İçeriğe geç

Güvenlik ve veri yönetimi

Güven, genel ifadelerle değil, erişim sınırlarıyla kurulur.

“Güvenli” tek başına bir şey söylemez. Hangi verinin, kimin tarafından, hangi koşulda, hangi hizmet sağlayıcıya açık olduğunu ayrı ayrı anlatmak gerekir. Bu sayfa bunu yapar ve bugünkü durumu açıkça ayırır.

§ 1

Erişim sınırları, tek tek.

Kurum düzeyinde ayrım
Araştırma altyapımızda kurumlara ait veriler, birbirini tamamlayan erişim denetimleriyle birbirinden ayrılır. Kurumsal çalışma alanları ve erişim sınırları, kurumun veri güvenliği ihtiyaçları doğrultusunda değerlendirilir.
Kullanıcı yetkileri
Bir kurum içinde kimin neyi göreceği, kurumla birlikte tanımlanır.
Ortak ve kuruma özel kaynaklar
Kamuya açık hukuki kaynaklar herkes için aynıdır. Kurumun kendi belgeleri ise yalnızca o kuruma aittir.
Model sağlayıcıları
Kaynak araması, bir model sağlayıcısına çağrı yapmadan çalışabilir. Model destekli aşamalar kullanıldığında sorgu metni ilgili sağlayıcıya iletilebilir. Kurum belgelerinin bulut tabanlı model hizmetlerine açılması, kurumun açık onayına bağlıdır ve varsayılan olarak kapalıdır.
Kayıtlar
Hangi işlemlerin kayıt altına alınacağı ve bu kayıtların gizliliği, kurumsal değerlendirmenin parçasıdır.
Barındırma
Türkiye lokasyonlu altyapı ve kuruma özel barındırma ihtiyaçlarını görüşelim. Kurumun kontrolündeki altyapıda çalıştırma seçenekleri ayrıca değerlendirilir.
§ 2

Bu web sitesinde ve hesabınızda bugün olanlar.

Bu sitede hesaplar kişiseldir. Her kullanıcı yalnızca kendi hesabına erişir; kurumsal çalışma alanları henüz bu uygulamada sunulmamaktadır.

Hesaplar e-posta doğrulaması gerektirir; iki aşamalı doğrulama, geçiş anahtarları ve oturum yönetimi kullanılabilir. Kayıt olmak, ürün erişimi tanımlamaz.

Herkese açık sayfalar çerez kullanmaz, dış kaynaktan yazı tipi, betik veya analiz aracı yüklemez. Form ve hesap sayfaları yalnızca çalışmaları için gerekli oturum çerezini kullanır.

§ 3

Söylemediklerimiz.

Aşağıdakileri, doğrulanmış bir uygulama ve sözleşmesel bir çerçeve olmadan söylemiyoruz.

  1. Verilerin her koşulda yalnızca Türkiye’de kaldığını.
  2. Hiçbir hizmet sağlayıcının verilere erişemeyeceğini.
  3. Uçtan uca ya da sıfır bilgi şifreleme kullandığımızı.
  4. Kurum içi kurulumun tam olarak desteklendiğini.
  5. Ürünün, tek başına ve her koşulda KVKK’ya uyumlu olduğunu.

Kurumunuzun veri ihtiyaçlarını birlikte konuşalım.

Barındırma, erişim sınırları ve model sağlayıcı kullanımı, kurumsal görüşmede kurumunuzun koşullarına göre ele alınır.