Security principles and responsibilities for protecting REZERV.mk and customer information.
REZERV.mk · PROCES IN DOOEL
PROCES IN DOOEL е посветен на примена на разумни технички и организациски безбедносни мерки за заштита на REZERV.mk, неговите клиенти и информациите што се обработуваат преку платформата.
Оваа политика ги опишува нашите безбедносни принципи и одговорности. Таа не претставува независна сертификација ниту гаранција за апсолутна безбедност.
Пристапот до системи и информации на клиенти мора да биде ограничен на овластени лица и легитимни цели.
Административниот и поддржувачкиот пристап треба да следи принципи на најмала привилегија и соодветни контроли за овластување, доверливост и отчетност.
Платформата мора да одржува соодветно разделување меѓу tenant средините и да спречи неовластен пристап меѓу tenant-и.
Ниту еден партнер, препродавач, тренер или надворешен изведувач не добива автоматски пристап до оперативни информации на tenant.
Клиентите се одговорни за одржување соодветни акредитиви, овластени корисници и внатрешни практики за сметки.
PROCES IN DOOEL е одговорен за работењето на автентикацијата, овластувањето и релевантните заштитни контроли на платформата.
Чувствителни деловни и лични информации мора да се обработуваат само за овластени цели.
Листи на членови на клиенти, информации за резервации, финансиски евиденции и доверливи оперативни информации не смеат да се преупотребуваат за неповрзани комерцијални активности.
Платформата користи оперативни заштити, логирање, резервни копии и процеси на закрепнување соодветни на нејзината имплементација.
Резервните копии и закрепнувањето се предмет на фактичките технички можности и оперативните процедури.
Оваа политика не ветува нула загуба на податоци, моментално закрепнување или непроверена цел за време на закрепнување.
Сомнежи за безбедносни инциденти се проценуваат, содржат, истражуваат и адресираат според нивната природа и сериозност.
Каде што нарушување на лични податоци ги засега информациите контролирани од tenant, важат барањата за известување од важечкиот DPA, вклучувајќи ја одобрената обврска за известување најдоцна 24 часа по станувањето свесен.
Надворешните услуги и интеграции мора соодветно да се овластат и оценат.
Клиентите и трети страни не смеат да ги заобиколуваат контролите на пристап, да користат неовластени внатрешни интерфејси или да пристапуваат до инфраструктура без дозвола.
Доверливи tenant информации, акредитиви и лични податоци не смеат да се поднесуваат до неовластени AI алатки.
Секоја одобрена AI обработка мора да ги почитува барањата за приватност, безбедност и договор.
Безбедносни загрижености може да се пријават преку официјалните безбедносни/контакт податоци конфигурирани од PROCES IN DOOEL (contact@rezerv.mk, +389 71 244 660).
Пријавите треба да содржат доволно информации за истрага и не смеат да вклучуваат неовластена експлоатација или откривање.
Безбедносните контроли и оваа политика може да се ажурираат како што еволуираат технологиите, ризиците, законските барања и можностите на платформата.
PROCES IN DOOEL
PROCES IN DOOEL
Tax Identification Number МК4004002122057
Bank Account: 210-0570712901-29
Skopje
Macedonia
contact@rezerv.mk
+389 71 244 660
Contact us for privacy, security, DPA or contractual questions.
