ПОЛИТИКА ЗА СИГУРНОСТ НА ПЛАТФОРМАТА

Последна актуализация: [дата]

Настоящата Политика за сигурност се отнася за уеб платформата https://kushtibg.bg („Платформата“).

1. ОБЩА ИНФОРМАЦИЯ

Платформата Къщи БГ / kushtibg.bg е онлайн платформа и услуга на:

„БН Холидей“ ООД
ЕИК: 207246679
Седалище и адрес на управление: Република България, гр. София, р-н Красна поляна
Електронна поща: support@kushtibg.bg
Основен уебсайт: https://bnholiday.com
Платформа: https://kushtibg.bg

„БН Холидей“ ООД отдава приоритетно значение на сигурността на Платформата, потребителските профили и информацията, обработвана чрез нея.

Настоящата Политика описва общите принципи, които прилагаме за защита на Платформата и нейните потребители.

От съображения за сигурност настоящият документ не разкрива подробни технически конфигурации, архитектура, защитни механизми или друга информация, която би могла да бъде използвана за заобикаляне на мерките за защита.

2. ЦЕЛИ НА СИГУРНОСТТА

При управлението на Платформата се стремим да осигуряваме подходящо ниво на защита на:

потребителските профили;
личните данни;
публикуваните обяви;
административните системи;
информацията за абонаменти и плащания;
комуникацията чрез Платформата;
техническата инфраструктура;
данните и съдържанието, съхранявани в Платформата.

Основните ни цели са предотвратяване и ограничаване на:

неоторизиран достъп;
злоупотреби;
измами;
загуба на информация;
неправомерна промяна на данни;
разкриване на информация на неоторизирани лица;
злонамерени действия срещу Платформата;
опити за компрометиране на потребителски профили.

3. ЗАЩИТА НА ВРЪЗКАТА

Платформата използва защитена комуникация чрез HTTPS, когато това е приложимо за предоставяните услуги.

Целта е информацията, предавана между устройството на потребителя и Платформата, да бъде защитена от нерегламентирано прихващане или изменение по време на предаването.

Потребителите следва винаги да проверяват дали посещават официалния адрес:

https://kushtibg.bg

4. ЗАЩИТА НА ПОТРЕБИТЕЛСКИТЕ ПРОФИЛИ

За защита на профилите могат да се използват технически и организационни механизми, предназначени да ограничават:

неоторизиран достъп;
автоматизирани опити за вход;
злоупотреби;
подозрителна активност;
неправомерни промени по профили и обяви.

Потребителят носи отговорност да пази своите данни за вход в тайна.

Препоръчваме използването на:

уникална парола;
достатъчно дълга и трудна за отгатване парола;
парола, която не се използва в други сайтове;
защитено устройство;
актуален браузър и операционна система.

Потребителят не трябва да предоставя паролата си на други лица.

5. КОМПРОМЕТИРАН ПРОФИЛ

Ако потребителят подозира, че друго лице е получило достъп до неговия профил, той следва възможно най-бързо:

да промени паролата си;
да провери информацията и обявите в профила;
да провери за извършени без негово знание действия;
да се свърже с нас на support@kushtibg.bg.

При наличие на основателно съмнение за компрометиран профил „БН Холидей“ ООД може временно да ограничи достъпа до него с цел защита на потребителя и Платформата.

6. АДМИНИСТРАТИВЕН ДОСТЪП

Достъпът до административните части на Платформата и до информация, която не е публична, се ограничава до лица, които имат необходимост от такъв достъп във връзка с изпълнение на своите функции.

Правата за достъп следва да бъдат предоставяни според необходимостта от изпълнение на конкретни задачи.

„БН Холидей“ ООД може периодично да преглежда предоставените права за достъп и да ги променя или прекратява, когато вече не са необходими.

7. ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Личните данни се обработват в съответствие с Политиката за поверителност и защита на личните данни на Платформата.

Прилагат се подходящи технически и организационни мерки за ограничаване на риска от:

загуба;
неправомерно унищожаване;
неправомерна промяна;
неоторизиран достъп;
неправомерно разкриване;
други форми на неправомерно обработване.

Достъпът до лични данни се предоставя само доколкото е необходим за функционирането, поддръжката и администрирането на Платформата или за изпълнението на законови задължения.

