GDPR Uyumluluğu

GDPR Compliance DataProtection Security

FlowHunt, gizlilik, güvenlik, uyumluluk ve şeffaflığa bağlıdır. Bu yaklaşım, 25 Mayıs 2018’de yürürlüğe giren Genel Veri Koruma Yönetmeliği (“GDPR”) dahil olmak üzere, AB veri koruma gereksinimlerine müşterilerimizin uyumunu desteklemeyi de kapsar.

GDPR nedir?

Genel Veri Koruma Yönetmeliği (GDPR) (Yönetmelik (AB) 2016/679), Avrupa Parlamentosu, Avrupa Birliği Konseyi ve Avrupa Komisyonu’nun Avrupa Birliği (AB) içindeki tüm bireyler için veri korumasını güçlendirmek ve birleştirmek amacıyla çıkardığı bir yönetmeliktir.

FlowHunt GDPR’ye uygun mu?

Evet, FlowHunt GDPR’ye tamamen uygundur. Gerekli tüm kriterleri karşılamak için çeşitli stratejiler uygulanmıştır.

FlowHunt hangi verileri toplar?

Hizmetlerimizi sunmak ve sürdürmek için belirli bilgileri toplar ve saklarız. Bunlar şunları içerir:

Hesap Bilgileri

Bir hesap oluşturduğunuzda, adınız, e-posta adresiniz ve giriş bilgileriniz gibi bilgileri toplarız.

Yüklenen İçerik

Platforma belge veya dosya yüklerseniz, bunları sizin adınıza güvenli bir şekilde saklarız. Bu dosyalar sizin mülkiyetinizdedir ve onları yalnızca platform üzerinden erişilebilir kılmak dışında hiçbir amaçla erişmeyiz, görüntülemeyiz veya kullanmayız.

Sohbet Geçmişi ve Kullanıcı Girdileri

Geçmiş oturumlarınıza dönebilmeniz, hata ayıklama ve devam eden sohbetlerde bağlamı korumak için konuşmalarınız ve istemleriniz saklanır. FlowHunt bu verileri eğitim, analiz veya ikincil amaçlarla kullanmaz. Veriler hesabınıza özeldir ve yalnızca güvenli depolama ve erişim için işlenir.

Üçüncü Taraf Hizmetleri ve AI Sağlayıcıları

Platformumuzun bazı özellikleri, esas olarak yapay zeka modelleri gibi üçüncü taraf uygulamalara dayanır (ör. yanıt üretmek veya yüklenen belgeleri analiz etmek için). Bu sağlayıcıların verilerinizi kendi amaçları için kullanmasına izin vermesek de, onların gizlilik politikaları ve veri işleme uygulamaları farklılık gösterebilir. Platformda kullanmayı seçtiğiniz üçüncü taraf hizmetlerin gizlilik politikalarını incelemenizi öneririz.

Teknik ve Kullanım Verileri

Hizmetlerimizi işletmek, güvenliğini sağlamak ve performansını artırmak için gerekli olan sınırlı teknik bilgileri (IP adresi, tarayıcı türü ve cihaz detayları gibi) toplarız.

İletişim Verileri

Bizimle iletişime geçerseniz, yalnızca destek ve müşteri hizmetleri amaçlarıyla yazışmalarınızı ve iletişim bilgilerinizi toplayabiliriz.

Verilerinizi nasıl saklıyoruz?

Verilerinizin gizliliğini ve bütünlüğünü sektörün en iyi uygulamalarıyla sağlıyoruz. FlowHunt sunucuları, Tier IV veya III+, PCI DSS, SSAE-16 veya ISO 27001 uyumlu tesislerde barındırılmaktadır. Güvenlik Ekibimiz, güvenlik güncellemelerini sürekli uygular ve güvenlik uyarılarına ve olaylarına aktif olarak yanıt verir.

Genel FlowHunt hizmeti verileri öncelikle Avrupa Birliği’nde (Frankfurt Veri Merkezleri) barındırılır. Özel bulutlar, tercihinize veya ABD, Avrupa ve Asya’daki coğrafi konumunuza göre oluşturulabilir. Müşteriler, Hizmet Verilerini sadece ABD’de ya da sadece Avrupa’da barındırmayı seçebilir.

Daha Fazla GDPR SSS

Gizlilikten sorumlu Veri Koruma Görevlisi (DPO) veya uyumluluk / güvenlik ekibiniz var mı?

Evet, hem dahili bir ekibimiz hem de atanmış bir Veri Koruma Görevlimiz vardır. GDPR uyumluluğuyla ilgili tüm sorularınızı support@flowhunt.io adresine iletebilirsiniz.

Müşterilere yeni yönetmeliğe uygun olduğunuzu nasıl kanıtlayacaksınız?

