Общество с ограниченной ответственностью "ГАЛС СОФТВЭР" ИНН: 5047195298 ОГРН: 1175029006404
Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, расположенной на доменном имени gals.software, которую можно получить о Пользователе во время использования данного сайта, программ и продуктов.
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. «Администрация сайта gals.software (далее – Администрация сайта, Оператор)» – ООО "ГАЛС СОФТВЭР", которое организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.2. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.3. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4. «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.5. «Пользователь сайта (далее Пользователь, Субъект персональных данных)» – лицо, имеющее доступ к сайту, посредством сети Интернет и использующее сайт.
1.1.6. "Форма обратной связи" - html-форма, которую Пользователь заполняет своими персональными данными на сайте.
1.1.7. "Подписка" - html-форма, которую Пользователь заполняет на сайте, для получения рассылок.
1.1.8. "Рассылка" - электронные письма с информацией об услугах/работах, направляемые Пользователю на указанный им адрес электронной почты.
1.1.9. «IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.1.10. «Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.1.11. «Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.1.12. «Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Заполнение Пользователем формы обратной связи, подписки и отправка данных означает согласие Пользователя на обработку персональных данных, а также согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя. Оформление отдельного согласия на обработку персональных данных Пользователя не требуется.
2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта.
2.3. Настоящая Политика конфиденциальности применяется только к сайту gals.software. Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайтах.
2.4. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем.
3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при заполнении формы обратной связи, подписки на сайтах, а также для оформления заказов на услуги/работы.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения html-форм на сайте и включают в себя следующую информацию:
3.2.1. фамилию, имя, отчество Пользователя;
3.2.2. адрес электронной почты (e-mail);
3.2.3. домашний, рабочий, мобильный телефоны;
3.3. Любая иная персональная информация не оговоренная выше подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики конфиденциальности.
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
4.1. Персональные данные Пользователя Администрация сайта может использовать в целях:
4.1.1. Идентификации Пользователя для оформления заказа и (или) заключения Договоров оказания услуг/выполнения работ.
4.1.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработка запросов и заявок от Пользователя.
4.1.3. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием сайта.
4.1.4. Предоставления Пользователю специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Администрации сайта или от имени партнеров.
4.1.5. Осуществления рекламной деятельности.
4.1.6. Предоставления доступа Пользователю на сайты или сервисы партнеров с целью получения продуктов, обновлений и услуг.
5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1. Обработка персональных данных Пользователя осуществляется не дольше срока, отвечающего целям обработки персональных данных, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Персональные данные Пользователя могут быть предоставлены уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.3. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.
5.4. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.5. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6. ОБЯЗАТЕЛЬСТВА СТОРОН
6.1. Пользователь обязан:
6.1.1. Предоставить информацию о персональных данных, необходимую для пользования сайтом.
6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.2. Администрация сайта обязана:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. и 5.3. настоящей Политики Конфиденциальности.
6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, установленному законодательством РФ.
6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. Администрация сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 7.2. настоящей Политики Конфиденциальности.
7.2. В случае утраты или разглашения персональных данных Администрация сайта не несёт ответственность, если данные персональные данные:
7.2.1. Стали публичным достоянием до их утраты или разглашения.
7.2.2. Были получены от третьей стороны до момента её получения Администрацией сайта.
7.2.3. Были разглашены с согласия Пользователя.
8. РАЗРЕШЕНИЕ СПОРОВ
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту нахождения Оператора, в соответствии с действующим законодательством Российской Федерации.
8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации.
9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
9.1. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует адресовать на адрес Оператора, указанный на сайте.
9.4. Действующая Политика конфиденциальности размещена на странице по адресу gals.software.
Аудит и безопасность инфраструктуры на базе решений Microsoft
Обнаруживает, диагностирует и оповещает
Блокировка изменений. Запрет на выполнение некоторых действий (например, добавление новых пользователей в привилегированную группу) даже для доменных администраторов.