8. СИГУРНОСТ НА ПЛАЩАНИЯТА

Когато Платформата предлага онлайн плащания, те могат да бъдат обработвани чрез специализиран външен платежен оператор, включително Stripe.

Платежният оператор обработва данните, необходими за извършването на картовото плащане, съгласно собствените си правила и мерки за сигурност.

„БН Холидей“ ООД не изисква от потребителите да изпращат данни за банкови карти чрез:

електронна поща;
чат;
контактна форма;
съобщение до Домакин;
телефонно съобщение.

Потребителите не трябва да изпращат номер на карта, код за сигурност или други чувствителни платежни данни чрез тези канали.

9. СИГУРНОСТ НА ОБЯВИТЕ

„БН Холидей“ ООД може да извършва проверки и модерация на публикуваните обяви.

При съмнение за:

измама;
фалшива обява;
злоупотреба;
нерегистриран или некатегоризиран обект;
подвеждаща информация;
използване на чужда самоличност;
компрометиран потребителски профил;
нарушение на Общите условия;

обявата може да бъде временно скрита или премахната, а профилът може да бъде временно ограничен или прекратен.

10. СИГНАЛИ ЗА ОБЯВИ

Потребителите могат да използват наличната в Платформата функция за докладване на обява, когато считат, че дадена обява:

е измамна;
съдържа невярна информация;
представя несъществуващ обект;
използва чужди снимки;
се представя неправомерно за къща за гости;
съдържа незаконно или опасно съдържание;
нарушава Общите условия.

Полученият сигнал може да бъде проверен преди предприемане на действие.

11. ТЕХНИЧЕСКА ПОДДРЪЖКА И АКТУАЛИЗАЦИИ

За поддържане сигурността на Платформата могат периодично да бъдат извършвани:

технически актуализации;
актуализации на използвания софтуер;
отстраняване на установени уязвимости;
промени в конфигурацията;
техническа профилактика;
проверки на функционалността;
други действия за поддържане на сигурността и стабилността.

Поради такива действия определени части от Платформата могат временно да бъдат недостъпни.

12. РЕЗЕРВНИ КОПИЯ И ВЪЗСТАНОВЯВАНЕ

За ограничаване на риска от загуба на информация могат да се прилагат подходящи механизми за архивиране и възстановяване на данни.

Резервните копия са предназначени основно за техническо възстановяване на Платформата и не представляват услуга за индивидуално архивиране на съдържанието на всеки отделен потребител.

„БН Холидей“ ООД не гарантира, че всяка отделна версия на изтрита или променена информация може да бъде възстановена.

13. НАБЛЮДЕНИЕ ЗА ЗЛОУПОТРЕБИ

С цел защита на Платформата могат да бъдат обработвани технически данни и логове, свързани с:

вход в профил;
административни действия;
IP адреси;
дата и час на определени действия;
технически грешки;
подозрителна активност;
опити за неоторизиран достъп.

Такава информация се използва само доколкото е необходимо за сигурността, предотвратяването на злоупотреби, диагностицирането на проблеми и защитата на законните интереси на Платформата и нейните потребители.

14. ИНЦИДЕНТИ ПО СИГУРНОСТТА

При установяване на инцидент „БН Холидей“ ООД предприема действия според естеството и сериозността на конкретния случай.

Това може да включва:

анализ на инцидента;
ограничаване на достъпа;
временно блокиране на засегнати профили;
промяна на технически настройки;
отстраняване на установена уязвимост;
възстановяване на информация;
уведомяване на засегнати лица, когато това се изисква;
уведомяване на компетентните органи, когато това се изисква от приложимото законодателство;
документиране на инцидента.

15. НАРУШЕНИЕ НА СИГУРНОСТТА НА ЛИЧНИТЕ ДАННИ

Когато инцидентът представлява нарушение на сигурността на личните данни, „БН Холидей“ ООД предприема действия съгласно приложимото законодателство за защита на личните данни.

Когато са изпълнени законовите предпоставки, компетентният надзорен орган се уведомява без ненужно забавяне и в предвидения от закона срок.

Когато нарушението може да доведе до висок риск за правата и свободите на физическите лица, засегнатите лица се уведомяват съгласно приложимите законови изисквания.