Resmi bir doğrulama isterseniz, Veri İşleme Anlaşması (DPA) şablonunuzu bize iletebilirsiniz; doldurup imzalayarak size geri gönderebiliriz.

Hassas bilgiler nasıl saklanıyor ve veri ihlali durumunda hangi süreçleriniz var?

Hassas bilgiler güvenli bir şekilde, sınırlı erişimle saklanır. Veri ihlallerinde, etkilenen tarafları, DPO’yu ve yerel kurumları derhal bilgilendirerek kurum içi GDPR projemize uygun hareket ederiz.

Müşteri verilerini ne kadar süreyle saklıyorsunuz?

Müşteri verilerini, yalnızca hizmetlerimizi kullandıkları süre boyunca veya verilerinin silinmesini talep edene kadar saklarız.

Müşteri verileri fiziksel olarak nerede saklanıyor?

AB müşterilerimizin verileri, Almanya, İngiltere ve Slovakya’daki Avrupa veri merkezlerimizde saklanır ve Linode, Inc. tarafından barındırılır.

Hangi ekipleriniz müşteri kişisel bilgilerine erişebilir?

Müşteri kişisel bilgilerine yalnızca önceden müşteri talebiyle veya onayıyla erişilir. En yaygın durumlarda, bu verilere müşteri hizmetleri, yazılım geliştirme veya pazarlama ekipleri erişebilir.

Müşteriler verilerinin sistem(ler)inizden silinmesini istediğinde nasıl hareket ediyorsunuz?

Bir müşteri veri silme talebinde bulunduğunda, silme işlemini derhal ve gecikmeden gerçekleştiririz.

Alt yüklenicilerinizle veri koruma gereksinimlerini nasıl yönetiyorsunuz?

Her alt yüklenicimizle Veri İşleme Anlaşması (DPA) imzalarız.

Verilerinize erişimi olabilecek hangi üçüncü taraf kuruluşlarla (alt yüklenicilerle) çalışıyorsunuz?

FlowHunt alt yüklenici listesine bakınız.

Ek güvenlik önlemleri

Ağımız, yedekli güvenlik duvarları, birinci sınıf yönlendirici teknolojisi, genel ağlar üzerinden güvenli HTTPS aktarımı ve kötü niyetli trafiği ve ağ saldırılarını izleyen ve/veya engelleyen Ağ Saldırı Tespit ve/veya Önleme Sistemleri (IDS/IPS) ile korunmaktadır.

İletişim şifrelemesi

Siz ve FlowHunt sunucuları arasındaki tüm iletişim, genel ağlar üzerinden endüstri standardı HTTPS ve Taşıma Katmanı Güvenliği (TLS) ile şifrelenir. Hyper Text Transfer Protocol Secure (HTTPS), verilerin tarayıcınız ile bağlı olduğunuz web sitesi arasında gönderildiği protokolün güvenli sürümüdür. Yani tarayıcınız ve FlowHunt arasındaki tüm iletişim şifrelenir.

Güvenli kimlik bilgisi saklama

Kullanıcı giriş bilgileri ve şifrelerini bulutta saklarken en son en iyi uygulamaları takip ediyoruz ve koruyoruz.

API güvenliği

FlowHunt API’si, yalnızca kullanıcı adı ve şifre veya kullanıcı adı ve API anahtarlarına göre akredite edilmiş kullanıcılarla sınırlandırılmıştır.

Silinme hakkı (“Unutulma hakkı”)

Her FlowHunt hesap sahibi, hesabı üzerinde tam kontrole sahiptir ve herhangi bir zamanda silinmesini talep edebilir. Bir talepte bulunduğunuzda, size yanıt vermek için bir ay süremiz vardır. GDPR ile tanımlanan silinme hakkınızı veya diğer veri koruma haklarınızı kullanmak isterseniz, support@flowhunt.io adresinden bizimle iletişime geçebilirsiniz. Ayrıca, askıya alınan hesapları otomatik olarak silen prosedürlerimiz mevcuttur; böylece hizmetlerimizi kullanmayı bırakmanız halinde verilerinizin kalıcı olarak saklanmamasını sağlarız.

Çerezler

Çerezler, standart internet günlük bilgilerini ve ziyaretçi davranışlarını toplamak için bilgisayarınıza yerleştirilen metin dosyalarıdır. Web sitelerimizi ziyaret ettiğinizde, sizden çerezler veya benzer teknolojiler yoluyla otomatik olarak bilgi toplayabiliriz.

Daha fazla bilgi için allaboutcookies.org’u ziyaret edebilirsiniz.

Çerezleri nasıl kullanıyoruz?

Şirketimiz, oturumunuzu açık tutmak, kullanımınızı anlamak ve web sitemiz ile platformumuzdaki deneyiminizi iyileştirmek için çerezleri kullanır.

Ek kaynaklar

Sorularınız mı var?

Bize support@flowhunt.io adresinden ulaşabilirsiniz.