Güven

Müşteri verileri aktarım sırasında ve beklerken şifrelenir. Her müşteri güvenli ve yalıtılmış bir çalışma alanında çalışır: her kayıt kendi şirketine bağlıdır ve bu ayrım her istekte sunucu tarafında uygulanır; bir müşterinin verisine başka bir müşterinin hesabından asla erişilemez. Üretim sistemlerine erişim rol tabanlıdır, yalnızca ihtiyacı olan personelle sınırlıdır ve denetim kaydı tutulur.

Üretim sistemlerine personel erişimi için güçlü kimlik doğrulama zorunludur. Ürün içindeki müşteri sahip/yönetici/satışçı rolleri son kullanıcılar için en az ayrıcalık ilkesini uygular. Yönetici eylemleri günlüğe kaydedilir.

Müşteri ortamları düzenli olarak otomatik olarak yedeklenir. Çalışma süresini sürekli izleriz ve işlettiğimiz bileşenler için yüksek kullanılabilirlik tasarlarız. Bağımlı olduğumuz üçüncü taraf hizmetlerinde kesinti olduğunda etkiyi azaltmak için çalışır ve etkilenen müşterileri bilgilendiririz.

Müşteri iş verilerini yalnızca hizmeti işletmek için işleriz. Müşteri verilerini satmayız. Alt işleyiciler sözleşmesel veri koruma şartlarına tabidir. Tam tablo için Gizlilik Bilgisi sayfamıza bakın.

Operasyonlar Türk veri koruma mevzuatına (KVKK, 6698 sayılı Kanun) tabidir. AB ve UK'deki müşteriler ve son kullanıcılar için GDPR tarzı hakları tanırız ve bunları kullanma mekanizmaları sağlarız — Your Privacy Choices sayfamıza bakın. Bu sayfada şu anda üçüncü taraf sertifikaları talep etmiyoruz; satın alma için ek güvenceye ihtiyacınız varsa lütfen bizimle iletişime geçin.

Bir güvenlik olayı meydana gelirse, süreç: sınırlama, soruşturma, gecikmeksizin etkilenen müşterilerle iletişim ve düzeltme. Yasaların gerektirdiği yerde düzenleyicileri bilgilendirebiliriz.

Güvenlik araştırmacıları — bir güvenlik açığını nasıl bildireceğiniz için Responsible Disclosure sayfamıza bakın. Raporları gizli olarak ele alır ve bildirenle iyi niyetle çalışırız.

Güvenlik veya güven soruları: hello@clavix360.app — İstanbul, Türkiye.