Аудит на основе внутренних вызовов. Change Auditor выполняет аудит на основе внутренних вызовов вместо нативного аудита. Такой подход даёт преимущество в виде аудита изменений во вложенных группах и возможность блокировать изменения (см. пункт выше).
Откат изменений. Восстановление предыдущих значений, которые были заменены злонамеренно или ошибочно.
Интеграция с Quest InTrust. InTrust — инструмент аудита и анализа неструктурированных данных. Хранит данные с коэффициентом сжатия 20:1 и останавливает подозрительную активность.
Связанный поиск. Удобные фильтры для поиска изменений относительно конкретных пользователей, рабочих станций и других элементов инфраструктуры.
Хронологический порядок. Удобный просмотр событий в хронологическом порядке для выявления цепочек подозрительной активности.
Веб-интерфейс. Для работы с продуктом доступен также веб-интерфейс.
Машинное обучение. Выявление подозрительных действий на основе анализа при помощи машинного обучения.
Консоль событий
В консоли событий доступны фильтры по всем полям. На основе этих фильтров можно создавать отчёты.
События по групповым политикам
События по блокировке учётных записей
Защита объектов
В интерфейса Change Auditor можно настроить защиту объектов от изменений
Ролевой доступ
В Change Auditor предусмотрены гранулярные настройки доступа пользователей
Объединение гибридных инфраструктур
Объединение в одном интерфейсе событий по локальной и облачной инфраструктурам
Аудит Office 365. Аудит доступа администратора и активности почтовых ящиков пользователей почтовых ящиков в Office 365. События доступны для поиска и интегрированы в отчеты.
Аудит на основе внутренних вызовов. Change Auditor выполняет аудит на основе внутренних вызовов вместо нативного аудита. Такой подход даёт преимущество в виде аудита изменений во вложенных группах и возможность блокировать изменения (см. пункт выше).
Аудит ActiveSync. Поддерживается аудит мобильных устройств с помощью Microsoft ActiveSync. Отслеживается доступ к электронной почте и календарю, регистрация устройств и другие события в локальной инфраструктуре Exchange.
Интеграция с Quest InTrust. InTrust — инструмент аудита и анализа неструктурированных данных. Хранит данные с коэффициентом сжатия 20:1 и останавливает подозрительную активность.
Связанный поиск. Удобные фильтры для поиска изменений относительно конкретных пользователей, рабочих станций и других элементов инфраструктуры.
Аудит общих папок Exchange. Отслеживание изменений, внесенных в общие папки Exchange для ускорения устранения неполадок.
Веб-интерфейс. Для работы с продуктом доступен также веб-интерфейc.
События по критическим событиям в Exchange
События по изменениям в почтовых ящиках, не принадлежащих владельцу
Фильтр для выбора аудируемых почтовых ящиков
Таймлайн событий в удобном веб-интерфейсе
Настройки ролевого доступа к Change Auditor
Защита объектов от изменений
Связанный поиск
Централизованный аудит файловых серверов. Аудит доступа к файлам и контроль изменений документов из единой консоли.
Аудит на основе внутренних вызовов. Change Auditor выполняет аудит на основе внутренних вызовов вместо нативного аудита. Такой подход даёт преимущество в виде аудита изменений во вложенных группах и возможность блокировать изменения (см. пункт выше).
Интеграция с Quest InTrust. InTrust — инструмент аудита и анализа неструктурированных данных. Хранит данные с коэффициентом сжатия 20:1 и останавливает подозрительную активность.
Связанный поиск. Удобные фильтры для поиска изменений относительно конкретных пользователей, рабочих станций и других элементов инфраструктуры.
Блокировка изменений. Блокирование доступа к изменениям даже для пользователей с административными правами.
Веб-интерфейс. Для работы с продуктом доступен также веб-интерфейc.
Аудит уровня данных. Аудит изменений в базах данных и таблицах, включая добавления, удаления или изменения в строках, таблицах, представлениях, триггерах и т.д.
