Güvenlik ve veri koruma

Verileriniz size aittir. Onları yalnızca hizmeti sunmak için işleriz. Satmayız, reklam için kullanmayız ve onlarla yapay zekâ modelleri eğitmeyiz. Tüm verilerinizi istediğiniz zaman, izin istemeden dışa aktarabilirsiniz.

• Supabase: veri tabanı, kimlik doğrulama ve dosya depolama. Frankfurt, Almanya.
• Hetzner Online GmbH: uygulama sunucusu. Almanya.
• Cloudflare: küresel bir ağ üzerinden web sitesinin korunması, DNS ve trafik şifrelemesi. Ayrıca şifreli bir yedek kopya, Kuzey Amerika bölgesinde Cloudflare R2'de saklanır.
• Brevo: operasyonel e-postaların ve salonun etkinleştirdiği hatırlatmaların gönderimi. Avrupa Birliği.

Abonelik ödemesi için Paddle dahil alt işleyicilerin tam listesi Gizlilik Politikası'nın 6. bölümündedir.

• Veri tabanı düzeyinde işletmeler arası ayrım (Row Level Security) ve işletmeler arasında hiçbir satırın geçmediğini doğrulayan otomatik bir test.
• Her işletme içinde roller ve yetkiler ile her değişikliğin denetim kaydı.
• Destek ekibimizin işletme verilerine erişimi yalnızca görüntüleme modunda gerçekleşir ve işletmenin denetim kaydına işlenir.
• Gelinlerin kimliğini belirleyici bilgiler içermeyen tedarikçi portalları; dosyalara yalnızca kısa süreli imzalı bir bağlantı üzerinden erişilebilir.

• Her bağlantıda aktarım sırasında şifreleme (TLS); depolama sağlayıcılarında depolama sırasında şifreleme; yedekler sunucudan çıkmadan önce şifrelenir.
• Parolalar ve API anahtarları yalnızca hash olarak saklanır; entegrasyon gizli anahtarları veri tabanında şifrelenir.
• Doğrulama uygulamasıyla iki adımlı doğrulama her kullanıcıya açıktır ve bir işletme bunu sahipleri ve yöneticileri için zorunlu kılabilir.
• Her gece tam yedek; sunucuda 14 gün, şifreli harici kopyada 60 gün saklanır ve düzenli geri yükleme tatbikatları yapılır.

• Güvenlik duvarı, giriş denemelerine karşı istek sınırlaması, 5 dakikada bir sağlık kontrolü ve periyodik yedekten geri yükleme tatbikatı.
• Aylık %99,5 erişilebilirlik hedefliyoruz. Planlı bakımlar önceden duyurulur.

Bir salonun bilgilerini etkileyen bir güvenlik olayı tespit edilirse, salonu gecikmeksizin bilinenler, etkilenenler ve alınan önlemler hakkında bilgilendirir ve hukuken gerekli olduğunda Gizliliğin Korunması Kurumu'na yapılacak bildirimde salona yardımcı oluruz. Veri sorumlusu olduğumuz bilgileri etkileyen bir olayda, Bilgi Güvenliği Yönetmeliği uyarınca Kurum'a bildirimi kendimiz yaparız.

Bir güvenlik sorunu mu buldunuz? support@sewingerp.com adresine SECURITY konusuyla yazın. Bir iş günü içinde size döneceğiz.

Kullanım Koşulları'nın 5. bölümü, İsrail Gizliliğin Korunması Kanunu ve 13 numaralı değişiklik uyarınca salon ile aramızdaki veri işleme sözleşmesidir: bilgilerle neler yapabileceğimiz, gizlilik, güvenlik, alt işleyiciler, güvenlik olayı bildirimi ve sona erdiğinde silme. İmzalı bir kopyaya ihtiyaç duyan işletme bunu support@sewingerp.com adresinden talep edebilir.