1. Политика безопасности
Дата публикации: __.__.2026
Сайт: pontonov.ru (далее — «Сайт»). Настоящая Политика безопасности описывает меры, которые предпринимает Администрация Сайта для защиты информации и обеспечения безопасной работы Сайта, а также обязанности пользователей при использовании Сайта.
1.1. Общие положения
Администрация Сайта принимает организационные и технические меры для защиты информации от неправомерного доступа, изменения, раскрытия, уничтожения, блокирования и иных неправомерных действий.
Политика безопасности применяется ко всем сервисам и страницам Сайта, включая формы обратной связи, регистрацию/личный кабинет (если используется), оформление заказа и иные функции.
Используя Сайт, Пользователь подтверждает согласие соблюдать требования безопасного поведения, изложенные в настоящем документе.
1.2. Какие угрозы учитываются
подбор и компрометация паролей;
фишинг и социальная инженерия;
вредоносное ПО и внедрение кода;
DDoS атаки и попытки перегрузки инфраструктуры;
попытки получить доступ к административной части Сайта;
перехват трафика в незащищенных сетях.
1.3. Технические меры защиты
Для обеспечения безопасности Сайт может использовать:
защищённое соединение HTTPS (шифрование трафика);
актуальные версии CMS/модулей и регулярные обновления;
межсетевой экран (WAF) и фильтрацию запросов;
ограничение числа попыток входа и защиту от перебора паролей;
резервное копирование (backup) и контроль целостности;
антивирусный контроль на сервере (при наличии у провайдера);
журналирование событий и мониторинг подозрительной активности.
Доступ к административной части ограничивается и предоставляется только уполномоченным лицам.
1.4. Организационные меры
Доступ сотрудников/подрядчиков к данным предоставляется по принципу «минимально необходимого».
Пароли и ключи доступа хранятся в защищённом виде и не передаются третьим лицам без необходимости.
При выявлении инцидента Администрация Сайта принимает меры по локализации и устранению последствий, а также по предотвращению повторения.
1.5. Безопасность платежей и заказов
Если на Сайте используются онлайн платежи, обработка платежей осуществляется через защищённые платежные шлюзы/банковские сервисы.
Данные банковских карт не хранятся на Сайте (при условии стандартной интеграции с платежными системами).
Пользователь обязан проверять корректность адреса Сайта (pontonov.ru) и наличие защищённого соединения (значок замка в браузере) перед вводом любых данных.
1.6. Обязанности пользователя
Пользователь обязуется:
не передавать третьим лицам логин/пароль от личного кабинета (если используется);
использовать сложные пароли и периодически их менять;
не использовать один и тот же пароль на разных сервисах;
не вводить данные на подозрительных страницах и по ссылкам из сомнительных сообщений;
сообщать Администрации Сайта о выявленных уязвимостях и подозрительных действиях.
1.7. Логи и мониторинг
Для обеспечения безопасности Сайт может автоматически собирать и хранить технические данные (логи): IP адрес, тип устройства и браузера, время доступа, запрашиваемые страницы, идентификаторы сессии, сведения об ошибках.
Логи используются для защиты Сайта, расследования инцидентов, диагностики неисправностей и улучшения качества работы.
1.8. Сообщения об инцидентах и уязвимостях
Если вы обнаружили уязвимость или подозрительную активность, сообщите Администрации Сайта по контактам, указанным на странице «Контакты»/в футере Сайта. Просьба предоставить: URL страницы, описание проблемы, шаги воспроизведения, скриншоты (если возможно) и время обнаружения.
1.9. Ограничение ответственности
Администрация Сайта принимает разумные меры для защиты, однако не может гарантировать абсолютную безопасность при использовании сети Интернет.
Администрация Сайта не несёт ответственности за действия третьих лиц, получивших доступ к данным Пользователя по причинам, не зависящим от Администрации (например, компрометация почты Пользователя, заражение устройства Пользователя вредоносным ПО, передача пароля третьим лицам).
Пользователь несёт ответственность за сохранность своих устройств, аккаунтов и учетных данных.
1.10. Изменение политики
Администрация Сайта вправе обновлять настоящую Политику безопасности. Актуальная версия всегда доступна на Сайте.
Изменения вступают в силу с момента публикации новой редакции.