Аудит на основе внутренних вызовов. Change Auditor выполняет аудит на основе внутренних вызовов вместо нативного аудита. Такой подход даёт преимущество в виде аудита изменений во вложенных группах и возможность блокировать изменения (см. пункт выше).
Интеграция с Quest InTrust. InTrust — инструмент аудита и анализа неструктурированных данных. Хранит данные с коэффициентом сжатия 20:1 и останавливает подозрительную активность.
Связанный поиск. Удобные фильтры для поиска изменений относительно конкретных пользователей, рабочих станций и других элементов инфраструктуры.
Встроенная архивация. Архивация событий по расписанию.
Веб-интерфейс. Для работы с продуктом доступен также веб-интерфейc.
Аудит гибридных окружений. Аудит событий для Sharepoint, Sharepoint Online и OneDrive for Business из единого интерфейса.
Аудит на основе внутренних вызовов. Change Auditor выполняет аудит на основе внутренних вызовов вместо нативного аудита. Такой подход даёт преимущество в виде аудита изменений во вложенных группах и возможность блокировать изменения (см. пункт выше).
Интеграция с Quest InTrust. InTrust — инструмент аудита и анализа неструктурированных данных. Хранит данные с коэффициентом сжатия 20:1 и останавливает подозрительную активность.
Связанный поиск. Удобные фильтры для поиска изменений относительно конкретных пользователей, рабочих станций и других элементов инфраструктуры.
Аудит изменений всех элементов Sharepoint. Аудит изменений конфигураций серверов, изменений настроек безопасности для пользователей, разрешений, ферм, списков и других элементов.
Веб-интерфейс. Для работы с продуктом доступен также веб-интерфейc.
Аудит изменений Skype for business. Аудит изменений пользовательских прав доступа, конфигурации бэкэнда и настроек безопасности.
Аудит на основе внутренних вызовов. Change Auditor выполняет аудит на основе внутренних вызовов вместо нативного аудита. Такой подход даёт преимущество в виде аудита изменений во вложенных группах и возможность блокировать изменения (см. пункт выше).
Интеграция с Quest InTrust. InTrust — инструмент аудита и анализа неструктурированных данных. Хранит данные с коэффициентом сжатия 20:1 и останавливает подозрительную активность.
Связанный поиск. Удобные фильтры для поиска изменений относительно конкретных пользователей, рабочих станций и других элементов инфраструктуры.
Веб-интерфейс. Для работы с продуктом доступен также веб-интерфейc.
Аудит событий VMware. Аудит изменений ESXi-хостов, кластеров, ресурсных пулов, виртуальных машин и пользователей.
Интеграция с Quest InTrust. InTrust — инструмент аудита и анализа неструктурированных данных. Хранит данные с коэффициентом сжатия 20:1 и останавливает подозрительную активность.
Связанный поиск. Удобные фильтры для поиска изменений относительно конкретных пользователей, рабочих станций и других элементов инфраструктуры.
Веб-интерфейс. Для работы с продуктом доступен также веб-интерфейc.
Аудит NetApp filers. Аудит доступа к файлам и контроль изменений документов.
Интеграция с Quest InTrust. InTrust — инструмент аудита и анализа неструктурированных данных. Хранит данные с коэффициентом сжатия 20:1 и останавливает подозрительную активность.
Связанный поиск. Удобные фильтры для поиска изменений относительно конкретных пользователей, рабочих станций и других элементов инфраструктуры.
Веб-интерфейс. Для работы с продуктом доступен также веб-интерфейc.
Аудит файловых серверов EMC. Аудит доступа к файлам и контроль изменений документов.
Интеграция с Quest InTrust. InTrust — инструмент аудита и анализа неструктурированных данных. Хранит данные с коэффициентом сжатия 20:1 и останавливает подозрительную активность.
Связанный поиск. Удобные фильтры для поиска изменений относительно конкретных пользователей, рабочих станций и других элементов инфраструктуры.
Веб-интерфейс. Для работы с продуктом доступен также веб-интерфейc.