Verilerinizi nasıl koruyoruz
Müşterinizin telefon numarası, hastanızın kaydı, kasanızın hesabı… Hepsi size emanet. Bu sayfada o emaneti nasıl koruduğumuzu teknik terimlere boğmadan anlatıyoruz.
Her yazılımda
Sekiz temel önlem
Bunlar ek paket değil; geliştirdiğimiz her uygulamanın ve web sitesinin standart parçası.
Şifreli bağlantı, şifreli saklama
Veriler internette giderken ve sunucuda dururken şifrelenir. Parolalar geri çözülemeyecek biçimde saklanır.
Herkes kendi işini görür
Personel yalnızca işi için gereken ekranlara erişir. Yönetici hesaplarında iki adımlı doğrulama kullanılır.
Denenmiş yedekler
Yedekler şifreli ve düzenli alınır; geri yükleme gerçekten denenir. Yedeği olmayan veri, kaybolmaya hazır veridir.
İz kaydı
Kim, hangi kaydı, ne zaman açtı ya da değiştirdi; sonradan bakılabilir ve değiştirilemez.
Yayından önce test
Her sürüm, teslimden önce bir saldırganın deneyeceği yollarla test edilir; bulunan açık kapatılmadan yayına çıkmaz.
Güncelleme ve izleme
Kullanılan yazılımların güvenlik güncellemeleri takip edilir. Olağan dışı giriş denemeleri fark edilir.
Az veri, az risk
Yalnızca gerçekten gereken veri istenir. Toplanmayan veri sızamaz.
Verinin yeri belli
Verilerin hangi ülkede, hangi sağlayıcıda tutulduğu yazılı olarak belgelenir. İsterseniz Türkiye’de ya da kendi sunucunuzda.
KVKK
Kanun ne istiyor, yazılım ne yapıyor
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun işletmenize yüklediği görevlerin yazılım tarafını hazır getiriyoruz.
- Aydınlatma yükümlülüğüFormlarda ve uygulamada aydınlatma metni hazır; kişi veriyi vermeden önce okuyabilir.
- Açık rıza (gereken yerde)Kampanya mesajı gibi işlemler için ayrı ve varsayılan olarak işaretsiz onay. Ticari ileti izni İYS’ye uygun tutulur.
- Veri güvenliği tedbirleriYukarıdaki teknik tedbirler sistemin içinde gelir; sonradan eklenmez.
- Saklama ve imhaSaklama süresi dolan kayıtlar için silme ya da anonimleştirme işlevi ve bunun kaydı.
- İlgili kişinin haklarıBir kişinin verilerini bulma, dışa aktarma, düzeltme ve silme işlevleri hazır.
- Veri ihlali bildirimiİz kayıtları sayesinde ne olduğu çıkarılabilir; Kurul’a 72 saat içinde bildirim için gereken bilgiler hazır olur.
- Yurt dışına aktarımKullanılan her hizmet sağlayıcı ve verinin bulunduğu ülke listelenir; gerekiyorsa yurt içi seçenek kurulur.
Hukuki danışmanlık vermiyoruz. KVKK’nın teknik tarafını kuruyor, aydınlatma metni ve VERBİS gibi hukuki konularda avukatınız ya da danışmanınızla birlikte çalışıyoruz.
Söylediğimizi yapıyoruz
Bu sitenin kendisi de örnek
Bir güvenlik firmasının sitesi, söylediklerinin kanıtı olmalı. Tarayıcınızın geliştirici araçlarından ya da bağımsız tarama sitelerinden kendiniz kontrol edebilirsiniz.
- Çerez kullanmaz; ziyaretçi takip eden reklam ya da analiz betiği yoktur.
- Yazı tipleri dahil her şey kendi sunucumuzdan gelir; başka sitelere istek gitmez.
- Sıkı içerik güvenliği politikası (CSP), HSTS ve diğer güvenlik başlıklarıyla yayınlanır.
- Formlar sunucuda yeniden doğrulanır; bot tuzağı ve gönderim sınırı vardır.
- IP adresiniz saklanmaz; kötüye kullanımı önlemek için yalnızca geri çevrilemeyen bir özeti kısa süre tutulur.
Mevcut sisteminizi kontrol edelim
Web siteniz, programlarınız ve işyeri ağınız için anlaşılır bir güvenlik ve KVKK raporu: neyin acil olduğu, neyin bekleyebileceği.