Verilerinizi nasıl işlediğimizi yazdık.

Verileriniz çalışma alanınızın içinde kalır.

• Aktarımda ve depolamada şifrelemeİletişim yalnızca HTTPS üzerinden yapılır ve HSTS iki yıl olarak ayarlanmıştır. Veritabanı ve dosya depolama alanı depolamada şifrelenir, entegrasyon gizli anahtarları ayrıca AES-256-GCM ile şifrelenerek saklanır.
• Çalışma alanı yalıtımıHer okuma ve yazma işleminden önce isteği yapan kişinin o çalışma alanının üyesi olup olmadığı kontrol edilir. Diğer çalışma alanlarının verileri görünmez.
• Roller ve giriş politikasıSahip, yönetici, düzenleyici ve görüntüleyici rolleri her kişinin yapabileceklerini daraltır. Sahipler, üyelerin hangi giriş yöntemlerini ve e-posta alan adlarını kullanabileceğini belirleyebilir.
• Personel erişim denetimiPersonel, operasyon konsolundan müşteri verilerini görüntülerken bir gerekçe kaydetmek zorundadır ve erişim yalnızca okuma amaçlı olarak en fazla 15 dakika açık kalır. Erişim kayıtları saklanır.
• Etkinlik geçmişiÜye ekleme ve çıkarma, rol değiştirme ve silme gibi geri alınması zor işlemler, kimin ne zaman yaptığıyla birlikte çalışma alanının etkinlik geçmişine kaydedilir.
• Güvenlik açığı bildirinBir güvenlik açığı bulursanız iletişim sayfasından bize bildirin. İnceledikten sonra size yanıt vereceğiz.

Hizmetin kesintisiz çalışması için izliyoruz.

• Yönetilen bulut altyapısıUygulama, veritabanı ve dosya depolama alanı Vercel, Neon ve Cloudflare gibi bulut hizmetlerinde çalışır. Sunucular ve veriler, bu sağlayıcıların işlettiği erişim denetimli veri merkezlerinde bulunur.
• Hata izlemeSunucuda ve tarayıcıda oluşan hatalar, müdahale edebilmemiz için gerçek zamanlı olarak toplanır. Sunucu hata kayıtları gönderilmeden önce istek gövdeleri ve çerezler silinir.
• Kötüye kullanıma karşı korumaBot engelleme ve istek sınırlaması, kaba kuvvet denemelerini ve aşırı istekleri engeller. Giriş kodu isteme ve girme, hesap ve IP adresi başına sınırlıdır.
• İhlal müdahalesiBir kişisel veri ihlalinden haberdar olursak etkilenen kişileri 72 saat içinde bilgilendirir, yasanın gerektirdiği durumlarda yetkili makamlara bildiririz.

Verileriniz size aittir.

• Kişisel verileri satmayızMüşterilerimizin kişisel verilerini satmayız. İşleme amaçları, veri kategorileri ve saklama süreleri gizlilik politikasında yer alır.
• Dışa aktarma ve silmeSahipler ve yöneticiler çalışma alanı verilerini ZIP dosyası olarak indirebilir. Hesap kapatma hemen gerçekleşir; yalnızca yasanın saklamamızı gerektirdiği kayıtlar ayrılarak belirlenen süre boyunca saklanır.
• Veri işleme sözleşmesi (DPA)Talep üzerine GDPR Madde 28'e uygun bir veri işleme sözleşmesi imzalarız. Yurt dışına aktarımlarda EU standart sözleşme maddeleri gibi hukuka uygun aktarım araçlarını kullanırız.
• Yayımlanan alt işleyicilerHizmeti sunmak için çalıştığımız şirketler aşağıda listelenmiştir. Müşteri içeriğini işleyen bir şirket değişirse 30 gün önceden bildiririz.
• Yapay zekâ özellikleriYapay zekâ özellikleri, aşağıdaki yapay zekâ sağlayıcılarına yalnızca talep ettiğiniz işlemin gerektirdiği kadarını gönderir. Yapay zekâ kullanım kayıtları girdiğiniz metni saklamaz.
• HaklarınızVerilerinize erişim, düzeltme, silme, işlemenin durdurulması veya rızanın geri alınmasını talep edebilirsiniz. Talebi aldığımız tarihten itibaren 10 gün içinde işlem yapar veya yanıt veririz.

Alt işleyiciler

Hizmeti sunmak için kişisel verilerin işlenmesini emanet ettiğimiz şirketler ve ülkeler. Veri kategorileri ve saklama süreleri gizlilik politikasındadır.

Sertifikalar ve gizlilik mevzuatı

• ISO/IEC 27001Bilgi güvenliği yönetim sistemleri için uluslararası standart sertifikasına sahibiz.
• GDPRAEA, Birleşik Krallık ve İsviçre'deki kullanıcıların kişisel verilerini GDPR'a uygun olarak işler ve veri sahiplerinin haklarını güvence altına alırız.
• CCPACalifornia Consumer Privacy Act kapsamında bilgi alma, silme ve düzeltme, satış ve paylaşımı reddetme ile ayrımcılığa uğramama haklarını güvence altına alırız.
• PIPA (Kore)Kore Kişisel Bilgilerin Korunması Kanunu kapsamında işleyicilerimizi ve yurt dışı aktarımları açıklar, bir kişisel veri koruma sorumlusu bulundururuz.
• APPI · PDPAJaponya ve Singapur'daki kullanıcılar, ilgili yasaların öngördüğü şekilde açıklama, düzeltme, kullanımın durdurulması ve rızanın geri alınmasını talep edebilir.