Дата обновления: 8 октября 2020 г.

Настоящая Политика в области обработки персональных данных и конфиденциальности информации (далее — Политика) действует в отношении всей информации, которую компания IT-Doctor может получить в ходе исполнения компанией любых соглашений и договоров, заключенных с пользователем в связи с использованием сервисов компании.

Использование наших сервисов означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его информации, а именно на совершение действий, предусмотренных Законом от 14.04.2008 «Об информации персонального характера» как без, так и с использованием средств автоматизации, и подтверждает, что, давая такое согласие, он действует свободно, своей волей и в своем интересе; в случае несогласия с этими условиями пользователь должен воздержаться от использования наших услуг.

Персональная информация

Персональная информация пользователей, которую получает и обрабатывает компания IT-Doctor

В рамках настоящей Политики под «персональной информацией пользователя» понимаются:

• Персональная информация, которую пользователь предоставляет о себе самостоятельно при личном обращении или в процессе использования услуг компании, включая персональные данные пользователя (ФИО, номер телефона, адрес, предпочитаемые способы связи). Обязательная для оказания услуг информация: ФИО, номер телефона.
• Иная информация о пользователе, в случае если ее сбор и/или предоставление определено в регулирующих документах отдельных услуг.

Настоящая Политика применима только к услугам компании IT-Doctor. Компания IT-Doctor не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайтах компании IT-Doctor. На таких сайтах у пользователя может собираться или запрашиваться иная информация, а также могут совершаться иные действия.

Компания IT-Doctor в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Однако компания исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым для осуществления услуг компании, что указанные им персональные данные принадлежат лично ему и поддерживает эту информацию в актуальном состоянии. Риск предоставления недостоверной информации несет предоставивший ее пользователь.

Согласие пользователя на обработку персональных данных действует бессрочно с момента обращения в компанию IT-Doctor, и не требует периодического подтверждения. Компания IT-Doctor будет хранить персональную информацию столько времени, сколько это необходимо для достижения цели, для которой она была собрана, или для соблюдения требований законодательства и нормативных актов.

Цели сбора и обработки персональной информации пользователей

Компания IT-Doctor собирает, обрабатывает и хранит только те персональные данные, которые необходимы для оказания услуг (исполнения соглашений и договоров с пользователем), в строгом соответствии с действующим законодательством.

Персональную информацию пользователя компания IT-Doctor может использовать в следующих целях:

• Идентификация стороны в рамках соглашений и договоров;
• Обработка для выполнения договорных обязательств;
• Связь с пользователем, в том числе направление уведомлений, запросов и информации, касающихся оказания услуг, а также обработка запросов и заявок от пользователя;
• Улучшение качества услуг, удобства их использования, разработка новых услуг;
• Таргетирование рекламных материалов;
• Проведение статистических и иных исследований на основе обезличенных данных.

Условия обработки персональной информации пользователя и ее передачи третьим лицам

В отношении персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных услуг (например, размещении статей или отзывов) пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

Компания IT-Doctor вправе передать персональную информацию пользователя третьим лицам в следующих случаях:

• Пользователь выразил свое согласие на такие действия;
• Передача необходима в рамках оказания услуги пользователю;
• Передача предусмотрена законодательством в рамках установленной законодательством процедуры.

Изменение пользователем персональной информации

Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или ее часть, а также параметры ее конфиденциальности. Пользователь вправе требовать от компании IT-Doctor уточнения, блокирования или уничтожения (удаления) предоставленной им персональной информации или ее части в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Меры, применяемые для защиты персональной информации пользователей

Компания IT-Doctor принимает необходимые и достаточные организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

Изменение Политики конфиденциальности. Применимое законодательство

Компания IT-Doctor имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее опубликования на сайте компании, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда находится и доступна на странице сайта www.datarecovery.kg.

К настоящей Политике и отношениям между пользователем и компании IT-Doctor, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Кыргызской Республики.

При обработке персональных данных пользователей компания IT-Doctor руководствуется Законом КР «Об информации персонального характера».

Обратная связь. Вопросы и предложения

Все предложения или вопросы по поводу настоящей Политики следует сообщать по указанным в разделе «Контакты» сайта www.datarecovery.kg контактам.

Конфиденциальность

Конфиденциальной информацией компания IT-Doctor признает:

• Персональные данные пользователя
• Любую информацию на предоставленных для осуществления услуг носителей
• Сведения о переписке, телефонные звонки и иную подобную информацию, возникающую в процессе исполнения услуг компанией IT-Doctor
• Сам факт обращения пользователя в компанию IT-Doctor

Компания IT-Doctor обязана соблюдать требования об обеспечении конфиденциальности информации, как предоставленной пользователем (персональная информация пользователя), так и находящейся на предоставленных для осуществления восстановления данных устройствах, в том числе и после завершения работ. За несоблюдение конфиденциальности информации компания несет ответственность в соответствии с законодательством Кыргызской Республики.

Обязательства по соблюдению конфиденциальности или неиспользованию информации, полученной в ходе оказания услуг, не распространяются на общедоступную информацию или информацию, которая становится известна третьим сторонам не по вине компании IT-Doctor.

