Новости мира логистики

Рекомендуемые системные требования

Web-версия

• Браузер Google Chrome не ниже 74.0.3, Mozilla FireFox не ниже 67.0.1, Яндекс Браузер не ниже 19.4.0 или Safari не ниже 12.0
• Операционная система Windows 7 и выше, MacOS, Linux
• Оперативная память не менее 4Гб (для отслеживания рейсов на карте)

Мобильное приложение Android

• Версия операционной системы не ниже 4.3
• Поддержка GPS
• Поддержка Google Play Services
• Рекомендуются устройства: Google Pixel, Google Nexus, Sony, Samsung, Lenovo, HTC
• На устройствах Meizu, Xiaomi, Huawei требуется дополнительная настройка определения местоположения, уведомлений и автозапуска
• Устройства Nokia, OnePlus не рекомендуются из-за жесткой политики производителя в ограничении фоновых процессов

Мобильное приложение iOS

• Версия операционной системы не ниже 10

Безопасность системы

Общество с ограниченной ответственностью «Облачная логистика» полностью обеспечивает безопасность сайта и системы Облачная логистика, расположенную в сети Интернет по адресу https://logist.cloud/.

При создании и доработке системы регулярно проводится работа по анализу возможных угроз, на основе которых сформированы требования по защите информации при использовании системы. В системе безопасности системы используется обширный набор механизмов безопасности: межсетевые экраны, средства анализа содержимого, средства предотвращения вторжений, антивирусные средства, средства мониторинга и контроля защищенности.

В целях обеспечения конфиденциальности, целостности и доступности системы, электронная система Облачная логистика (ОЛ) https://logist.cloud/ оснащена эшелонированной системой безопасности.

Одним из ее элементов является система разграничения доступа, которая проводит, в частности, аутентификацию пользователей, а также обеспечивает конфиденциальность их участия в торгах ОЛ, где такая конфиденциальность установлена требованиями ФЗ и нормативными документами.

• Аутентификация пользователей проводится по учетной записи (логину) и паролю, либо по сертификату ключа проверки электронной подписи.
• Аутентификация по логину и паролю проводится путем вычисления ХЭШ-функции для введенного клиентом пароля и ее сверке с ХЭШ-функцией, храняшейся для данной учетной записи в системе ОЛ. Пароли пользователей в системе ОЛ не хранятся.
• Восстановление пароля пользователя по ХЭШ-функции может оказаться возможным путем подбора, если пользователь использовал простой пароль, не соответствующий по сложности требованиям к парольной защите.
• Для выполнения юридически значимых операций в системе ОЛ используются механизмы аутентификации по сертификату и подписания электронных документов электронной подписью (ЭП). В этом случае подписание и шифрование документов производится на стороне клиента его ключом электронной подписи. На ЭТП ключ электронной подписи клиента не передается.
• Программное обеспечение ежегодно проходит сертификацию по требованиям информационной безопасности. С сайтом установлено защищенное соединение, используется SSL-сертификат, который гарантирует:
  1. Подлинность соответствия ресурса подписям в сертификате, что положительно сказывается на уровне доверия посетителей к сайту и к организации в целом;
  2. Целостность передаваемой информации. На время передачи информации от сервера к браузеру гарантируется отсутствие изменений или потерь данных;
  3. Конфиденциальность. За счет использования 256-разрядного шифрования данных информация, передаваемая между сервером и браузером посетителя, недоступна для просмотра и изменения посторонним лицам;
  4. Соединение, устанавливаемое между браузером и сайтом, происходит по протоколу HTTPS. Данные, которые передаются по протоколу HTTPS, кодируются криптографическим протоколом, тем самым обеспечивается их защита.
• Получено свидетельство о регистрации домена logist.cloud.
• Имеется Сертификат на владение доменом logist.cloud.
• Персональные данные пользователей системы ОЛ хранятся в системе, что гарантирует полное соответствие требованиям законодательства РФ о защите персональных данных, в частности требованиям Федерального закона №152 о защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
• При входе в систему ОЛ участники знакомятся с регламентом работы системы и положением о конфиденциальной информации, которое содержит принцип о конфиденциальности информации и предоставляется участниками закупок.
• За разглашение конфиденциальный информации предусмотрен штраф в размере 1000000,00 (одного миллиона) рублей.

ПОЛИТИКА ООО «Облачная логистика» В ОБЛАСТИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Введение

1.1. ООО «Облачная логистика» осуществляет обработку персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных и в соответствии с действующим законодательством Российской Федерации является Оператором персональных данных.

