Verilerinize Kim, Ne Zaman Erişebilir?

Katman 1 — Altyapı

Kolektif360 altyapısı DigitalOcean üzerinde barınır. DigitalOcean SOC 2, SOC 3 ve Global PRP sertifikalarına sahiptir, ayrıca HIPAA ve DORA iş yüklerini işleme uygunluğu (eligibility) taşır. DigitalOcean'ın kendi politikasına göre çalışanları, müşteri izni olmadan müşteri içerik verisine erişemez; sunucularımız (Droplet) "unmanaged" statüsündedir — DigitalOcean destek ekibi bile bunlara doğrudan erişemez.

Bu, DigitalOcean'ın kendi altyapı operasyonlarını (fiziksel sunucu güvenliği, host erişim kontrolleri) kapsar — aşağıdaki Katman 2, bizim kendi uygulama katmanımızdaki erişim kontrollerini anlatır.

Katman 2 — Erişim Kontrolü

Kolektif360 ekibinin bir müşteri hesabına (tenant) erişmesi gerektiğinde — örneğin bir destek talebini çözmek için — bu erişim kendiliğinden, sessizce açılmaz.

• Erişim önce bir istek olarak oluşur, gerekçesiyle birlikte.
• Sizin (tenant admin) onayınız gerekir — Portal'a girdiğinizde bu istek size gösterilir.
• Onayladığınız erişim süreli açılır ve süresi dolduğunda otomatik olarak kapanır.
• Reddederseniz hiçbir erişim verilmez.

Acil durum istisnası: Gerçekten kritik bir teknik sorun anında, size ulaşamadığımız bir durumda, onay beklemeden erişim açabiliriz. Bu durum ayrıca işaretlenir, ağır loglanır ve size en kısa sürede otomatik olarak bildirilir.

Bilinçli Olarak Belirtilen Sınırlamalar

Şeffaflık, olmayan bir şeyi olmuş gibi göstermemeyi de içerir:

• Ekibimizin, olağanüstü teknik durumlarda veritabanına doğrudan (komut satırı) erişimi hâlâ teknik olarak mümkündür. Yukarıda anlatılan onay/loglama mekanizması bu spesifik erişim yolunu bugün itibarıyla kapsamıyor.
• Geçmiş erişim isteklerinin tam listesini kendi panelinizden görme imkanı henüz yok — bugün yalnızca size gelen yeni (onay bekleyen) istekler görünür.

Bu sayfa, yeni güvenlik önlemleri devreye girdikçe güncellenecektir.