивает только зарегистрированные архивы осмотров этой папки и соответствующие рабочие материалы сервера. Скачанные на компьютер или телефон файлы, а также копии у страховой компании или другого получателя сервис автоматически не удаляет.
Резервные копии не входят в эту автоматическую очистку. Удаление рабочих данных не означает уничтожения всех резервных экземпляров. Их сроки хранения, ограничения доступа и исполнение требований об удалении обеспечиваются отдельным регламентом оператора; автоматическая ротация резервных копий этой функцией не включается. Для обращения об удалении: Auto.ExpertOS@yandex.com. Это разграничение механизмов не отменяет обязанностей оператора по закону.
Журналы безопасности отличаются от журнала осмотров и хранятся до 12 месяцев по отдельному регламенту.
Автоматическая очистка рабочих материалов включена. Сроки и исключения приведены ниже. Она не распространяется на резервные копии и файлы, уже скачанные пользователем.
6. Условия производственного запуска
Заполнение настроек не является юридическим допуском. До реальной обработки проверяются реквизиты обеих сторон, российское размещение, организационные документы, уведомление Роскомнадзора при наличии обязанности, законные основания обработки и испытанное уничтожение файлов и резервных копий. Для документов, требующих ЭП, отдельно завершается механизм подписания. SMS не являются универсальным обязательным требованием закона; выбранный способ должен соответствовать фактической реализации и соглашению.