Компания IT-Doctor осуществляет полный спектр мер по защите информации пользователя. Информация может быть зашифрована стойкими алгоритмами, находиться на зашифрованных носителях, фрагментирована и т.п.  

Конфиденциальность при выполнении работ

Работы по восстановлению данных производятся на оборудованных средствами защиты информации рабочих станциях. Информация заказчика не копируется на носители компании IT-Doctor в явном виде, копирование происходит в файлы-образы на зашифрованном разделе или физическом носителе.

Доступ рабочих станций, на которых выполняются работы, в Сеть ограничен в необходимых для обеспечения конфиденциальности пределах.

Физический доступ к рабочим станциям компании IT-Doctor третьих лиц не допускается, для чего используются современные охранные системы.

Все телефонные разговоры и переписка, касающиеся выполнения работ, хранятся компанией IT-Doctor на зашифрованных носителях, не имеющих доступа к сетям передачи данных.

Конфиденциальность при выдаче восстановленных данных

Восстановленные данные пользователь может получить тремя способами:

• На предоставленном пользователем носителе в явном виде из рук в руки
• На предоставленном пользователем носителе в зашифрованном виде службами доставки (ключ для расшифровки передается отдельно оговоренным с пользователем надежным и безопасным способом)
• Через сеть интернет в зашифрованном виде (ключ для расшифровки передается отдельно оговоренным с пользователем надежным и безопасным способом)

Передача восстановленных данных третьим лицам по поручению пользователя допускается только в случае предоставления этими лицами соответствующих документов и подтверждения пользователем полномочий третьих лиц.

Конфиденциальность после завершения работ

После завершения работ по восстановлению информации вся информация, имеющая отношение к выполненным работам, уничтожается по алгоритму DoD 5220.22-M.

Отзывы, благодарности, жалобы в открытых источниках и их статус

В случае, если пользователь размещает в открытых источниках отзыв, благодарность, жалобу и т.п., он раскрывает конфиденциальность обращения в компанию IT-Doctor самостоятельно и по своей воле. Любые сведения, которые он сообщает в этом обращении, являются раскрытыми самим пользователем и не могут являться предметом споров с компанией IT-Doctor.

В случае предоставления компании IT-Doctor письменного отзыва, благодарственного письма, грамоты, диплома, сертификата и иного подобного документа пользователь дает согласие на его публикацию компанией IT-Doctor в открытом доступе.

Дисковые массивы (RAID) многими воспринимаются как едва ли не самые надежные носители информации. При соблюдении определенных условий это справедливо, но условия соблюдаются далеко не всегда. Поэтому дисковые массивы — довольно частые гости в нашей лаборатории. Мы даже проводили акцию, при которой восстанавливали данные с массивов RAID по цене копирования — и планируем провести эту акцию вновь.

Какие типы неисправностей бывают при выходе дискового массива из строя? Перечислим:

1. Выход из строя RAID-контроллера. Именно в этом случае вы бы попали под акцию, о которой я говорил выше.
2. Выход из строя критичного для прекращения работы массива количества дисков (для разных массивов — по-разному, это может быть и один диск, и два, и даже половина массива).
3. Потеря конфигурации массива; при этом и контроллер, и сами диски остаются абсолютно исправными.
4. Ошибки пользователя, такие, как удаление массива в оснастке управления.

Кроме того, работа с массивом бывает срочной или в обычном порядке. Да, для нас не бывает срочной работы — любая работа в нашей лаборатории выполняется в максимально сжатые сроки — но с дисковыми массивами проблема заключается в том, что их объемы как правило существенно превышают объемы обычных жестких дисков, а значит, на работу с ними требуется существенно больше времени. Поэтому в случае срочности нам приходится работать сверхурочно — а вот за сверхурочную работу мы берем увеличенный тариф.

Есть и еще одна особенность работы с дисковыми массивами. Это необходимость создания посекторной копии каждого диска, входящего в массив. Конечно, встречаются компании, работающие с клиентскими дисками напрямую — но таких компаний следует избегать. Для этого есть две важные приины:

1. Оригинальный диск уже имеет износ, и в процессе извлечения данных может выйти из строя, что приведет к дополнительным расходам времени и средств для восстановления с него данных.
2. В случае, если на оригинальный диск будут внесены изменения — по умыслу ли, по недомыслию, или случайно — они будут необратимы, и это может привести даже к невозможности восстановления информации.

Склонировать оригинальные диски не представляет проблем, если лаборатория оснащена достаточным количеством необходимого оборудования. Это важно понимать. Если фирма, куда вы обратились за восстановлением, собирается работать с оригинальными дисками, я дам простой совет: уходите оттуда, и забирайте ваши диски, так как существует вероятность того, что вам уничтожат данные вместо их восстановления.

Из чего же складывается стоимость восстановления информации с дискового массива?

1. Амортизация специального оборудования.
2. Амортизация специального ПО.
3. Стоимость аренды помещения и сопутствующие расходы (коммунальные услуги и пр.).
4. Стоимость запасных частей.
5. Расходные материалы.
6. Исследовательская работа.
7. Заложенная прибыль.