Verilerinize Kim, Ne Zaman Erişebilir?

Bize verilerinizi teslim ediyorsunuz. Bunun hakkını vermemiz gerekiyor. Bu sayfa, verinizin nerede durduğunu ve ona kimin, hangi koşulda erişebileceğini açık şekilde anlatır — sadece bugün gerçekten uyguladığımız şeyleri yazıyoruz, henüz yapmadığımız bir şeyi vaat etmiyoruz.

Katman 1 — Altyapı

Kolektif360 altyapısı DigitalOcean üzerinde barınır. DigitalOcean SOC 2, SOC 3 ve Global PRP sertifikalarına sahiptir, ayrıca HIPAA ve DORA iş yüklerini işleme uygunluğu (eligibility) taşır. DigitalOcean'ın kendi politikasına göre çalışanları, müşteri izni olmadan müşteri içerik verisine erişemez; sunucularımız (Droplet) "unmanaged" statüsündedir — DigitalOcean destek ekibi bile bunlara doğrudan erişemez.

Bu, DigitalOcean'ın kendi altyapı operasyonlarını (fiziksel sunucu güvenliği, host erişim kontrolleri) kapsar — aşağıdaki Katman 2, bizim kendi uygulama katmanımızdaki erişim kontrollerini anlatır.

Katman 2 — Erişim Kontrolü

Kolektif360 ekibinin bir müşteri hesabına (tenant) erişmesi gerektiğinde — örneğin bir destek talebini çözmek için — bu erişim kendiliğinden, sessizce açılmaz.

  • Erişim önce bir istek olarak oluşur, gerekçesiyle birlikte.
  • Sizin (tenant admin) onayınız gerekir — Portal'a girdiğinizde bu istek size gösterilir.
  • Onayladığınız erişim süreli açılır ve süresi dolduğunda otomatik olarak kapanır.
  • Reddederseniz hiçbir erişim verilmez.

Acil durum istisnası: Gerçekten kritik bir teknik sorun anında, size ulaşamadığımız bir durumda, onay beklemeden erişim açabiliriz. Bu durum ayrıca işaretlenir, ağır loglanır ve size en kısa sürede otomatik olarak bildirilir.

Erişim geçmişiniz size açık: Portal'daki "Şirketim" sayfanızda, organizasyonunuza yönelik tüm erişim taleplerinin (kim istedi, ne zaman, hangi gerekçeyle, onaylandı mı/reddedildi mi/acil durum muydu) ayrıntılı kaydını görebilirsiniz.

Bilinçli Olarak Belirtilen Sınırlamalar

Şeffaflık, olmayan bir şeyi olmuş gibi göstermemeyi de içerir:

  • Ekibimizin, olağanüstü teknik durumlarda veritabanına doğrudan (komut satırı) erişimi hâlâ teknik olarak mümkündür. Yukarıda anlatılan onay/loglama mekanizması bu spesifik erişim yolunu bugün itibarıyla kapsamıyor — yalnızca Portal üzerinden, erişim talebi olarak yapılan erişimler kayıt altındadır.

Bu sayfa, yeni güvenlik önlemleri devreye girdikçe güncellenecektir.

Sorularınız için: info@kolektif360.com