16. ОТГОВОРНОСТ НА ПОТРЕБИТЕЛИТЕ

Сигурността на Платформата зависи и от поведението на потребителите.

Потребителите не трябва да:

предоставят паролите си на други лица;
използват чужди профили;
опитват да получат неоторизиран достъп до Платформата;
заобикалят технически ограничения;
извършват автоматизирани атаки;
качват злонамерен код или файлове;
извършват действия, предназначени да нарушат работата на Платформата;
използват открити уязвимости за достъп до чужди данни;
разпространяват информация за сигурността с цел злоупотреба.

Подобни действия могат да доведат до незабавно ограничаване или прекратяване на достъпа и, когато е необходимо, до уведомяване на компетентните органи.

17. ДОКЛАДВАНЕ НА ПРОБЛЕМ СЪС СИГУРНОСТТА

Ако установите или подозирате:

уязвимост;
неоторизиран достъп;
компрометиран профил;
изтичане на информация;
злоупотреба;
подозрително поведение на Платформата;

моля, уведомете ни на:

support@kushtibg.bg

При подаване на сигнал е полезно да посочите:

описание на проблема;
адреса на засегнатата страница;
приблизителни дата и час;
стъпки, при които проблемът е възникнал;
екранна снимка, ако е приложимо.

Не изпращайте пароли, пълни данни на банкови карти или други ненужни чувствителни данни.

18. ОТГОВОРНО РАЗКРИВАНЕ НА УЯЗВИМОСТИ

Лица, които добросъвестно установят потенциална техническа уязвимост, могат да я съобщят на support@kushtibg.bg.

При проверка или докладване на потенциален проблем не трябва да се:

осъществява достъп до чужди потребителски данни;
променят или изтриват данни;
нарушава работата на Платформата;
извършват атаки за отказ от услуга;
използва уязвимостта за лична или финансова облага;
публикува информация, която създава непосредствен риск за други потребители.

19. ВЪНШНИ ДОСТАВЧИЦИ

За функционирането на Платформата могат да бъдат използвани външни доставчици, например за:

хостинг;
платежни услуги;
електронна поща;
техническа инфраструктура;
анализ;
сигурност;
архивиране.

„БН Холидей“ ООД избира доставчици според характера на предоставяната услуга и приложимите изисквания.

Всеки външен доставчик носи отговорност за сигурността на услугите и системите, които управлява, съгласно приложимите договорни и законови задължения.

20. ОГРАНИЧЕНИЯ

Въпреки предприемането на мерки за защита никоя интернет базирана система не може да бъде гарантирана като абсолютно защитена.

Възможни са обстоятелства извън разумния контрол на „БН Холидей“ ООД, включително:

глобални интернет прекъсвания;
проблеми при външни доставчици;
новооткрити софтуерни уязвимости;
злонамерени действия на трети лица;
компрометирани устройства или профили на потребители.

„БН Холидей“ ООД предприема разумни действия за ограничаване на рисковете и реакция при установени проблеми.

21. ВРЪЗКА С ДРУГИ ПОЛИТИКИ

Настоящата Политика за сигурност следва да се разглежда заедно с:

Общите условия за ползване на Платформата;
Политиката за поверителност и защита на личните данни;
Политиката за бисквитки.

При обработване на лични данни се прилагат правилата, описани в Политиката за поверителност и приложимото законодателство.

22. ПРОМЕНИ В ПОЛИТИКАТА

„БН Холидей“ ООД може да актуализира настоящата Политика при:

промени в Платформата;
промени в използваните технологии;
въвеждане на нови функционалности;
промени в приложимото законодателство;
необходимост от подобряване на мерките за сигурност.

Актуалната версия се публикува на https://kushtibg.bg.

23. КОНТАКТИ

За въпроси или сигнали, свързани със сигурността на Платформата:

„БН Холидей“ ООД
ЕИК: 207246679
Република България, гр. София, р-н Красна поляна
Електронна поща: support@kushtibg.bg
Платформа: https://kushtibg.bg
Основен уебсайт: https://bnholiday.com

Настоящата Политика за сигурност влиза в сила от датата на публикуването ѝ в Платформата.