1.2. Целью поддержания деловой репутации и обеспечения выполнения требований законодательства Российской Федерации ООО «Облачная логистика» считает своей важнейшей задачей обеспечение конфиденциальности и безопасности персональных данных в бизнес-процессах ООО «Облачная логистика». Для решения данной задачи в ООО «Облачная логистика» введена, функционирует и проходит периодический пересмотр (контроль) система защиты персональных данных.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных в ООО «Облачная логистика» основана на следующих принципах:

• законность целей и способов обработки персональных данных и добросовестности;
• соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям ООО «Облачная логистика»;
• соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• достоверность персональных данных, их актуальность и достаточность для достижения целей обработки, недопустимость обработки избыточных по отношению к целям персональных данных;
• обеспечение конфиденциальности и безопасности персональных данных.

3. Цели обработки персональных данных

Основными целями обработки персональных данных в ООО «Облачная логистика» являются:

3.1. реализация функций, полномочий и обязанностей работодателя в соответствии с Гражданским Кодексом и Трудовым Кодексом Российской Федерации;

3.2. предоставление отчетности государственным надзорным органам в соответствии с требованиями действующего законодательства Российской Федерации;

3.3. продвижение продуктов и услуг ООО «Облачная логистика» на рынке;

3.4. обеспечения пропускного режима на объектах ООО «Облачная логистика».

4. Правила обработки персональных данных

4.1. В ООО «Облачная логистика» осуществляется обработка следующих категорий субъектов персональных данных:

• субъектов персональных данных, являющихся работниками Общества для целей, установленных п.3.1. статьи 3 настоящей Политики;
• субъектов персональных данных, не являющихся работниками Общества для целей, установленных п.3.2 - 3.4. статьи 3 настоящей Политики.

4.2. Непосредственный перечень персональных данных, сроки их обработки и хранения, а также порядок их уничтожения для каждой из целей, изложенных в статье 3 настоящей Политики, установлен локальным актом ООО «Облачная логистика», определяющим порядок обработки персональных данных.

4.3. В ООО «Облачная логистика» не допускается обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных частью 2 статьи 10 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных».

4.4. ООО «Облачная логистика» не осуществляет обработку биометрических персональных данных.

4.5. В ООО «Облачная логистика» не осуществляется трансграничная передача персональных данных.

4.6. ООО «Облачная логистика» не размещает персональные данные в общедоступных источниках без предварительного согласия субъекта персональных данных, если иное не определено законодательством Российской Федерации.

4.7. ООО «Облачная логистика» может получать персональные данные субъекта от лица, не являющегося субъектом персональных данных, при условии предоставления ООО «Облачная логистика» подтверждения наличия оснований, указанных в п.п. 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» или иных оснований, предусмотренных федеральным законодательством.

4.8. Обработка персональных данных в ООО «Облачная логистика» может осуществляться как с применением, так и без применения средств автоматизации.

4.9. Право доступа к персональным данным субъектов персональных данных на бумажных и электронных носителях имеют работники ООО «Облачная логистика» в соответствии с их должностными обязанностями.

4.10. Передача персональных данных субъектов персональных данных третьим лицам осуществляется в соответствии с требованиями действующего законодательства.

4.11. ООО «Облачная логистика» вправе поручить обработку персональных данных третьей стороне с согласия субъекта персональных данных и в иных случаях, предусмотренных действующим законодательством Российской Федерации, на основании заключаемого с этой стороной договора (далее – поручение). Третья сторона, осуществляющая обработку персональных данных по поручению ООО «Облачная логистика», обязана выполнять требования по обеспечению уровня защищенности персональных данных при их обработке в информационных системах персональных данных, установленные нормативными правовыми актами Российской Федерации.

5. Реализуемые требования по обеспечению безопасности персональных данных

5.1. Руководство ООО «Облачная логистика» осознает необходимость и заинтересовано в обеспечении требуемого уровня защищенности персональных данных, обрабатываемых в рамках основной деятельности ООО «Облачная логистика».

5.2. ООО «Облачная логистика» реализует правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В том числе, ООО «Облачная логистика» принимает следующие меры:

• лицом, ответственным за организацию обработки персональных данных, является Генеральный директор ООО «Облачная логистика»;
• проведена оценка вреда, который может быть причинен субъектам персональных данных, и определены угрозы безопасности персональным данным;
• разработаны и внедрены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке персональных данных и устранение последствий таких нарушений;
• обеспечивается функционирование системы защиты персональных данных при их обработке в информационных системах, которая построена с учетом актуальных угроз безопасности персональным данным и в соответствии с требованиями федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности и федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации.

6. Информация об Обществе

• Наименование: ООО «Облачная логистика»
• ИНН: 7725320554
• Адрес местонахождения: 150003, Ярославская область, г. Ярославль, ул. Республиканская, д.3 кор.4 офис 216
• Телефон:8 (495) 664-47-00