Verilerinizi nasıl koruyoruz — tek bakışta.

Şifreli bağlantılar — uygulandı

Tüm bağlantılar yalnızca HTTPS üzerinden çalışır.

Her şirkete ayrı anahtar — uygulandı

Yüklenen dosyaları, oluşturulan PDF’leri ve doğum tarihi, vergi numarası, IBAN gibi hassas bilgileri her yönetim şirketi için ayrı bir veri anahtarıyla şifreliyoruz (AES-256-GCM).

Ana anahtar sunucularımızın dışında — uygulandı

Veri anahtarları bir ana anahtarla sarılır. Ana anahtarı Frankfurt am Main’daki yönetilen bir anahtar hizmeti saklar; sunucularımız ve veritabanı değil. Her kullanım kayda geçer.

Parolalar yalnızca özet olarak — uygulandı

Parolaları yalnızca geri döndürülemez bir özet (hash) olarak saklıyoruz.

Katı müşteri ayrımı — uygulandı

Her kayıt tam olarak bir şirkete aittir. Her sorgu, oturum açan kişinin şirketiyle sınırlıdır.

Almanya ve AB’de saklama — uygulandı

Uygulama ve veritabanı Almanya’da çalışır; belgeler ve yedekler AB içinde saklanır.

İçeriğinizle eğitim yok — uygulandı

Yapay zekâ değerlendirmesi Frankfurt am Main’da çalışır. İçeriğiniz modellerin eğitiminde kullanılmaz.

Her girişte ikinci faktör — uygulandı

Yönetim verilerine erişen tüm hesaplar — yöneticiler, müdürler, çalışanlar ve mülk sahipleri — her girişte parola ve ikinci faktör kullanır. Kapıcılar ve kiracılar için de kullanılabilir.

Roller ve yetkiler — uygulandı

Kademeli yetkilere sahip yedi rol ve kişi bazında tek tek alanların kapatılması. Her istek sunucuda rol ve şirkete göre kontrol edilir.

Tahmin girişimlerine karşı koruma — uygulandı

Tekrarlanan hatalı giriş denemeleri geçici bir kilide yol açar.

Sınırlı oturumlar — uygulandı

Oturumlar, yalnızca HTTPS üzerinden gönderilen ve süresi sınırlı imzalı çerezlerle çalışır.

Kapalı sunucu erişimi — uygulandı

Canlı sistemlere yönetici erişimi yalnızca anahtarla giriş yapılan özel bir ağ üzerinden mümkündür.

Şifreli yedekler — uygulandı

Veritabanı ve yüklenen dosyalar her iş günü yedeklenir, yüklemeden önce şifrelenir ve uygulama sunucusundan ayrı olarak 30 gün saklanır.

Geri yükleme her ay denenir — uygulandı

Ayda bir kez bir yedeği deneme amaçlı geri yükler ve sonucu canlı verilerle karşılaştırırız.

Hata durumunda uyarı — uygulandı

Bir yedekleme başarısız olursa otomatik olarak bilgilendiriliriz.

İzlenebilir değişiklikler — uygulandı

Hukuken önemli kayıtlardaki değişiklikler zaman ve kişiyle birlikte kaydedilir. Kesinleşmiş muhasebe kayıtları değişikliğe karşı kilitlidir.

İzleme ve aşırı yüke karşı koruma — uygulandı

Erişilebilirlik ve sistem yükü izlenir. Önde çalışan bir hizmet aşırı yük saldırılarını engeller.

İstek sıklığı sınırı — uygulandı

Giriş ve yazma arayüzleri toplu isteklere karşı sınırlandırılmıştır.

Ayrı ortamlar — uygulandı

Geliştirme, test ve canlı sistem birbirinden ayrıdır. Her sürüm bir önceki sürüme geri alınabilir.

Güncellemeler ve zafiyet kontrolü — uygulandı

Güvenlik güncellemelerini zamanında kurarız. Kullandığımız kütüphaneler bilinen zafiyetlere karşı otomatik olarak kontrol edilir.

Gizlilik — uygulandı

Bizde veri işleyen herkes gizlilikle yükümlüdür; bu yükümlülük görev bittikten sonra da sürer.

24 saat içinde bildirim — uygulandı

Kişisel verilerin korunmasına ilişkin bir ihlali, öğrendikten en geç 24 saat sonra size bildiririz (AVV § 7).

Denetlenmiş hizmet sağlayıcılar — uygulandı

Alt işleyenler kullanılmadan önce denetlenir ve GDPR md. 28’e göre yükümlü kılınır. Yeni birini dört hafta önceden duyururuz ve itiraz edebilirsiniz (AVV § 5).

Sözleşme sonunda silme — uygulandı

Sözleşme bittikten sonra verilerinizi 60 gün erişime açık tutar, sonra sileriz; isterseniz hemen (AVV § 11).

Düzenli gözden geçirme — uygulandı

Veri koruma olayları belgelenir ve değerlendirilir. Önlemleri en az yılda bir kez ve her önemli değişiklikte gözden geçiririz.

Harici sızma testiplanlandı

Bağımsız bir hizmet sağlayıcı tarafından bir test planlanmıştır.